Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website www.yesiam.online verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Besondere Sensibilität hat der Datenschutz für uns als psychotherapeutische Praxis, da uns im Rahmen von Anfragen auch Informationen über die körperliche oder psychische Gesundheit mitgeteilt werden können. Solche Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Yesim Mine Demiran
Yes I Am – Psychotherapiepraxis
Schiffgraben 20
30159 Hannover

Telefon: +49 (0)511 37 39 08 82
E-Mail: info@yesiam.online
Website: www.yesiam.online

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung einer Behandlung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

Rechtsgrundlagen können insbesondere sein:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,

• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Gesundheitsdaten im Rahmen der Gesundheitsversorgung, Diagnostik oder Behandlung verarbeitet werden.

Als Psychotherapeut unterliegen wir gesetzlichen und berufsrechtlichen Verschwiegenheitspflichten.

3. Aufruf unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch Ihren Browser technisch erforderliche Informationen an den Server übermittelt. Hierzu können insbesondere gehören:

IP-Adresse des verwendeten Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, zuvor besuchte Seite (Referrer-URL), Browsertyp und Browserversion, Betriebssystem sowie Informationen über den Internetanbieter.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Störungen und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Server-Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für den Betrieb und das Hosting unserer Website können externe IT- und Hosting-Dienstleister eingesetzt werden. Diese werden, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, entsprechend Art. 28 DSGVO vertraglich verpflichtet.

4. Kontaktaufnahme per Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Dabei können – abhängig von Ihren Angaben – insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Versicherungsart sowie der Inhalt Ihrer Nachricht.

Bei psychotherapeutischen Anfragen können die von Ihnen übermittelten Informationen zugleich Rückschlüsse auf Ihren Gesundheitszustand zulassen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf die Anbahnung einer psychotherapeutischen Behandlung oder einer anderen von uns angebotenen Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit hierbei Gesundheitsdaten verarbeitet werden und die Verarbeitung für die medizinische Diagnostik, Versorgung oder Behandlung erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation.

Bitte übermitteln Sie über das Kontaktformular nur diejenigen Informationen, die für Ihre Anfrage erforderlich sind. Ausführliche medizinische Befunde, Arztberichte oder andere besonders sensible Unterlagen sollten nicht unaufgefordert über das allgemeine Kontaktformular übermittelt werden.

Kommt nach einer Anfrage kein Behandlungs- oder Vertragsverhältnis zustande, werden die Daten gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Entsteht aus der Anfrage ein Behandlungsverhältnis, können relevante Angaben in die Behandlungsdokumentation übernommen und entsprechend den hierfür geltenden gesetzlichen und berufsrechtlichen Aufbewahrungsfristen gespeichert werden.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Für Behandlungs- oder Vertragsanfragen gelten Art. 6 Abs. 1 lit. b DSGVO sowie bei erforderlicher Verarbeitung von Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Für sonstige Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass die Kommunikation über eine gewöhnliche, unverschlüsselte E-Mail grundsätzlich nicht denselben Schutz bietet wie speziell gesicherte Kommunikationswege. Bitte senden Sie uns daher keine ausführlichen medizinischen Befunde oder besonders sensiblen Dokumente unaufgefordert per E-Mail.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies und vergleichbare Speicherzugriffe können eingesetzt werden, soweit sie erforderlich sind, um die von Ihnen ausdrücklich gewünschte Website oder bestimmte grundlegende Funktionen zur Verfügung zu stellen.

Rechtsgrundlage für erforderliche Zugriffe auf Informationen Ihres Endgeräts ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für nicht technisch erforderliche Cookies, externe Medien oder Dienste holen wir vor deren Aktivierung Ihre Einwilligung ein. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

7. Consent-Management mit Complianz

Wir verwenden auf unserer Website Complianz zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen.

Dabei werden Informationen über Ihre Einwilligungsentscheidung gespeichert, damit die Website Ihre gewählte Einstellung berücksichtigen und wir die Einholung einer Einwilligung dokumentieren können.

Hierfür können technisch erforderliche Cookies auf Ihrem Endgerät gespeichert werden.

Die Speicherung der Einwilligungsentscheidung ist zur Bereitstellung der von Ihnen gewählten Datenschutzeinstellungen erforderlich.

Rechtsgrundlage für den Einsatz technisch erforderlicher Speichermechanismen ist § 25 Abs. 2 TDDDG. Die Verarbeitung zur Dokumentation Ihrer Einwilligungsentscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten der DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

8. Google Fonts

Auf unserer Website können Schriftarten des Dienstes Google Fonts eingesetzt werden.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei einer externen Einbindung von Google Fonts muss Ihr Browser eine Verbindung zu Servern von Google herstellen, damit die Schriftart geladen werden kann. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt.

Soweit Google Fonts extern geladen werden, erfolgt dies nur nach Maßgabe Ihrer zuvor erteilten Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Soweit technisch möglich, streben wir eine lokale Bereitstellung von Schriftarten an, bei der keine Verbindung zu Servern von Google erforderlich ist.

9. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und missbräuchlichen Zugriffen kann Google reCAPTCHA eingesetzt werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Nutzung können unter anderem IP-Adresse, technische Informationen zum verwendeten Gerät und Browser, Nutzungsverhalten sowie weitere für die Bewertung einer Anfrage erforderliche Daten verarbeitet werden.

Soweit reCAPTCHA nicht technisch unbedingt erforderlich ist, wird der Dienst nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

10. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch die Nutzung von Google Maps können insbesondere Ihre IP-Adresse und technische Nutzungsdaten an Google übermittelt werden.

Google Maps wird nur aktiviert, wenn Sie zuvor in die entsprechende Datenverarbeitung eingewilligt haben bzw. die Karte ausdrücklich aktivieren.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

11. Instagram

Auf unserer Website können Inhalte des sozialen Netzwerks Instagram eingebunden oder Links zu unserem Instagram-Auftritt bereitgestellt werden.

Instagram wird innerhalb des Europäischen Wirtschaftsraums angeboten durch:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Bei einem bloßen Link zu Instagram findet durch unsere Website grundsätzlich noch keine Übertragung personenbezogener Daten an Instagram statt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Instagram bzw. Meta.

Soweit Instagram-Inhalte unmittelbar auf unserer Website eingebettet werden, können beim Laden solcher Inhalte Daten wie Ihre IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Meta übertragen werden.

Eingebettete Instagram-Inhalte werden daher nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie gleichzeitig bei Instagram angemeldet sind, kann Meta den Besuch unter Umständen Ihrem Instagram-Konto zuordnen.

12. Terminbuchung über Doctolib

Wir bieten die Möglichkeit, Termine über Doctolib zu suchen oder zu buchen.

Anbieter ist:

Doctolib GmbH
Friedrichstraße 111
10117 Berlin

Soweit Sie über einen Link auf unserer Website zu Doctolib wechseln, verlassen Sie unsere Website. Die weitere Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Doctolib-Plattform erfolgt nach den Datenschutzbestimmungen von Doctolib und innerhalb der dort bestehenden Verantwortlichkeiten.

Durch das bloße Vorhalten eines externen Links zu Doctolib werden grundsätzlich keine Termindaten oder Gesundheitsdaten an Doctolib übertragen. Eine Datenverarbeitung durch Doctolib beginnt erst, wenn Sie die entsprechende Doctolib-Seite oder -Funktion aufrufen.

13. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner externer Dienste, insbesondere von Google oder Meta, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Drittlandübermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit personenbezogene Daten an ein in den USA nach dem EU-U.S. Data Privacy Framework zertifiziertes Unternehmen übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden.

Soweit kein Angemessenheitsbeschluss greift, werden – sofern erforderlich – andere geeignete Garantien nach Art. 46 DSGVO, beispielsweise die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, eingesetzt.

Unabhängig hiervon werden einwilligungsbedürftige Dienste auf unserer Website erst nach Ihrer Einwilligung aktiviert.

14. Empfänger personenbezogener Daten

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind.

Darüber hinaus können personenbezogene Daten an von uns eingesetzte Dienstleister übermittelt werden, insbesondere IT-, Hosting-, Wartungs- und Kommunikationsdienstleister.

Soweit diese Unternehmen personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist oder Sie zuvor eingewilligt haben.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Daten, die Bestandteil einer psychotherapeutischen Behandlungsdokumentation werden, gelten die hierfür maßgeblichen gesetzlichen und berufsrechtlichen Aufbewahrungspflichten.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unberechtigter Offenlegung zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des jeweiligen Risikos angepasst.

17. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,

• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,

• Löschung gemäß Art. 17 DSGVO,

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,

• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

info@yesiam.online

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

19. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 120-4500

20. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Rahmen dieser Website nicht statt.

21. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Wir passen die Datenschutzerklärung an, wenn dies aufgrund technischer Änderungen unserer Website, neuer eingesetzter Dienste oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben erforderlich wird. Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.