Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nikolaj Wächtershäuser
Psychologischer Psychotherapeut
Sodener Straße 11
61476 Kronberg-Oberhöchstadt

Telefon: +49 (0) 155 66082132
E-Mail: kontakt@praxis-waechtershaeuser.de
Website: www.psychotherapie-waechtershaeuser.de

Zuständige Kammer

Psychotherapeutenkammer Hessen
Frankfurter Str. 8, 65189 Wiesbaden
www.ptk-hessen.de

Datenschutzaufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der bereichsspezifischen Regelungen für Heilberufe.

Hinweis zur therapeutischen Schweigepflicht

Als Psychologischer Psychotherapeut unterliege ich der gesetzlichen Schweigepflicht gemäß § 203 StGB und den einschlägigen berufsrechtlichen Regelungen. Alle im Rahmen der psychotherapeutischen Behandlung anfallenden Informationen — einschließlich der bloßen Tatsache einer Behandlung — werden streng vertraulich behandelt und nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung meiner Leistungen und meiner Website erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es zur Vertragserfüllung notwendig ist.

Datenverarbeitung beim Besuch dieser Website

Server-Logfiles

Beim Abruf dieser Website werden automatisch technische Verbindungsdaten in Server-Logfiles gespeichert. Dazu gehören:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL (Website, von der der Zugriff erfolgte)
  • Verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

Hosting

Diese Website wird gehostet bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (www.ionos.de). Der AVV ist seit dem 19. Juli 2022 Bestandteil der IONOS AGB (Art. 28 DSGVO). Der Server-Standort ist Deutschland.

Schriften und externe Ressourcen

Diese Website verwendet ausschließlich systemseitig verfügbare Schriften (Palatino, Optima). Es werden keine externen Ressourcen geladen — insbesondere kein Google Fonts, kein Google Analytics und keine Social-Media-Plugins. Es findet keine Übertragung von Nutzerdaten an Dritte statt.

Cookies

Diese Website verwendet keine Tracking-Cookies. Es werden ausschließlich technisch notwendige, session-basierte Cookies verwendet, die nach Schließen des Browsers automatisch gelöscht werden. Ein Cookie-Banner ist daher nicht erforderlich.

Kontaktformular und Erstgesprächsanfrage

Wenn Sie über das Kontaktformular eine Anfrage stellen, werden folgende Daten erhoben und verarbeitet:

  • Name
  • Alter
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Art der Kostenübernahme (Privat, Selbstzahler, Gesetzlich)
  • Inhalt Ihrer Anfrage / Ihr Anliegen
  • Zeitliche Verfügbarkeit

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme im Hinblick auf die Vorbereitung eines psychotherapeutischen Behandlungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke der Gesundheitsvorsorge).

Besondere Kategorien personenbezogener Daten

Angaben zu Ihrem Gesundheitszustand oder Ihrer psychischen Verfassung stellen besonders schützenswerte Daten gemäß Art. 9 DSGVO dar. Diese werden mit größter Sorgfalt und ausschließlich für die Vorbereitung und Durchführung Ihrer psychotherapeutischen Behandlung verarbeitet.

Technische Übertragung

Ihre Formulardaten werden verschlüsselt per SSL/TLS übertragen und direkt an mein E-Mail-Postfach weitergeleitet. Es wird kein Drittanbieter-Dienst (wie Airtable, Mailchimp o. ä.) für die Verarbeitung der Formulardaten eingesetzt.

Speicherdauer

Anfragen, bei denen nach dem Kontakt feststeht, dass keine Behandlung zustande kommt (z. B. weil die Person anderweitig versorgt wurde oder keine Indikation bestand), werden nach Abschluss der Korrespondenz gelöscht, spätestens nach 6 Monaten. Personen auf der Warteliste sind davon nicht betroffen — ihre Daten werden gespeichert, solange die Warteliste aktiv ist. Behandlungsunterlagen werden gemäß den berufsrechtlichen Aufbewahrungspflichten mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt.

Weitergabe der Daten

Ihre Daten werden nicht an Dritte weitergegeben, soweit dies nicht gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

Verarbeitung von Behandlungsdaten

Im Rahmen einer psychotherapeutischen Behandlung werden Daten erhoben, die zur ordnungsgemäßen Berufsausübung erforderlich sind. Dazu gehören insbesondere:

  • Stammdaten (Name, Alter, Kontaktdaten)
  • Kranken- und Behandlungsgeschichte (Anamnese)
  • Diagnosen und Therapiepläne
  • Sitzungsnotizen und Verlaufsdokumentation
  • Abrechnungsrelevante Daten

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. §§ 22, 27 BDSG sowie den berufsrechtlichen Dokumentationspflichten. Die Dokumentation wird ausschließlich analog (in Papierform) oder in einem verschlüsselten System geführt und vor dem Zugriff Dritter gesichert.

Abrechnung

Für die Abrechnung mit gesetzlichen Krankenkassen werden Abrechnungsdaten an die Kassenärztliche Vereinigung Hessen (KVH) übermittelt. Privat Versicherten und Selbstzahlern werden Rechnungen direkt ausgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Übersicht der Verarbeitungstätigkeiten

Zweck Daten Rechtsgrundlage Speicherdauer
Kontaktaufnahme / Anfrage Name, Alter, E-Mail, Anliegen, Verfügbarkeit Art. 6 Abs. 1 lit. b DSGVO Bis Anfrage abgeschlossen, max. 6 Monate (Warteliste: bis Behandlungsbeginn)
Psychotherapeutische Behandlung Stamm-, Gesundheits- und Behandlungsdaten Art. 9 Abs. 2 lit. h DSGVO, BDSG Mind. 10 Jahre nach Behandlungsende
Abrechnung GKV Abrechnungsrelevante Daten Art. 6 Abs. 1 lit. b, c DSGVO 10 Jahre (steuerrechtlich)
Abrechnung PKV / Selbstzahler Rechnungsrelevante Daten Art. 6 Abs. 1 lit. b, c DSGVO 10 Jahre (steuerrechtlich)
Website-Betrieb Server-Logfiles (IP-Adresse, Zeitstempel) Art. 6 Abs. 1 lit. f DSGVO 8 Wochen (IONOS)

Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) Sie können Auskunft über die bei mir gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO) Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO) Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
Widerspruch (Art. 21 DSGVO) Sie können der Verarbeitung jederzeit widersprechen, soweit sie auf berechtigtem Interesse beruht.
Widerruf (Art. 7 Abs. 3 DSGVO) Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO) Sie haben das Recht zur Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Hinweis zu Auskunftsrechten im therapeutischen Kontext

Das Recht auf Einsichtnahme in die Behandlungsunterlagen kann in Einzelfällen gemäß § 630g BGB eingeschränkt sein, wenn ein Einblick zu einem erheblichen therapeutischen Nachteil führen könnte. Über solche Einschränkungen werden Sie transparent informiert.

Wie können Sie Ihre Rechte geltend machen?

Richten Sie Ihre Anfragen schriftlich an die oben genannten Kontaktdaten. Ich werde Ihnen innerhalb von einem Monat antworten.

Datensicherheit

Diese Website verwendet eine verschlüsselte Verbindung über SSL/TLS. Technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO sind implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

Behandlungsunterlagen sind ausschließlich mir persönlich zugänglich. Die Praxisräume sind gegen unbefugten Zugang gesichert.

Keine Analyse- oder Tracking-Tools

Diese Website verwendet kein Google Analytics, keine Social-Media-Plugins, keine Tracking-Pixel und keine sonstigen Drittanbieter-Dienste, die Ihre Nutzungsdaten erfassen oder weitergeben würden. Es findet kein Profiling statt.

Externe Links

Diese Website enthält Links zu externen Websites Dritter (z. B. zur Gebührenordnung für Psychotherapeuten). Auf deren Inhalte und Datenschutzpraktiken habe ich keinen Einfluss und übernehme keine Haftung. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der verlinkten Anbieter.

Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder meiner Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.