Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Julia Kuchar
Hohe Bleichen 24-26
20354 Hamburg
Deutschland

Telefon: +49 40 76793440
E-Mail: kontakt@psychotherapie-zentrum-hamburg.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Was diese Website nicht tut

Die frühere Website des PZH verwies auf eine „Cookie-Richtlinie (EU)" und band Google Web Fonts ein. Beides gilt für diese Website nicht mehr.

Selbsteinschätzungen zu ADHS und Autismus

Die Fragebögen unter /selbsteinschaetzung/adhs und /selbsteinschaetzung/autismus sind bewusst so gebaut, dass bei uns keine Daten anfallen.

• Die Auswertung läuft vollständig in Ihrem Browser. Ihre Antworten und Ihr Ergebnis werden zu keinem Zeitpunkt an den Server des PZH übertragen.
• Es wird nichts gespeichert. Für die Antworten wird kein Cookie und kein lokaler Speicher verwendet. Schließen Sie die Seite, ist das Ergebnis weg.
• Die Übermittlung ist immer Ihre eigene Handlung. Nur wenn Sie nach der Auswertung selbst auf „Ergebnis per E-Mail senden" klicken, öffnet sich Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text. Diesen Text können Sie ändern, ergänzen oder verwerfen. Abgeschickt wird ausschließlich, was Sie selbst aus Ihrem eigenen E-Mail-Konto abschicken.

Das PZH erhebt über die Fragebögen daher keine Gesundheitsdaten im Sinne des Art. 9 DSGVO. Erst eine E-Mail, die Sie uns aktiv senden, erreicht uns — und wird dann wie jede andere Kontaktaufnahme behandelt (siehe unten).

Komfort-Einstellungen

Diese Website bietet Bedienhilfen an: „Reizarmer Modus", „Größere Schrift" und „Nur das Wichtigste".

Wenn Sie eine dieser Einstellungen selbst aktivieren, speichert Ihr Browser einen einzigen technischen Eintrag namens pzh-komfort im lokalen Speicher (localStorage) Ihres Geräts. Er enthält ausschließlich Ihre Darstellungsvorlieben — also ob der reizarme Modus an ist und welche Schriftgröße Sie gewählt haben. Er enthält keine personenbezogenen Daten, keine Kennung und keinen Wert, mit dem Sie wiedererkannt werden könnten. Der Eintrag verlässt Ihr Gerät nicht.

Solange Sie keine Einstellung aktivieren, wird nichts gespeichert.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — nämlich Ihre Einstellung über die Seite hinaus beizubehalten. Sie erfolgt daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Schriftarten vom eigenen Server

Die Schriftarten Literata und IBM Plex Sans werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Server; Ihre IP-Adresse wird dabei nicht an Google oder Dritte übertragen.

Server-Logfiles

Beim Aufruf dieser Website werden durch den Provider automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

SSL- bzw. TLS-Verschlüsselung

Zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben — Name, Kontaktdaten und Ihr Anliegen —, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht.

Zum Kontaktformular auf der Seite Kontakt: Über das Formular erheben wir die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, optional Telefonnummer, Versicherungsart, Art Ihres Anliegens und Ihre Nachricht. Diese Angaben werden ausschließlich als E-Mail an die Praxis übermittelt; sie werden nicht in einer Datenbank oder Datei auf dem Webserver gespeichert. Vor dem Absenden bestätigen Sie mit einem Häkchen, dass Sie diese Hinweise gelesen haben (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Versand). Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein unsichtbares Prüffeld (sogenannter Honeypot); ein externer Captcha-Dienst, der Daten an Dritte weitergeben würde, kommt bewusst nicht zum Einsatz. Das Nachrichtenfeld bittet Sie ausdrücklich, keine ausführlichen Gesundheitsdaten einzutragen — Details besprechen wir persönlich.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist.
• Art. 6 Abs. 1 lit. f DSGVO für alle übrigen Anfragen; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Sie uns Gesundheitsdaten mitteilen und diese der Behandlung, Diagnostik oder Versorgung dienen. Die Verarbeitung erfolgt durch Personen, die der Schweigepflicht unterliegen.

Ihre Angaben verbleiben bei uns, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen für Behandlungsunterlagen, bleiben unberührt.

Online-Terminbuchung (appointmed)

Auf der Seite Termin buchen bieten wir eine Online-Terminbuchung an. Sie wird von einem externen Dienstleister bereitgestellt:

appointmed (Terminbuchungssystem, Anbieter mit Sitz in der EU).

• Nichts wird ohne Ihren Klick geladen. Die Buchung ist zunächst nur ein Platzhalter mit einem Knopf „Online-Terminbuchung laden". Solange Sie ihn nicht anklicken, wird keine Verbindung zu appointmed aufgebaut, es werden keine Daten übertragen und keine Cookies gesetzt.
• Erst mit Ihrem Klick wird der Buchungskalender von den Servern von appointmed geladen. Dabei wird Ihre IP-Adresse an appointmed übertragen, und es können Cookies gesetzt werden, die für den Betrieb des Kalenders erforderlich sind. Der Klick ist Ihre Einwilligung in diesen Abruf (§ 25 Abs. 1 TDDDG).
• Was Sie dort eingeben — etwa Name, Kontaktdaten und Ihr Terminwunsch — verarbeitet appointmed in unserem Auftrag, um Ihren Termin zu vereinbaren.

Rechtsgrundlagen: die Verarbeitung Ihrer Buchungsangaben erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags) und, soweit sich aus Ihrer Buchung Gesundheitsdaten ergeben, nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. appointmed ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; die Datenverarbeitung findet in der EU/im EWR statt.

Wenn Sie den Dienst nicht nutzen möchten, vereinbaren Sie Ihren Termin einfach telefonisch, per E-Mail oder über das Kontaktformular — dann besteht kein Kontakt zu appointmed.

Biographischer Anamnesebogen

Der biographische Anamnesebogen fragt ausdrücklich sehr sensible Angaben ab — unter anderem zu Familiengeschichte, belastenden Erfahrungen und zur sexuellen Entwicklung, also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie können den Bogen wahlweise ausdrucken und persönlich mitbringen oder ihn direkt online sicher übermitteln. Für die Online-Übermittlung haben wir besondere Schutzvorkehrungen getroffen:

• Verschlüsselte Übertragung. Die Übermittlung erfolgt ausschließlich über eine mit TLS verschlüsselte Verbindung (https) an einen dafür vorgesehenen Endpunkt unseres Servers.
• Verschlüsselte Ablage (Ende-zu-Ende zur Praxis). Ihre Angaben werden bereits auf dem Server sofort verschlüsselt gespeichert (Verfahren: ein pro Einreichung zufälliger AES-256-Schlüssel, der mit einem RSA-Schlüssel der Praxis umschlossen wird). Der zum Entschlüsseln nötige private Schlüssel liegt nicht auf dem Server, sondern ausschließlich bei der Praxis. Selbst bei einem Angriff auf den Server bleiben die Inhalte unlesbar.
• Ausdrückliche Einwilligung. Ohne Ihr bestätigtes Häkchen zur Einwilligung nimmt das Formular nichts entgegen. Die Einwilligung wird mit Zeitpunkt und Fassung dieser Datenschutzhinweise serverseitig — inhaltsfrei, also ohne Ihre Angaben — protokolliert.
• Keine IP-Speicherung. Zu Ihrer Einreichung wird keine IP-Adresse gespeichert. Ein reiner Spamschutz (unsichtbares Prüffeld und Zeitprüfung) kommt ohne externen Captcha-Dienst aus; es werden keine Daten an Dritte weitergegeben.
• Benachrichtigung ohne Inhalt. Die Praxis erhält lediglich einen Hinweis „Neue biographische Anamnese eingegangen" mit einer Kennung — ohne jede Ihrer Angaben. Es wird zu keinem Zeitpunkt eine E-Mail mit Ihren Gesundheitsdaten versendet.
• Nur für berechtigte Personen der Praxis. Lesbar sind die Angaben allein für berechtigte, angemeldete Personen der Praxis, die der Schweigepflicht unterliegen.
• Nichts bleibt auf Ihrem Gerät zurück. Ein Zwischenstand wird nur für die Dauer des Ausfüllens in Ihrem Browser gehalten (Sitzungsspeicher) und beim Absenden sowie beim Verlassen der Seite gelöscht — nicht dauerhaft gespeichert.
• Keine externen Einbindungen auf dieser Seite. Auch der Anamnesebogen lädt keine fremden Skripte, Schriften oder Tracker; die Verarbeitung findet ausschließlich innerhalb der EU/des EWR statt.

Rechtsgrundlage für die Verarbeitung der übermittelten Angaben ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung, Diagnostik, Versorgung durch der Schweigepflicht unterliegende Personen) sowie Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO für die Entgegennahme auf diesem Weg. Sie können den Bogen alternativ jederzeit ausgedruckt persönlich übergeben. Übermittelte Bögen werden Teil Ihrer Behandlungsunterlagen und unterliegen dann den oben genannten Grundlagen und Aufbewahrungsfristen; auf Wunsch erhalten Sie Auskunft, Berichtigung oder — soweit keine Aufbewahrungspflicht entgegensteht — Löschung einzelner Einreichungen.

Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format für Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wenden Sie sich dafür jederzeit an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für das PZH zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Schweigepflicht

Unabhängig von der DSGVO unterliegt alles, was uns im Rahmen einer Behandlung anvertraut wird, der therapeutischen Schweigepflicht nach § 203 StGB und der Berufsordnung der Psychotherapeutenkammer Hamburg.

Das bedeutet: Behandlungsdaten werden ohne Ihre ausdrückliche Entbindung von der Schweigepflicht nicht an Dritte weitergegeben — auch nicht an Angehörige, Arbeitgeber oder Versicherungen. Die Schweigepflicht besteht über das Ende der Behandlung hinaus und gilt zusätzlich zu den Anforderungen des Datenschutzrechts.