Datenschutzerklärung
gem. 13 Abs. 1 TMG und Art. 12, 13 (EU) Datenschutz-
Grundverordnung (DS-GVO)

Benennung der verantwortlichen Stelle
Der Therapieraum
Viktor Reimer
Steingasse 2
79639 Grenzach-Wyhlen

Vorbemerkung
Sie sollten wissen: Am 25. Mai 2018 trat die sog. die Datenschutz-Grundverordnung (DS-GVO) EU-weit in Kraft und gilt sofort und unmittelbar im gesamten EU-Raum; sie bedarf also keiner gesetzlichen Umsetzung in den einzelnen EU-Ländern mehr. Sie enthält sog. Öffnungsklauseln, d.h. die EU-Mitglieder können, soweit in der DS-GVO im Einzelnen erlaubt, erweiternde oder einschränkende Bestimmungen zur DS-GVO erlassen. Der deutsche Gesetzgeber hat von diesen Öffnungsklauseln Gebrauch gemacht und ein neues Bundesdatenschutzgesetz (genannt: BDSG-neu) erlassen. Auch dieses Gesetz tritt zum gleichen Zeitpunkt in Kraft wie die DS-GVO; Ziel des BDSG-neu ist es dabei, die Spielräume, die die DS-GVO lässt, auszufüllen. Dabei wird es aber nicht bleiben, denn der EU-Gesetzgeber hat zudem eine weitere Verordnung derzeit noch „in der Mache“, nämlich die sog. ePrivacy-Verordnung. Auch diese sollte zum 25. Mai 2018 in Kraft treten. Wie letztere mit der DS-GVO harmonieren wird, bleibt noch unklar.

Schutz Ihrer personenbezogenen Daten
Die psychotherapeutische Praxis Der Therapieraum nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Sie sollen also wissen, wann, wie und welche Ihrer personenbezogenen Daten wir erheben, speichern und nutzen („verarbeiten“: Der zentrale Begriff der DS-GVO).
Als psychotherapeutische Praxis unterliegt sie den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetzes-neu (BDSG-neu). Sofern es sich um Krankenbehandlung im Rahmen der Gesetzlichen Krankenversicherung (GKV), damit um eine Tätigkeit im Bereich des Sozialgesetzbuchs Fünftes Buch (Gesetzliche Krankenversicherung - SGB V) handelt, unterliegt sie überdies den Bestimmungen über den Sozialdatenschutz im Sozialgesetzbuch Allgemeiner Teil I (SGB I) und dem Zehnten Buch (SGB X). Die psychotherapeutische Praxis Der Therapieraum hat technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass alle Vorschriften über den Datenschutz und die Schweigepflicht (§ 203 StGB) sowohl von uns als auch von den externen Dienstleistern (sog. Auftragsverarbeiter) eingehalten werden. Lassen Sie uns nun vorab einige Begriffsbestimmungen des Datenschutzes klären:

Begriffsbestimmungen
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Soweit wir Ihre Patientendaten verarbeiten, gehören diese ebenso zu den personenbezogenen Daten wie Personaldaten von unseren Beschäftigten. Beispielsweise lässt der Name eines Ansprechpartners ebenso einen Rückschluss auf eine natürliche Person zu, wie seine E-Mail Adresse. Es genügt, wenn die jeweilige Information mit dem Namen des Betroffenen verbunden ist oder unabhängig hiervon aus dem Zusammenhang hergestellt werden kann. Ebenso kann eine Person bestimmbar sein, wenn die Information mit einem Zusatzwissen erst verknüpft werden muss, so z. B. beim Autokennzeichen. Das Zustandekommen der Information ist für einen Personenbezug unerheblich. Auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten darstellen.
Besondere Arten personenbezogener Daten sind Angaben über die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, eine eventuelle Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben. Ihre Gesundheitsdaten gehören also zu den besonderen (sensiblen) Daten.

 

Die DS-GVO definiert „Gesundheitsdaten“ (Art. 4 Nr. 15 DS-GVO) als „personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;“ und versteht unter „Verarbeitung“ (Art. 4 Nr. 2 DS-GVO) „jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;“ und bezeichnet als „Dritten“ (Art. 4 Nr. 10 DS-GVO) „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten“. Also: Dritter ist jede Person oder Stelle außerhalb der Verantwortlichen. „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; (kurz: Verantwortlicher ist die Praxis Der Therapieraum) Auftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Auftragnehmer (Auftragsverarbeiter) für einen Auftraggeber. Der Auftragnehmer darf die personenbezogenen Daten nur nach Weisung des Auftraggebers verarbeiten. Die Verantwortung für den Datenumgang verbleibt beim Auftraggeber als Verantwortliche. Tatsächlich erhält der Auftragsverarbeiter keinen Zugriff auf Ihre personenbezogenen (besonderen) Daten, sondern nur auf die pseudonymisierten Daten. Erhebung personenbezogener Daten.

Informatorischer Nutzung
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen. Diese sind
1. IP-Adresse,
2. Datum und Uhrzeit der Anfrage,
3. Zeitzonendifferenz zur Greenwich Mean Time (GMT),
4. Inhalt der Aufforderung,
5. Zugriffsstatus/http-Statuscode,
6. Zahl der Zugriffe,

7. Jeweils übertragene Datenmenge,
8. Website, von der die Anforderung kommt,
9. Browser Betriebssystem und dessen Oberfläche,
10. Sprache und Version der Browsersoftware.

Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Email-Adresse und Telefonnummer) zwecks situationsbezogener schneller Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Ihre Daten werden ausschließlich zweckgebunden zur Beantwortung und Bearbeitung Ihrer Frage genutzt. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Die Datenverarbeitung erfolgt hier nach Art. 6 Abs. S. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses.
Für den Fall der Betrugserkennung oder zur Erkennung von Missbrauch, etwa zum Aufdecken von Hackerangriffen, behalten wir uns das Recht vor, Ihre Netzwerkdaten für einen kurzen Zeitraum und nur zu diesem Zweck zu speichern, der 30 Tage nicht überschreitet, außer ein Anlass rechtfertigt eine längere Aufbewahrung.

Technischer Sicherheitsmaßnahmen
SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an mich als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der "https://"-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Cookies
Unsere Website verwendet Cookies. Es handelt sich dabei ausschließlich um technisch notwendige "Session-Cookies". Solche Cookies werden intern während ihres Besuchs der Webseite genutzt und sind nur während der aktuellen Browsersitzung und durch Verschlüsselung nur für diese Webpräsenz zugänglich. Sie sind notwendig, um eine höhere SPAM Sicherheit zu ermöglichen und die gewünschte Nutzerfreundlichkeit zu gewährleisten und fallen damit unter DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse). Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben.
Ein Datenschutzbeauftragter für die Einzelpraxis Der Therapieraum ist nicht erforderlich.

Ihre Rechte
Sie haben das Recht auf Auskunft gem. Art. 15 ff. DS-GVO und gem. §§ 32 ff. BDSG-neu über die von der Praxis zu Ihrer Person gespeicherten personenbezogenen Daten. Stellen Sie einen solchen Antrag, ist Ihre Identität zweifelsfrei festzustellen. Hierzu ist eine Kopie Ihres Personalausweises anzufordern, aus der sich Name, Anschrift und Geburtsdatum entnehmen lässt. Es werden ausschließlich Ausweiskopien in Papierform akzeptiert, ein Einscannen ist nicht gestattet. Die Ausweiskopie ist nach der Auskunft unverzüglich datenschutzkonform zu vernichten. Die unentgeltliche Auskunftserteilung erfolgt auf schriftlichem Weg und beinhaltet, neben den zur Person gespeicherten Daten, auch die Empfänger von Daten sowie den Zweck der Speicherung.
Sie haben einen Anspruch auf Berichtigung Ihrer personenbezogenen Daten, wenn sich diese als unrichtig erweisen. Ihre personenbezogenen Daten sind unter den folgenden Voraussetzungen zu löschen:
1. ihre Speicherung ist unzulässig, oder
2. es handelt sich um besondere personenbezogene Daten, deren Richtigkeit nicht bewiesen werden kann, oder
3. die Kenntnis der Daten ist für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich.

An die Stelle einer Löschung muss allerdings eine Sperrung/Einschränkung von Daten treten, wenn:
eine Kenntnis der Daten für die Erfüllung des Zwecks der Speicherung zwar nicht mehr erforderlich ist, jedoch gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen (bspw. nach dem Patientenrechtegesetz, insbesondere § 630 f Abs. 3 BGB: Aufbewahrungspflicht von zehn Jahren ab Beendigung der Psychotherapie; siehe auch § 84 Abs. 3 SGB X, § 13 Abs. 4 Satz 2 TMG,
Art. 16, 17 Abs. 3 Buchstabe c DS-GVO).

Sollte eine Stelle Informationen über Sie fordern, ist eine Weitergabe von Informationen nur zulässig, wenn
1. die Auskunft fordernde Stelle ein berechtigtes Interesse hierfür darlegen kann,
2. eine gesetzliche Norm zur Auskunft verpflichtet,
3. die Identität des Anfragenden oder der anfragenden Stelle zweifelsfrei feststeht oder/und
4. Ihre schriftliche Einwilligung vorliegt.

Der Therapieraum
Viktor Reimer
Kinder- und Jugendlichenpsychotherapeut
Grenzach-Wyhlen