Datenschutzerklärung
Stand: September 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Angebote ist:
Sarah Okpuzor
Psychologische Beratung · Beziehungscoaching · Paar- und Familienberatung
Agnes-Bernauer-Str. 268
81241 München
E-Mail: hey@sarahokpuzor.de
Telefon: +49 15679 279670
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst oder die sich einer bestimmten Person zuordnen lassen.
Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Kommunikation, Terminvereinbarung, Durchführung meiner Angebote, Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Soweit im Rahmen einer Anfrage oder Beratung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mitgeteilt werden, insbesondere Angaben zur Gesundheit, erfolgt deren Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Soweit erforderlich, wird hierzu eine ausdrückliche Einwilligung eingeholt.
3. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, insbesondere steuer- oder handelsrechtliche Pflichten, werden die betreffenden Unterlagen für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Speicherung, werden die betreffenden Daten gelöscht.
4. Hosting und Websitebetrieb über IONOS
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.
Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Browsertyp, Betriebssystem und weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Cookies und Einwilligungsverwaltung mit CookieYes
Auf dieser Website wird CookieYes eingesetzt, um die Auswahl der Websitebesucher hinsichtlich Cookies und vergleichbarer Technologien zu verwalten.
Beim ersten Besuch der Website kannst du über das eingeblendete Cookie-Banner entscheiden, ob neben technisch notwendigen Cookies weitere Kategorien zugelassen werden sollen.
Du hast insbesondere die Möglichkeit, alle optionalen Cookies abzulehnen, alle zu akzeptieren oder individuelle Einstellungen vorzunehmen.
Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie für die Bereitstellung der Website oder der von dir ausdrücklich gewünschten Funktionen erforderlich sind.
Nicht notwendige Cookie-Kategorien werden in der verwendeten CookieYes-Konfiguration nicht für das Laden vor einer Einwilligung freigegeben.
Deine Cookie-Auswahl wird gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann. Die Speicherung dieser Auswahl dient der Verwaltung und Dokumentation deiner Datenschutzpräferenzen.
Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen der Website erneut aufrufen und ändern.
Rechtsgrundlage für technisch notwendige Speicher- und Zugriffsvorgänge ist § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt der Zugriff auf bzw. die Speicherung von Informationen auf deinem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. Reichweitenmessung mit Statify
Auf dieser Website wird das WordPress-Plugin Statify eingesetzt, um Seitenaufrufe statistisch auszuwerten.
Statify verwendet keine Cookies und bindet für die Statistik keinen externen Analysedienst ein. Nach Angaben des Anbieters werden insbesondere keine IP-Adressen gespeichert und keine personenbezogenen Besucherprofile erstellt.
Erfasst werden in der lokalen WordPress-Datenbank lediglich statistische Informationen wie Datum, Herkunft und aufgerufene Zielseite.
Statify dient damit ausschließlich einer datensparsamen Auswertung der Nutzung dieser Website.
7. Terminbuchung mit Koalendar
Für die Online-Terminbuchung nutze ich Koalendar.
Wenn du über Koalendar einen Termin buchst, werden die von dir eingegebenen Daten verarbeitet. Dazu gehören insbesondere dein Name, deine E-Mail-Adresse, der gewählte Termin und gegebenenfalls weitere freiwillig angegebene Informationen.
Die Daten werden verwendet, um den Termin zu organisieren, zu bestätigen und durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Koalendar verarbeitet Daten in meinem Auftrag. Die Auftragsverarbeitung wird durch ein Data Processing Addendum gemäß Art. 28 DSGVO geregelt.
Bei der Terminplanung kann Koalendar mit meinem Google-Workspace-Kalender verbunden sein. Zusätzlich kann ein weiterer Kalender ausschließlich zur Prüfung von Terminkonflikten eingebunden sein.
8. Google Workspace
Für verschiedene organisatorische und kommunikative Aufgaben nutze ich Google Workspace von Google.
Hierzu gehören insbesondere Google Calendar, Google Meet und Google Forms.
Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung.
Google Calendar
Google Calendar wird zur Verwaltung vereinbarter Termine verwendet. Dabei können insbesondere Name, Terminzeitpunkt, E-Mail-Adresse und für die Organisation des Termins erforderliche Informationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Google Meet
Online-Beratungen können über Google Meet stattfinden.
Dabei werden technisch erforderliche Daten wie IP-Adresse, Geräteinformationen und Verbindungsdaten verarbeitet. Abhängig von deiner Nutzung können außerdem dein Name, deine E-Mail-Adresse sowie Audio- und Videodaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des vereinbarten Online-Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Online-Gespräche werden von mir nicht aufgezeichnet.
Soweit Funktionen wie automatische Transkriptionen oder Gesprächsnotizen nicht benötigt werden, werden diese von mir nicht bewusst für Beratungsgespräche eingesetzt.
Google Forms
Für vorbereitende Angaben zu einer Beratung bzw. zur strukturierten Erfassung von Informationen kann Google Forms verwendet werden.
Dabei werden die Informationen verarbeitet, die du selbst in das Formular eingibst.
Je nach Inhalt können diese Angaben auch persönliche oder sensible Informationen betreffen. Bitte teile nur Informationen mit, die für dein Anliegen und die Durchführung der Beratung erforderlich sind.
Die Verarbeitung erfolgt, soweit die Angaben für die Vorbereitung und Durchführung einer vereinbarten Beratung erforderlich sind, grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden und hierfür eine Einwilligung erforderlich ist, wird eine ausdrückliche Einwilligung eingeholt.
9. Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail kontaktierst, werden deine E-Mail-Adresse sowie die von dir mitgeteilten Inhalte verarbeitet.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Je nach Inhalt der Anfrage erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Meine geschäftliche E-Mail-Kommunikation erfolgt über eine E-Mail-Adresse meiner eigenen Domain.
Bitte beachte, dass E-Mail-Kommunikation grundsätzlich Sicherheitsrisiken aufweisen kann. Besonders sensible Informationen sollten daher nur übermittelt werden, wenn dies erforderlich ist.
10. Telefonische Kommunikation und Telefonberatung
Du kannst mich telefonisch kontaktieren und Beratungen können nach Vereinbarung auch telefonisch stattfinden.
Für die telefonische Kommunikation nutze ich eine geschäftliche Telefonnummer unter Verwendung eines Telekommunikationsdienstes aus dem Umfeld von sipgate/Satellite.
Dabei können insbesondere deine Telefonnummer, Zeitpunkt und Dauer der Verbindung sowie technisch erforderliche Verbindungsdaten verarbeitet werden.
Bei einer vereinbarten Telefonberatung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Telefonische Beratungsgespräche werden von mir nicht aufgezeichnet.
11. WhatsApp Business
Zur freiwilligen Kontaktaufnahme biete ich außerdem WhatsApp Business an.
Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist WhatsApp Ireland Limited.
Wenn du mich über WhatsApp kontaktierst, werden insbesondere deine Telefonnummer, dein Profilname, gegebenenfalls dein Profilbild, Nachrichteninhalte sowie Kommunikations- und Metadaten verarbeitet.
WhatsApp-Nachrichten und -Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.
Die Nutzung von WhatsApp ist freiwillig. Du kannst mich alternativ per E-Mail oder telefonisch kontaktieren.
Die Verarbeitung meinerseits erfolgt abhängig vom Inhalt deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Bitte übermittle über WhatsApp nach Möglichkeit keine ausführlichen sensiblen Gesundheitsinformationen oder vergleichbar vertraulichen Unterlagen.
Weitere Datenverarbeitungen durch WhatsApp selbst richten sich nach den Datenschutzbestimmungen von WhatsApp.
12. Rechnungsstellung mit Shine
Für die Erstellung und Verwaltung von Rechnungen nutze ich Shine, angeboten von der Shine Germany GmbH, Boxhagener Straße 77–78, 10245 Berlin.
Dabei werden die für die Rechnungsstellung erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, Anschrift, Rechnungsdaten, Leistungsangaben, Rechnungsbetrag und Zahlungsstatus gehören.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
In Rechnungen werden grundsätzlich keine ausführlichen Beratungsinhalte, Diagnosen oder Gesprächsnotizen aufgenommen.
13. Tentary und digitale Angebote
Für digitale Produkte, Kurse und gegebenenfalls weitere digitale Angebote nutze ich Tentary.
Wenn du ein entsprechendes Angebot kaufst, werden die für Bestellung, Bereitstellung und Abwicklung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, gekauftes Produkt und Informationen zum Zahlungsstatus gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdaten werden abhängig von der ausgewählten Zahlungsart durch den jeweiligen Zahlungsdienstleister verarbeitet.
14. Zahlungsabwicklung über Stripe
Bei bestimmten digitalen Angeboten kann die Zahlungsabwicklung über Stripe erfolgen.
Bei einer Zahlung verarbeitet Stripe die für die Zahlungsabwicklung erforderlichen Daten. Hierzu können insbesondere Name, Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten und technische Informationen gehören.
Vollständige Kreditkartendaten werden von mir nicht gespeichert.
Die Verarbeitung erfolgt zur Zahlungsabwicklung im Rahmen des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe eigene gesetzliche Verpflichtungen erfüllt, erfolgt die weitere Verarbeitung nach den für Stripe geltenden Rechtsgrundlagen.
15. Newsletter über Tentary
Soweit auf meiner Website bzw. über Tentary die Möglichkeit angeboten wird, meinen Newsletter zu abonnieren, werden die für den Versand erforderlichen Daten verarbeitet, insbesondere deine E-Mail-Adresse und gegebenenfalls dein Name.
Der Newsletter wird nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.
Für die Anmeldung wird ein Double-Opt-in-Verfahren eingesetzt. Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach wirst du als aktive Abonnentin bzw. aktiver Abonnent geführt.
Der Nachweis der Einwilligung wird gespeichert.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail befindet sich eine Möglichkeit zur Abmeldung.
Für den Newsletterversand wird Tentary eingesetzt.
16. Beratungsunterlagen und handschriftliche Dokumentation
Im Rahmen einer Beratung können Notizen entstehen, die für die strukturierte Durchführung und Nachbereitung der Beratung erforderlich sind.
Meine persönlichen Beratungsnotizen werden grundsätzlich handschriftlich auf Papier geführt.
Diese Unterlagen werden vertraulich behandelt und so aufbewahrt, dass sie vor dem Zugriff unbefugter Personen geschützt sind.
Je nach Inhalt können solche Unterlagen auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten.
Es werden nur solche Informationen dokumentiert, die für die jeweilige Beratung sinnvoll und erforderlich sind.
Beratungsnotizen werden getrennt von öffentlich zugänglichen Informationen und nach Möglichkeit datensparsam geführt.
17. Technischer Betrieb der WordPress-Website
Für den technischen Betrieb, die Sicherheit, Performance und Verwaltung dieser WordPress-Website werden verschiedene technische Plugins eingesetzt.
Hierzu gehören insbesondere Funktionen zur Optimierung der Ladezeiten, Zwischenspeicherung, Login-Sicherheit, Suchmaschinenoptimierung, Medienverwaltung und Websiteadministration.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Plugins oder Funktionen, die lediglich lokal innerhalb der WordPress-Installation arbeiten und keine personenbezogenen Daten an externe Anbieter übertragen, führen grundsätzlich nicht zu einer zusätzlichen Datenübermittlung an Dritte.
18. Suchmaschinenoptimierung
Für die Suchmaschinenoptimierung meiner Website werden technische SEO-Werkzeuge eingesetzt, insbesondere Funktionen von All in One SEO sowie Dienste zur Analyse und Optimierung der Auffindbarkeit meiner Website.
Soweit solche Werkzeuge ausschließlich innerhalb der WordPress-Installation arbeiten, findet dadurch keine eigenständige Übermittlung personenbezogener Besucherdaten an externe Anbieter statt.
Soweit externe SEO-Dienste eingesetzt werden, erfolgt eine Verarbeitung nur im für die jeweilige Funktion erforderlichen Umfang.
19. Empfänger personenbezogener Daten und Auftragsverarbeiter
Personenbezogene Daten werden nur dann an externe Dienstleister oder sonstige Empfänger übermittelt, wenn dies zur Bereitstellung meiner Angebote, zur Vertragsabwicklung, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer anderen zulässigen Rechtsgrundlage erforderlich ist.
Hierzu können insbesondere Hostinganbieter, Terminbuchungsdienste, Kommunikationsanbieter, IT-Dienstleister, Rechnungs- und Zahlungsdienstleister sowie Anbieter digitaler Produkte gehören.
Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.
20. Datenübermittlungen in Drittländer
Bei der Nutzung bestimmter Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
21. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die von mir verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden:
22. Beschwerderecht bei der Aufsichtsbehörde
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für meinen Sitz in München ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
23. Aktualisierung dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich meine Website, eingesetzte Dienste, gesetzliche Anforderungen oder meine Datenverarbeitung ändern.
Stand: September 2026