Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist mir als Psychologischer Psychotherapeutin besonders wichtig. Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden und welche Rechte Sie haben. Ich nutze Ihre Daten nicht für Werbung, erstelle keine Nutzerprofile und verkaufe keine Daten. An Dritte gebe ich Daten nur in den unten beschriebenen Fällen weiter (etwa an den Hosting-Anbieter) oder wenn ich gesetzlich dazu verpflichtet bin.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Julia Holzhauer
Psychologische Psychotherapeutin
Stadtparkstraße 20
39114 Magdeburg
Telefon: 0160 / 918 275 42
E-Mail: kontakt@inselgarten-psychotherapie.de
2. Besondere Kategorien personenbezogener Daten & Schweigepflicht
Als Psychologische Psychotherapeutin unterliege ich der gesetzlichen Schweigepflicht (§ 203 StGB) und der berufsrechtlichen Verschwiegenheitspflicht. Gesundheitsdaten, die ich im Rahmen einer Behandlung verarbeite, gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Bundesdatenschutzgesetz (Gesundheitsvorsorge, medizinische Diagnostik, Behandlung) sowie, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte schicken Sie mir keine ausführlichen Angaben zu Ihrer Gesundheit per E-Mail oder über das Kontaktformular. E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Das Kontaktformular verschlüsselt Ihre Nachricht zwar schon im Browser, trotzdem sollten Sie dort nur das Nötigste schreiben. Alles Weitere besprechen wir persönlich im Erstgespräch.
3. Hosting
Diese Website wird bei Framer gehostet. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Wenn Sie die Website aufrufen, verarbeitet Framer technisch notwendige Server-Logdaten, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browsertyp. Dies ist erforderlich, um die Website sicher und funktionsfähig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logdaten werden nur kurzzeitig für Betrieb und Sicherheit gespeichert und nicht mit anderen Daten zusammengeführt. Framer setzt Unterauftragsverarbeiter ein, unter anderem Amazon Web Services für die Hosting-Umgebung. Dabei können Daten in Drittländer übermittelt werden, insbesondere in die USA. Framer stützt diese Übermittlungen auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss) oder auf die Standardvertragsklauseln der EU-Kommission. Mit Framer besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verbindung zu dieser Website ist per TLS verschlüsselt. Erkennbar ist dies an „https://“ und dem Schloss-Symbol im Browser. Inhalte und Eingaben sind dadurch auf dem Übertragungsweg gegen Mitlesen und Veränderung durch Dritte geschützt.
4. Besucherstatistik
Framer erstellt für diese Website eine anonyme Besucherstatistik (Framer Analytics). Erfasst werden zum Beispiel die Zahl der Seitenaufrufe, die aufgerufenen Seiten, die Herkunftsseite sowie Gerätetyp, Browser und Land. Dafür werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Um mehrfache Aufrufe am selben Tag zu erkennen, bildet Framer aus IP-Adresse und Browserkennung einen Hashwert mit einem Schlüssel, der täglich wechselt und jeden Tag gelöscht wird. Die IP-Adresse selbst wird dafür nicht gespeichert. Ich erhalte ausschließlich zusammengefasste Zahlen und kann daraus keine Rückschlüsse auf Ihre Person ziehen. Framer übernimmt die Auswertung als Auftragsverarbeiter (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und datensparsamen Auswertung der Website-Nutzung).
5. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungs- oder Coaching-Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeite ich diese mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung geben Sie vor dem Absenden über das Pflicht-Kontrollkästchen im Formular. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt (Art. 7 Abs. 3 DSGVO). Ihre Eingaben werden schon in Ihrem Browser mit dem öffentlichen PGP-Schlüssel der Praxis verschlüsselt, bevor sie übertragen werden. Im Klartext lesbar sind sie damit nur für mich, nicht für den Plattformbetreiber. Schlägt die Verschlüsselung fehl, wird die Nachricht nicht gesendet. Die verschlüsselten Anfragen stellt Framer zu und speichert sie, bis ich sie lösche. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt eine Behandlung zustande, gelten die Aufbewahrungsfristen für die Patientendokumentation. Bitte schreiben Sie auch im Kontaktformular keine ausführlichen Angaben zu Ihrer Gesundheit.
6. Anfahrt und Kartenlinks
Auf dieser Website ist keine Karte eingebettet. Die Praxisadresse ist nur mit Apple Maps und OpenStreetMap verlinkt. Erst wenn Sie einen dieser Links anklicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und Ihre IP-Adresse dorthin übermittelt. Für diese Verarbeitung ist dann der jeweilige Anbieter verantwortlich. Ohne einen solchen Klick findet keine Übermittlung statt.
7. Online-Terminbuchung
Ab dem 1. Oktober 2026 können Sie Termine auch online vereinbaren. Dafür nutze ich den Onlineterminkalender der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. zollsoft stellt auch meine Praxissoftware tomedo her. Die Terminbuchung ist nicht in diese Website eingebettet. Erst wenn Sie den Buchungslink anklicken, gelangen Sie auf die Seite von zollsoft, und erst dann werden Daten dorthin übertragen. Bei der Buchung werden Ihr Name, Ihr Geburtsdatum, Ihre Telefonnummer, Ihre E-Mail-Adresse, der gewünschte Termin und gegebenenfalls die Art des Termins verarbeitet. Die Server stehen in Deutschland. Nach Angaben von zollsoft werden die Daten nicht außerhalb der Europäischen Union verarbeitet. Ihre Angaben werden spätestens am Ende des jeweiligen Kalenderquartals vom Webserver gelöscht und danach nur noch in meiner Praxissoftware gespeichert. zollsoft verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungs- oder Coaching-Vertrags). Lässt die Terminart Rückschlüsse auf Ihre Gesundheit zu, gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Ergänzend gelten die Datenschutzhinweise von zollsoft unter onlinetermine.zollsoft.de/datenschutz_otk.php.
8. Barrierefreiheits-Einstellung
Sie können auf dieser Website auf eine besser lesbare Schrift umschalten. Ihre Auswahl wird dann lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Dabei werden keine personenbezogenen Daten an mich oder an Dritte übermittelt. Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.
9. Ihre Rechte
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde
Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postanschrift: Postfach 1947, 39009 Magdeburg), Telefon 0391 81803-0.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen des Website- bzw. Praxisangebots anzupassen.