Datenschutzerklärung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cornelia Söhn

Heilpraktikerin für Psychotherapie

Nibelungenplatz 4, 94032 Passau

Telefon: 0151 – 20901352

E-Mail: info@psychotherapie-soehn.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen für eine Einzelpraxis dieser Größe nicht vor, insbesondere findet keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 37 Abs. 1 Buchst. c DSGVO statt.

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

Den technischen Betrieb und die Administration des Servers, auf dem diese Website läuft, habe ich einem technischen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO übertragen. Seine Identität teile ich Ihnen auf Anfrage gerne mit.

Die Serverinfrastruktur selbst wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland bereitgestellt; sie ist insoweit als Unterauftragsverarbeiterin eingebunden. Die Verarbeitung findet ausschließlich auf Servern in Deutschland statt. Über den Betrieb bestehen entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt, und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• die IP-Adresse des anfragenden Endgeräts – ausschließlich in gekürzter, anonymisierter Form (das letzte Oktett bzw. bei IPv6 der Interface-Teil wird vor der Speicherung entfernt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Meldung über den Zugriffsstatus
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist zur Bereitstellung und zur Gewährleistung der Stabilität und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Logfiles werden automatisiert spätestens nach sieben Tagen gelöscht.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Über das Kontaktformular auf dieser Website können Sie mir eine Nachricht senden. Dabei verarbeite ich folgende Angaben:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Nachricht (Pflichtangabe)
• Telefonnummer (freiwillige Angabe)
• Betreff (freiwillige Angabe)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verwendet. Eine Weitergabe an Dritte erfolgt nicht, abgesehen von den unter Ziffer 6 und Ziffer 11 genannten Auftragsverarbeitern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Behandlungs- oder Beratungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen. Für die Bearbeitung Ihrer Anfrage als solche ist insoweit keine Einwilligung erforderlich.

Erforderlichkeit der Angaben (Art. 13 Abs. 2 Buchst. e DSGVO): Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, sie bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben kann ich Ihre Anfrage jedoch nicht bearbeiten. Sie können mich stattdessen jederzeit telefonisch erreichen.

Hinweis zu Gesundheitsdaten: Wenn Sie im Freitextfeld von sich aus Angaben zu Ihrer Gesundheit machen, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Deren Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Genau hierauf – und auf die Kenntnisnahme dieser Datenschutzerklärung – bezieht sich das Einwilligungsfeld im Formular; es ist nicht vorausgewählt und muss aktiv angekreuzt werden. Zum Nachweis nach Art. 7 Abs. 1 DSGVO werden der Zeitpunkt Ihrer Einwilligung und die Fassung des zugestimmten Textes zusammen mit Ihrer Anfrage dokumentiert. Ich empfehle Ihnen, im Kontaktformular keine sensiblen Gesundheitsangaben zu machen und solche Themen stattdessen im persönlichen oder telefonischen Gespräch zu besprechen.

Schutz vor Missbrauch: Zur Abwehr automatisierter Spam-Nachrichten setze ich folgende Maßnahmen ein:

• ein für Sie unsichtbares zusätzliches Formularfeld, das nur von automatisierten Programmen ausgefüllt wird,
• eine Prüfung, ob zwischen Seitenaufruf und Absenden eine plausible Zeitspanne liegt,
• eine Begrenzung der Anzahl von Absendevorgängen je IP-Adresse. Ihre IP-Adresse wird hierfür ausschließlich im Arbeitsspeicher des Servers und für höchstens zehn Minuten vorgehalten und anschließend automatisch verworfen. Eine dauerhafte Speicherung oder Protokollierung der ungekürzten IP-Adresse findet nicht statt.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor missbräuchlicher Nutzung des Formulars.

Die über das Formular übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die über das Kontaktformular abgesendeten Angaben werden per E-Mail an mein Praxispostfach zugestellt. Für den Versand und das Postfach nutze ich die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet auf Servern in Deutschland statt.

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b bzw. Buchst. f DSGVO.

Bitte beachten Sie, dass die Übertragung von E-Mails im Internet nicht durchgehend verschlüsselt erfolgt und Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.

Diese Website verwendet keine Cookies und setzt keinerlei Tracking-, Analyse- oder Reichweitenmessungswerkzeuge ein. Es findet keine Auswertung Ihres Nutzungsverhaltens und keine Profilbildung statt. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

Eine Ausnahme besteht nur, wenn Sie die Karte auf der Seite „Anfahrt“ ausdrücklich laden – siehe Ziffer 9. In diesem Fall können durch Google Cookies gesetzt werden.

Diese Website verwendet Schriftarten, die beim Besuch der Website ausschließlich vom eigenen Server geladen werden. Die Schriftdateien werden bereits bei der Erstellung der Website lokal eingebunden. Es werden keine Anfragen an externe Anbieter wie Google Fonts gestellt; eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

Auf der Seite „Anfahrt“ biete ich eine Karte des Dienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Erst wenn Sie die Schaltfläche „Karte laden“ anklicken, wird eine Verbindung zu Servern von Google aufgebaut. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Google übertragen und möglicherweise an Server der Google LLC in den USA übermittelt. Solange Sie die Karte nicht laden, findet keine Datenübertragung an Google statt.

Rechtsgrundlage ist Ihre Einwilligung durch das Anklicken der Schaltfläche (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt jeweils für den aktuellen Seitenaufruf; nach dem Neuladen der Seite ist die Karte wieder deaktiviert. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie die Seite neu laden.

Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

Unabhängig von dieser Website verarbeite ich im Rahmen eines Behandlungs- oder Beratungsverhältnisses personenbezogene Daten einschließlich Gesundheitsdaten. Rechtsgrundlage ist Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG sowie Art. 6 Abs. 1 Buchst. b DSGVO.

Als Heilpraktikerin für Psychotherapie bin ich – anders als approbierte Psychotherapeutinnen und Psychotherapeuten oder Ärztinnen und Ärzte – kein sogenannter Katalogberuf im Sinne des § 203 StGB und unterliege daher nicht der dortigen strafrechtlichen Schweigepflicht. Zur Verschwiegenheit bin ich als vertragliche Nebenpflicht aus dem Behandlungsvertrag verpflichtet (§ 630a BGB); ein Verstoß kann zivilrechtliche Ansprüche, insbesondere Schadensersatz, nach sich ziehen.

Die Dokumentation erfolgt nach § 630f BGB; Behandlungsunterlagen sind grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach anderen Vorschriften längere Fristen gelten.

Ausführliche Informationen zur Verarbeitung Ihrer Behandlungsdaten erhalten Sie gesondert im Rahmen des Erstgesprächs. Über das Kontaktformular dieser Website werden keine Behandlungsdaten erhoben. Behandlungsunterlagen werden nicht auf dem Webserver gespeichert.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder für die Bearbeitung Ihres Anliegens erforderlich ist. Als Auftragsverarbeiter nach Art. 28 DSGVO sind eingebunden:

• ein beauftragter technischer Dienstleister – Betrieb und Administration des Servers (Ziffer 3)
• die Hetzner Online GmbH – Serverinfrastruktur, als Unterauftragsverarbeiterin (Ziffer 3)
• die IONOS SE – Betrieb des E-Mail-Postfachs (Ziffer 6)

Mit allen genannten Stellen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Identität des unter Ziffer 3 genannten Dienstleisters teile ich Ihnen auf Anfrage gerne mit. Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

Ich verarbeite Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Server-Logfiles werden spätestens nach sieben Tagen gelöscht (Ziffer 3). Anfragen über das Kontaktformular lösche ich, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Behandlungsunterlagen unterliegen der unter Ziffer 10 genannten Frist.

Ihnen stehen mir gegenüber folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Werden Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 27, 91522 Ansbach

www.lda.bayern.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.