DATENSCHUTZERKLÄRUNG

​

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten”) innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend bezeichnet als „Onlineangebot”). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung” oder „Verantwortlicher”, verweise ich auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

​

VERANTWORTLICHER

​

Björn Käs
Wilhelm-Busch-Straße 12
30167 Hannover
Deutschland
psychologekaes@mailbox.org

​

​

ARTEN DER VERARBEITETEN DATEN

​

•          Bestandsdaten (z. B. Namen, Adressen)

•          Kontaktdaten (z. B. E-Mail, Telefonnummern)

•          Inhaltsdaten (z. B. Texteingaben, Fotografien)

•          Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)

•          Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

•          Gesundheitsdaten (besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO; nur im Rahmen der Behandlungsbeziehung, siehe eigener Abschnitt unten)

​

KATEGORIEN BETROFFENER PERSONEN

​

Besucher und Nutzer des Onlineangebotes sowie Patientinnen und Patienten meiner Praxis (nachfolgend zusammenfassend auch als „Nutzer” bezeichnet).

​

ZWECK DER VERARBEITUNG

​

•          Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte

•          Beantwortung von Kontaktanfragen und Terminvereinbarungen

•          Durchführung der psychotherapeutischen Behandlung

•          Sicherheitsmaßnahmen

•          Reichweitenmessung (nur mit Ihrer Einwilligung, siehe Abschnitt zu Google Analytics)

​

VERWENDETE BEGRIFFLICHKEITEN

​

„Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. „Pseudonymisierung” ist die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden. Als „Verantwortlicher” wird die natürliche oder juristische Person bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. „Auftragsverarbeiter” ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

​

MASSGEBLICHE RECHTSGRUNDLAGEN

​

Nach Maßgabe des Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht gesondert genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Wahrung berechtigter Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung ist die Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

VERARBEITUNG VON GESUNDHEITSDATEN IM RAHMEN DER PSYCHOTHERAPEUTISCHEN BEHANDLUNG

Im Rahmen der psychotherapeutischen Behandlung verarbeite ich besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Angaben zu Ihrer Gesundheit, biografische und diagnostische Informationen sowie Inhalte aus dem therapeutischen Prozess. Diese Daten unterliegen zusätzlich meiner berufsrechtlichen und gesetzlichen Schweigepflicht (§ 203 Strafgesetzbuch).

Rechtsgrundlage für diese Verarbeitung ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Erforderlichkeit für Zwecke der Gesundheitsversorgung) sowie, soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Patientenunterlagen bewahre ich entsprechend den berufsrechtlichen Vorgaben der zuständigen Psychotherapeutenkammer auf; die Aufbewahrungsfrist beträgt in der Regel mindestens zehn Jahre nach Abschluss der Behandlung, sofern nicht längere gesetzliche Fristen bestehen. Eine Offenlegung von Behandlungsdaten gegenüber Dritten (z. B. Krankenkassen, Gutachtern, Kostenträgern) erfolgt ausschließlich im gesetzlich vorgesehenen Umfang oder auf Grundlage Ihrer gesonderten Einwilligung bzw. Ihrer Entbindung von der Schweigepflicht.

​

SICHERHEITSMASSNAHMEN

​

Ich treffe nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und digitalen Zugangs zu den Daten. Bei besonders sensiblen Gesundheitsdaten aus der Behandlung gelten zusätzlich erhöhte Sicherheitsanforderungen entsprechend meiner berufsrechtlichen Pflichten.

​

ZUSAMMENARBEIT MIT AUFTRAGSVERARBEITERN UND DRITTEN

​

Sofern ich im Rahmen der Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen Zugriff gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage berechtigter Interessen. Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.

​

TERMINVEREINBARUNG ÜBER DOCTOLIB

​

Für die Online-Terminvereinbarung nutze ich den Dienst Doctolib (Doctolib GmbH, Berlin bzw. Doctolib SAS, Frankreich). Wenn Sie über den entsprechenden Button auf meiner Website einen Termin buchen, werden Sie auf die Plattform von Doctolib weitergeleitet. Dort verarbeitet Doctolib als eigener Verantwortlicher Ihre Daten (z. B. Name, Kontaktdaten, gewählter Termin) gemäß der Datenschutzerklärung von Doctolib, die Sie unter https://www.doctolib.de/datenschutz einsehen können. Rechtsgrundlage für die Weiterleitung und die damit verbundene Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).

​

ÜBERMITTLUNGEN IN DRITTLÄNDER

 

Sofern ich Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeite oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner (vor-)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung, auf Grundlage Ihrer Einwilligung oder auf Grundlage berechtigter Interessen geschieht, und nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF) erlassen (Durchführungsbeschluss (EU) 2023/1795). Datenübermittlungen an US-Anbieter, die unter diesem Rahmenwerk zertifiziert sind, können sich auf diesen Angemessenheitsbeschluss nach Art. 45 DSGVO stützen. Das frühere „EU-US Privacy Shield”-Abkommen ist seit dem Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 („Schrems II”) nicht mehr gültig und wird von mir nicht mehr als Grundlage herangezogen.

​

RECHTE DER BETROFFENEN PERSONEN

​

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen gemäß Art. 15 DSGVO zu erhalten. Sie haben nach Art. 16 DSGVO das Recht, die Berichtigung unrichtiger Daten zu verlangen. Sie haben nach Art. 17 DSGVO das Recht, die Löschung Ihrer Daten zu verlangen, bzw. nach Art. 18 DSGVO eine Einschränkung der Verarbeitung zu verlangen — bei Behandlungsunterlagen gelten hierbei die berufsrechtlichen und gesetzlichen Aufbewahrungspflichten als Einschränkung dieses Rechts. Sie haben nach Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sie haben nach Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

WIDERRUFSRECHT

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO zu widerrufen.

WIDERSPRUCHSRECHT

Sie können der künftigen Verarbeitung Sie betreffender Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen.

​

COOKIES UND EINWILLIGUNG BEI NICHT NOTWENDIGEN DIENSTEN

​

Als „Cookies” werden kleine Dateien bezeichnet, die auf Ihrem Endgerät gespeichert werden. Ich setze technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Für alle nicht notwendigen Cookies und vergleichbare Technologien (z. B. Google Analytics) hole ich vor deren Einsatz Ihre Einwilligung über ein Cookie-Consent-Banner gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit über die entsprechenden Einstellungen widerrufen. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

​

GOOGLE ANALYTICS

​

Sofern Sie eingewilligt haben, setze ich Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Nutzung des Onlineangebotes werden an Google übertragen und dort gespeichert, wobei auch eine Übertragung an Server von Google in den USA erfolgen kann. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt „Übermittlungen in Drittländer”). Ich setze Google Analytics nur mit aktivierter IP-Anonymisierung ein. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen zur Datennutzung durch Google erhalten Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads). Die personenbezogenen Daten werden nach 14 Monaten gelöscht oder anonymisiert.

​

HOSTING

​

Die von mir in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Sicherheitsleistungen sowie technische Wartungsleistungen, die ich zum Zwecke des Betriebs dieses Onlineangebotes einsetze (Wix.com Ltd.). Hierbei verarbeitet der Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Besuchern dieses Onlineangebotes auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.

​

KONTAKTAUFNAHME

​

Bei der Kontaktaufnahme mit mir (z. B. per E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO (im Rahmen vorvertraglicher Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei anderen Anfragen) verarbeitet. Ich lösche Anfragen, sofern diese nicht mehr erforderlich sind; die Erforderlichkeit wird regelmäßig überprüft, gesetzliche Aufbewahrungspflichten bleiben unberührt.

ADMINISTRATION UND FINANZBUCHHALTUNG

Ich verarbeite Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation meiner Praxis, Finanzbuchhaltung und Befolgung gesetzlicher Pflichten (z. B. Archivierung). Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB.

​

STAND DIESER DATENSCHUTZERKLÄRUNG

​

Diese Datenschutzerklärung wurde zuletzt im September 2026 aktualisiert.