Zurück zur Startseite

Datenschutzerklärung

Stand: Mai 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe in ein Kontaktformular oder bei der Terminbuchung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Bearbeitung Ihrer Anfragen verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Lichtlinie
Ronya Tillenburg
Ludwig-Wolker Str. 29
40764 Langenfeld (Rheinland)

Telefon: +49 151 4633 4961
E-Mail: info@praxis-lichtlinie.de

3. Hosting und technischer Betrieb

Diese Website, das Klientenportal und der Videodienst werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) betrieben. Dort werden alle über diese Website erfassten personenbezogenen Daten gespeichert — insbesondere IP-Adressen, Kontakt- und Terminanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten.

Für den Versand und Empfang unserer E-Mail-Korrespondenz nutzen wir die STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin (Deutschland).

Beide Anbieter sind ausschließlich als Auftragsverarbeiter für uns tätig. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Einsatz erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Keine Übermittlung in Drittländer: Beide Anbieter verarbeiten Ihre Daten ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet im Rahmen von Hosting, E-Mail-Versand und Videositzungen nicht statt.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Hinweis zur verantwortlichen Stelle

Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Konkrete Speicherfristen auf dieser Website:

  • Seitenaufruf-Statistiken: anonymisierte Aufruf-Daten (ohne Personenbezug) werden nach 90 Tagen automatisch gelöscht.
  • Kontakt- und Terminanfragen: bis zur abschließenden Bearbeitung der Anfrage, längstens 2 Jahre; auf Wunsch frühere Löschung.
  • Klientenportal: Ihre Konto- und Sitzungsdaten werden gespeichert, solange eine aktive Behandlungsbeziehung besteht. Nach Anforderung werden sie unverzüglich anonymisiert (Art. 17 DSGVO). Die Löschfunktion steht Ihnen direkt im Portal zur Verfügung.
  • Session-Cookies: enden mit dem Schließen des Browsers bzw. nach 7 Tagen Inaktivität.

SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

5. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Endgerät speichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Nicht technisch notwendige Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einwilligung jederzeit widerrufen.

Wir setzen folgende Arten von Cookies ein:

  • Session-Cookies: Diese werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. Sie dienen der Sicherung der Anmeldesitzung im Klientenportal sowie der sicheren Übermittlung von Formulardaten.
  • Einwilligungs-Cookie: Speichert Ihre Entscheidung bezüglich der Cookie-Zustimmung. Gültigkeitsdauer: 1 Jahr.

Datenschutzfreundliche Websitestatistik (interne Analyse)

Diese Website erfasst anonymisierte Seitenaufruf-Statistiken ausschließlich auf eigenen Servern, ohne Einsatz externer Analyse-Dienste. Dabei werden folgende Daten verarbeitet:

  • Aufgerufene Seite (Pfad)
  • Verweisende Seite (Referrer URL), sofern übermittelt
  • Browsersprache
  • IP-Adresse, anonymisiert auf /24-Präfix (IPv4: letztes Oktet auf 0 gesetzt; IPv6: letzten 64 Bit auf 0 gesetzt). Eine Rückverfolgung auf einzelne Personen ist nicht möglich.

Es werden keine Cookies für diese Statistik gesetzt, kein Browser-Fingerprinting durchgeführt und kein User-Agent gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anonymisierte Statistikdaten werden nach 90 Tagen gelöscht.

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch technische Zugriffsdaten (Server-Log-Dateien). Diese Daten sind für den technischen Betrieb des Servers erforderlich und werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zuordnung zu Ihrer Person ist uns dabei nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

Kontaktformular und Terminanfragen

Wenn Sie uns per Kontaktformular oder Terminanfrage Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Beratungs- und Therapieanfragen können Sie uns Angaben zu Ihrem Gesundheitszustand, Ihrer psychischen Situation oder ähnlichen sensiblen Informationen mitteilen. Diese Daten fallen unter die besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Wir verarbeiten solche Daten ausschließlich:

  • auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), oder
  • soweit die Verarbeitung für Zwecke der Gesundheitsversorgung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO).

Als systemische Beraterin und Therapeutin unterliegt Ronya Tillenburg der Schweigepflicht. Alle uns anvertrauten Informationen werden streng vertraulich behandelt und nicht an Dritte weitergegeben, sofern keine gesetzliche Pflicht oder Ihre ausdrückliche Einwilligung vorliegt.

6. Online-Terminbuchung (Calendly)

Sofern auf dieser Website eine Online-Terminbuchung angeboten wird, erfolgt diese über den Dienst Calendly der Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Wenn Sie über unser Buchungsformular einen Termin anfragen, werden Ihre Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) an Calendly übermittelt und dort verarbeitet.

Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung). Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

7. Online-Videositzungen (Jitsi Meet)

Für die Durchführung von Online-Therapie- und Beratungssitzungen nutzen wir Jitsi Meet, einen datenschutzfreundlichen Open-Source-Videodienst. Der öffentliche Dienst wird von 8x8, Inc., 675 Creekside Way, Campbell, CA 95008, USA, betrieben (meet.jit.si).

Bei der Nutzung von Jitsi Meet werden technische Verbindungsdaten (IP-Adresse, Zeitstempel) an die Server von 8x8 übertragen. Die Videoverbindung ist Ende-zu-Ende verschlüsselt. Es ist keine Registrierung oder App-Installation erforderlich, die Sitzung läuft vollständig im Webbrowser.

Sitzungen werden von uns nicht aufgezeichnet. Die Verarbeitung der Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Weitere Informationen: Datenschutzerklärung 8x8/Jitsi.

8. Aufzeichnungsverbot für Therapie- und Beratungssitzungen

Die Praxis Lichtlinie nimmt den Schutz der Vertraulichkeit von Therapie- und Beratungssitzungen sehr ernst. Für alle Sitzungsformate, ob Videogespräch, Telefonat oder Präsenztermin, gilt:

  • Kein Aufzeichnen durch die Praxis: Sitzungen werden von uns in keiner Form aufgezeichnet, weder als Video, Audio noch als Transkript. Es werden keine Aufzeichnungen gespeichert oder weitergegeben.
  • Kein Aufzeichnen durch Klientinnen und Klienten: Das eigenständige Aufzeichnen von Sitzungen, durch Videoaufnahme, Audioaufnahme, Mitschneiden über Drittgeräte oder sonstige Aufzeichnungsmethoden, ist ohne ausdrückliche schriftliche Einwilligung der Praxis nicht gestattet.

Dieses Verbot dient dem Schutz der therapeutischen Vertrauensbeziehung, der Persönlichkeitsrechte aller Beteiligten sowie der besonderen Schweigepflicht, der Ronya Tillenburg als systemische Therapeutin und Beraterin unterliegt. Eine unerlaubte Aufzeichnung kann rechtliche Konsequenzen haben und stellt einen schwerwiegenden Vertrauensbruch dar.

Rechtsgrundlage für die Verarbeitung (soweit Sitzungsdaten berührt sind): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).

9. Klientenportal

Wir bieten registrierten Klientinnen und Klienten ein passwortgeschütztes Online-Portal an. Bei der Nutzung des Portals werden folgende Daten verarbeitet:

  • Anmeldedaten (Benutzername, verschlüsseltes Passwort)
  • Name und Kontaktdaten
  • Sitzungsvereinbarungen und -notizen
  • Session-Cookie zur Aufrechterhaltung der Anmeldung (wird beim Abmelden oder Schließen des Browsers gelöscht)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit Gesundheitsdaten betroffen sind, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Der Zugang zum Portal ist durch Passwort und HTTPS-Verschlüsselung gesichert.

10. Kontaktaufnahme per WhatsApp

Auf unserer Website befindet sich eine Schaltfläche, über die Sie uns direkt per WhatsApp kontaktieren können. Wenn Sie auf diese Schaltfläche klicken, öffnet sich die WhatsApp-Anwendung und es wird eine Verbindung zu den Servern von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland hergestellt.

Bitte beachten Sie, dass WhatsApp-Nachrichten, die gesundheitliche Informationen enthalten, möglicherweise nicht dem gleichen Datenschutzstandard wie unser verschlüsseltes Klientenportal unterliegen. Für die Übermittlung sensibler Daten empfehlen wir, das Klientenportal oder verschlüsselte E-Mail zu nutzen. Wenn Sie WhatsApp zur Kontaktaufnahme nutzen, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: WhatsApp Datenschutzrichtlinie.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und die gewählte Sprache, um Ihnen Informationen aus der Praxis zuzusenden. Die Verarbeitung beruht ausschließlich auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@praxis-lichtlinie.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Ihre E-Mail-Adresse wird nach dem Widerruf aus dem Verteiler entfernt. Der Newsletter enthält keine Gesundheitsdaten und keine Inhalte zu Ihrer Behandlung.

12. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

  • Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); weitergehende Fristen aus der Berufsordnung bleiben unberührt.
  • Rechnungs- und Buchhaltungsunterlagen: zehn Jahre (§ 147 AO).
  • Kontakt- und Terminanfragen ohne anschließende Behandlung: spätestens nach sechs Monaten.
  • Zugangsdaten des Klientenportals: bis Sie den Zugang löschen oder die Löschung verlangen.
  • Statistische Zugriffsdaten (gekürzte IP-Adresse): längstens 400 Tage.

Solange eine gesetzliche Aufbewahrungspflicht einer Löschung entgegensteht, wird die Verarbeitung eingeschränkt (Art. 18 DSGVO), statt die Daten zu löschen.

13. Kein Einsatz künstlicher Intelligenz, keine automatisierte Entscheidungsfindung

Wir setzen keinerlei Systeme künstlicher Intelligenz ein. Die von uns verwendete Praxissoftware enthält keine KI-Funktionen: sämtliche Schnittstellen zu KI-Anbietern wurden vollständig aus der Anwendung entfernt. Ihre personenbezogenen Daten — insbesondere Gesundheitsdaten und die Dokumentation Ihrer Sitzungen — werden daher weder an Anbieter künstlicher Intelligenz übermittelt noch zum Training solcher Systeme verwendet. Es besteht kein technischer Weg, auf dem dies geschehen könnte.

Diese Entscheidung ist bewusst getroffen. Angaben aus einer Beratung oder Therapie sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen zusätzlich der beruflichen Schweigepflicht nach § 203 StGB. Eine Übermittlung an externe KI-Dienste kommt für uns deshalb grundsätzlich nicht in Betracht.

Ebenso findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an: info@praxis-lichtlinie.de

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für das Land Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de


Diese Datenschutzerklärung wurde mit Sorgfalt erstellt und orientiert sich an den Anforderungen der DSGVO. Sie erhebt keinen Anspruch auf Vollständigkeit und ersetzt keine individuelle Rechtsberatung.