Stand 1.November 2026

Auf dieser Seite finden Sie Informationen zum Umgang mit personenbezogenen Daten und die Allgemeinen Geschäftsbedingungen für Behandlungen in meiner Praxis. Die Datenschutzhinweise sind keine Einwilligungserklärung. Weder der Besuch dieser Webseite noch eine Kontaktaufnahme oder die Annahme der Behandlungsbedingungen ersetzen eine erforderliche ausdrückliche Einwilligung.

Verantwortlich für die in diesen Hinweisen beschriebenen Verarbeitungen ist:

PhDr. Ewa Katarzyna Budna, M.A.
EMDR Praxis
Ihnestraße 30
58540 Meinerzhagen
Telefon: 02358 / 272405
E-Mail: info@emdr-praxis-mk.de
Webseite: https://www.emdr-praxis-mk.de

Datenschutzanfragen können Sie an diese Kontaktdaten richten.

Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung der Webseite, die Bearbeitung von Anfragen, die Anbahnung und Durchführung einer Behandlung, die Abrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung gelten insbesondere folgende Grundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung;
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO für konkret benannte berechtigte Interessen, etwa den sicheren Betrieb der Webseite;
• Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen aufgrund einer Einwilligung.

Gesundheitsdaten sind zusätzlich durch Art. 9 DSGVO geschützt. Für ihre Verarbeitung zur Untersuchung und Behandlung wird eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO eingeholt. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kommt Art. 9 Abs. 2 Buchst. f DSGVO in Betracht. Eine bloße Anfrage oder die Unterschrift unter einen Behandlungsvertrag ist keine pauschale Datenschutzeinwilligung

Die Webseite wird mit IONOS MyWebsite betrieben. Hostinganbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Für die Auslieferung von Inhalten werden auch technische Domains des Websitebaukastens eingesetzt, insbesondere cdn.website-start.de und mywebsite-editor.com.

Beim Seitenabruf werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite oder Datei, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Bereitstellung der Inhalte, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Webseite.

IONOS MyWebsite verwendet technisch erforderliche Sitzungscookies, insbesondere DIY_SB. Diese unterstützen technische Sitzungsfunktionen und werden grundsätzlich mit dem Ende der Browsersitzung gelöscht. Soweit Speicherung oder Zugriff für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Für eine anschließende Verarbeitung personenbezogener Daten gilt ergänzend die jeweilige Grundlage der DSGVO.

Nach den Angaben von IONOS ist im Websitebaukasten eine statistische Auswertung über WebAnalytics vorgesehen. IONOS beschreibt diese Auswertung als cookiefrei und verwendet nach eigenen Angaben nach der Übertragung anonymisierte IP-Adressen. Verarbeitet werden unter anderem Seitenaufrufe und technische Nutzungsinformationen, um das Angebot statistisch auszuwerten und technisch zu verbessern. Soweit hierfür personenbezogene Daten verarbeitet werden, ist Grundlage Art. 6 Abs. 1 Buchst. f DSGVO. Das Interesse besteht in einer datensparsamen Auswertung und technischen Optimierung.

Für darüber hinausgehende, nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Ihr Endgerät ist grundsätzlich Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Dies gilt unabhängig davon, ob eine Technik als Cookie bezeichnet wird. Eine erforderliche Einwilligung muss auch für die anschließende personenbezogene Verarbeitung vorliegen und widerrufbar sein.

Wenn Sie per E-Mail, Telefon, Post oder über das Kontaktformular Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens verwendet. Dazu können Name, Kontaktdaten, Nachrichteninhalt und Kommunikationsdaten gehören. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht als Pflichtangaben vorgesehen; weitere dort abgefragte Angaben sind freiwillig. Für Bereitstellung und Spam-Schutz werden technische Funktionen des Websitebaukastens eingesetzt.

Bei behandlungsbezogenen Anfragen erfolgt die Verarbeitung der allgemeinen Kontaktdaten nach Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der jeweiligen Anfrage. Für enthaltene Gesundheitsdaten ist zusätzlich eine zulässige Grundlage nach Art. 9 DSGVO erforderlich.

Bitte beschränken Sie eine erste Nachricht auf die notwendigen Angaben zur Kontaktaufnahme. Detaillierte Gesundheitsinformationen oder umfangreiche Befunde sollten erst nach Abstimmung eines geeigneten Übermittlungswegs versendet werden. E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Die Nutzung eines Kommunikationswegs ersetzt keine datenschutzrechtlich erforderliche Einwilligung.

Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Behandlungsdokumentation, gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Unterlagen, die Bestandteil einer Behandlung werden, unterliegen den dafür geltenden Fristen.

Für die Anbahnung, Durchführung und Dokumentation einer Behandlung werden erforderliche Stamm- und Kontaktdaten, Anamneseangaben, Befunde, diagnostische Ergebnisse, Behandlungsinformationen, Einwilligungen sowie Termin- und Abrechnungsdaten verarbeitet. Die Daten stammen in der Regel von Ihnen. Unterlagen anderer Behandelnder werden bei entsprechender Befugnis einbezogen.

Die Verarbeitung dient der fachlichen Einschätzung, Therapieplanung, Behandlung, Verlaufskontrolle und Erfüllung der Dokumentationspflichten. Es gelten Art. 6 Abs. 1 Buchst. b und c DSGVO sowie für Gesundheitsdaten die unter Ziffer 2 genannten zusätzlichen Grundlagen. Die ausdrückliche Einwilligung wird gesondert eingeholt und erläutert.

Die Bereitstellung behandlungsrelevanter Angaben ist Voraussetzung dafür, dass eine fachlich verantwortbare Behandlung geprüft und durchgeführt werden kann. Ohne die erforderlichen Informationen oder eine notwendige Einwilligung kann eine Behandlung unter Umständen nicht begonnen oder fortgesetzt werden. Gesetzliche Dokumentations- und Aufbewahrungspflichten sowie zulässige Verarbeitungen zur Rechtsverteidigung bleiben zu beachten

Für Online-EMDR wird EMDR-Remote von Psylaris eingesetzt. Bei der Nutzung können technische Verbindungsdaten, Sitzungskennungen, bereitgestellte Teilnehmerangaben und nutzungsbezogene Daten verarbeitet werden. Bei Verwendung der Video- und Tonfunktion werden auch entsprechende Kommunikationsinhalte übertragen.

Die Verarbeitung dient der Durchführung der vereinbarten Onlinebehandlung. Für Vertragsdaten gilt Art. 6 Abs. 1 Buchst. b DSGVO; die Verarbeitung von Gesundheitsdaten wird auf eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO gestützt. Soweit der Anbieter Daten im Auftrag der Praxis verarbeitet, ist hierfür ein Vertrag nach Art. 28 DSGVO erforderlich.

Eine Aufzeichnung von Bild oder Ton ist durch die bloße Teilnahme an einer Onlinebehandlung nicht freigegeben. Über eine beabsichtigte gesonderte Aufzeichnung müssten Sie zuvor eigens informiert und die erforderlichen Einwilligungen eingeholt werden.

Weitere allgemeine Anbieterinformationen: https://psylaris.com/de/datenschutz/

Für die externe Abrechnung wird die mediserv Bank GmbH, Am Halberg 6, 66121 Saarbrücken, eingebunden. Nach Ihrer gesonderten ausdrücklichen Einwilligung werden die Honorarforderungen an MEDISERV abgetreten. MEDISERV stellt die Leistungen im eigenen Namen in Rechnung und zieht die Forderungen für eigene Rechnung ein.

Die gesonderte Einwilligung erfasst die zur Abrechnung und Geltendmachung erforderlichen Informationen, insbesondere Name, Geburtsdatum, Anschrift, Behandlungsdaten, Leistungsziffern und Beträge sowie, soweit hierfür erforderlich, Befunde und Diagnosen. Die tatsächlich übermittelten Daten werden auf den erforderlichen Umfang beschränkt. Grundlagen der einwilligungsabhängigen Übermittlung sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.

Die Einwilligung in dieses Abrechnungsverfahren ist freiwillig; die Behandlung wird nicht von ihrer Erteilung abhängig gemacht. Sie gilt entsprechend der gesonderten Erklärung auch für zukünftige Behandlungen und kann jederzeit für die Zukunft widerrufen werden. Bereits erfolgte rechtmäßige Verarbeitungen bleiben unberührt. Gesetzlich zulässige weitere Verarbeitungen, insbesondere zur Rechtsverfolgung und Aufbewahrung, richten sich nach den jeweiligen Grundlagen. Bei einer Nichtteilnahme werden die Zahlungsmodalitäten gesondert vereinbart.

Nach den gesonderten MEDISERV-Informationen kann die Entscheidung über die Übernahme des Forderungsausfallrisikos automatisiert erfolgen. Hierfür können Informationen zum bisherigen Zahlungsverhalten bei Auskunfteien eingeholt werden; auch eine Anschriftenermittlung ist vorgesehen. Gesundheitsdaten werden nach diesen Informationen nicht für die automatisierte Entscheidung verwendet. Bei einer ausschließlich automatisierten Entscheidung bestehen die dort beschriebenen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

MEDISERV verarbeitet Daten insoweit in eigener datenschutzrechtlicher Verantwortung. Die beteiligten Auskunfteien, weiteren Empfängerkategorien, Rechtsgrundlagen, Speicherfristen und Kontaktmöglichkeiten sind in den gesondert ausgehändigten Datenschutzinformationen von MEDISERV erläutert. Die Annahme dieser AGB oder die Kenntnisnahme der Datenschutzhinweise ersetzt die gesonderte Einwilligung nicht.

Weitere Informationen: https://mediservbank.de/datenschutz/

Zugriff erhalten nur Personen und Dienstleister, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Hierzu können insbesondere Hosting-, E-Mail- und IT-Dienstleister, die unter Ziffer 7 und 8 genannten Anbieter sowie befugte steuerliche oder rechtliche Beratende gehören. Soweit eine Auftragsverarbeitung vorliegt, gelten die Anforderungen des Art. 28 DSGVO.

Informationen an andere Behandelnde, Versicherungen oder sonstige Dritte werden nur bei entsprechender gesetzlicher Befugnis oder einer erforderlichen gesonderten Einwilligung übermittelt. Gesetzlich angeordnete Offenlegungen bleiben möglich.

Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen. Angaben zu produktbezogenen Verarbeitungsorten und gegebenenfalls bestehenden Drittlandgarantien finden Sie bei dem jeweils eingesetzten Dienst. Der Sitz eines Anbieters in der EU schließt Zugriffe aus einem Drittland nicht automatisch aus.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten dies erfordern.

Behandlungsakten sind gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren. Abweichende gesetzliche Fristen bleiben unberührt. Für Rechnungs- und Buchhaltungsunterlagen gelten die jeweils einschlägigen steuer- und handelsrechtlichen Fristen.

Eine längere Speicherung zur Rechtsverfolgung oder Rechtsverteidigung erfolgt nur, soweit sie hierfür konkret erforderlich und rechtlich zulässig ist. Nach Wegfall der jeweiligen Grundlage werden die Daten gelöscht oder wirksam anonymisiert. Technische Zugriffsdaten und bei Dienstleistern anfallende Daten unterliegen den jeweils gesondert angegebenen Fristen.

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf ist formlos möglich, beispielsweise per E-Mail an info@emdr-praxis-mk.de. Er kann dazu führen, dass eine auf diese Einwilligung angewiesene Leistung künftig nicht mehr erbracht werden kann.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine nachweisbaren zwingenden schutzwürdigen Gründe überwiegen oder sie für Rechtsansprüche erforderlich ist. Gegen eine Verarbeitung für Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Praxis in Nordrhein-Westfalen ist insbesondere erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Webseite: https://www.ldi.nrw.de

Ein Beschwerderecht besteht auch bei einer Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

Die Webseite enthält Verweise auf Angebote anderer Anbieter, etwa einen externen Link zur Routenplanung. Wenn Sie einen solchen Link öffnen, gelten für die Zielseite die dortigen Datenschutzinformationen. Reine Verlinkungen sind von technisch eingebetteten Inhalten zu unterscheiden, bei denen bereits beim Seitenaufruf Daten an einen anderen Anbieter fließen können.

Diese Hinweise werden bei Änderungen der eingesetzten Dienste, der Praxisabläufe oder der rechtlichen Anforderungen angepasst. Eine Änderung der Datenschutzhinweise ersetzt keine erforderliche neue Einwilligung.

Diese Bedingungen gelten für heilkundliche psychotherapeutische Behandlungen durch PhDr. Ewa Katarzyna Budna, M.A., EMDR Praxis, Ihnestraße 30, 58540 Meinerzhagen. Die Tätigkeit erfolgt auf Grundlage einer auf das Gebiet der Psychotherapie beschränkten Heilpraktikererlaubnis.

Erfasst sind vereinbarte Behandlungen in Präsenz und online. Für Seminare, Ausbildungen, nichtheilkundliches Coaching, Waren und Geräteüberlassungen gelten diese Bedingungen nicht. Hierfür sind gegebenenfalls gesonderte Vertragsbedingungen erforderlich.

Die AGB werden nur bei wirksamer Einbeziehung Bestandteil des Vertrags. Individuell getroffene Vereinbarungen haben Vorrang. Änderungen wirken nicht automatisch auf bereits bestehende Verträge zurück.

Eine unverbindliche Anfrage allein begründet noch keinen Behandlungsvertrag. Ein Vertrag kommt durch entsprechende übereinstimmende Erklärungen zustande, beispielsweise durch die Annahme eines konkreten Behandlungsauftrags. Termin, Honorar und organisatorische Einzelheiten werden vor Inanspruchnahme der Leistung abgestimmt.

Ein Erstgespräch dient insbesondere der diagnostischen Einschätzung und der Klärung, ob eine Behandlung angeboten werden kann. Auch hierfür vereinbarte Vergütungen werden vorab mitgeteilt.

Geschuldet wird eine fachgerechte Behandlung nach den jeweils geltenden gesetzlichen Anforderungen. Ein bestimmter Behandlungserfolg, eine Heilung oder eine bestimmte Behandlungsdauer werden nicht zugesichert. Die gesetzlichen Behandlungs-, Informations- und Aufklärungspflichten bleiben uneingeschränkt bestehen.

Behandlungsziele und Vorgehen werden gemeinsam besprochen. Vor einer einwilligungsbedürftigen Maßnahme erfolgt die erforderliche persönliche Aufklärung über wesentliche Umstände, Risiken und gegebenenfalls Behandlungsalternativen.

Eine Einwilligung in eine Behandlungsmaßnahme kann jederzeit für die Zukunft widerrufen werden. Sie ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden. Das Lesen der Webseite ersetzt keine individuelle Aufklärung.