Datenschutzerklärung
Stand: 3. August 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Praxisinhaberin | Despoina Nikolaki, Kinder- und Jugendlichenpsychotherapeutin |
Anschrift | Breite Gasse 10, 90402 Nürnberg |
Telefon | 0911 / 97790454 |
Fax | 0911 / 97790455 |
info@kjp-sunshine.com |
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nach der derzeitigen Personal- und Organisationsstruktur der Praxis nicht bestellt.
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der dort genannten Kontakt- und Anfragewege. Für Diagnostik, Behandlung, Patientenakte, Videosprechstunde und Abrechnung gelten zusätzlich die gesonderten Datenschutzhinweise der Praxis für Patientinnen, Patienten, Sorgeberechtigte und sonstige betroffene Personen.
Bitte übermitteln Sie keine ausführlichen Gesundheitsdaten per gewöhnlicher E-Mail Gesundheitsdaten sind besonders geschützt. Bitte senden Sie Diagnosen, Befunde, Arztberichte oder ausführliche Schilderungen Ihrer Beschwerden nicht unaufgefordert per gewöhnlicher E-Mail. Für Therapieplatzanfragen steht der auf dieser Website verlinkte Anfrageweg über Lucoyo zur Verfügung. |
3. Hosting und Server-Protokolldaten
Die Website und die zugehörige E-Mail-Domain werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die für Hosting, Auslieferung, Verfügbarkeit und Sicherheit erforderlichen Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Webserver insbesondere die IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, den Zugriffsstatus sowie technische Angaben zu Browser, Betriebssystem und Endgerät. Soweit der Browser diese Information übermittelt, kann außerdem die zuvor besuchte Seite verarbeitet werden.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Angriffe und missbräuchliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse der Praxis liegt in der sicheren und störungsfreien Bereitstellung ihrer Website.
Die Protokolldaten werden nur so lange personenbezogen vorgehalten, wie dies für den technischen Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. Die konkrete Vorhaltedauer richtet sich nach dem gebuchten STRATO-Produkt und der dort eingestellten Konfiguration. Die Praxis verwendet Server-Protokolle nicht zu eigenen Werbe-, Reichweiten- oder Profilingzwecken.
4. Verschlüsselte Übertragung
Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die Verschlüsselung schützt die Übertragung zwischen Ihrem Endgerät und dem Webserver vor einem einfachen Mitlesen durch Dritte. Die Transportverschlüsselung der Website bedeutet jedoch nicht, dass eine gewöhnliche E-Mail Ende-zu-Ende verschlüsselt ist.
5. Kontaktaufnahme per Telefon, Post, Fax oder E-Mail
Wenn Sie telefonisch, per Post, Fax oder E-Mail Kontakt mit der Praxis aufnehmen, verarbeitet die Praxis die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Behandlungsverhältnis vorzubereiten. Dazu können Kontaktdaten, Angaben zu Ihrer Erreichbarkeit, der Inhalt Ihrer Nachricht und von Ihnen mitgeteilte Gesundheitsdaten gehören.
Soweit die Anfrage der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit hierfür Gesundheitsdaten erforderlich sind, beruht die Verarbeitung zusätzlich auf Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet. Das berechtigte Interesse liegt in der sachgerechten Beantwortung der an die Praxis gerichteten Anfrage. Die Praxisinhaberin unterliegt der psychotherapeutischen Schweigepflicht.
Kommt kein Behandlungsverhältnis zustande, wird die Anfrage nach Abschluss der Bearbeitung und einer kurzen Nachlaufzeit gelöscht. Als interne Regelfrist gelten grundsätzlich höchstens drei Monate nach der abschließenden Antwort, Absage oder Rücknahme. Eine längere Speicherung erfolgt nur, wenn eine gesetzliche Pflicht oder ein konkretes Nachweis- oder Rechtsverteidigungsinteresse entgegensteht.
6. Therapieplatz- und Terminanfragen über Lucoyo
6.1 Aufruf der Plattform
Auf dieser Website befindet sich ein gewöhnlicher externer Link zur Plattform der Lucoyo Health GmbH, Im Mediapark 5, 50670 Köln. Erst wenn Sie den Link anklicken, verlassen Sie die Website der Praxis und rufen die gesonderte Lucoyo-Plattform auf. Vor dem Anklicken lädt die Website der Praxis keine Inhalte, Cookies oder Skripte von Lucoyo.
6.2 Verarbeitete Daten und Zwecke
Über Lucoyo können insbesondere Therapieplatzanfragen gestellt, Rückfragen beantwortet, Termine vereinbart, Wartelisten verwaltet und Nachrichten mit der Praxis ausgetauscht werden. Je nach Anfrage werden insbesondere Stamm- und Kontaktdaten, Angaben zu Alter und Sorgeberechtigung, familiären und organisatorischen Rahmenbedingungen, Krankenversicherung, Beschwerden, Behandlungsgründen, bisherigen Maßnahmen, Verfügbarkeit sowie Nachrichten-, Termin- und Statusdaten verarbeitet.
Nach der derzeit dokumentierten technischen Konfiguration ist eine selbstständige Registrierung ab 16 Jahren möglich. Bei jüngeren Personen erfolgt die Anfrage durch eine sorgeberechtigte Person. Diese technische Altersgrenze ersetzt nicht die rechtliche Prüfung der Einsichts- und Einwilligungsfähigkeit im konkreten Behandlungsfall.
6.3 Gemeinsame Verantwortlichkeit und Auftragsverarbeitung
Für Registrierung, Eingabe und Speicherung der Anfragedaten, die technische Übermittlung an die ausgewählte Praxis und die Kommunikationsfunktion zur Klärung der Anfrage besteht nach der zwischen der Praxis und Lucoyo geschlossenen Vereinbarung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Lucoyo verantwortet insbesondere den technischen Plattformbetrieb. Die Praxis verantwortet insbesondere die fachliche Beurteilung der Anfrage, die Entscheidung über Annahme oder Ablehnung und die weitere Bearbeitung in der Praxis. Betroffenenrechte können gegenüber beiden Stellen geltend gemacht werden.
Soweit die Praxis nach Abschluss der Anfrage selbst Daten in Lucoyo eingibt oder Lucoyo für ihre eigene Termin- und Patientenorganisation nutzt, ist die Praxis allein verantwortlich. Lucoyo verarbeitet diese Daten dann weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.
6.4 Rechtsgrundlagen, Dienstleister und Löschung
Die Prüfung und Bearbeitung einer Anfrage durch die Praxis beruht auf Art. 6 Abs. 1 Buchst. b DSGVO und bei Gesundheitsdaten auf Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Lucoyo informiert innerhalb der Plattform über die von Lucoyo beziehungsweise gemeinsam verantworteten Verarbeitungsschritte und holt dort, soweit erforderlich, eine ausdrückliche Einwilligung ein.
Nach den vorgelegten Unterlagen wird die Plattform bei Hetzner auf Servern in Deutschland betrieben. Lucoyo setzt außerdem vertraglich gebundene Dienstleister für pseudonymisierte Nutzungsanalyse, Benachrichtigungen und den technischen E-Mail-Versand ein. Maßgeblich ist die jeweils aktuelle von Lucoyo bereitgestellte Unterauftragnehmerliste. Soweit ein Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt wird, muss Lucoyo die Anforderungen des Kapitels V der DSGVO erfüllen.
Lucoyo löscht Daten nach Veranlassung durch die jeweilige Nutzerin, den jeweiligen Nutzer oder die Praxis. Kommt keine Behandlung zustande, schließt die Praxis den Vorgang und veranlasst die Löschung grundsätzlich spätestens drei Monate nach der endgültigen Absage oder Rücknahme. Werden erforderliche Angaben in die Patientenverwaltung oder Patientenakte übernommen, gelten dort die für die Behandlung maßgeblichen Aufbewahrungsfristen.
Für Fragen zur Plattform können Sie sich außerdem an die Lucoyo Health GmbH, Im Mediapark 5, 50670 Köln, E-Mail: support@lucoyo.de, wenden.
7. Externe Links und Google Maps
Die Website bindet keine interaktive Google-Maps-Karte und keine sonstigen externen Medien ein. Soweit ein gewöhnlicher Link zu Google Maps oder zu einer anderen externen Website angeboten wird, entsteht eine Verbindung zu dem jeweiligen Anbieter erst nach Ihrem bewussten Anklicken. Für die anschließende Verarbeitung ist der externe Anbieter verantwortlich. Die Anschrift und die Kontaktmöglichkeiten der Praxis können vollständig genutzt werden, ohne einen externen Kartendienst aufzurufen.
8. Cookies und sonstige Speichertechnologien
Die Website verwendet in der vorgesehenen Konfiguration nur solche Cookies oder vergleichbaren Speichertechnologien, die für die von Ihnen ausdrücklich aufgerufene Website technisch unbedingt erforderlich sind. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Da die Website in dieser Konfiguration keine Analyse-, Marketing- oder sonstigen einwilligungsbedürftigen Dienste verwendet, ist kein allgemeiner Einwilligungsbanner erforderlich. Werden künftig einwilligungsbedürftige Dienste ergänzt, dürfen diese erst nach einer wirksamen Einwilligung geladen werden. Die Datenschutzerklärung ist vor der Freischaltung anzupassen.
9. Keine Webanalyse und keine extern geladenen Schriftarten
Die Website verwendet weder Google Analytics noch den Google Tag Manager, Meta Pixel oder vergleichbare Analyse- und Marketingdienste. Verwendete Schriftarten werden durch das Endgerät der besuchenden Person bereitgestellt oder vom eigenen Webserver ausgeliefert. Es werden keine Schriftdateien unmittelbar von Google Fonts, Adobe Fonts oder anderen externen Schriftenanbietern nachgeladen.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Frist genannt ist, werden personenbezogene Daten gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder konkreten Nachweis- und Rechtsverteidigungsinteressen entgegenstehen. Besteht eine Aufbewahrungspflicht, wird die Verarbeitung für andere Zwecke grundsätzlich eingeschränkt.
11. Ihre Datenschutzrechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer Daten zu verlangen.
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen.
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Datenübertragbarkeit.
Sie können Verarbeitungen widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Rechte können Sie sich an die oben genannte Praxis wenden. Soweit ein Vorgang in gemeinsamer Verantwortlichkeit mit Lucoyo verarbeitet wird, können Sie Ihre Rechte auch unmittelbar gegenüber Lucoyo geltend machen.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Praxis ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon 0981 / 180093-0, E-Mail poststelle@lda.bayern.de, zuständig. Das Bayerische Landesamt für Datenschutzaufsicht stellt zusätzlich ein Onlineformular für Beschwerden bereit.
13. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die tatsächlichen Verarbeitungsabläufe oder die rechtlichen Anforderungen wesentlich ändern. Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.