Datenschutzerklärung

1. Einleitung

Wir freuen uns sehr über Ihr Interesse an unserer Psychotherapeutischen und Psychoanalytischen Praxis.

Diese Erklärung wurde erstellt, weil die seit 25.5.2018 in Kraft getretene Europäischen Datenschutz-Grundverordnung unsere Praxis verpflichtet hat, eine eigene Datenschutzerklärung auf der Internetseite bekanntzugeben.

2. Kernaufgabe der Psychotherapeutischen Praxis

Kernaufgabe der Psychotherapeutischen Praxis Rosa Schattmayer-Stadler ist die Beratung und psychotherapeutische / psychoanalytische Behandlung von Patienten und Klienten.

Im Rahmen der Praxistätigkeit werden Daten zur Beantragung von Therapien, zum Therapie- und Krankheitsverlauf, der Dokumentation erbrachter Leistungen, der Abrechnung der Leistungen mit Krankenkassen sowie zur Qualitätssicherung verarbeitet.

Bei der Verarbeitung werden EDV-Programme auf passwortgeschützten und verschlüsselten Computern (Textverarbeitung, Praxis-Software) benutzt. Es werden zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen.

Für unsere Praxis gilt: Gesundheitsbezogene, vertrauliche oder für die Behandlung wichtige persönliche Informationen werden in der Regel in anamnestischen Gesprächen erhoben oder in therapeutischen Sitzungen besprochen und bearbeitet. Weitere wichtige Informationen liegen z. B. in Arztbriefen vor. Vor Beginn der Therapie werden in der Regel Gutachten für die Krankenkassen zur Verwendung bei den Anträgen auf Kostenübernahme erstellt; während der Beratung und therapeutischen Behandlung werden Informationen zum Behandlungs- und Krankheitsverlauf erfasst. Erbrachte Leistungen werden dokumentiert und mit der Kassenärztlichen Vereinigung abgerechnet. Sofern die Unterlagen nach Ende der Therapie aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen (wie z. B. die Anträge an Krankenkassen, die Abrechnungen mit der Kassenärztlichen Vereinigung oder Informationen zur Dokumentation und Qualitätssicherung), geschieht dies unter Beachtung der datenschutzrechtlichen Bestimmungen für die gesetzlich vorgesehene Dauer.

Eine Nutzung der Internetseiten unserer Psychotherapeutischen Praxis ist grundsätzlich ohne jede Eingabe von personenbezogenen Daten auf unserer Website Praxis möglich.

Eine Kommunikation mit der Praxis ist grundsätzlich auch ohne internetbasierte Medien wie z. B. Emails möglich. Kommunikations-Apps werden von der Praxis aus Datenschutzgründen nicht eingesetzt.

Weil alle internetbasierte Datenübertragungen, z. B. mit Emails oder internetbasierten Apps, grundsätzlich Sicherheitslücken aufweisen können, die z. B. durch falsche Programmierung von Software entstehen und deshalb von unserer Psychotherapeutischen Praxis nicht beeinflussbar sind, sollten vertrauliche Daten über grundgesetzlich geschützte Wege (Telefon, Briefpost) übermittelt werden. Falls Emails genutzt werden müssen und personenbezogene Informationen enthalten, sollten die Mails und die angehängten Dateien verschlüsselt sein.

3. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Psychotherapeutische Praxis

Dipl. Psych. Rosa Schattmayer-Stadler

Nassauische Str. 4

10717 Berlin

Deutschland

Tel.: 030 86424220

E-Mail: praxis@rosa-schattmayer-stadler.de

Website: www.rosa-schattmayer-stadler.de

4. Cookies

Die Internetseiten der Psychotherapeutische Praxis Rosa Schattmayer-Stadler verwenden wie fast alle Webseiten Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Die verwendeten Standard Cookies, auch Session IDs genannt, bestehen aus einer mathematisch eindeutigen Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können. Diese so genannten Session-Cookies können keine anderen Informationen speichern.

Nutzer der Website können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.

5. Erfassung von allgemeinen Daten und Informationen

Die Provider (technischer Anbieter) der Internetseite der Psychotherapeutischen Praxis Rosa Schattmayer-Stadler erfassen mit jedem Aufruf der Internetseite eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können z. B. die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, eine Internet-Protokoll-Adresse (IP-Adresse) und den Internet-Service-Provider des zugreifenden Systems.

Diese allgemeinen Daten liegen dem technischen Anbieter unserer Website vor; sie werden von der Praxis nicht abgefragt oder ausgelesen oder an uns übermittelt, verarbeitet oder in irgend einer Hinsicht ausgewertet. Es werden keine Rückschlüsse aus IP-Adressen auf die Person gezogen, welche die Website aufgerufen hat.

6. Dauer, für die die personenbezogenen Daten gespeichert werden

Personenbezogene Daten werden während der Behandlung und Therapie gespeichert und verarbeitet. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten nach Beendigung der Therapie ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht.

7. Gesetzliche Rechte

Im Rahmen der geltenden rechtlichen Bestimmungen ergeben sich für alle betroffenen Personen bestimmte Rechte: Das Recht auf Bestätigung, das Recht auf Auskunft, das Recht auf Berichtigung falscher Daten, das Recht auf Löschung (Recht auf „Vergessen werden“), das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch, das Recht darauf automatisierte Entscheidungen im Einzelfall einschließlich Profiling zu untersagen, das Recht auf Widerruf einer datenschutzrechtlichen Einwilligung.

Möchte die betroffene Person ihre Rechte geltend machen, kann sie sich jederzeit mit der Praxis in Verbindung setzen. Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für diese Praxis zuständigen Aufsichtsbehörde lautet: Berliner Beauftragter für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

8. Rechtsgrundlage der Verarbeitung

Als Rechtsgrundlage der Verarbeitung der Daten gilt Artikel 6 der DS-GVO in Verbindung mit den einschlägigen nationalen Gesetzen (Bundesdatenschutzgesetz).

9. Dank

Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als <a href="https://dg-datenschutz.de/datenschutz-dienstleistungen/externer-datenschutzbeauftragter/">Externer Datenschutzbeauftragter Kempten</a> tätig ist, in Kooperation mit dem <a href="https://www.wbs-law.de/it-recht/datenschutzrecht/">Anwalt für IT- und Datenschutzrecht</a> Christian Solmecke erstellt und von dem Praxisbetreiber im Hinblick auf die Verständlichkeit für Patienten und Klienten überarbeitet und auf zutreffende Punkte gekürzt.

10. Anhang - Begriffsbestimmungen

Die Datenschutzerklärung der Psychotherapeutischen Praxis Rosa Schattmayer-Stadler beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.

Nicht alle Begrifflichkeiten sind für die Handhabung und Beschreibung des Datenschutzes in unserer Praxis relevant.

Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Klienten und Patienten einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir die verwendeten Begrifflichkeiten erläutern, die von uns oder in den Gesetzen und Verordnungen benutzt werden:

- personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

- betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

- Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

- Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

- Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

- Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

- Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

- Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

- Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

- Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

- Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.