Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Claudia Charles, Praxis für Psychotherapie, Bugenhagenstr. 18, 10551 Berlin, Deutschland, Tel.: 0151 / 470 483 47, E-Mail: praxis@claudia-charles.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Squarespace

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Squarespace Ireland Ltd., Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Squarespace Inc. in den USA übermittelt werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Kontaktformular

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Zeeg

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters: Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin

Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.

Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden Ihre Daten vom Anbieter gelöscht.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

5.3 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Die Nutzung von WhatsApp Business ist ausschließlich für organisatorische Anliegen im Zusammenhang mit der Praxis vorgesehen. Hierzu gehören insbesondere Terminabsprachen, Terminbestätigungen, Terminänderungen, Terminabsagen sowie sonstige organisatorische Mitteilungen.

Über WhatsApp sollen keine therapeutischen Inhalte und keine Gesundheitsdaten übermittelt werden. Ich bitte insbesondere darum, über WhatsApp keine Diagnosen, Befunde, Angaben zu Beschwerden oder Medikamenten sowie sonstige vertrauliche Informationen zur psychotherapeutischen Behandlung zu übermitteln.

Wenn Sie mich über WhatsApp kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihre Telefonnummer sowie gegebenenfalls Ihr Name und der Inhalt Ihrer Nachricht, zur Bearbeitung Ihres organisatorischen Anliegens verarbeitet.

Soweit die Kommunikation einen bestehenden Behandlungs- oder sonstigen Vertragsbezug betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des jeweiligen Vertragsverhältnisses oder vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung zur Bearbeitung organisatorischer Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten und zeitnahen organisatorischen Kommunikation mit Patient:innen.

Sollten Sie entgegen der vorgesehenen Nutzung Gesundheitsdaten oder andere besonders sensible personenbezogene Daten über WhatsApp übermitteln, werden diese Daten im Rahmen der Bearbeitung Ihrer Nachricht ebenfalls verarbeitet. Eine Nutzung von WhatsApp für die therapeutische Kommunikation ist jedoch nicht vorgesehen.

Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch WhatsApp bzw. mit WhatsApp verbundene Unternehmen verarbeitet. Hierzu können insbesondere die Telefonnummer, Informationen über die Nutzung des Dienstes sowie technische Daten gehören. Die Verarbeitung durch WhatsApp erfolgt nach den Datenschutzbestimmungen von WhatsApp. WhatsApp weist darauf hin, dass bei der Nutzung seines Dienstes personenbezogene Daten entsprechend seiner Datenschutzrichtlinie verarbeitet werden können. Datenschutzrichtlinie von WhatsApp

WhatsApp verwendet für die Kommunikation eine Ende-zu-Ende-Verschlüsselung. Dies bedeutet jedoch nicht, dass WhatsApp bzw. Meta keinerlei weitere personenbezogene Daten im Zusammenhang mit der Nutzung des Dienstes verarbeitet.

Bei der Nutzung von WhatsApp kann es zu Übermittlungen personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Für solche Übermittlungen gelten die jeweils aktuellen datenschutzrechtlichen Garantien und Voraussetzungen nach Art. 44 ff. DSGVO.

Die über WhatsApp erhaltenen Nachrichten werden von mir nur so lange aufbewahrt, wie dies für die Bearbeitung des jeweiligen organisatorischen Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. andere rechtliche Gründe eine weitere Speicherung erforderlich machen.

Für die Übermittlung vertraulicher therapeutischer Informationen oder Gesundheitsdaten nutzen Sie bitte die hierfür vorgesehenen Kommunikationswege der Praxis.

6) Webanalysedienste

Squarespace Analytics

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Squarespace, Le Pole House, Ship Street Great, Dublin 8, Irland

Daten können im Rahmen einer weiteren Verarbeitung im Auftrag auch an die Squarespace Inc. in den USA übermittelt werden.

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen, Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu Ihrer Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

7) Seitenfunktionalitäten

7.1 Google Maps

Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).

Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zum Datenschutz von Google finden sich hier: https://business.safety.google/intl/de/privacy/

7.2 Adobe Fonts (Typekit)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts des folgenden Anbieters: Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen und stellt eine direkte Verbindung zu den Servern des Anbieters her. Hierbei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Die Verarbeitung von personenbezogenen Daten im Zuge der Verbindungsaufnahme mit dem Anbieter der Schriftarten wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren. Falls Ihr Browser keine Web Fonts unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

7.3 Proton Meet

Für die Durchführung von psychotherapeutischen Sitzungen im Rahmen einer Videosprechstunde nutzen wir Proton Meet, einen Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz.

Proton Meet ermöglicht die Durchführung von Video- und Audiokonferenzen. Im Rahmen einer psychotherapeutischen Videositzung können insbesondere Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet werden. Aufgrund des Inhalts einer psychotherapeutischen Sitzung können dabei insbesondere Gesundheitsdaten und andere besonders geschützte personenbezogene Daten verarbeitet werden.

Proton Meet verwendet nach Angaben des Anbieters eine Ende-zu-Ende-Verschlüsselung auf Grundlage des Messaging Layer Security (MLS)-Standards. Nach Angaben von Proton hat Proton keinen Zugriff auf die Inhalte der Meetings, insbesondere nicht auf Audio, Video, Bildschirmfreigaben oder Chatnachrichten. Proton gibt außerdem an, dass Meeting-Inhalte und bestimmte Meeting-Metadaten wie Teilnehmerlisten nach Ende des Meetings nicht gespeichert werden.

Psychotherapeutische Sitzungen werden von uns nicht aufgezeichnet.

Eine Aufzeichnung von Meetings ist bei Proton grundsätzlich als lokale Aufzeichnung auf dem Computer des Hosts möglich. Diese Funktion wird von uns für psychotherapeutische Sitzungen nicht genutzt.

Für die Nutzung von Proton-Diensten durch Unternehmen stellt Proton eine Vereinbarung zur Datenverarbeitung (DPA) zur Verfügung. Soweit Proton als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage dieser Vereinbarung.

Proton AG hat ihren Sitz in der Schweiz. Für etwaige Übermittlungen personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gelten die jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch Proton Meet finden Sie in der Datenschutzerklärung von Proton Meet.

7.4 Tally.so

Für die Bereitstellung von Online-Formularen verwenden wir die Dienste des folgenden Anbieters: Tally B.V., August Van Lokerenstraat 71, 9050 Gentbrugge, Belgien

Der Anbieter ermöglicht es uns, Onlineformulare zu gestalten und auszuwerten. Neben den jeweiligen personenbezogenen Daten, die Sie in die Formulare eingeben, werden auch Informationen zu Ihrem Betriebssystem, Browser, Datum und Uhrzeit Ihres Besuchs, Referrer-URL sowie Ihre IP-Adresse erhoben, an den Anbieter übermittelt und auf Servern des Anbieters gespeichert.

Die Speicherung der von Ihnen in die Formulare eingegebenen Informationen erfolgt passwortgeschützt, damit sichergestellt ist, dass Drittzugriffe ausgeschlossen werden und nur wir die Daten zum im Formular jeweilig benannten Zweck auswerten können.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Haben Sie uns eine Einwilligung für die Verarbeitung Ihrer Daten erteilt, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

8) Tools und sonstige IT-Dienstleister

8.1 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

8.2 Accountable

Für die Buchhaltung und Rechnungsverwaltung nutzen wir die cloudbasierte Buchhaltungssoftware von:

Accountable SA, 22 drève des Weigélias, 1170 Brüssel, Belgien

Accountable wird insbesondere für die Buchhaltung sowie die Erstellung und Verwaltung von Rechnungen genutzt. Außerdem speichern wir dort PDF-Kopien der von uns erstellten Rechnungen.

Im Rahmen der Rechnungsverwaltung können personenbezogene Daten wie Name, Anschrift, Rechnungsdaten, erbrachte Leistungen und Zahlungsinformationen verarbeitet werden.

Da Rechnungen an Patient:innen gegebenenfalls Diagnosen enthalten, soweit diese für die Kostenerstattung gegenüber privaten Krankenversicherungen oder Beihilfestellen erforderlich sind, können über Accountable auch Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden.

Die Verarbeitung dient insbesondere der Rechnungsstellung, Buchhaltung, Dokumentation der Geschäftsvorgänge sowie der Erfüllung steuerlicher und sonstiger gesetzlicher Pflichten.

Soweit Accountable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

8.3. Einsatz eines Praxisverwaltungssystems

Zur Organisation, Dokumentation und Abrechnung meiner Praxis nutze ich das Praxisverwaltungssystem tomedo der zollsoft GmbH
Ernst-Haeckel-Platz 5/6, 07745 Jena, Deutschland.

Im Rahmen der Nutzung von tomedo können insbesondere Patientenstammdaten, Kontaktdaten, Gesundheitsdaten, Diagnosen, Befunde, Behandlungsdokumentationen, Termin- und Abrechnungsdaten verarbeitet werden.

Die zollsoft GmbH verarbeitet personenbezogene Daten, soweit sie im Rahmen ihrer Tätigkeit als Auftragsverarbeiter für mich tätig wird, ausschließlich nach meinen Weisungen. Ich habe mit der zollsoft GmbH eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Ein Zugriff auf Patientendaten durch den Anbieter erfolgt nur im Rahmen der vertraglich vorgesehenen und technisch erforderlichen Tätigkeiten und unter Beachtung geeigneter technischer und organisatorischer Schutzmaßnahmen.

8.4 Einsatz der Software VIA Health

Zur Erstellung von Sitzungsnotizen und psychologischen Berichten nutze ich die Software „VIA“, betrieben von der VIA HealthTech UG (haftungsbeschränkt), Bredtschneiderstraße 10, 14057 Berlin. Die Software ermöglicht es mir, mittels Einsatzes KI-Technologien automatisiert Sitzungsnotizen sowie patientenspezifische psychologische Berichte zu erstellen. Dabei werden personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten oder Stimmaufzeichnungen verarbeitet.  Die VIA HealthTech verarbeitet Ihre Daten in meinem Auftrag, d.h. ausschließlich nach meinen Weisungen. Ich habe mit der VIA HealthTech eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.  Der Dienstleister ist vertraglich zur Vertraulichkeit verpflichtet und auf die Einhaltung der strafrechtlichen Schweigepflicht gemäß § 203 StGB hingewiesen. Weitere Informationen über die Einhaltung der Bestimmung der DSGVO durch die VIA HealthTech finden Sie hier: https://www.via-health.de/datenschutzerklarung-software. VIA HealthTechs Datenschutzbeauftragte erreichen Sie unter der E-Mail-Adresse m.reinbeck@mhl.de.

9) Rechte des Betroffenen

9.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

- Auskunftsrecht gemäß Art. 15 DSGVO;

- Recht auf Berichtigung gemäß Art. 16 DSGVO;

- Recht auf Löschung gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde gemäß Art. 77 DSGVO.

9.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

10) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Copyright-Hinweis: Diese Datenschutzerklärung wurde mit Unterstützung der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de)

Stand: 23.08.2026