Source: https://www.johannes-hilpold.de/datenschutz.htm
Timestamp: 2019-04-22 10:30:35+00:00

Document:
Praxis für Psychotherapie und Hypnose - Datenschutzhinweise
In dieser Datenschutzerklärung informieren wir sie darüber, in welchem Umfang wir personenbezogene Daten erfassen und verarbeiten, wie, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie diesbezüglich haben.
Diese Datenschutzerklärung betrifft die Nutzung dieses Internetangebotes und die Kontaktaufnahme mit der Praxis. Wenn Sie als Klient oder Patient persönliche Dienstleistungen wie Beratung oder Therapie in Anspruch nehmen, wird eine schriftliche Vereinbarung zur Datenverarbeitung mit Ihnen getroffen (Einwilligungserklärung).
Die folgenden Informationen sind eine Zusammenfassung derjenigen Vorschriften und Regeln, die sich im Wesentlichen aus der Europäischen Datenschutzgrundverordnung (DSGVO) und aus dem aktuellen Deutschen Bundesdatenschutzgesetz BDSG(neu) ergeben. Die Information erfolgt hier in einer vereinfachten Sprache und komprimierten Form, um Ihnen die Regelungen mit einem zumutbaren und praktikablen Leseaufwand zugänglich machen.
Für den Datenschutz verantwortliche Person und Kontakt ("Verantwortlicher")
Weitere Informationen zum Betreiber dieser Webseite finden Sie im Impressum.
Hier werden einige wichtige Begriffe erklärt, die im folgenden Text wiederholt vorkommen.
Personenbezogene Daten sind alle Daten, die sich auf eine konkrete natürliche Person beziehen (z.B. Name, Anschrift, Geburtsdaten usw.), auf die besonderen Merkmale dieser Person (physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Merkmale), sowie Daten, die eine Identifikation der Person - und sei es nur auf indirektem Weg - ermöglichen. Daten, die einer natürlichen Person - auch über Umwege - nicht zugeordnet werden können, sind keine personenbezogenen Daten.
Verarbeitung, Datenverarbeitung
Jeder Vorgang oder jede Abfolge von Vorgängen, im Zusammenhang mit personenbezogenen Daten. Hierzu zählen das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der Daten. Ob die Verarbeitung automatisiert oder manuell erfolgt, ist dabei nebensächlich.
Mit "Betroffener" oder "betroffene Person" ist jene natürliche Person gemeint, deren personenbezogene Daten verarbeitet werden.
Diejenige Person, die für die Verarbeitung personenbezogener Daten verantwortlich ist. Jede Stelle, die personenbezogene Daten verarbeitet, muss einen Verantwortlichen benennen (siehe Kontaktdaten oben).
Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Grundsätzlich erfassen und verarbeiten wir nur Daten, die notwendig sind, um Ihnen diese Internetseiten in der notwendigen Qualität zur Verfügung zu stellen, Sie über unsere Dienstleistung zu informieren (Art. 6 Abs. 1 f DSGVO) und eventuelle Kontaktanfragen von Ihnen zu beantworten (Art. 6 Abs. 1 b DSGVO). Die Löschung der Daten erfolgt, wenn der Zweck der Verarbeitung erfüllt ist, z.B. wenn eine Anfrage abschließend geklärt ist und sofern andere Vorschriften nicht die Aufbewahrung der Daten für eine bestimmte Frist erfordern.
Wenn Sie nur Seiten unseres Internetangebotes abrufen
Wenn Sie diese Internetseiten nur dazu nutzen, um sich zu informieren und wenn Sie dabei keinen Kontakt zu uns aufnehmen, so werden folgende Informationen, die Ihr Webbrowser automatisch übermittelt, in Server-Logfiles gespeichert:
· Datum und Uhrzeit des Informationsabrufes
· die bei uns aufgerufenen Internetseiten
· Referrer URL (über welche andere Seite Sie eventuell zu unserem Internetangebot gekommen sind)
· das von Ihnen verwendetes Rechner-Betriebssystem
· die (verkürzte, anonymisierte) IP-Adresse des zugreifenden Rechners
Bei der IP-Adresse handelt es sich um eine Nummer, die Ihr Rechner (temporär) von Ihrem Internetanbieter zugewiesen bekommt, um die von Ihnen angeforderte Internetinhalte gezielt zu Ihrem Rechner weiterleiten zu können. Die IP-Adresse wird aus technischer Notwendigkeit zwar vollständig an unseren Server übermittelt (damit der Server weiß, wohin die von Ihnen aufgerufenen Informationen gesendet werden müssen), diese vollständige IP-Adresse wird darüber hinausgehend von uns aber nicht gespeichert oder ausgewertet. Denn unser Server ist so konfiguriert, dass die IP-Adresse vor der Speicherung im Server-Logfile durch Verkürzung automatisch so weit anonymisiert wird, dass die Zuordnung zu einem bestimmten Rechner oder indirekt zu einer bestimmten Person nicht mehr möglich ist.
Eine darüber hinausgehende Datenerfassung nehmen wir in diesem Zusammenhang nicht vor und die Log-Daten werden nicht mit eventuellen anderen Datenquellen zusammengeführt. Für den Fall, dass konkrete Anhaltspunkte für eine rechtswidrige Nutzung dieses Internetangebotes bereits vorliegen (Computersabotage), behalten wir uns jedoch vor, die betreffenden Zugriffsdaten den zuständigen Behörden oder Gerichten zur Strafverfolgung zu übergeben.
Cookies sind kleine Textdateien, die von einem Internet-Server auf dem Rechner von Seiten-Besuchern gespeichert werden. Darin kann eine individuelle Sitzungsnummer enthalten sein und weitere Daten, die eine Identifikation und Wiedererkennung eines Besuchers ermöglichen.
Im Rahmen dieses Internetangebotes wird diese Funktionalität derzeit nicht benötigt und deshalb auch keine Cookies auf Ihrem Rechner abgelegt.
Wenn Sie mit uns per eMail oder Telefon in Kontakt treten
Falls Sie mit uns per Telefon oder eMail Kontakt aufnehmen, speichern wir die betreffenden Daten, soweit es für den Zweck, Ihre Anfrage zu beantworten, notwendig ist. Diese Daten können abhängig von Art und Inhalt Ihrer Kontaktaufnahme folgende Informationen umfassen:
· Name und Vorname · Telefonnummer · eMail-Adresse · Anschrift · Zeitpunkt der Kontaktaufnahme · Den Inhalt Ihrer Mitteilung bzw. Anfrage
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 DSGVO, insbersondere Art. 6 Abs. 1 b DSGVO (Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen), sowie Art. 6 1 f DSGVO (berechtigte Interessen des Verantwortlichen).
In Rahmen unserer Leistungserbringung, können wir darüber hinaus besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO verarbeiten. Dies sind vor allem Angaben zur Gesundheit, aber auch Informationen mit Bezug zu Ihrer Lebenssituation oder zum Sexualleben, sofern dies im Zusammenhang mit Ihrer Anfrage oder einem daraus sich ergebenden Vertrag angemessen und notwendig ist.
Die Verarbeitung dieser Daten erfolgt zu Zwecken der Gesundheitsvorsorge oder Diagnose (inkl. Differentialdiagnose) auf Grundlage des Art. 9 Abs. 2 h. DSGVO und § 22 Abs. 1 Nr. 1 b. BDSG, sowie zur Erfüllung unserer Pflichten als Behandler (§ 630a-h BGB, zivilrechtliche Vorschriften zu Behandlungsverträgen). Sofern nötig holen wir eine ausdrückliche Einwilligung des Betroffenen ein (Art. 6 Abs. 1 a., Art. 7, Art. 9 Abs. 2 a. DSGVO).
Dauer der Datenspeicherung, Sperrung und Löschung
Grundsätzlich dürfen personenbezogene Daten nur so lange gespeichert werden, wie es notwendig ist. Ihre Daten werden gelöscht, sofern sie zur Bearbeitung Ihrer Anfrage, Vertragserfüllung oder Erfüllung gesetzlich auferlegter Aufbewahrungspflichten nicht mehr benötigt werden. Wenn die Daten für die Erfüllung Ihrer Anfrage oder des Vertrages nicht mehr benötigt werden, aber aufgrund gültiger Vorschriften länger aufbewahrt werden müssen, so werden die Daten gesperrt.
Für uns gelten folgende gesetzliche Aufbewahrungsfristen, die insbesondere dann von Bedeutung sind, wenn ein Betroffener Beratungs- und Therapieleistungen der Praxis in Anspruch nimmt:
Buchhaltungsrelevante Daten:
10 Jahre: für die Besteuerung relevanter Unterlagen, wie Quittungen und Rechnungen, gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB.
6 Jahre: für den Auftragsbezogenen Schriftverkehr, gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB.
10 Jahre: für Anamnese, Diagnosen, Untersuchungen, Untersuchungsergebnisse, Befunde, Therapien und ihre Wirkungen, Einwilligungen und Aufklärungen, sowie Arztbriefe, gemäß § 630 f BGB.
Eine Weitergabe der Daten erfolgt durch uns nicht, es sei denn auf Ihren Wunsch und mit Ihrer ausdrücklichen Einwilligung.
Wenn Sie im weiteren Verlauf beratende oder therapeutische Leistungen der Praxis in Anspruch nehmen, werden wir einen Behandlungsvertrag und eine schriftliche Datenschutzvereinbarung mit Ihnen schließen. Auch dann geben wir Ihre Daten nur mit Ihrer ausdrücklichen Einwilligung an andere Stellen im Gesundheitswesen weiter und nur im nötigen, von ihnen im Einzelfall zu genehmigenden Umfang.
Organisatorische und technische Schutzvorkehrungen
Ihre Daten werden vor dem Zugriff dritter Personen geschützt und selbstverständlich streng vertraulich behandelt. Soweit eine elektronische Speicherung erfolgt, werden angemessene Maßnahmen nach dem Stand der Technik getroffen, um die Daten vor Verlust, unberechtigtem Zugriff oder Missbrauch zu schützen.
Der Serverstandort dieses Internetangebotes ist Deutschland.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und deshalb stehen Ihnen bestimmte Rechte gegenüber dem Verantwortlichen zu, über die wir Sie hier aufklären. Wenn Sie solche Rechte in Anspruch nehmen möchten, setzen Sie sich bitte direkt mit uns in Verbindung unter den oben aufgeführten Kontaktdaten. Wenn Sie sich diesbezüglich an uns wenden, entstehen Ihnen - neben den üblichen Kommunikationskosten - keine zusätzlichen Kosten.
Zu Ihrem eigenen Schutz, zum Schutz Ihrer Daten und gemäß Art. 12 DSGVO behalten wir uns vor, im Rahmen einer solchen Anfrage, einen geeigneten und angemessenen Nachweis der Identität des Anfragenden einzuholen, um die unzulässige Herausgabe der Informationen an nicht berechtigte Personen zu verhindern.
Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie vom Verantwortlichen über folgende Informationen Auskunft verlangen: (1)	die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; (2)	die Kategorien von personenbezogenen Daten, welche verarbeitet werden; (3)	die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; (4)	die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; (5)	das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (6)	das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7)	alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; (8)	das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen wenn: (1)	Sie die Richtigkeit der Sie betreffenden personenbezogenen bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2)	die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; (3)	der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4)	wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1)	Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (2)	Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (3)	Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4)	Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (5)	Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Ausnahmen bezüglich des Rechts auf Löschung
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Hinweis: Eine Datenverarbeitung in diesem Sinne wird von uns nicht vorgenommen.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere Vorschriften verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Welche Aufsichtsbehörde zuständig ist, richtet sich nach Ihrem Aufenthaltsort oder dem Ort des mutmaßlichen Verstoßes. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Eine Liste der Aufsichtsbehörden finden Sie unter

References: Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 9
 § 22
 Art. 7
 Art. 9
 § 257
 § 630
 Art. 12
 Art. 22
 Art. 46
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 78