Datenschutzerklärung
Praxis Godau — www.praxis-godau.de
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Polina Godau, M.A. Psych.
Praxis für tiefenpsychologisch fundierte Psychotherapie und Psychoanalyse
Jüterboger Str. 6, 10965 Berlin
Telefon: +49 30 984 286 20
E-Mail: praxis.godau@protonmail.com
Website: www.praxis-godau.de
2. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)
Im Rahmen meiner Tätigkeit als Psychologische Psychotherapeutin verarbeite ich im Zusammenhang mit der Behandlung meiner Patientinnen und Patienten besonders sensible personenbezogene Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten. Diese Verarbeitung erfolgt ausschließlich zum Zweck der psychotherapeutischen Behandlung sowie der damit verbundenen Abrechnung.
Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge und der medizinischen Diagnostik) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Behandlungsvertrages erforderlich ist.
Ich unterliege als Psychologische Psychotherapeutin der gesetzlichen Schweigepflicht gemäß § 203 Strafgesetzbuch (StGB). Alle im Rahmen der Behandlung bekannt werdenden Informationen werden streng vertraulich behandelt und nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund einer gesetzlichen Verpflichtung an Dritte (z. B. Krankenkassen zur Abrechnung) weitergegeben.
3. Aufbewahrung von Behandlungsunterlagen
Ihre Patientenakte wird für die Dauer von 10 Jahren nach Abschluss der Behandlung aufbewahrt. Diese Frist ergibt sich aus den berufsrechtlichen Dokumentationspflichten sowie aus § 630f BGB. Nach Ablauf der Frist werden die Unterlagen datenschutzkonform gelöscht bzw. vernichtet.
4. Aufbewahrung geschäftlicher Unterlagen
Unabhängig von den in Ziffer 3 genannten Behandlungsunterlagen bewahre ich geschäftliche Unterlagen wie Rechnungen und Buchhaltungsunterlagen entsprechend der gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO auf, in der Regel für einen Zeitraum von 6 bis 10 Jahren. Nach Ablauf dieser Fristen werden die Unterlagen gelöscht bzw. vernichtet.
5. Hosting der Website
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in Drittländer findet nicht statt.
Diese Website erfasst keine Besucherdaten: Es werden keine Access-Logs geschrieben. Technische Fehler (z. B. fehlerhafte Anfragen oder Serverprobleme) werden in einem Fehlerprotokoll (Error-Log) erfasst, das ausschließlich der Fehlerdiagnose dient. Diese Einträge enthalten in der Regel die IP-Adresse des anfragenden Geräts sowie den Fehlertyp; sie werden nach spätestens 14 Tagen automatisch gelöscht und nicht ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
6. Cookies, Speicher und externe Inhalte
Diese Website verwendet keine Cookies und keinen clientseitigen Speicher. Es sind keine Analyse-, Werbe- oder Tracking-Dienste und keine Inhalte Dritter eingebunden; auch Schriften werden lokal von dieser Website geladen. Beim Besuch der Website werden daher keine Verbindungen zu Drittanbietern aufgebaut. Ein Cookie-Banner ist aus diesem Grund nicht erforderlich.
Diese Website enthält Links zu externen Websites und Diensten (z. B. eterminservice.de, OpenStreetMap). Erst wenn Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Karten (Verlinkung)
Diese Website bindet keine Kartendienste ein. Auf der Kontaktseite verlinke ich lediglich auf OpenStreetMap; erst wenn Sie diesen Link öffnen, gelten die Datenschutzbestimmungen des dortigen Anbieters (OpenStreetMap Foundation).
8. Terminvereinbarung über den 116117 Terminservice
Für die Online-Terminvereinbarung verlinke ich auf den externen 116117 Terminservice (www.116117-termine.de, vormals eterminservice.de) der Kassenärztlichen Bundesvereinigung (KBV), technisch betrieben durch die kv.digital GmbH, Berlin. Wenn Sie diesen Dienst nutzen, gelten dessen eigene Datenschutzbestimmungen; die dort eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin) werden von mir zum Zweck der Terminorganisation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
9. Kommunikation per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Korrespondenz wird gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich ist; gesetzliche Aufbewahrungsfristen (siehe Ziffern 3 und 4) bleiben unberührt.
Für die Kommunikation per E-Mail nutze ich den Anbieter Proton Mail (Proton AG, Schweiz). Bitte beachten Sie, dass eine unverschlüsselte E-Mail grundsätzlich keinen vollständigen Schutz vor Kenntnisnahme durch Dritte bietet. Für besonders sensible Informationen empfehle ich, diese nicht per E-Mail, sondern im persönlichen Gespräch zu übermitteln.
10. Online-Sitzungen (Video)
Sofern Sie eine Behandlung per Videositzung in Anspruch nehmen, erfolgt diese über die Videosprechstunde von Epikur Software GmbH & Co. KG, Franklinstraße 26 a, 10587 Berlin. Epikur ist eine für die Verarbeitung von Gesundheitsdaten konzipierte Praxissoftware, die die Anforderungen an eine sichere, verschlüsselte Übertragung im Rahmen der Videobehandlung erfüllt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nähere Informationen zur Datenverarbeitung durch Epikur finden Sie in dessen eigener Datenschutzerklärung, die ich Ihnen auf Anfrage zur Verfügung stelle.
11. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierzu an die oben genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für Berlin zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.