1. Verantwortlicher im Sinne der Datenschutzgesetze
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Burak Inkaya
Heilpraktiker für Psychotherapie
Chausseestraße 51
10115 Berlin
Deutschland
Telefon: +49 151 66778801
E-Mail: inkaya@ikpd.de
Website: https://therapie-inkaya.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht zu benennen, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.
3. Allgemeine Hinweise zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten unserer Nutzerinnen und Nutzer werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen der Verarbeitung
Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Bei der Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO) gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge und Behandlung durch Angehörige eines Gesundheitsberufes).
3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Für Behandlungsunterlagen gilt die gesetzliche Aufbewahrungspflicht von mindestens 10 Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB). Bei steuerlich relevanten Unterlagen gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).
4. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf dieser Website erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- IP-Adresse des Nutzers (in der Regel anonymisiert/gekürzt gespeichert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem sowie der Name des Access-Providers
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten der Optimierung der Website und der Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Server-Logfiles werden in der Regel nach spätestens 7 bis 30 Tagen gelöscht.
5. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.
Hoster:
Webgo
Wendenstraße 8-12
20097 Hamburg
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
6. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Telefonnummer, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet.
Hinweis zur unverschlüsselten E-Mail-Kommunikation: Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail über das Internet mit Sicherheitsrisiken verbunden ist. Ich empfehle Ihnen, sensible Informationen (insbesondere Gesundheitsdaten) nicht per unverschlüsselter E-Mail zu übermitteln. Alternativ stehe ich Ihnen telefonisch oder per Post zur Verfügung. Auf Wunsch kann eine verschlüsselte Kommunikation vereinbart werden.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Grundlage meines berechtigten Interesses an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie dabei Gesundheitsdaten mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer: Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. In der Regel erfolgt dies nach Abschluss der entsprechenden Konversation. Abgeschlossen ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Terminbuchung über diese Website
Auf dieser Website besteht die Möglichkeit, einen Termin online zu buchen. Die Terminbuchung erfolgt über das auf dieser Website installierte Buchungsmodul („Bookly“). Es handelt sich um eine auf demselben Server wie die Website selbst betriebene Software. Eine Übermittlung Ihrer Buchungsdaten an externe Buchungsanbieter findet dabei nicht statt; die Daten werden ausschließlich beim oben genannten Hoster verarbeitet.
Zur Terminbuchung werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und Telefonnummer) erhoben, um den Termin zu bestätigen, organisatorisch abzuwickeln und Sie bei Änderungen benachrichtigen zu können. Eine Angabe von Gesundheitsdaten im Rahmen der Buchung ist nicht erforderlich und wird ausdrücklich nicht erbeten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Behandlungsvertrags) sowie, soweit im Einzelfall Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Speicherdauer: Buchungsdaten werden so lange gespeichert, wie dies zur Abwicklung des Termins und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für Behandlungsunterlagen gilt die gesetzliche Aufbewahrungspflicht von mindestens 10 Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).
9. Cookies
Meine Website verwendet sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die mithilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Aktuell werden auf dieser Website ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website und der Terminbuchung erforderlich sind. Eine Auswertung Ihres Surfverhaltens oder ein Einsatz von Tracking-Cookies findet nicht statt.
Rechtsgrundlage: Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO besteht in der technisch fehlerfreien und optimierten Bereitstellung meiner Dienste.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
10. Schriftarten
Für die allgemeine Darstellung dieser Website werden Schriftarten lokal auf dem eigenen Server eingebunden. Insoweit findet keine Verbindung zu externen Schriftarten-Servern statt und Ihre IP-Adresse wird hierzu nicht an Dritte übertragen.
Eine Ausnahme bildet der Online-Buchungskalender (siehe Abschnitt „17. Online-Terminbuchung und Zahlung“). Dieser wird aus Datenschutzgründen erst geladen, wenn Sie ihn durch Anklicken aktiv starten. Erst dann werden für die Darstellung des Kalenders Schriftarten von Google (Google Fonts) nachgeladen; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Laden des Buchungskalenders (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen angefragten Terminbuchung.
11. Web-Analyse
Auf dieser Website werden derzeit keine Web-Analyse-Dienste und keine Tracking-Tools eingesetzt. Eine statistische Auswertung Ihres Nutzungsverhaltens findet nicht statt.
12. Besondere Hinweise zur Verarbeitung von Gesundheitsdaten
Da ich als Heilpraktiker für Psychotherapie tätig bin, verarbeite ich im Rahmen der Behandlungsvertragsanbahnung und -durchführung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten.
Die Verarbeitung dieser Daten erfolgt ausschließlich:
- auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), oder
- zum Zwecke der Gesundheitsvorsorge und der Behandlung im Gesundheitsbereich auf Grundlage eines Vertrags mit einem Angehörigen eines Gesundheitsberufs (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG).
Schweigepflicht: Ich unterliege als Heilpraktiker für Psychotherapie einer strafbewehrten Verschwiegenheitspflicht nach § 203 Abs. 1 Nr. 1 StGB. Alle mir anvertrauten Informationen werden streng vertraulich behandelt.
Technische und organisatorische Maßnahmen (TOM): Ich setze geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Hierzu zählen insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Sicherungskopien sowie regelmäßige Aktualisierungen eingesetzter Systeme.
Detaillierte Informationen zur Datenverarbeitung im Rahmen der Behandlung erhalten Sie gesondert vor Beginn der Behandlung in Form einer Patienteninformation und Einwilligungserklärung.
13. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
13.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von mir verarbeitet werden.
13.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten.
13.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
13.4 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 630f BGB, § 147 AO) entgegenstehen.
13.5 Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, bin ich verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, die Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.
13.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
13.7 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
13.8 Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
13.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.
Die für mich zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de
14. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
15. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur im Rahmen der in dieser Datenschutzerklärung beschriebenen Dienste und nur dann statt, wenn hierfür die gesetzlichen Voraussetzungen (insbesondere Art. 44 ff. DSGVO) erfüllt sind.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.
Durch die Weiterentwicklung meiner Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://therapie-inkaya.de/datenschutz abgerufen und ausgedruckt werden.
Stand: April 2026
17. Online-Terminbuchung und Zahlung
Für die Vereinbarung von Terminen biete ich auf dieser Website einen Online-Buchungskalender an (eingesetztes System „Amelia“). Aus Datenschutzgründen wird der Buchungskalender nicht automatisch geladen, sondern erst, wenn Sie ihn durch Anklicken der Schaltfläche „Buchungskalender laden“ aktiv starten. Bis zu diesem Klick werden keine Daten an Dritte übertragen.
Wenn Sie den Buchungskalender laden und einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Termindaten) zum Zweck der Terminvereinbarung und der Terminverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung über Stripe: Sofern eine Online-Zahlung erfolgt, wird diese über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Muttergesellschaft ist die Stripe, Inc., USA. Mit dem Laden des Buchungskalenders wird die Stripe-Software nachgeladen. Dabei können Verbindungsdaten einschließlich Ihrer IP-Adresse an Stripe übertragen und Cookies (zum Beispiel „__stripe_mid“ und „__stripe_sid“) gesetzt werden, die der Betrugsprävention und der Zahlungsabwicklung dienen. Eine Übermittlung von Daten in die USA kann stattfinden; Stripe stützt diese auf Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; für das durch Ihren Klick ausgelöste Laden externer Inhalte zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.