Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Praxisorganisation im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Micha Brandt
Pilgrimstein8
35037 Marburg
Telefon: 06421-6977303
E-Mail: psychotherapie-brandt(at)web.de
3. Hosting bei IONOS
Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend: IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles, wie Browsertyp und Browserversion, Verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse, in der Regel anonymisiert), Uhrzeit der Serveranfrage.
Die Verwendung des Hostings erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen, um den datenschutzkonformen Umgang zu garantieren.
4. Ärztliche Schweigepflicht und Kontaktaufnahme
Als Psychologischer Psychotherapeut unterliege ich der strengen gesetzlichen Schweigepflicht (§ 203 StGB) sowie den berufsrechtlichen Vorgaben der Landeskammer für Psychologische Psychotherapeutinnen und Psychotherapeuten in Hessen.
Wichtiger Hinweis zur Website: Über diese Website (z. B. per E-Mail oder Kontaktformular) findet keine therapeutische Behandlung, Diagnostik oder inhaltliche Supervision/Coaching statt. Wenn Sie per E-Mail oder Kontaktformular anfragen, werden Ihre Angaben zwecks Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gespeichert.
Bitte senden Sie keine sensiblen Gesundheitsdaten (z. B. detaillierte Symptombeschreibungen) per unverschlüsselter E-Mail. Nutzen Sie hierfür bitte den telefonischen Erstkontakt.
5. Durchführung von Video-Therapie (Online-Videosprechstunde)
Wir bieten im Rahmen unserer psychotherapeutischen Tätigkeit, des Coachings und der Supervision auch Video-Therapie bzw. Online-Sprechstunden an.
- Verarbeitungszweck: Durchführung von ortsunabhängigen Beratungsterminen und psychotherapeutischen Sitzungen.
- Rechtsgrundlage: Die Verarbeitung von Gesundheitsdaten im Rahmen der Psychotherapie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik und Versorgung). Bei Coaching und Supervision gilt Art. 6 Abs. 1 lit. b DSGVO.
- Genutzter Dienstanbieter: Wir nutzen für die Videosprechstunde den zertifizierten und KBV-zugelassenen Anbieter RED Medical. Mit diesem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
- Sicherheit: Die Videoübertragung erfolgt über eine Ende-zu-Ende-Verschlüsselung. Eine Aufzeichnung der Video- oder Audiositzung durch den Therapeuten findet nicht statt. Auch dem Patienten/Klienten ist eine Aufzeichnung untersagt.
6. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur in den gesetzlich geregelten Fällen oder bei Vorliegen Ihrer ausdrücklichen Einwilligung statt. Mögliche Empfänger sind:
- Kassenärztliche Vereinigung Hessen (KV Hessen): Bei gesetzlich versicherten Patienten werden Abrechnungsdaten an die KV Hessen übermittelt (Art. 6 Abs. 1 lit. c DSGVO i.V.m. SGB V).
- Krankenkassen / Medizinischer Dienst (MD): Zur Genehmigung und Abrechnung von Therapiesitzungen (Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. h DSGVO).
- Privatärztliche Verrechnungsstellen / Privatversicherungen: Dies erfolgt bei Privatpatienten oder Selbstzahlern (Coaching/Supervision) nur auf Grundlage Ihrer vorherigen, ausdrücklichen Schweigepflichtentbindung und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Auftragsverarbeiter: Technische Dienstleister wie unser Webhoster (IONOS) oder der Software-Anbieter der Videosprechstunde, die vertraglich streng an unsere Weisungen gebunden sind (Art. 28 DSGVO).
- Andere Ärzte / Psychotherapeuten: Zur Mit- oder Weiterbehandlung
Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.
7. Dauer der Datenspeicherung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben vorgesehen wurde.
- Website- und Kontaktdaten: Anfragen per E-Mail oder Kontaktformular werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine vertraglichen Anbahnungen daraus entstehen.
- Behandlungsdokumentation (Psychotherapie): Kommt ein Behandlungsvertrag zustande, sind wir gesetzlich verpflichtet, die Patientenakte nach Abschluss der Behandlung für mindestens 10 Jahre aufzubewahren und vor unbefugtem Zugriff zu schützen (§ 630f Abs. 3 BGB, sowie die Berufsordnung der Psychotherapeutenkammer Hessen).
- Supervision und Coaching: Daten aus geschäftlichen Beziehungen (Rechnungen, Verträge, Leistungsnachweise) werden gemäß den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.
8. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (wie die 10-jährige Aufbewahrungsfrist für Patientenakten) entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen (z.B. Schweigepflichtentbindungen) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO):
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de