Datenschutz

Die seit dem 25.05.2018 gültige Europäische Datenschutzgrundverordnung (DSGVO) verpflichtet alle Praxen dazu, die Patienten darüber zu informieren, aus welchen Gründen Daten erhoben, gespeichert oder weitergeleitet werden (Art. 13 DSGVO). Darüber hinaus sind den PatientInnen auch Informationen darüber zur Verfügung zu stellen, welche Rechte Ihnen in Bezug auf Datenschutz zustehen. Da es sich auch aus meiner Sicht beim Datenschutz um ein wichtiges Thema handelt, kommen ich dieser Pflicht mit den folgenden Ausführungen gerne nach.

Verantwortlich für die Datenverarbeitung

Dipl.-Psych. Birgit Hottenrott

Praxis für Psychotherapie

Niendorfer Marktplatz 10

22459 Hamburg

E-Mail: kontakt@psychotherapie-hottenrott.de

Telefon: 0171 1748357

Datenschutzerklärung für Websitebetreiber

Nach den Vorgaben der Datenschutzgrundverordnung (DSGVO-EU)

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionierenden Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten meiner Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt nur in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Bei einem Besuch der Website

Beim Aufrufen meiner Website www.psychotherapie-hottenrott.de werden durch den auf Ihrem jeweiligen Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server meiner Website gesendet. Diese Informationen werden vorübergehend in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Uhrzeit und Datum des Zugriffs,
• IP-Adresse des anfragenden Rechners,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden zu dem folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung der Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus den vorgenannten, oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwende ich die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setze ich beim Besuch meiner Website keine Cookies sowie Analysedienste ein.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Ich gebe Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder meines Praxissitzes wenden.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kontakt@psychotherapie-hottenrott.de

Datensicherheit

Ich verwende innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greife ich stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite meines Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Ich bediene mich im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018.

Durch die Weiterentwicklung meiner Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.psychotherapie-hottenrott.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Datenschutzerklärung der Praxis für Psychotherapie für Patienten

Art und Umfang der erhobenen und gespeicherten Daten sowie Art und Zweck der Verwendung

Die Datenverarbeitung in meiner Praxis erfolgt aufgrund gesetzlicher Vorgaben, zu dem Zweck, den Behandlungsvertrag zwischen Ihnen und Ihrem Psychotherapeuten sowie die damit verbundenen Pflichten zu erfüllen. Wenn Sie Patient bei mir sind, erhebe ich folgende Informationen:

• Anrede, Vorname, Nachname,
• Geburtsdatum,
• Familienstand, Beruf, Berufsausbildung
• Krankenversicherung; Krankenversicherungsnummer
• Anschrift
• Telefonnummer (Festnetz und/oder Mobilfunk)
• E-Mail-Adresse
• verwandtschaftliche Beziehungen und biografische Daten

Neben den bereits genannten personenbezogenen Daten verarbeite ich insbesondere Ihre Gesundheitsdaten (Anamnesen, Diagnosen, Therapievorschläge, Befunde), die wir oder andere BehandlerInnen (PsychotherapeutInnen / ÄrztInnen) erheben.

Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Eine sorgfältige und somit pflichtgemäße Behandlung kann ohne die Bereitstellung der notwendigen Informationen durch Sie nicht erfolgen.

Auch andere ÄrztInnen / PsychotherapeutInnen, bei denen Sie in Behandlung sind, können uns zu diesen Zwecken solche Daten zur Verfügung stellen (z. B. in Arztbriefen). Dies ist allerdings nur möglich, wenn Sie die betreffenden Ärzte/Psychotherapeuten für diesen Zweck von der Schweigepflicht entbinden.

Speichern von Daten

Personenbezogene Daten werden von mir solange aufbewahrt, wie dies zur Erfüllung des Behandlungsvertrages und zur Durchführung der Behandlung notwendig ist.

Entsprechend der Rechtlichen Vorgaben müssen Ihre personenbezogenen Daten auch nach Beendigung des Behandlungsverhältnisses gespeichert werden. Psychotherapeuten sind vom Gesetzgeber dazu verpflichtet, entsprechende Daten mindestens 10 Jahre nach Abschluss der Behandlung (letzter Kontakt zwischen Behandler und Patient) aufzubewahren. In einzelnen Fällen kann sich aus Vorschriften auch eine längere Aufbewahrungsfrist ergeben.

Weitergabe von Daten

Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich erlaubt und notwendig ist oder Sie schriftlich dazu eingewilligt haben.

Empfänger Ihrer personenbezogenen Daten können vor allem Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst der Krankenversicherung und privatärztliche Verrechnungsstellen sein. Die Übermittlung erfolgt überwiegend zum Zwecke der Abrechnung der durch uns erbrachten Leistungen, zur Klärung von psychotherapeutischen oder medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Darüber hinaus kommt auch eine Weitergabe an andere ÄrztInnen / PsychotherapeutInnen in Betracht (z.B. Arztbrief). Im Einzelfall erfolgt auch die Übermittlung von Daten an weitere berechtigte Empfänger, z.B. im Rahmen gesetzlicher Offenbarungspflichten.

Patientenrechte

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DS-GVO).

Darüber hinaus haben Sie gemäß Art. 15 DS-GVO das Recht, Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Außerdem steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung zu (Art. 17 und Art 18 DS-GVO). Gemäß Art. 20 DS-GVO haben Sie das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt (Art. 77 DS-GVO). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Verbandssitzes wenden.

Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Behörde für Soziales, Familie, Gesundheit und Verbraucherschutz, Hamburger Straße 47, 22083 Hamburg.

Rechtliche Grundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 9 Absatz 2 lit. h) DS-GVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Sollten Sie Fragen haben, können Sie sich gerne jederzeit an mich wenden.

Praxis für Psychotherapie

Dipl.-Psych. Birgit Hottenrott

Stand: Mai 2018