Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Webseitenbetreiberin. Deren Kontaktdaten können Sie dem Impressum der Website entnehmen.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder mir per E-Mail senden oder mir bei einem Anruf (bzw. auf dem Anrufbeantworter) mitteilen. Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Da ich keine Anaylse- oder Trecking-Tools nutze, dienen eventuelle Serverdaten ausschließlich der technischen Stabilität und Fehlerminimierung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

2. Hosting

Ich hoste meine Website bei meinem Auftragsverarbeiter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (im Folgenden: IONOS). Wenn Sie meine Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy. Die Verwendung von IONOS erfolgt auf Grundlage vor Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. 

Ich habe mit IONOS einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Hosting-Anbieter die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weistungen und unter Einhaltung der DSGVO verarbeitet. 

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Als Betreiberin dieser Website nehme ich den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Dr. rer. biol. hum. Effi Katharina Lehmann

Psychologin, M.Sc.

Praxis für Psychotherapie (HeilprG) & Psychologische Beratung

Dorfäcker 8

91301 Forchheim

Telefon: +49 1522 13 89 007

E-Mail: kontakt@psychologin-dr-lehmann.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. 

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

SSL- bzw. TSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. Anfragen, die Sie an mich als Seitenbetreiberin senden, eine SSL- bzw. TSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Kontaktaufnahme, Terminabstimmung und telefonisches Erstgespräch

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren (bzw. eine Nachricht auf dem Anrufbeantworter hinterlassen), werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung Ihrer Anfrage bei mir gespeichert. Dies umfasst auch die Daten, die im Rahmen von telefonischen oder schriftlichen Zwischenkontakten (z.B. per E-Mail) anfallen, um Sie zu erreichen und passende Terminvorschläge für den telefonischen Erstkontakt abzustimmen. Die Bereitstellung meines E-Mail-Dienstes erfolgt über meinen Hosting-Anbieter IONOS als Auftragsverarbeiter, mit dem ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen wurde. In einem ca. 15-minütigen kostenlosen telefonischen Erstgespräch erfrage ich zudem Orientierungsdaten, um zu klären, ob ein Bedarf für eine psychotherapeutische Behandlung (HeilprG) oder Psychologische Beratung vorliegt und ich Ihnen ein passendes Angebot machen kann. Die im Rahmen dieses Gesprächs von Ihnen mitgeteilten Daten werden ebenfalls von mir erfasst und für die weitere Abstimmung und Dokumentation gespeichert. 

Rechtsgrundlage

Da im Rahmen dieser gesamten Kommunikation sensible Daten (Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO) übermittelt werden können, erfolgt diese Verarbeitung ausdrücklich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft per E-Mail widerrufen. 

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. wenn nach dem telefonischen Kurzkontakt feststeht, dass keine Zusammenarbeit zustande kommt). 

Gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen (z.B. bei Zustandekommen eines Behandlungsvertrags) - bleiben hiervon unberührt.  Diese betragen für medizinische Dokumentationen (im Falle der Psychotherapie nach HeilprG) mind. 10 Jahre nach Abschluss der Behandlung sowie für vertragliche und steuerliche Unterlagen (im Falle der Psychologischen Beratung) bis zu 10 Jahre gemäß den steuer- und handelsrechtlichen Vorgaben bzw. 3 Jahre nach den allgemeinen zivilrechtlichen Verjährungsfristen. 

5. Externe Links und Soziale Medien

Auf meiner Website sind Verweise (Links) zu externen Webseiten Dritter eingebunden (z.B. zur Koordinationsstelle für Psychotherapieplätze sowie zu meinen Profilen auf Instagram und LinkedIn).

Es handelt sich hierbei um reine Text- oder Bildlinks, nicht um sogenannte "Social Plugins" oder eingebettete Inhalte, die bereits beim Laden meiner Seite Daten an die Betreiber übertragen. Wenn Sie diese Links nicht anklicken, werden keine Daten an die externen Anbieter übermittelt.

Erst wenn Sie aktiv auf den jeweiligen Link klicken, verlassen Sie meine Website und werden auf die Plattform des jeweiligen Drittanbieters weitergeleitet. Für die Inhalte und die Datenverarbeitung auf den verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.  

6. Online-Beratung und Online-Psychotherapie

Ich biete die Möglichkeit an, Beratungstermine und psychotherapeutische Sitzungen (HeilprG) online über eine Videosprechstunde durchzuführen. Für die Durchführung der Videosprechstunde werde ich einen zertifizierten, den strengen Anforderungen der Kassenärztlichen Bundesvereinigung (KBV) entsprechenden und datenschutzkonformen Videodienstanbieter nutzen.

Während der Videosprechstunde werden zwischen Ihrem Endgerät und meinem Endgerät Bild- und Ton-Daten über das Internet übertragen. Der Videodienstanbieter verarbeitet diese Daten (sowie technische Meta-Daten, wie IP-Adresse, Verbindungsdaten und Uhrzeit), um die technische Durchführung der Sitzung in Ihrem Browser zu ermöglichen. Eine Aufzeichnung der Video- oder Audio-Sitzungen findet zu keinem Zeitpunkt statt. Die Daten werden verschlüsselt übertragen (Peer-to-Peer bzw. Ende-zu-Ende-Verschlüsselung), sodass Dritte keinen Zugriff auf die Inhalte haben.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Rahmen der Online-Sitzung erfolgt auf Grundlage Ihrer ausdrücklichen und freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (Verarbeitung von Gesundheitsdaten). Sie erteilen diese Einwilligung, indem Sie dem zugesandten Einladungslink zur Videosprechstunde aktiv folgen und die Sitzung starten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall kann die Sitzung nicht online durchgeführt werden.

Speicherdauer

Die reinen Video- und Audiodaten werden flüchtig gestreamt und nach Beendigung der Sitzung nicht gespeichert. Protokolldaten des Anbieters (Meta-Daten) werden nach den gesetzlichen Vorgaben des Dienstanbieters gelöscht. Meine eigenen gesetzlichen Dokumentations- und Aufbewahrungsfristen bezüglich des Inhalts der Online-Sitzungen bleiben hiervon unberührt:

• Im Rahmen der Psychotherapie (HeilprG): Die Aufbewahrung der Patientenakte richtet sich nach den gesetzlichen Fristen für medizinische Behandlungen (berufs- und patientenrechtegesetzliche Pflicht zur Aufbewahrung für mind. 10 Jahre nach Abschluss der Behandlung).
• Im Rahmen der Psychologischen Beratung: Die Aufbewahrung von vertragsrelevanten Unterlagen, Notizen und Korrespondenzen richtet sich nach den zivilrechtlichen Verjährungsfristen (Regelverjährung nach 3 Jahren) bzw. den steuerrechtlichen Aufbewahrungspflichten für Rechnungs- und Buchhaltungsdaten (10 Jahre).