Datenschutzerklärung

1. Datenschutz auf einen Blick & Verantwortliche Stelle Der Schutz Ihrer persönlichen Daten, insbesondere Ihrer sensiblen Gesundheitsdaten, hat für mich höchste Priorität. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf dieser Webseite und im Rahmen meiner psychotherapeutischen Tätigkeit auf. Sämtliche von Ihnen mitgeteilten Informationen unterliegen der ärztlichen bzw. therapeutischen Schweigepflicht (§ 203 StGB).

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist: Kaja Hammer Aschhofen 21B 83620 Feldkirchen-Westerham E-Mail: kontakt@kaja-info.com

2. Datenerfassung auf dieser Webseite

Server-Log-Dateien Der Provider dieser Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
  
• verwendetes Betriebssystem
  
• Referrer URL (die zuvor besuchte Seite)
  
• Hostname des zugreifenden Rechners (IP-Adresse)
  
• Uhrzeit der Serveranfrage
  
  

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung meiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.

Cookies Meine Webseite verwendet sogenannte „Cookies“. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von mir verwendeten Cookies sind sogenannte „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen (technisch notwendige Cookies). Diese Cookies ermöglichen es mir, Ihren Browser beim nächsten Besuch wiederzuerkennen und die grundlegende Funktionalität der Seite zu gewährleisten. Die Speicherung von technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern (z.B. für externe Medien) andere Cookies gespeichert werden sollten, werden diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Cookie-Banner gesetzt.

Webanalyse mit Matomo (Selbstgehostet & ohne Cookies) Auf dieser Webseite nutzen wir den Open-Source-Software-Dienst Matomo zur statistischen Auswertung der Besucherzugriffe und zur Optimierung unseres Webangebots. Wir setzen Matomo in einer besonders datenschutzfreundlichen Konfiguration ein: Es werden keine Cookies auf Ihrem Endgerät gespeichert (sog. Cookieless Tracking). Wir verzichten bewusst auf Drittanbieter. Die Matomo-Software wird von uns selbst gehostet und läuft ausschließlich auf unseren eigenen Server-Strukturen unter der Domain analytics.rima-it.de. Sämtliche Analysedaten verbleiben somit bei uns und werden unter keinen Umständen an Dritte weitergegeben. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert (sog. IP-Masking). Dadurch ist es uns nicht möglich, die gewonnenen Daten einer bestimmten Person zuzuordnen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite. Da die IP-Adressen anonymisiert werden und wir auf Analyse-Cookies verzichten, tragen wir dem Schutz Ihrer personenbezogenen Daten umfassend Rechnung. Widerspruch (Opt-Out): Wenn Sie in Ihrem Webbrowser die „Do Not Track“-Funktion (DNT) aktiviert haben, wird Ihr Besuch auf unserer Webseite von Matomo automatisch ignoriert.

3. Kontaktformular und E-Mail-Anfragen Wenn Sie mir per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Setzen des Häkchens erteilen. Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. Terminvereinbarung für ein Erstgespräch), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie: Die Datenübertragung im Internet (z.B. bei der Kommunikation per unverschlüsselter E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist hierbei nicht möglich. Teilen Sie sensible medizinische Details idealerweise erst im geschützten Rahmen unserer Sitzungen.

4. Online-Terminbuchung (Simply Schedule Appointments) Für die Vereinbarung von Erstgesprächen biete ich auf meiner Webseite eine Online-Terminbuchung an. Hierfür nutze ich das WordPress-Plugin „Simply Schedule Appointments“. Wenn Sie über dieses Tool einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Stadt, Postleitzahl) sowie der gewählte Terminzeitpunkt zum Zwecke der Terminorganisation und der Anbahnung eines Behandlungsvertrages verarbeitet.

Das Plugin ist lokal auf meiner Webseite installiert. Das bedeutet, dass Ihre eingegebenen Daten nicht an externe Drittanbieter (wie z. B. Cloud-Kalender-Dienste) übermittelt, sondern ausschließlich in der Datenbank meiner Webseite gespeichert werden. Diese Datenbank liegt auf den Servern meines Webhosters, mit dem ich einen rechtskonformen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen habe, um den Schutz Ihrer Daten sicherzustellen. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

5. Online-Psychotherapie (Videosprechstunde) & Gesundheitsdaten Im Rahmen meiner therapeutischen Arbeit und der Behandlungsverträge erhebe und verarbeite ich besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten (z.B. Anamnesen, Diagnosen, Therapieverläufe). Die Verarbeitung ist für die therapeutische Versorgung und Dokumentation zwingend erforderlich. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Durchführung der Videosprechstunde: Mein Angebot findet ausschließlich online statt. Zur Durchführung der Video-Sitzungen nutze ich einen externen Dienstleister für Videokonferenzen. Die Audio- und Videoinhalte der Sitzungen werden weder von mir noch von dem Anbieter aufgezeichnet oder gespeichert. Um den Schutz Ihrer Daten zu gewährleisten, habe ich mit dem Anbieter der Videokonferenz-Software einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser verpflichtet den Anbieter, die Daten meiner Klienten zu schützen und nicht an Dritte weiterzugeben.

6. Abrechnung (Selbstzahler) Mein Angebot richtet sich ausschließlich an Selbstzahler. Es findet keine Datenübermittlung an gesetzliche Krankenkassen oder Kassenärztliche Vereinigungen statt. Ihre Rechnungsdaten (Name, Adresse, Leistungsziffern/Diagnosen für die Rechnung) werden ausschließlich zur Abwicklung des Behandlungsvertrages verarbeitet. Nach den Vorgaben des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO) bin ich verpflichtet, steuerrelevante Unterlagen (wie Rechnungen) für 10 Jahre aufzubewahren. Patientenakten und Behandlungsdokumentationen bewahre ich nach Abschluss der Therapie gemäß § 630f BGB ebenfalls für 10 Jahre gesichert auf. Danach werden diese Daten datenschutzkonform gelöscht.

7. Ihre Rechte als betroffene Person Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche:

• Auskunft (Art. 15 DSGVO): Über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. aus der Patientenakte oder dem Steuerrecht) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu fordern.
• Datenübertragbarkeit (Art. 20 DSGVO): Das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten aushändigen zu lassen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO) zu, falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen den Datenschutz verstößt.