Stand: November 2026

​

1. Verantwortliche für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sowie meinen Beratungs-, Therapie- und Kursangeboten ist:

​

Dr. Karla Henning
Lindenstraße 25
37635 Lüerdissen
Deutschland

E-Mail: contact@karlahenning.de

​

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten und der vertrauliche Umgang mit Ihren Informationen sind mir ein besonderes Anliegen. Dies gilt insbesondere für Informationen, die Sie mir im Rahmen einer therapeutischen Zusammenarbeit, Beratung, Supervision oder eines Kurses anvertrauen.

Ich verarbeite personenbezogene Daten unter Beachtung der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, Buchungsinformationen und technische Nutzungsdaten.

Im Rahmen meiner therapeutischen Tätigkeit können darüber hinaus besonders schützenswerte Gesundheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, betroffen sind, erfolgt die Verarbeitung nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

​

3. Bereitstellung und Hosting der Website durch Wix

Diese Website wird mit dem Website-Baukastensystem Wix betrieben.

Anbieter ist Wix.com Ltd., Israel, beziehungsweise die jeweils eingebundenen Gesellschaften und Unterauftragnehmer.

Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Browserversion

• Betriebssystem und Geräteinformationen

• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der Bereitstellung, Funktionsfähigkeit und Sicherheit meiner Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Website.

Soweit Wix personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Vereinbarungen zur Auftragsverarbeitung.

Weitere Informationen:
https://www.wix.com/about/privacy

​

4. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um technische Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Einige dieser Technologien sind für den technischen Betrieb der Website erforderlich. Andere dienen beispielsweise der statistischen Analyse der Websitenutzung.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen sind § 25 TDDDG sowie, abhängig vom jeweiligen Zweck, Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

Über das Cookie-Banner können Sie Ihre Einwilligung erteilen, ablehnen oder individuelle Einstellungen vornehmen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

​

5. Website-Analyse mit Google Analytics

Zur statistischen Auswertung meiner Website nutze ich Google Analytics 4, einen Analysedienst von Google.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten

• Verweildauer und Interaktionen

• ungefähre geografische Herkunft

• Browser- und Geräteinformationen

• Nutzungs- und Sitzungskennungen

Die Verarbeitung dient dazu, die Nutzung meiner Website besser zu verstehen und mein Informations- und Kursangebot weiterzuentwickeln.

Google Analytics wird nur nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Eine Verarbeitung personenbezogener Daten in den USA kann stattfinden. Dabei sind die jeweils anwendbaren datenschutzrechtlichen Schutzmechanismen zu beachten.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:
https://policies.google.com/privacy

​

6. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, verarbeite ich die von Ihnen übermittelten Informationen.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• gegebenenfalls Telefonnummer

• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung oder Durchführung einer vertraglichen Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine vertragliche Leistung gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass gewöhnliche E-Mails und allgemeine Kontaktformulare nicht für die Übermittlung besonders sensibler Gesundheitsinformationen vorgesehen sind.

​

7. Terminbuchung über TidyCal

Für die Online-Terminvereinbarung nutze ich TidyCal, einen Dienst der Sumo Group beziehungsweise der jeweils verantwortlichen Betreibergesellschaft.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• gegebenenfalls Telefonnummer

• gewünschter Termin

• freiwillige zusätzliche Angaben

Die Verarbeitung dient der Organisation, Bestätigung und Durchführung vereinbarter Termine.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Vorbereitung oder Durchführung einer vertraglichen Leistung dient.

Bei der Nutzung des Dienstes kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Dabei gelten die Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen:
https://tidycal.com

​

8. Newsletter über Flodesk

Für den Versand meines Newsletters nutze ich Flodesk, einen Newsletter-Dienst mit Sitz in den USA.

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen.

Der Newsletter enthält Informationen über meine Angebote, Kurse, Veröffentlichungen und weitere Themen meiner Arbeit.

Die Anmeldung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit ein Bestätigungsverfahren eingesetzt wird, werden Anmeldung und Bestätigung dokumentiert, um die Einwilligung nachweisen zu können.

Abhängig von den aktivierten Funktionen können technische Informationen über die Zustellung, Öffnung und Nutzung des Newsletters verarbeitet werden.

Sie können Ihre Einwilligung jederzeit widerrufen. Jeder Newsletter enthält einen entsprechenden Abmeldelink.

Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen:
https://flodesk.com

​

9. Online-Beratung und Videotermine

Für Online-Termine, Beratungen, Supervisionen und therapeutische Gespräche nutze ich nach Vereinbarung folgende Videokonferenzdienste:

• Zoom

• Microsoft Teams

• Google Meet

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name und gegebenenfalls E-Mail-Adresse

• IP-Adresse und technische Verbindungsdaten

• Geräteinformationen

• Audio- und Videodaten während des Gesprächs

• gegebenenfalls Chatnachrichten und übermittelte Dateien

Die Verarbeitung dient der Durchführung der vereinbarten Leistung.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen therapeutischer Gespräche Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Anforderungen des Art. 9 DSGVO.

Eine Aufzeichnung von Beratungs- oder Therapiesitzungen durch mich erfolgt nicht ohne vorherige gesonderte Information und eine hierfür erforderliche Einwilligung.

Abhängig vom jeweiligen Anbieter und dessen technischen Einstellungen kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen:

Zoom: https://explore.zoom.us/de/privacy/

Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement

Google Meet: https://policies.google.com/privacy

​

10. Therapeutische Tätigkeit, Dokumentation und Gesundheitsdaten

Im Rahmen meiner Tätigkeit als Heilpraktikerin, beschränkt auf das Gebiet der Psychotherapie, verarbeite ich personenbezogene Daten, die für die Anbahnung, Durchführung und Dokumentation der therapeutischen Zusammenarbeit erforderlich sind.

Hierzu können insbesondere gehören:

• Stammdaten und Kontaktdaten

• Termin- und Vertragsinformationen

• anamnestische Angaben

• Informationen zur persönlichen Lebenssituation

• Angaben zum psychischen und körperlichen Befinden

• Gesprächsnotizen und Verlaufsdokumentationen

• Informationen über vereinbarte therapeutische Maßnahmen

Die Verarbeitung dient der Vorbereitung, Durchführung und Dokumentation der therapeutischen Zusammenarbeit sowie der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich unter den Voraussetzungen des Art. 9 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO, soweit dessen Voraussetzungen erfüllt sind, oder auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Für jede therapeutische Zusammenarbeit wird eine individuelle Behandlungsvereinbarung geschlossen, die gesonderte Informationen zum Datenschutz und zum Umgang mit vertraulichen personenbezogenen Daten enthält.

Diese ergänzenden Datenschutzinformationen erläutern insbesondere die Verarbeitung sensibler Gesundheitsdaten, die therapeutische Dokumentation, die geltenden Aufbewahrungsfristen und den vertraulichen Umgang mit therapeutischen Inhalten.

Alle im Rahmen der therapeutischen Zusammenarbeit anvertrauten Informationen werden vertraulich behandelt.

Eine Weitergabe an Dritte erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder eine erforderliche Einwilligung beziehungsweise Schweigepflichtentbindung vorliegt.

​

11. Digitale Dokumentation und Cloud-Speicherung mit reMarkable

Für die digitale Erstellung, Verwaltung und Speicherung von Arbeitsunterlagen sowie therapeutischen Notizen nutze ich ein digitales Notizgerät von reMarkable und den zugehörigen Cloud-Dienst Connect for Business.

Dabei können personenbezogene Daten und, soweit für die therapeutische Dokumentation erforderlich, auch besonders schützenswerte Gesundheitsdaten verarbeitet werden.

Die Verarbeitung dient der strukturierten Dokumentation, der Organisation und der geschützten Speicherung und Synchronisierung von Arbeitsunterlagen.

Nach Angaben des Anbieters erfolgt die Speicherung von Cloud-Daten auf Google-Cloud-Servern in Europa. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.

Für Connect for Business stellt reMarkable vertragliche Regelungen zur Auftragsverarbeitung bereit.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 DSGVO sowie, soweit Gesundheitsdaten betroffen sind, unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Der Zugriff auf die Dokumentation ist durch technische und organisatorische Maßnahmen, insbesondere einen Geräte-PIN und zugangsgeschützte Benutzerkonten, beschränkt.

Die Verarbeitung therapeutischer Dokumentationsdaten wird außerdem in den gesonderten Datenschutzinformationen erläutert, die Bestandteil der individuellen therapeutischen Vereinbarung sind.

Weitere Informationen:
https://remarkable.com

​

12. Kurse, Workshops, Supervisionen und Veranstaltungen

Wenn Sie an einem meiner Kurse, Workshops, Vorträge oder Supervisionsangebote teilnehmen, verarbeite ich die für Anmeldung, Organisation und Durchführung erforderlichen Daten.

Hierzu gehören insbesondere:

• Name und Kontaktdaten

• Angaben zur gebuchten Veranstaltung

• organisatorische Informationen

• gegebenenfalls Rechnungs- und Zahlungsdaten

• freiwillig mitgeteilte Angaben, soweit diese für das jeweilige Angebot erforderlich sind

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

Für bestimmte Fortbildungen, insbesondere MHFA-Angebote, können ergänzende Datenschutzinformationen des jeweiligen Veranstaltungs- oder Kooperationspartners gelten. Hierüber wird im Rahmen der Anmeldung informiert.

​

13. Befragungen und Evaluationen über LamaPoll

Für freiwillige Befragungen, Kursevaluationen und Rückmeldungen nutze ich LamaPoll.

Anbieter ist die Lamano GmbH & Co. KG, Deutschland.

Im Rahmen der Teilnahme können insbesondere Antworten auf Befragungen, technische Nutzungsdaten und gegebenenfalls freiwillig angegebene Informationen verarbeitet werden.

Die Verarbeitung dient der Evaluation meiner Angebote, der Qualitätssicherung und der Weiterentwicklung von Kurs- und Beratungsformaten.

Je nach Ausgestaltung der Befragung erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Durchführung einer vereinbarten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Befragung anonym durchgeführt wird, werden keine Angaben zur Identität der teilnehmenden Person erhoben, sofern dies durch die konkrete Konfiguration gewährleistet ist.

Wenn im Rahmen einer Befragung Gesundheitsdaten erhoben werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Weitere Informationen:
https://www.lamapoll.de

​

14. Instagram

Auf meiner Website können Verlinkungen zu meinem Instagram-Profil enthalten sein.

Instagram wird von Meta Platforms Ireland Limited, Irland, betrieben.

Wenn Sie einen entsprechenden Link anklicken, verlassen Sie meine Website und gelangen zu Instagram. Dort können personenbezogene Daten durch Meta verarbeitet werden.

Für die Verarbeitung auf der Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit auf meiner Website lediglich ein gewöhnlicher Link zu Instagram eingebunden ist, werden durch diesen Link allein noch keine Daten an Instagram übertragen.

Weitere Informationen:
https://privacycenter.instagram.com/policy/

​

15. Empfänger personenbezogener Daten und Auftragsverarbeitung

Zur Durchführung meiner Tätigkeit nutze ich ausgewählte externe Dienstleister, insbesondere für:

• Website-Hosting

• Terminorganisation

• Newsletter-Versand

• Videokommunikation

• Befragungen und Evaluationen

• digitale Dokumentation und Cloud-Speicherung

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Andere Empfänger erhalten personenbezogene Daten nur, wenn dies gesetzlich zulässig oder vorgeschrieben ist oder eine entsprechende Einwilligung vorliegt.

​

16. Datenübermittlung in Drittländer

Einige der von mir eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in Drittländern ein.

Eine Übermittlung personenbezogener Daten in solche Staaten erfolgt nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Anbieter und konkretem Verarbeitungsvorgang können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete vertragliche Garantien, beispielsweise EU-Standardvertragsklauseln, maßgeblich sein.

Informationen zu den jeweils verwendeten Garantien können Sie bei mir anfordern.

​

17. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

• Kontaktanfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weiteren Aufbewahrungsgründe bestehen.

• Termin- und Vertragsdaten werden entsprechend den vertraglichen und gesetzlichen Anforderungen aufbewahrt.

• Rechnungs- und steuerlich relevante Unterlagen werden für die jeweils geltenden gesetzlichen Fristen gespeichert.

• Therapeutische Dokumentationen werden entsprechend den anwendbaren gesetzlichen Dokumentations- und Aufbewahrungspflichten aufbewahrt.

• Newsletter-Daten werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise zur Abmeldung verarbeitet.

• Daten aus Befragungen werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden, soweit keine anderen Aufbewahrungsgründe bestehen.

​

18. Datensicherheit und Vertraulichkeit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unberechtigter Offenlegung zu schützen.

Dazu gehören insbesondere zugangsgeschützte Geräte und Benutzerkonten, die Nutzung geeigneter Sicherheitsfunktionen sowie ein auf das erforderliche Maß beschränkter Zugriff auf vertrauliche Informationen.

Bei der Auswahl digitaler Dienstleister berücksichtige ich die Anforderungen an Datenschutz und Datensicherheit.

​

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO

• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

• Löschung gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden:

contact@karlahenning.de

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

​

20. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für die Bearbeitung von Anfragen, die Terminvereinbarung oder die Durchführung bestimmter Beratungs-, Therapie- und Kursleistungen können jedoch einzelne Angaben erforderlich sein.

Ohne diese Angaben ist es gegebenenfalls nicht möglich, die jeweilige Leistung anzubieten oder durchzuführen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen meiner eigenen Leistungsentscheidungen nicht statt.

​

21. Aktualisierung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die von mir eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

​

​