Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner psychotherapeutischen Leistungen als auch auf meiner Website.

Stand: [Platzhalter]

Inhaltsübersicht

Verantwortliche
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Löschung von Daten
Bereitstellung des Onlineangebotes und Webhosting
Kontakt- und Anfragenverwaltung
Therapeutische Leistungen (besondere Kategorien von Daten)
Online-Terminvereinbarung (optional)
Videokonferenzen / Online-Sitzungen (optional)
Newsletter (optional)
Einsatz von Cookies (optional)
Google Maps
Rechte der betroffenen Personen
Änderung dieser Datenschutzerklärung
Begriffsdefinitionen

1. Verantwortliche

Damaris Seifert
Psychologische Psychotherapeutin
Ränitzgasse 20
01097 Dresden

E-Mail: psychotherapiepraxis-seifert@gmx.de
Telefon: [PLATZHALTER: Telefonnummer]

Impressum: https://psychotherapie-praxis-website-production.up.railway.app/impressum

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Eingaben in Kontaktformularen)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
Vertragsdaten (nur falls Online-Terminbuchung genutzt wird)
Zahlungsdaten (nur falls Online-Zahlung angeboten wird)

Besondere Kategorien von Daten

Gesundheitsdaten (im Rahmen der psychotherapeutischen Behandlung, nicht über die Website erhoben)

Kategorien betroffener Personen

Klient:innen / Patient:innen
Interessent:innen
Kommunikationspartner:innen (z. B. Anfragende über das Kontaktformular)
Website-Besucher:innen

Zwecke der Verarbeitung

Erbringung der psychotherapeutischen Leistung
Kontaktanfragen und Kommunikation
Bereitstellung des Onlineangebotes und dessen Sicherheit
[PLATZHALTER: ggf. Terminverwaltung, Newsletter, Reichweitenmessung – nur falls zutreffend]

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben in die Verarbeitung Ihrer Daten für einen bestimmten Zweck eingewilligt.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Behandlungsvertrags oder zur Beantwortung Ihrer Anfrage vor Vertragsschluss erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Aufbewahrungspflichten nach Berufs- oder Steuerrecht.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. an einem sicheren und funktionsfähigen Betrieb dieser Website.
Gesundheitsdaten im Behandlungskontext (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) – Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung, unter Wahrung der gesetzlichen Schweigepflicht (§ 203 StGB).

Zusätzlich zur DSGVO gilt das Bundesdatenschutzgesetz (BDSG) sowie ggf. das Landesdatenschutzgesetz Sachsen.

4. Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

TLS-Verschlüsselung (https): Um über diese Website übermittelte Daten zu schützen, wird eine TLS-Verschlüsselung genutzt. Sie erkennen dies am Präfix „https://" in der Adresszeile Ihres Browsers.

Schweigepflicht: Als approbierte:r Psychotherapeut:in unterliege ich der gesetzlichen Schweigepflicht gemäß § 203 StGB. Alle im Rahmen der Behandlung bekannt gewordenen Informationen werden streng vertraulich behandelt.

5. Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Behandlungsunterlagen gilt die berufsrechtliche bzw. gesetzliche Aufbewahrungsfrist von i. d. R. 10 Jahre nach Behandlungsende, gemäß § 630f BGB bzw. den Vorgaben der zuständigen Kammer.
Anfragen über das Kontaktformular werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde und keine weiteren Aufbewahrungsgründe bestehen.

6. Bereitstellung des Onlineangebotes und Webhosting

Diese Website wird bei folgendem Anbieter gehostet:

Railway:
Adresse: 548 Market St Suite 68956, San Francisco, California 94104, USA
Telefon: (415) 707-7675
E-Mail: team@railway.com

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technisch fehlerfreien Darstellung und Sicherheit der Website.

Speicherdauer: Die Logfile-Daten werden nach [PLATZHALTER: z. B. „7 Tagen" oder „30 Tagen"] automatisch gelöscht, sofern sie nicht zu Beweiszwecken bei einem konkreten Sicherheitsvorfall länger aufbewahrt werden müssen.

E-Mail-Versand: Der Versand und Empfang von E-Mails über psychotherapiepraxis-seifert@gmx.com erfolgt über GMX. Bitte beachten Sie, dass E-Mails im Internet in der Regel nicht Ende-zu-Ende-verschlüsselt versendet werden.

7. Kontakt- und Anfragenverwaltung

Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten der Nachricht, Zeitpunkt der Anfrage.
Betroffene Personen: Anfragende / Interessent:innen.
Zwecke: Bearbeitung und Beantwortung von Anfragen.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Angaben verbleiben bei mir, bis Sie eine Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Ich gebe die im Kontaktformular erfassten Daten nicht ohne Ihre Einwilligung an Dritte weiter.

8. Therapeutische Leistungen (besondere Kategorien von Daten)

Ich verarbeite die Daten meiner Klient:innen sowie Interessent:innen, um ihnen gegenüber meine psychotherapeutischen Leistungen erbringen zu können. Art, Umfang und Zweck der Verarbeitung richten sich nach dem zugrundeliegenden Behandlungsverhältnis.

Im Rahmen meiner Tätigkeit verarbeite ich dabei ggf. besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Angaben zur Gesundheit. Diese Daten werden ausschließlich im Rahmen der persönlichen Behandlung erhoben und dokumentiert – nicht über diese Website.

Sofern es für die Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist bzw. Ihre Einwilligung vorliegt, gebe ich Daten unter Beachtung der berufsrechtlichen Vorgaben ggf. an Dritte weiter, z. B.:

Abrechnungsstellen [PLATZHALTER: falls zutreffend]
Mit- oder weiterbehandelnde Ärzt:innen/Therapeut:innen [PLATZHALTER: falls zutreffend, nur mit Ihrer ausdrücklichen Schweigepflichtentbindung]
Kostenträger/Krankenkassen [PLATZHALTER: falls zutreffend]

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) i. V. m. Art. 9 Abs. 2 lit. h DSGVO für Gesundheitsdaten, ggf. i. V. m. Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bei Weitergabe an Dritte.

9. Online-Terminvereinbarung (nur falls zutreffend – sonst löschen)

[PLATZHALTER: Falls ein Online-Buchungstool verwendet wird, hier ergänzen. Beispieltext:]

Zur Terminvereinbarung nutze ich den Online-Dienst [PLATZHALTER: Name des Anbieters, z. B. „Amelia", „Doctolib" o. Ä.]. Dabei werden folgende Daten verarbeitet: [PLATZHALTER: z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin].

Dienstanbieter: [PLATZHALTER: Name und Anschrift des Anbieters]
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO)
Datenschutzerklärung des Anbieters: [PLATZHALTER: Link]
Auftragsverarbeitungsvertrag: [PLATZHALTER: falls abgeschlossen, Hinweis ergänzen]

10. Einsatz von Cookies (nur falls zutreffend – sonst löschen oder anpassen)

[PLATZHALTER: Prüfen, ob und welche Cookies tatsächlich eingesetzt werden. Falls die Website ausschließlich technisch notwendige Cookies verwendet, reicht folgender Hinweis:]

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung von Cookie-Einstellungen). Für diese ist keine Einwilligung erforderlich.

[PLATZHALTER: Falls zusätzlich Analyse- oder Marketing-Cookies eingesetzt werden, muss hierfür ein Cookie-Consent-Banner mit Einwilligungsmöglichkeit eingebunden werden. Jeden eingesetzten Dienst einzeln aufführen: Name, Zweck, Speicherdauer, Rechtsgrundlage, Widerrufsmöglichkeit.]

11. Google Maps

Diese Website nutzt Google Maps zur Darstellung einer Anfahrtskarte. Die Karte wird erst nach aktivem Klick auf „Karte laden" eingebunden.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: IP-Adresse, ggf. Standortdaten
Rechtsgrundlage: Berechtigtes Interesse an einer ansprechenden Darstellung des Standorts (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO)
Datenschutzerklärung: https://policies.google.com/privacy?hl=de

12. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

[PLATZHALTER: Name und Anschrift der zuständigen Landesdatenschutzbehörde, z. B. für Sachsen: „Der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden"]

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der von mir durchgeführten Datenverarbeitung dies erforderlich machen. Über wesentliche Änderungen, die eine Mitwirkung Ihrerseits erfordern (z. B. erneute Einwilligung), werde ich Sie gesondert informieren.

14. Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – z. B. Erheben, Speichern, Übermitteln oder Löschen.

Verantwortlicher: Die Person oder Stelle, die über die Zwecke und Mittel der Datenverarbeitung entscheidet.

Gesundheitsdaten: Personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen, einschließlich der Erbringung von Gesundheitsdienstleistungen.