This privacy notice is currently available in German only, and the German version is the binding one. If anything in it is unclear, you are welcome to ask me in English.
Datenschutz- erklärung
Informationen zur Verarbeitung Ihrer Daten nach Art. 13 und 14 DSGVO. In einer psychotherapeutischen Praxis gilt zusätzlich die Schweigepflicht nach § 203 StGB.
Verantwortliche
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist Natalie Madjidian, Psychologische Psychotherapeutin, Im Prüfling 59a, 60389 Frankfurt am Main, Telefon [Nummer], E-Mail [Adresse]. Ich entscheide allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten in dieser Praxis und auf dieser Website. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unmittelbar an mich wenden. Über die datenschutzrechtlichen Pflichten hinaus unterliegt die Praxis der strafbewehrten beruflichen Schweigepflicht nach § 203 StGB sowie § 11 der Berufsordnung der Psychotherapeutenkammer Hessen.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für diese Praxis nicht zu benennen. Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG). Die Verarbeitung von Gesundheitsdaten durch eine einzelne Behandlerin gilt nach Erwägungsgrund 91 der DSGVO ausdrücklich nicht als „umfangreich“ im Sinne des Art. 37 Abs. 1 Buchstabe c DSGVO. Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, die nach § 38 Abs. 1 Satz 2 BDSG unabhängig von der Beschäftigtenzahl zur Benennung verpflichten würde, ist für die hier eingesetzten Verfahren nicht erforderlich. Ansprechpartnerin in allen Datenschutzfragen ist daher unmittelbar die oben genannte Verantwortliche.
Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden über das weltweite Servernetz von Vercel ausgeliefert, in der Regel aus einem Rechenzentrum in Ihrer Nähe; dabei können personenbezogene Daten auch in die USA übermittelt werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website erhebt der Server automatisch sogenannte Server-Logfiles: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den Abrufstatus, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist für die technische Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Angriffen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Logfiles werden spätestens nach [7 / 30] Tagen gelöscht und nicht mit anderen Datenbeständen zusammengeführt.
Kontaktaufnahme
Wenn Sie mich per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben (Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Anfrage der Anbahnung eines Behandlungsvertrags dient, im Übrigen Art. 6 Abs. 1 Buchstabe f DSGVO. Teilen Sie mir dabei Angaben zu Ihrer Gesundheit mit, stützt sich deren Verarbeitung zusätzlich auf Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG beziehungsweise auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO.
Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Senden Sie mir daher per E-Mail und über das Kontaktformular bitte keine Angaben zu Ihrer Erkrankung oder Ihrer Behandlung, sondern nur Ihren Namen, eine Rückrufmöglichkeit und Ihr Anliegen in Stichworten. Alles Weitere besprechen wir telefonisch oder persönlich.
Anfragen, die nicht zu einer Behandlung führen, lösche ich spätestens nach [6/12] Monaten; führt die Anfrage zu einer Behandlung, geht die Korrespondenz in die Behandlungsdokumentation über und unterliegt deren Aufbewahrungsfristen.
Terminbuchung
Für die Terminvereinbarung nutze ich [telefonische Terminvergabe / das Online-Terminbuchungssystem des Anbieters …, Anschrift]. Verarbeitet werden Ihr Name, Ihre Kontaktdaten und der gewünschte Termin. Die Angabe eines Anliegens, einer Diagnose oder sonstiger Gesundheitsdaten ist im Buchungsvorgang nicht vorgesehen und nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich auf Servern in der Europäischen Union. Buchungsdaten werden nach [12] Monaten gelöscht, soweit sie nicht Bestandteil der Behandlungsdokumentation geworden sind. Terminerinnerungen versende ich nur, wenn Sie dies ausdrücklich wünschen, und ohne Angabe des Behandlungsanlasses.
Videositzungen
Videositzungen führe ich ausschließlich über den zertifizierten Videodienstanbieter [Anbieter, Anschrift] durch. Die Übertragung erfolgt Ende-zu-Ende-verschlüsselt und wird nicht aufgezeichnet. Verarbeitet werden Ihr Name, Ihre Kontaktdaten, technische Verbindungsdaten sowie die im Gespräch mitgeteilten Gesundheitsdaten.
Rechtsgrundlage für die Behandlung ist Art. 6 Abs. 1 Buchstabe b DSGVO in Verbindung mit Art. 9 Abs. 2 Buchstabe h DSGVO und § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Für die Durchführung der Behandlung im Wege der Videositzung hole ich zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO ein; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile für die weitere Behandlung entstehen.
Mit dem Videodienstanbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in Deutschland. Ich führe Videositzungen ausschließlich aus geschlossenen, nicht einsehbaren und nicht mithörbaren Räumen durch. Bitte sorgen Sie auch an Ihrem Ende für eine ungestörte, private Umgebung und nutzen Sie eine sichere Internetverbindung.
Praxis- und Behandlungsdaten, § 203 StGB, Aufbewahrungsfristen
Im Rahmen der Behandlung verarbeite ich Ihre Stammdaten, Anamnese, Diagnosen, Befunde, Sitzungsdokumentation, Berichte, Einwilligungen sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO in Verbindung mit Art. 9 Abs. 2 Buchstabe h DSGVO, § 22 Abs. 1 Nr. 1 Buchstabe b BDSG sowie § 630f BGB.
Die Behandlerin und alle in der Praxis mitwirkenden Personen unterliegen der strafbewehrten Schweigepflicht nach § 203 StGB und § 11 der Berufsordnung der Psychotherapeutenkammer Hessen. Eine Weitergabe von Behandlungsdaten an Dritte, auch an Angehörige, Ärztinnen und Ärzte, private Krankenversicherungen oder Beihilfestellen, erfolgt ausschließlich mit Ihrer wirksamen Entbindung von der Schweigepflicht oder aufgrund einer gesetzlichen Verpflichtung. Auch technische Dienstleister, die im Auftrag der Praxis tätig werden, sind schriftlich zur Verschwiegenheit verpflichtet (§ 203 Abs. 4 StGB, Art. 28 DSGVO).
Die Behandlungsdokumentation bewahre ich nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Rechnungen und steuerlich relevante Unterlagen bewahre ich nach § 147 AO ebenfalls zehn Jahre auf. In Einzelfällen können längere Fristen aus Gründen der Beweissicherung geboten sein, insbesondere bei der Behandlung Minderjähriger. Nach Ablauf der Fristen werden die Unterlagen datenschutzgerecht vernichtet. Ein Anspruch auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen (Art. 17 Abs. 3 Buchstabe b DSGVO).
Betroffenenrechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt sind (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Unabhängig davon haben Sie nach § 630g BGB das Recht, Ihre Behandlungsdokumentation einzusehen; die erste Abschrift wird Ihnen kostenfrei zur Verfügung gestellt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Ich antworte innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für diese Praxis zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Postanschrift: Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: https://datenschutz.hessen.de
Cookies und Reichweitenmessung
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken ein. Informationen werden auf Ihrem Endgerät nur insoweit gespeichert oder ausgelesen, als dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist; hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Eine Reichweitenmessung findet ausschließlich auf Grundlage der ohnehin anfallenden Server-Logfiles statt. Dabei werden keine zusätzlichen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine Profile gebildet.
Google Analytics, Google Ads-Conversion-Tracking, das Meta-Pixel, Hotjar oder vergleichbare Analyse- und Trackingdienste werden nicht eingesetzt. Eine Weitergabe von Nutzungsdaten an Dritte zu Werbe- oder Analysezwecken findet nicht statt. Ein Einwilligungsbanner ist daher nicht erforderlich.
Schriftarten und eingebundene Ressourcen
Schriftarten und externe Inhalte
Diese Website bindet keine Ressourcen von Servern Dritter dynamisch ein. Vorgesehen ist, alle verwendeten Schriftarten lokal auf dem Server dieser Website zu speichern und ausschließlich von dort auszuliefern. Eine Verbindung Ihres Browsers zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) oder anderen Anbietern findet dabei nicht statt; Ihre IP-Adresse wird nicht an Dritte übermittelt.
Ebenso werden keine externen Icon-Bibliotheken, CDN-Skripte, Kartendienste, Video-Plattformen oder Social-Media-Plugins dynamisch eingebunden. Soweit auf externe Angebote verlinkt wird, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters; auf deren Inhalte habe ich keinen Einfluss.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Keine Social-Media-Plugins und keine Bewertungs-Einbindungen
Social Media und Bewertungsportale
Diese Website bindet keine Social-Media-Plugins (z. B. Facebook, Instagram, LinkedIn, X) und keine Bewertungs-Widgets oder Sterne-Anzeigen von Bewertungsportalen ein. Es findet insoweit keine Datenübermittlung an Dritte statt. Soweit auf Profile in sozialen Netzwerken verlinkt wird, erfolgt dies über einfache Textlinks; erst mit dem Anklicken eines solchen Links verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.