Datenschutzerklärung
1. Allgemeine Informationen
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin vereinbaren, ergotherapeutische Leistungen in Anspruch nehmen, Selbstzahlerleistungen oder Online-Beratung anfragen, sich bei uns bewerben oder auf sonstige Weise mit uns kommunizieren.
Diese Datenschutzerklärung betrifft sowohl die Datenverarbeitung im Zusammenhang mit der Website als auch die Datenverarbeitung im Zusammenhang mit der Anbahnung, Durchführung, Dokumentation und Abrechnung ergotherapeutischer und sonstiger praxisbezogener Leistungen, soweit diese über die Website, telefonisch, per E-Mail oder auf sonstigem Wege angebahnt oder erläutert werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, IP-Adresse, Kommunikationsinhalte, Terminangaben, Bewerbungsdaten, Abrechnungsdaten, Versicherungsdaten, Angaben zu Sorgeberechtigten, Angaben zu behandelnden Ärztinnen und Ärzten sowie Gesundheitsdaten.
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Hierzu gehören insbesondere Angaben zu Diagnosen, Beschwerden, Befunden, ärztlichen Verordnungen, Therapieverläufen, Behandlungszielen, körperlichen, psychischen, neurologischen oder entwicklungsbezogenen Einschränkungen sowie sonstige Informationen über den Gesundheitszustand. Gesundheitsdaten unterliegen einem besonders hohen Schutz. Wir verarbeiten Gesundheitsdaten nur, wenn hierfür eine gesetzliche Grundlage besteht, dies für die Gesundheitsversorgung, Behandlung, Beratung, Abrechnung, Dokumentation oder Rechtsverfolgung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
ergo IM ZENTRUM
Praxis für Ergotherapie
Gesine Spanke, B.Sc.
Schnellerstraße 21
12439 Berlin
Telefon: 030 432 081 41
E‑Mail: info@ergo-im-zentrum.de
Weiterer Praxisstandort:
ergo IM ZENTRUM II
Baumschulenstraße 31
12437 Berlin
Telefon: 030 233 696 60
3. Datenschutzbeauftragte oder Datenschutzbeauftragter
Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nur unter den Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG.
Sofern für unsere Praxis keine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht, können Sie sich mit allen Fragen zum Datenschutz unmittelbar an die oben genannte verantwortliche Stelle wenden.
Sollte eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt sein oder künftig benannt werden, werden die entsprechenden Kontaktdaten auf dieser Website gesondert veröffentlicht oder auf Anfrage mitgeteilt.
4. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig ist. Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet. Eine Weiterverarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Wir beschränken die Verarbeitung auf diejenigen Daten, die für den jeweiligen Zweck erforderlich sind. Gesundheitsdaten und sonstige besonders schutzbedürftige Informationen werden nur verarbeitet, soweit dies für die jeweilige Behandlung, Beratung, Kommunikation, Terminorganisation, Abrechnung, Dokumentation, Erfüllung gesetzlicher Pflichten oder Rechtsverfolgung erforderlich ist.
5. Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags, zur Durchführung eines Behandlungs-, Beratungs- oder Dienstleistungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, insbesondere aufgrund steuerlicher, handelsrechtlicher, sozialrechtlicher, abrechnungsrechtlicher, dokumentationsrechtlicher oder berufsrechtlicher Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Berechtigte Interessen können insbesondere die sichere Bereitstellung der Website, die Bearbeitung allgemeiner Anfragen, IT-Sicherheit, Missbrauchsprävention, interne Organisation, Dokumentation der Kommunikation, Terminverwaltung sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche sein.
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Gesundheitsdaten für Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung entsprechender Systeme und Dienste verarbeitet werden.
- Art. 9 Abs. 2 lit. f DSGVO, soweit die Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
- Art. 9 Abs. 2 lit. a DSGVO, soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben.
- § 26 BDSG, soweit personenbezogene Daten im Zusammenhang mit einer Bewerbung oder einem Beschäftigungsverhältnis verarbeitet werden.
- § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, insbesondere bei Cookies, lokalen Speicherungen, Karten-, Medien-, Sicherheits-, Komfort- oder sonstigen Drittdiensten.
6. Besuch der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den technischen Anbieter, über den die Website bereitgestellt wird, automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierzu können insbesondere gehören:
IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners, übertragene Datenmenge, Statusmeldungen, Fehlermeldungen sowie sonstige technische Zugriffsdaten.
Diese Daten werden verarbeitet, um die Website technisch auszuliefern, die Funktionsfähigkeit der Website sicherzustellen, Fehler zu analysieren, Angriffe oder missbräuchliche Nutzung zu erkennen und die Sicherheit der informationstechnischen Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie in der Abwehr von Angriffen und der Aufklärung technischer Störungen.
Server-Logfiles werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen, zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
7. Hosting, Website-Betrieb und technische Dienstleister
Zur Bereitstellung, Wartung, Absicherung und technischen Administration unserer Website setzen wir technische Dienstleister ein. Diese können im Rahmen ihrer Leistungserbringung Zugriff auf personenbezogene Daten erhalten, insbesondere auf technische Zugriffsdaten, Server-Logfiles, Kommunikationsdaten oder sonstige technische Informationen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister dürfen personenbezogene Daten nur nach unseren Weisungen, zweckgebunden und unter Beachtung angemessener technischer und organisatorischer Maßnahmen verarbeiten.
Empfänger personenbezogener Daten können insbesondere Hosting-Anbieter, Website-Dienstleister, IT-Dienstleister, Wartungsdienstleister, E-Mail-Dienstleister, Telekommunikationsanbieter und Sicherheitsdienstleister sein.
8. Kommunikation per Telefon
Wenn Sie uns telefonisch kontaktieren oder wir Sie zurückrufen, verarbeiten wir die im Rahmen des Telefonats mitgeteilten personenbezogenen Daten. Hierzu können insbesondere Name, Telefonnummer, Anliegen, Terminwünsche, Standortwünsche, Angaben zur Verordnung, Angaben zur behandelnden Ärztin oder zum behandelnden Arzt, Angaben zur Versicherung sowie sonstige für die Bearbeitung der Anfrage erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung, zur Vorbereitung und Durchführung ergotherapeutischer Leistungen oder sonstiger Beratungs- und Selbstzahlerleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Behandlungs-, Beratungs- oder Dienstleistungsverhältnisses gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung telefonischer Anfragen und in einer geordneten Praxisorganisation.
Soweit im Rahmen des Telefonats Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit dies für Gesundheitsversorgung, Behandlung, Beratung, Terminorganisation oder Verwaltung entsprechender Leistungen erforderlich ist.
9. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Nachricht, technische Kommunikationsdaten sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Terminorganisation, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines bestehenden Behandlungs-, Beratungs- oder Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail-Kommunikation auf den Abschluss oder die Durchführung eines Behandlungs-, Beratungs- oder Dienstleistungsverhältnisses gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und in einer geordneten Kommunikation.
Bitte übermitteln Sie uns per unverschlüsselter E-Mail keine Krankengeschichten, Diagnosen, Befunde, ärztlichen Unterlagen, Verordnungen, Therapieberichte, Bilder, Versichertendaten oder sonstigen besonders schutzbedürftigen Gesundheitsdaten, sofern dies für Ihre Anfrage nicht zwingend erforderlich ist. Für besonders schutzbedürftige Informationen empfehlen wir eine vorherige telefonische Abstimmung über einen geeigneten Kommunikationsweg.
Wenn Sie uns Gesundheitsdaten dennoch freiwillig per E-Mail oder auf anderem Wege mitteilen, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung, zur Vorbereitung oder Durchführung ergotherapeutischer Leistungen, zur Beratung, zur Abrechnung, zur Dokumentation, zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlich ist.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO sowie für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit die Verarbeitung ausnahmsweise auf einer ausdrücklichen Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.
10. Terminvereinbarung, Rückrufbitten und Wartelisten
Wenn Sie einen Termin vereinbaren, eine Rückrufbitte hinterlassen oder sich auf eine Warteliste setzen lassen, verarbeiten wir die hierfür erforderlichen Daten. Hierzu können insbesondere gehören:
Name, Telefonnummer, E-Mail-Adresse, gewünschter Praxisstandort, gewünschte Leistung, Terminwunsch, zeitliche Verfügbarkeit, Versicherungsstatus, Angaben zur Verordnung, Angaben zur behandelnden Ärztin oder zum behandelnden Arzt, Angaben zum Behandlungsbedarf, Angaben zu Hausbesuchen sowie sonstige für die Terminorganisation erforderliche Informationen.
Die Verarbeitung erfolgt zur Anbahnung, Organisation und Durchführung ergotherapeutischer Leistungen oder sonstiger Beratungs- und Selbstzahlerleistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Daten zur Terminorganisation werden gelöscht, sobald sie für die Terminbearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Dokumentations- oder Aufbewahrungspflichten bestehen und keine berechtigten Interessen an einer weiteren Speicherung vorliegen.
11. Ergotherapeutische Leistungen und Gesundheitsdaten
Im Rahmen ergotherapeutischer Leistungen verarbeiten wir personenbezogene Daten und Gesundheitsdaten, soweit dies für die Vorbereitung, Durchführung, Dokumentation, Abrechnung und Qualitätssicherung der Behandlung erforderlich ist.
Hierzu können insbesondere gehören:
Name, Anschrift, Geburtsdatum, Kontaktdaten, Versicherungsdaten, Krankenkassendaten, ärztliche Verordnungen, Diagnosen, Befunde, Arztberichte, Therapieberichte, Behandlungsziele, Behandlungsverläufe, Funktionsbeeinträchtigungen, Entwicklungsstand, Wahrnehmungs- und Bewegungsfunktionen, kognitive Leistungsfähigkeit, psychische oder neurologische Auffälligkeiten, Angaben zur Alltagsbewältigung, Angaben zum häuslichen Umfeld, Angaben von Angehörigen oder Sorgeberechtigten, Angaben von Ärztinnen und Ärzten, Kommunikationsinhalte sowie Abrechnungs- und Zahlungsdaten.
Die Verarbeitung erfolgt zur Durchführung ergotherapeutischer Leistungen, zur Abstimmung mit Patientinnen und Patienten, Sorgeberechtigten, Ärztinnen und Ärzten, medizinischen Einrichtungen, Kostenträgern und sonstigen beteiligten Stellen, zur Abrechnung, zur Erfüllung gesetzlicher Dokumentationspflichten sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit berechtigte Interessen betroffen sind, insbesondere Rechtsverfolgung oder Rechtsverteidigung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Für Gesundheitsdaten ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit erforderlich, Art. 9 Abs. 2 lit. f DSGVO.
Gesundheitsdaten werden besonders geschützt. Der Zugriff ist auf Personen beschränkt, die die jeweiligen Daten zur Erfüllung ihrer Aufgaben benötigen. Personen, die mit Gesundheitsdaten umgehen, werden zur Vertraulichkeit verpflichtet. Die Verarbeitung erfolgt unter Beachtung geeigneter technischer und organisatorischer Maßnahmen.
12. Herkunft von Daten, die nicht unmittelbar bei Ihnen erhoben werden
In bestimmten Fällen erhalten wir personenbezogene Daten nicht unmittelbar von Ihnen, sondern von Dritten. Dies kann insbesondere der Fall sein, wenn Ärztinnen oder Ärzte, Sorgeberechtigte, Angehörige, gesetzliche Vertreterinnen oder Vertreter, Krankenkassen, private Krankenversicherungen, Beihilfestellen, Schulen, Kindertagesstätten, Pflegeeinrichtungen oder sonstige beteiligte Stellen uns Informationen übermitteln.
Hierbei kann es sich insbesondere um Kontaktdaten, Verordnungen, Diagnosen, Befunde, Therapieberichte, Angaben zur Kostenübernahme, Angaben zum Entwicklungsstand, Angaben zum Behandlungsbedarf, Angaben zur Alltagsbewältigung oder sonstige behandlungsrelevante Informationen handeln.
Wir verarbeiten solche Daten nur, soweit hierfür eine gesetzliche Grundlage besteht, dies zur Behandlung, Beratung, Abrechnung, Dokumentation oder Rechtsverfolgung erforderlich ist oder eine wirksame Einwilligung beziehungsweise Schweigepflichtentbindung vorliegt.
13. Berufsgeheimnis und Vertraulichkeit
Informationen, die uns im Rahmen der ergotherapeutischen Tätigkeit anvertraut oder sonst bekannt werden, behandeln wir vertraulich. Dies gilt insbesondere für Gesundheitsdaten, persönliche Lebensumstände, familiäre Angaben, Entwicklungsdaten von Kindern, psychische Belastungen, neurologische Erkrankungen, ärztliche Befunde, Verordnungen und sonstige behandlungsbezogene Informationen.
Eine Offenlegung gegenüber Dritten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Übermittlung zur Behandlung, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich ist, Sie eingewilligt haben, eine wirksame Schweigepflichtentbindung vorliegt oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Soweit eine Schweigepflichtentbindung erforderlich ist, holen wir diese gesondert ein.
14. Behandlung von Kindern und Jugendlichen
Soweit ergotherapeutische Leistungen für Kinder oder Jugendliche erbracht werden, verarbeiten wir die hierfür erforderlichen Daten des Kindes oder Jugendlichen sowie die Kontaktdaten und Kommunikationsdaten der Sorgeberechtigten.
Hierzu können insbesondere gehören: Name, Geburtsdatum, Entwicklungsstand, Angaben zu Wahrnehmung, Motorik, Kognition, Verhalten, Schule, Kita, familiärem Umfeld, ärztlichen Verordnungen, Diagnosen, Therapiezielen, Behandlungsverlauf sowie Angaben der Sorgeberechtigten oder sonstiger Bezugspersonen.
Die Verarbeitung erfolgt zur Vorbereitung, Durchführung, Dokumentation und Abrechnung der Behandlung sowie zur Kommunikation mit den Sorgeberechtigten, Ärztinnen und Ärzten, Kostenträgern und sonstigen beteiligten Stellen.
Eine Kommunikation mit Schulen, Kitas, Jugendhilfeeinrichtungen oder sonstigen Dritten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Übermittlung für die Behandlung erforderlich und zulässig ist oder eine wirksame Einwilligung beziehungsweise Schweigepflichtentbindung der hierzu berechtigten Person vorliegt.
15. Hausbesuche
Wenn Hausbesuche durchgeführt oder angefragt werden, verarbeiten wir zusätzlich diejenigen Daten, die zur Organisation und Durchführung des Hausbesuchs erforderlich sind. Hierzu können insbesondere Anschrift, Erreichbarkeit, Angaben zur Mobilität, Angaben zum häuslichen Umfeld, Angaben zur Einrichtung, in der die Behandlung stattfindet, sowie behandlungsrelevante Gesundheitsdaten gehören.
Die Verarbeitung erfolgt zur Planung, Durchführung und Dokumentation des Hausbesuchs sowie zur Abrechnung der Leistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
16. Kommunikation mit Ärztinnen, Ärzten, Krankenkassen, Beihilfestellen und sonstigen Kostenträgern
Soweit dies zur Behandlung, Verordnung, Abrechnung, Kostenerstattung, Dokumentation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, können personenbezogene Daten und Gesundheitsdaten an Ärztinnen, Ärzte, medizinische Einrichtungen, gesetzliche Krankenkassen, private Krankenversicherungen, Beihilfestellen, Abrechnungsstellen oder sonstige Kostenträger übermittelt werden.
Eine Übermittlung erfolgt nur, wenn sie gesetzlich zulässig ist, zur Durchführung des Behandlungs-, Beratungs- oder Abrechnungsverhältnisses erforderlich ist, zur Erfüllung gesetzlicher Pflichten erfolgt, zur Wahrung berechtigter Interessen erforderlich ist oder auf einer Einwilligung beziehungsweise Schweigepflichtentbindung beruht.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Soweit eine Übermittlung auf Einwilligung beruht, sind Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO maßgeblich.
17. Selbstzahlerleistungen, Beratung, Familienberatung und Online-Beratung
Wenn Sie Selbstzahlerleistungen, Beratung, Familienberatung, Elternberatung, Konflikt- und Krisenberatung, Diagnostikleistungen oder Online-Beratung anfragen oder in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere Name, Kontaktdaten, Terminangaben, Kommunikationsinhalte, Beratungsanliegen, Leistungsdaten, Zahlungs- und Rechnungsdaten sowie – soweit erforderlich oder von Ihnen mitgeteilt – Gesundheitsdaten oder sonstige besonders schutzbedürftige Informationen gehören.
Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Abrechnung der jeweiligen Leistung sowie zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG, soweit die Verarbeitung im Rahmen gesundheitsbezogener Leistungen erfolgt. Soweit eine Verarbeitung auf Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.
Bei Online-Beratung werden die konkret eingesetzten Kommunikationsmittel vor Durchführung der Beratung abgestimmt. Soweit hierfür externe Videokonferenz-, Telefonie- oder Kommunikationsdienste eingesetzt werden, informieren wir Sie vorab über den eingesetzten Dienst, die wesentlichen Datenschutzinformationen und gegebenenfalls erforderliche Einwilligungen.
18. Zahlungs-, Rechnungs- und Abrechnungsdaten
Soweit Leistungen abgerechnet werden, verarbeiten wir die hierfür erforderlichen Zahlungs-, Rechnungs- und Abrechnungsdaten. Hierzu können insbesondere Name, Anschrift, Leistungsdaten, Rechnungsdaten, Zahlungsstatus, Bankdaten, Versicherungsdaten, Angaben zu Kostenträgern sowie abrechnungsrelevante Gesundheitsdaten gehören.
Die Verarbeitung erfolgt zur Abrechnung erbrachter Leistungen, zur Zahlungsabwicklung, zur Buchführung, zur Erfüllung steuerlicher und handelsrechtlicher Pflichten sowie zur Geltendmachung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG beziehungsweise Art. 9 Abs. 2 lit. f DSGVO.
Empfänger können insbesondere Krankenkassen, private Krankenversicherungen, Beihilfestellen, Abrechnungsdienstleister, Steuerberatung, Banken, Zahlungsdienstleister, Rechtsberatung, Behörden und Gerichte sein, soweit dies jeweils erforderlich und zulässig ist.
19. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Hierzu können insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, beruflicher Werdegang, Verfügbarkeit, gewünschter Beschäftigungsumfang, Gehaltsvorstellungen, Kommunikationsinhalte sowie sonstige von Ihnen freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens, zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, soweit dies für das Bewerbungsverfahren erforderlich ist, zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist oder Sie die Daten freiwillig mitgeteilt und ausdrücklich eingewilligt haben.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsdaten regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, keine Einwilligung in eine längere Speicherung erteilt wurde und keine berechtigten Interessen an einer längeren Speicherung bestehen. Eine längere Speicherung kann insbesondere zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sein.
20. Cookies, lokale Speicherungen und vergleichbare Technologien
Unsere Website kann technisch notwendige Cookies, lokale Speicherungen oder vergleichbare Technologien verwenden, wenn diese erforderlich sind, um die Website technisch bereitzustellen, Sicherheitsfunktionen zu ermöglichen oder eine von Ihnen ausdrücklich gewünschte Funktion zu erfüllen.
Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
Nicht notwendige Cookies, Tracking-Technologien, Analyse-Dienste, Marketing-Dienste, Remarketing-Dienste, Social-Media-Pixel oder vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor aktiv und informiert eingewilligt haben. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Nach der derzeitigen öffentlich sichtbaren Gestaltung der Website werden keine Google-Analytics-, Meta-Pixel-, Facebook-Pixel-, Remarketing- oder vergleichbaren Werbe-Tracking-Technologien eingesetzt. Sollte sich dies ändern, wird diese Datenschutzerklärung vorab entsprechend angepasst und es wird – soweit rechtlich erforderlich – eine wirksame Einwilligung eingeholt.
21. Externe Schriftarten, Skripte, Medien und sonstige technische Einbindungen
Soweit auf unserer Website externe Schriftarten, Skripte, Medieninhalte, Bibliotheken, Sicherheitsdienste oder sonstige technische Dienste eingebunden werden, können hierbei personenbezogene Daten, insbesondere IP-Adresse, technische Geräteinformationen, Browserinformationen, Nutzungsdaten sowie Zeitpunkt des Aufrufs, an den jeweiligen Anbieter übermittelt werden.
Soweit solche Einbindungen für den sicheren und funktionsfähigen Betrieb der Website technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit ein Zugriff auf Ihr Endgerät erfolgt, auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit solche Einbindungen nicht technisch erforderlich sind, erfolgt die Einbindung nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir empfehlen, externe Schriftarten, soweit möglich, lokal auf dem eigenen Server bereitzustellen, um eine unmittelbare Datenübertragung an externe Anbieter beim bloßen Seitenaufruf zu vermeiden.
22. Google Maps und Zwei-Klick-Lösung
Auf unserer Website ist Google Maps über eine Zwei-Klick-Lösung eingebunden. Die Karte wird nicht bereits beim bloßen Seitenaufruf vollständig geladen, sondern erst, wenn Sie die Schaltfläche „Karte anzeigen“ aktiv betätigen. Vor Aktivierung der Karte können Sie die Praxisadresse auch manuell in einen Kartendienst Ihrer Wahl eingeben.
Anbieter des Kartendienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung von Google Maps können personenbezogene Daten verarbeitet werden, insbesondere IP-Adresse, Standortdaten, Geräteinformationen, Browserinformationen, Nutzungsdaten, Datum und Uhrzeit des Zugriffs sowie weitere technische Informationen. Google kann diese Daten auch zu eigenen Zwecken verarbeiten. Auf diese Verarbeitung durch Google haben wir keinen vollständigen Einfluss.
Durch die Aktivierung von Google Maps können personenbezogene Daten auch an Google LLC in den USA und an weitere Google-Unternehmen übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, soweit die Zertifizierung im Zeitpunkt der jeweiligen Verarbeitung fortbesteht. Gleichwohl kann bei der Nutzung von Google-Diensten eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Die Aktivierung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Google Maps Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie sind nicht verpflichtet, Google Maps zu nutzen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
https://policies.google.com/terms
https://policies.google.com/privacy/frameworks
Wenn Sie einen externen Link zur Routenplanung anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige externe Anbieter verantwortlich.
23. Externe Links
Unsere Website kann Links zu externen Websites enthalten, insbesondere zu Google Maps oder zur externen Routenplanung. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich.
Bitte informieren Sie sich auf den externen Websites über die dortige Datenverarbeitung. Wir haben keinen Einfluss auf Inhalt, Betrieb und Datenschutzpraxis externer Anbieter.
24. Keine Analyse, kein Tracking, kein Meta-Pixel
Nach der derzeitigen öffentlich sichtbaren Gestaltung der Website verwenden wir keine Webanalyse-Dienste, keine Marketing-Cookies, kein Remarketing, kein Conversion-Tracking, keinen Meta-Pixel, keinen Facebook-Pixel und keine vergleichbaren Tracking-Technologien.
Sollten zukünftig Analyse-, Marketing- oder Tracking-Dienste eingesetzt werden, werden diese nur nach vorheriger Anpassung dieser Datenschutzerklärung und – soweit erforderlich – nach Einholung einer wirksamen Einwilligung verwendet.
25. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht, die Übermittlung zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, die Übermittlung zur Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
Hosting- und IT-Dienstleister, Website- und Wartungsdienstleister, E-Mail- und Telekommunikationsdienstleister, Ärztinnen und Ärzte, medizinische Einrichtungen, gesetzliche Krankenkassen, private Krankenversicherungen, Beihilfestellen, Abrechnungsdienstleister, Steuerberatung, Rechtsberatung, Behörden, Gerichte, Aufsichtsbehörden, Post- und Versanddienstleister, Banken, Zahlungsdienstleister sowie externe Dienste, die Sie durch aktive Betätigung nutzen, insbesondere Google Maps.
Eine Übermittlung personenbezogener Daten zu Werbezwecken findet durch uns nicht statt.
26. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Dies betrifft insbesondere Hosting-, IT-, Wartungs-, E-Mail-, Abrechnungs- oder technische Website-Dienstleister.
Auftragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen und nur für die vereinbarten Zwecke verarbeiten. Sie sind zur Vertraulichkeit und zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen verpflichtet.
27. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Eine Drittlandübermittlung kann insbesondere bei der aktiven Nutzung von Google Maps oder sonstigen externen Diensten erfolgen. Soweit ein Empfänger in den USA nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen. Soweit kein Angemessenheitsbeschluss besteht, kommen geeignete Garantien, insbesondere Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine ausdrückliche Einwilligung in Betracht.
28. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich oder für den Abschluss beziehungsweise die Durchführung eines Behandlungs-, Beratungs- oder Dienstleistungsverhältnisses notwendig.
Für die Nutzung unserer Website müssen Sie grundsätzlich nur diejenigen technischen Daten bereitstellen, die für den Aufruf der Website technisch erforderlich sind.
Für die Bearbeitung von Anfragen, Terminvereinbarungen, Behandlungen, Beratungen, Abrechnungen oder Bewerbungen müssen Sie diejenigen Daten bereitstellen, die für den jeweiligen Zweck erforderlich sind. Ohne diese Daten kann eine Bearbeitung der Anfrage, Terminvergabe, Behandlung, Beratung, Abrechnung oder Bewerbung unter Umständen nicht oder nur eingeschränkt erfolgen.
Eine darüber hinausgehende freiwillige Angabe personenbezogener Daten ist nicht verpflichtend.
29. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.
Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Termin- und Kommunikationsdaten werden gelöscht, sobald sie für die Terminorganisation oder weitere Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
Behandlungs-, Gesundheits-, Dokumentations- und Abrechnungsdaten werden entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten gespeichert. Behandlungsakten werden grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, soweit nicht nach anderen Vorschriften längere Aufbewahrungsfristen bestehen. Eine längere Speicherung kann erforderlich sein, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche notwendig ist.
Steuerlich oder handelsrechtlich relevante Unterlagen werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
Bewerbungsdaten werden im Regelfall spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung gesetzlich vorgeschrieben, durch Einwilligung gedeckt oder zur Rechtsverfolgung beziehungsweise Rechtsverteidigung erforderlich ist.
Nach Ablauf der maßgeblichen Speicherfrist werden personenbezogene Daten gelöscht oder gesperrt, sofern keine weitere gesetzliche Grundlage für die Verarbeitung besteht.
30. Datensicherheit und besondere Schutzmaßnahmen für Gesundheitsdaten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff, unbefugte Offenlegung und Missbrauch zu schützen.
Hierzu gehören insbesondere Zugriffsbeschränkungen, Vertraulichkeitsverpflichtungen, Beschränkung der Datenverarbeitung auf das Erforderliche, Schutz der IT-Systeme, sichere Aufbewahrung behandlungsbezogener Unterlagen, organisatorische Maßnahmen zum Schutz von Gesundheitsdaten, Rollen- und Berechtigungskonzepte, Schulung und Sensibilisierung der mit Daten befassten Personen sowie Maßnahmen zur Sicherstellung der Integrität und Verfügbarkeit der Daten.
Bei der Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, berücksichtigen wir die besonderen Schutzanforderungen des Art. 9 DSGVO und des § 22 BDSG.
Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken aufweisen kann. Wenn Sie besonders schutzbedürftige Informationen übermitteln möchten, empfehlen wir eine vorherige telefonische Abstimmung über einen geeigneten Kommunikationsweg.
31. Keine automatisierte Entscheidungsfindung und kein Profiling
Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Ein Profiling zu Werbe-, Analyse-, Scoring- oder Trackingzwecken findet durch uns nicht statt.
32. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.
33. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
34. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt unberührt.
Dies gilt insbesondere für eine Einwilligung in die Aktivierung externer Dienste wie Google Maps oder sonstiger nicht notwendiger Dienste.
35. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für die in Berlin ansässige Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E‑Mail: mailbox@datenschutz-berlin.de
Internet: https://www.datenschutz-berlin.de
Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.
36. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste, die tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Juni 2026