Rechtliche Information
In Kürze: Diese Praxis verarbeitet Ihre Daten ausschließlich zum Zweck der psychotherapeutischen Versorgung sowie zur Beantwortung Ihrer Anfragen. Gesundheitsbezogene Daten werden als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO mit erhöhtem Schutzniveau behandelt. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit gesetzlich erlaubt.
Psychologische Psychotherapeutin (M.Sc.)
Privatpraxis für Psychotherapie
Waldnieler Str. 225
41068 Mönchengladbach
Deutschland
E-Mail: info@psychotherapie-gasdorf.de
Berufsbezeichnung: Psychologische Psychotherapeutin (verliehen in Deutschland)
Zuständige Kammer: Psychotherapeutenkammer Nordrhein-Westfalen, Willstätterstraße 15, 40549 Düsseldorf
Aufgrund der Praxisgröße und der Art der Verarbeitung besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Verantwortliche.
Diese Datenschutzerklärung verwendet die in der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) definierten Begriffe. Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erhebung, Speicherung, Übermittlung oder Löschung.
Ich verarbeite Ihre Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:
Im Rahmen einer Praxis für Psychotherapie werden zwangsläufig Gesundheitsdaten verarbeitet. Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und unterliegen einem erhöhten Schutz.
Dazu zählen insbesondere:
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Gesundheitsvorsorge, zur Diagnose und zur Behandlung im Gesundheitsbereich durch eine Angehörige eines Heilberufs, die nach Bundesrecht der Schweigepflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG).
Als Psychologische Psychotherapeutin unterliege ich nach § 203 Strafgesetzbuch (StGB) sowie nach der Berufsordnung der Psychotherapeutenkammer Nordrhein-Westfalen einer umfassenden Schweigepflicht. Diese gilt unabhängig von der DSGVO und schützt alle Inhalte unserer Kommunikation und Behandlung.
Eine Weitergabe von Informationen an Dritte erfolgt ausschließlich:
Diese Website wird gehostet bei einem Anbieter mit Sitz in Deutschland. Beim Aufruf werden technisch notwendige Daten automatisch durch den Browser übermittelt und in sogenannten Logfiles gespeichert:
Rechtsgrundlage ist das berechtigte Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach maximal 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Diese Website verwendet Webfonts (Cormorant Garamond, Montserrat) von Google Fonts. Aus Datenschutzgründen werden diese Schriften lokal auf dem Server eingebunden oder über einen DSGVO konformen Cache geladen, sodass beim Aufruf keine Verbindung zu Servern von Google in den USA aufgebaut wird und keine personenbezogenen Daten an Google übermittelt werden.
Sollte in Einzelfällen technisch ein Aufruf von Google Fonts über externe Server erfolgen, übermittelt der Browser dabei ausschließlich Ihre IP-Adresse. Rechtsgrundlage ist das berechtigte Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Daten erhoben und verarbeitet:
Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme zur Vereinbarung eines Erstgesprächs sowie der Beantwortung Ihrer Rückfragen.
Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) sowie zur Anbahnung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Hinweis zur Sensibilität: Bitte teilen Sie über das Kontaktformular nur die für eine erste Einschätzung wirklich notwendigen Informationen mit. Detaillierte gesundheitsbezogene Angaben besprechen wir am besten persönlich im geschützten Rahmen eines Erstgesprächs.
Zur technischen Verarbeitung des Kontaktformulars wird der Dienst Make.com der Celonis SE (vormals Make.com s.r.o., Pernerova 691/42, 186 00 Prag, Tschechien) eingesetzt. Make.com ist eine Plattform für Workflow-Automatisierung mit Servern in der Europäischen Union.
Wenn Sie das Formular absenden, wird Ihre Anfrage über einen verschlüsselten Webhook an die Server von Make.com übertragen. Make.com verarbeitet Ihre Daten ausschließlich im Auftrag der Verantwortlichen und nur zum Zweck der Weiterleitung in die nachfolgenden Systeme (E-Mail-Benachrichtigung an die Praxis sowie Ablage gemäß Abschnitt 9).
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Mit Make.com besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Make.com ist nach gängigen Standards zertifiziert (ISO 27001, SOC 2 Type II) und ergreift technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Make.com speichert die übermittelten Daten nur so lange, wie es zur Weiterverarbeitung erforderlich ist. In der Regel werden Webhook-Daten innerhalb weniger Tage automatisch aus den Verarbeitungslogs entfernt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Make.com: www.make.com/en/privacy-notice
Nach Übermittlung durch Make.com wird Ihre Anfrage zur strukturierten Bearbeitung in einer durch die Praxis betriebenen Tabelle bei Google Sheets abgelegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Speicherung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst ausdrücklich auch eine etwaige Übermittlung an Server in den USA.
Obwohl Google Ireland Vertragspartner ist, kann nicht ausgeschlossen werden, dass Daten technisch zu Servern in den USA übertragen werden. Für den US-Datentransfer bestehen folgende Schutzmaßnahmen:
Wichtiger Hinweis zu Gesundheitsdaten: Wenn Sie der Verarbeitung in Google Sheets nicht zustimmen möchten, können Sie mich auch direkt per Post oder im persönlichen Erstgespräch kontaktieren. Eine Nutzung der Praxis ist nicht von Ihrer Einwilligung in dieses Verfahren abhängig.
Weitere Informationen: policies.google.com/privacy
Wenn Sie mir per E-Mail schreiben oder ich Ihnen antworte, erfolgt die Übertragung in der Regel unverschlüsselt über das Internet. Standard-E-Mails sind technisch mit Postkarten vergleichbar und können theoretisch von Dritten gelesen werden.
Ich empfehle, sensible Inhalte ausschließlich im persönlichen Gespräch oder telefonisch zu besprechen. Soweit Sie es wünschen, biete ich auf Anfrage auch eine Ende-zu-Ende verschlüsselte Kommunikation an.
Sobald ein Behandlungsverhältnis zustande kommt, werden weitere Daten im Rahmen der gesetzlich vorgeschriebenen Behandlungsdokumentation nach § 630f BGB erhoben und verarbeitet. Diese Dokumentation erfolgt ausschließlich in geschützten, lokal in der Praxis betriebenen Systemen und wird nicht über externe Cloud-Dienste verarbeitet.
Über den Umfang der Behandlungsdokumentation, deren Aufbewahrungsfristen (regelmäßig 10 Jahre nach § 630f Abs. 3 BGB) und Ihre Rechte werden Sie zu Beginn der Behandlung gesondert und ausführlich informiert.
Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
Wenn aus Ihrer Anfrage kein Behandlungsverhältnis entsteht, werden Ihre Daten spätestens nach 6 Monaten gelöscht. Bei Wunsch früherer Löschung bitte kurze Mitteilung.
Werden die Daten Teil einer Behandlung, gelten die berufsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Abschluss der Behandlung).
Verarbeitungslogs bei Make.com werden nach maximal 30 Tagen automatisch gelöscht.
Ihnen stehen folgende Rechte zu, deren Ausübung Sie jederzeit formlos per E-Mail oder Brief geltend machen können:
Sie können eine Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, einschließlich Verarbeitungszweck, Empfänger und Speicherdauer.
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf einem berechtigten Interesse beruht.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Diese Website verwendet ein SSL/TLS-Zertifikat zur verschlüsselten Übertragung sämtlicher Daten zwischen Ihrem Browser und dem Server. Sie erkennen die verschlüsselte Verbindung an der Adresse https:// und am Schloss-Symbol Ihres Browsers.
Darüber hinaus setze ich technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen:
Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Anforderungen angepasst. Die jeweils aktuelle Fassung ist stets auf dieser Website verfügbar. Bei wesentlichen Änderungen, die Ihre bestehenden Einwilligungen betreffen, werde ich Sie aktiv informieren.