Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Stefanie Rösch
NeuroKids
Schützenstr. 22
91126 Rednitzhembach
Deutschland

Telefon: 0151 23467083
E-Mail: info@stefanie-roesch.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Terminbuchung und zur Durchführung unserer Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören insbesondere Name, Kontaktdaten, IP-Adresse, Terminangaben und Inhalte, die Sie uns über Formulare oder bei einer Buchung mitteilen.

Soweit Sie Angaben zu ADHS, Neurodivergenz, gesundheitlichen Umständen oder zur Entwicklung eines Kindes übermitteln, können diese Informationen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Daten verarbeiten wir nur, wenn dies für die angefragte Leistung erforderlich ist und eine einschlägige Rechtsgrundlage, insbesondere Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, vorliegt.

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.
6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen.
6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.
9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben.
25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, sofern hierfür eine Einwilligung erforderlich ist. Technisch unbedingt erforderliche Vorgänge richten sich nach § 25 Abs. 2 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet der Hostinganbieter automatisch Daten in Server-Logfiles. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei beziehungsweise URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname sowie der anfragende Provider gehören. Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. ALL-INKL.COM gibt an, Webserver-Logfiles grundsätzlich spätestens nach sieben Tagen zu löschen. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere zur Aufklärung eines Angriffs auf die informationstechnischen Systeme.

Mit dem Hostinganbieter besteht – soweit erforderlich – ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Verschlüsselte Verbindung

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Anzeige „https://“ in der Adresszeile Ihres Browsers. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und abrechnungsrelevante Unterlagen werden im Rahmen der gesetzlichen Vorgaben aufbewahrt.

7. Kontaktformular mit Fluent Forms

Für das Kontaktformular verwenden wir das WordPress-Plugin Fluent Forms. Wenn Sie das Formular absenden, verarbeiten wir die dort eingegebenen Daten. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, Einwilligungsangaben sowie technische Metadaten der Übermittlung sein.

Die Formulardaten werden auf dem Webserver dieser Website beziehungsweise in der WordPress-Datenbank gespeichert und können zusätzlich per E-Mail an uns übermittelt werden. Eine Übermittlung an den Hersteller von Fluent Forms findet durch die normale Nutzung des lokal installierten Plugins nicht statt, sofern keine gesonderten externen Integrationen aktiviert wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine konkrete Leistung, Terminvereinbarung oder Vertragsanbahnung geht. Für sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig Gesundheitsdaten oder vergleichbar sensible Angaben mitteilen, erfolgt deren Verarbeitung nur auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Bitte übermitteln Sie über das allgemeine Kontaktformular nur die Angaben, die für eine erste Kontaktaufnahme erforderlich sind. Formulareinträge werden gelöscht, sobald der Zweck der Bearbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Terminbuchung mit Amelia

Für die Online-Terminbuchung verwenden wir das lokal in WordPress installierte Plugin Amelia. Bei einer Buchung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, ausgewählte Leistung, Termin, Zeitzone, Buchungsstatus, von Ihnen eingegebene Nachrichten oder Zusatzangaben sowie die von Ihnen erteilten Einwilligungen. Die konkreten Daten ergeben sich aus den im Buchungsformular angezeigten Feldern.

Die Buchungsdaten werden in der WordPress-Datenbank auf dem von uns genutzten Webserver gespeichert. Der Hersteller von Amelia erhält durch die gewöhnliche Nutzung des lokal installierten Plugins grundsätzlich keinen Zugriff auf Ihre Buchungsdaten. Eine Weitergabe erfolgt nur, soweit eine von uns aktivierte Integration dies erfordert, insbesondere die nachfolgend beschriebene Google-Kalender-Synchronisation.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Buchung und zur Durchführung vorvertraglicher Maßnahmen beziehungsweise des vereinbarten Termins. Soweit die Auswahl einer Leistung oder Ihre Angaben Rückschlüsse auf Gesundheit, ADHS, Neurodivergenz oder die Entwicklung eines Kindes zulassen, verarbeiten wir diese Daten nur auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wir speichern Buchungsdaten so lange, wie dies für Terminverwaltung, Durchführung und Nachweis der Leistung erforderlich ist. Anschließend werden die Daten gelöscht oder eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten, vertraglichen Nachweiserfordernisse oder Verjährungsfristen eine weitere Speicherung verlangen.

9. Google Calendar-Synchronisation

Zur Vermeidung von Doppelbuchungen und zur internen Terminverwaltung ist Amelia mit Google Calendar verbunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann Google Ireland Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere verbundene Unternehmen übermitteln.

Bei einer Synchronisation können abhängig von der technischen Konfiguration insbesondere Datum und Uhrzeit des Termins, Dauer, Status, Terminbezeichnung, Buchungskennung sowie gegebenenfalls Name, Kontaktdaten oder weitere Termininformationen an Google übertragen und dort in einem Kalenderereignis gespeichert werden. Um den Datenumfang zu reduzieren, sollen Kalenderereignisse mit einer neutralen Bezeichnung und ohne Diagnose-, Coaching- oder Kinderdetails angelegt werden.

Die Verarbeitung erfolgt zur Organisation und Durchführung gebuchter Termine auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Terminverwaltung und der Vermeidung von Doppelbuchungen. Soweit trotz Datenminimierung besondere Kategorien personenbezogener Daten an Google übermittelt werden, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Google LLC ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich können vertragliche Garantien, insbesondere Standardvertragsklauseln, eingesetzt werden. Dennoch kann bei einer Verarbeitung in den USA nicht ausgeschlossen werden, dass US-Behörden im Rahmen gesetzlicher Befugnisse auf Daten zugreifen. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de.

Die Speicherdauer in Google Calendar richtet sich nach der Kalenderkonfiguration und den für das Google-Konto festgelegten Löschregeln. Kalenderereignisse werden gelöscht, sobald sie für die Terminverwaltung und gesetzliche Nachweispflichten nicht mehr erforderlich sind.

10. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das lokal installierte WordPress-Plugin Real Cookie Banner, um Einwilligungen für einwilligungspflichtige Dienste und Cookies einzuholen, zu verwalten und zu dokumentieren. Die Einwilligungsverwaltung wird von unserem eigenen Webserver geladen; die dokumentierten Entscheidungen werden in der WordPress-Datenbank dieser Website gespeichert und nicht routinemäßig an den Plugin-Hersteller übermittelt.

Verarbeitet werden insbesondere eine pseudonyme Kennung der Einwilligung, Zeitpunkt und Umfang Ihrer Auswahl, die zum Zeitpunkt der Entscheidung angezeigte Konfiguration sowie technisch erforderliche Informationen. Standardmäßig kann ein technisch notwendiges Cookie beziehungsweise eine vergleichbare lokale Speicherinformation mit einer Speicherdauer von bis zu 365 Tagen gesetzt werden. Die konkrete Laufzeit und die eingesetzten Dienste können Sie jederzeit in den Datenschutz- beziehungsweise Cookie-Einstellungen dieser Website einsehen.

Die Verarbeitung zur Dokumentation und Verwaltung von Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Das Speichern der für Ihre Auswahl technisch erforderlichen Informationen auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Für optionale Dienste erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ beziehungsweise „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

11. Google Maps

Auf dieser Website können Karten von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Einbindung kann dazu führen, dass insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Datum und Uhrzeit sowie Interaktionsdaten an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Google Maps wird erst geladen, nachdem Sie über die Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen. Ohne Einwilligung wird anstelle der Karte ein Platzhalter angezeigt.

Daten können auch an Google LLC in den USA übermittelt werden. Google LLC ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de.

12. YouTube-Videos

Auf dieser Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden oder Abspielen eines Videos können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Datum und Uhrzeit, eindeutige Kennungen sowie Informationen über die Interaktion mit dem Video an Google beziehungsweise YouTube übermittelt werden. Bei einem angemeldeten Google-Konto kann eine Zuordnung zu Ihrem Konto erfolgen.

YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen. Ohne Einwilligung wird ein Platzhalter angezeigt.

13. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Webserver bereitgestellt. Beim Aufruf der Website wird daher allein wegen der Darstellung dieser Schriftarten keine Verbindung zu Servern externer Schriftanbieter hergestellt.

14. Daten von Kindern

Unser Angebot richtet sich in erster Linie an Eltern, Sorgeberechtigte und andere volljährige Bezugspersonen. Kinder sollen uns nicht selbstständig personenbezogene oder gesundheitliche Informationen über die Website übermitteln.

Wenn Sorgeberechtigte Angaben zu einem Kind machen, verarbeiten wir nur die für Anfrage, Buchung oder Leistung erforderlichen Daten. Bitte vermeiden Sie im ersten Kontakt detaillierte Diagnosen, Befunde oder Unterlagen. Soweit besondere Kategorien personenbezogener Daten eines Kindes erforderlich sind, erfolgt die Verarbeitung nur auf einer geeigneten Rechtsgrundlage, insbesondere aufgrund der ausdrücklichen Einwilligung einer hierzu berechtigten sorgeberechtigten Person.

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Verantwortungsbereichs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Aufgabe benötigen. Externe Empfänger erhalten Daten nur, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt.

Als Auftragsverarbeiter beziehungsweise technische Dienstleister kommen insbesondere der Hostinganbieter und – abhängig von der tatsächlichen Konfiguration – Anbieter eingesetzter Kommunikations- oder Kalenderdienste in Betracht. Soweit gesetzlich erforderlich, schließen wir Verträge gemäß Art. 28 DSGVO und beschränken die Verarbeitung durch Weisungen und technische sowie organisatorische Maßnahmen.

16. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Verarbeitungszweck besteht. Entfällt der Zweck, löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Nachweispflichten, Verjährungsfristen oder berechtigten Interessen eine weitere Speicherung rechtfertigen. Während einer gesetzlichen Aufbewahrungsfrist wird die Verarbeitung auf die dafür erforderlichen Zwecke beschränkt.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Bei einem Widerspruch berücksichtigen wir die gesetzlichen Voraussetzungen und mögliche zwingende schutzwürdige Gründe für die weitere Verarbeitung.

18. Zuständige Datenschutzaufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026

Interne Umsetzungs- und Prüfhinweise

Dieser Abschnitt ist für die technische Fertigstellung bestimmt und gehört nicht auf die öffentliche Datenschutzseite.

Bereich	Vor dem Livegang prüfen
Real Cookie Banner	Google Maps und YouTube als getrennte optionale Dienste anlegen und vor Einwilligung vollständig blockieren. Einen dauerhaft sichtbaren Link „Datenschutz-Einstellungen“ im Footer setzen.
Fluent Forms	Datenschutzhinweis am Formular anzeigen. Keine pauschale Pflicht-Einwilligung für normale Kontaktanfragen verwenden. Gesundheits- oder Kinderdaten möglichst nicht im Erstkontakt abfragen; falls unvermeidbar, eine gesonderte ausdrückliche Art.-9-Einwilligung vorsehen.
Amelia	Nur erforderliche Felder aktivieren. Datenschutzkenntnisnahme und – falls sensible Angaben verarbeitet werden – eine gesonderte ausdrückliche Einwilligung protokollieren. Keine Datei-Uploads oder Freitextfelder für Befunde aktivieren, sofern sie nicht zwingend benötigt werden.
Google Calendar	Kalendereintrag neutral benennen, z. B. „Belegter Termin“. Keine Diagnose, Servicebezeichnung, Nachricht oder Angaben zum Kind in Titel/Beschreibung synchronisieren. Kunden nicht als Google-Kalender-Teilnehmer hinzufügen, sofern dies nicht erforderlich ist. Google-Vertrag zur Auftragsverarbeitung/Datenschutzbedingungen im verwendeten Konto prüfen.
ALL-INKL.COM	Prüfen, ob der Vertrag zur Auftragsverarbeitung im Kundenbereich abgeschlossen und gespeichert wurde.
Löschkonzept	Regelmäßig Formulareinträge, abgelaufene Buchungen und alte Google-Kalendereinträge löschen. Fristen intern dokumentieren.
Vor Veröffentlichung	Nicht genutzten Abschnitt (Google Maps oder YouTube) löschen. Prüfen, dass Manrope und alle weiteren Fonts lokal geladen werden und kein Google Analytics, Meta Pixel, reCAPTCHA oder sonstiger externer Dienst unbemerkt aktiv ist.

Datenschutzerklärung

Interne Umsetzungs- und Prüfhinweise

Navigation

Kontakt

Der erste Schritt