Datenschutzerklärung

Stand: September 2026

1. Verantwortliche

Ekaterina Graf (Yekaterina Graf)
Breitenfelder Straße 12
04155 Leipzig
E-Mail: info@yekaterinagraf.com

2. Besondere Kategorien personenbezogener Daten

Im Rahmen der therapeutischen Tätigkeit können bei Kontaktaufnahme und in Sitzungen Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden – etwa Angaben zu deinem psychischen Befinden, deiner Vorgeschichte oder deinen Anliegen. Diese unterliegen einer der ärztlichen Schweigepflicht vergleichbaren beruflichen Verschwiegenheit und werden ausschließlich zum Zweck der Behandlungsdurchführung verarbeitet (Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Eine Weitergabe an Dritte erfolgt nicht, außer du entbindest mich ausdrücklich von der Schweigepflicht oder es besteht eine gesetzliche Pflicht zur Offenlegung.

3. Kontaktaufnahme & Terminbuchung (Motion)

Für die Online-Terminbuchung nutze ich den Kalenderdienst Motion (Nexusbird, Inc., USA). Bei Nutzung des Buchungskalenders werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin) an Motion übermittelt und dort verarbeitet, um die Terminbuchung technisch zu ermöglichen. Motion verarbeitet diese Daten dabei als Auftragsverarbeiter in meinem Auftrag; ein entsprechender Auftragsverarbeitungsvertrag liegt vor. Motion verschlüsselt Daten nach eigenen Angaben sowohl bei der Übertragung als auch bei der Speicherung und ist nach eigener Auskunft SOC-2-Typ-II-geprüft. Da Motion ein US-amerikanisches Unternehmen ist, kann es dabei zu einer Datenübertragung in die USA kommen; diese stützt sich auf Standardvertragsklauseln der EU. Weitere Informationen: usemotion.com/privacy.

Schreibst du mir stattdessen direkt per E-Mail, werden deine Angaben (Absenderadresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage genutzt und nicht ohne deine Einwilligung an Dritte weitergegeben.

4. Hosting

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website werden automatisch technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) durch Netlify verarbeitet, um die Website technisch bereitzustellen und Ausfälle zu erkennen. Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Da Netlify ein US-amerikanisches Unternehmen ist, kann es zu einer Datenübertragung in die USA kommen; diese stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln als anerkannte Übertragungsmechanismen.

5. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, ein Angebot der Google Ireland Limited. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von Servern eures Anbieters, wobei eine Verbindung zu Servern von Google hergestellt und deine IP-Adresse übermittelt wird. Weitere Informationen: policies.google.com/privacy.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu einfach an die oben genannte E-Mail-Adresse. Bitte beachte, dass therapeutische Dokumentationspflichten (Berufsrecht) einer sofortigen vollständigen Löschung ggf. entgegenstehen können.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 1
01067 Dresden

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt aber keine individuelle Rechtsberatung. Eine Prüfung durch eine auf Gesundheitsberufe spezialisierte Kanzlei oder einen Dienst wie eRecht24 wird empfohlen, insbesondere bei künftigen Änderungen an genutzten Diensten.