Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen – insbesondere als Psychotherapeut, der mit besonders sensiblen Gesundheitsdaten arbeitet. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG) sowie unter Beachtung meiner berufsrechtlichen Schweigepflicht (§ 203 StGB). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.
1. Verantwortlicher
Ralf Jostes
Privatpraxis für Psychotherapie und Diagnostik
Gerhard-Stalling-Straße 60c, 26135 Oldenburg
Telefon: 0441 21217781
E-Mail: praxis@ralfjostes.de
2. Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Erfasst werden insbesondere:
- aufgerufene Seite / Datei sowie Datum und Uhrzeit des Zugriffs,
- übertragene Datenmenge und Meldung über erfolgreichen Abruf,
- verwendeter Browsertyp und dessen Version, Betriebssystem,
- Referrer-URL und die (gekürzte bzw. anonymisierte) IP-Adresse.
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter
IONOS SE
Elgendorfer Straße 57, 56410 Montabaur
www.ionos.de
Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union (Deutschland).
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.
4. Schriftarten
Zur einheitlichen Darstellung von Schriftarten wird die Schriftart „Inter" verwendet. Diese ist lokal auf dem Server dieser Website gespeichert und wird direkt von dort geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
5. Kontaktaufnahme
Wenn Sie mit mir per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails nicht gegen Kenntnisnahme durch Dritte geschützt sind; übermitteln Sie sensible Gesundheitsdaten daher möglichst nicht per einfacher E-Mail.
6. Geschützter Fragebogen-Bereich (inkl. Eingangsfragebogen/Anamnese)
Auf einem passwortgeschützten Bereich dieser Website (/fragebogen/) stelle ich zur Vorbereitung der Diagnostik und Behandlung verschiedene Fragebögen bereit. Dazu gehören kurze Screening-Fragebögen sowie ein ausführlicher Eingangsfragebogen (Anamnese). Die Verarbeitung erfolgt wie folgt:
- Der Zugang ist durch ein Passwort geschützt und nicht öffentlich verlinkt.
- Ihre Eingaben verbleiben zunächst ausschließlich lokal in Ihrem Browser; bei den Screening-Fragebögen erfolgt auch die Auswertung zunächst nur dort.
- Eine Übermittlung an die Praxis findet nur statt, wenn Sie den Bogen aktiv absenden und zuvor ausdrücklich einwilligen. Die Übertragung erfolgt verschlüsselt (HTTPS).
- Übermittelte Angaben werden auf dem Server in einem vor öffentlichem Zugriff gesperrten Bereich gespeichert und sind nur mir nach gesonderter Anmeldung zugänglich.
Eingangsfragebogen (Anamnese)
Der Eingangsfragebogen dient der Vorbereitung eines möglichen Erstgesprächs. Mit ihm erhebe ich – soweit Sie die jeweiligen Felder ausfüllen – insbesondere folgende Kategorien personenbezogener Daten:
- Angaben zu Ihrer Person und Lebenssituation (z. B. Name, Geburtsdatum, Familienstand, Wohn- und Berufssituation, Kontaktdaten, Krankenkasse, ggf. gesetzliche Betreuung oder Schwerbehinderung),
- Angaben zu Ihren Beschwerden, Anliegen und zur biografischen Entwicklung,
- besonders sensible Gesundheitsdaten, etwa zu psychischem Befinden, Ess- und Schlafverhalten, Konsum von Alkohol, Drogen oder Medikamenten, Selbstverletzung oder Suizidalität, früheren ambulanten und stationären Behandlungen, körperlichen Erkrankungen und aktueller Medikation.
Die Angaben sind freiwillig; Sie entscheiden selbst, welche Felder Sie ausfüllen. Alternativ können Sie den Bogen auch als PDF ausfüllen bzw. ausdrucken und zum Termin mitbringen – in diesem Fall findet über die Website keine elektronische Übermittlung oder Speicherung statt.
Da es sich bei diesen Angaben um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, ist Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. per E-Mail an die oben genannte Adresse). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Daten werden gelöscht, sobald sie für die Behandlungsvorbereitung nicht mehr erforderlich sind bzw. nach Übernahme in die reguläre Behandlungsdokumentation.
7. Verarbeitung im Rahmen der Behandlung
Im Rahmen eines Behandlungsverhältnisses verarbeite ich Ihre Gesundheitsdaten zum Zweck der Diagnostik, Beratung und Behandlung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den berufs- und sozialrechtlichen Vorgaben. Es gilt die psychotherapeutische Schweigepflicht. Aufbewahrungsfristen ergeben sich aus den gesetzlichen und berufsrechtlichen Vorgaben (in der Regel mindestens 10 Jahre nach Abschluss der Behandlung).
8. Speicherdauer
Ich verarbeite und speichere personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.
9. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.
Wichtiger Hinweis: Diese Datenschutzerklärung ist eine sorgfältig erstellte Vorlage, jedoch keine Rechtsberatung. Gerade wegen der Verarbeitung sensibler Gesundheitsdaten empfehle ich, sie vor der Veröffentlichung von einer fachkundigen Person (Datenschutzbeauftragte/r oder Fachanwalt/-anwältin) prüfen zu lassen.