Zum Hauptinhalt springen

Datenschutzerklärung


1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maria Drees
Heilpraktikerin, beschränkt auf das Gebiet der Psychotherapie
Am Wüchemeer 59
26133 Oldenburg-Kreyenbrück
Telefon: 0441 – 361 381 71
E-Mail: info@psyhp-drees.de

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.


2. Datenschutz auf einen Blick

Datenerfassung:
Wenn Sie diese Website besuchen, werden automatisch technische Daten erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse). Zusätzlich werden Daten erhoben, wenn Sie mir diese aktiv mitteilen (z. B. über das Kontaktformular oder per E-Mail).

Verwendung:
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Daten aus dem Kontaktformular oder der E-Mail-Kommunikation werden zur Bearbeitung Ihrer Anfrage genutzt. Im Rahmen der therapeutischen Behandlung werden besondere Kategorien personenbezogener Daten (Gesundheitsdaten) verarbeitet – dazu unten Abschnitt 4.

Ihre Rechte:
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.


3. Server-Logfiles

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

  • Browsertyp und -version

  • Betriebssystem

  • Referrer-URL (zuvor besuchte Seite)

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden gelöscht, sobald sie für die Zweckverfolgung nicht mehr benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).


4. Therapeutische Behandlung – Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen der therapeutischen Behandlung verarbeite ich besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 b BDSG (Durchführung des Behandlungsvertrags / Gesundheitsvorsorge).

Zwecke der Verarbeitung:

  • Anamnese und Diagnose

  • Durchführung der Therapie

  • Dokumentation der Behandlung (Sitzungsnotizen, Therapieplan)

  • Abrechnung

Kategorien der verarbeiteten Daten:

  • Stammdaten: Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse

  • Gesundheitsdaten: Anamnese, Diagnosen, Sitzungsnotizen, Therapieplan, Fortschrittsdokumentation

  • Abrechnungsdaten: Erbrachte Leistungen, Honorare, Zahlungsdaten

Aufbewahrungsdauer:
Die Behandlungsdokumentation wird mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt (§ 7 Berufsordnung, § 630f Abs. 3 BGB). Bei Minderjährigen bis zum vollendeten 28. Lebensjahr. Danach erfolgt die sichere Löschung bzw. Vernichtung.

Datenweitergabe an Dritte:
Eine Weitergabe an Dritte erfolgt ausschließlich:

  • mit Ihrer ausdrücklichen schriftlichen Einwilligung (z. B. an Ihre Krankenversicherung oder Beihilfestelle), oder

  • wenn ich gesetzlich dazu verpflichtet bin (z. B. gerichtliche Anordnung).

Schweigepflicht:
Ich unterliege einer zivilrechtlichen Geheimhaltungspflicht gemäß dem Behandlungsvertrag und der Berufsordnung. Diese gilt auch nach Ende der Behandlung und über den Tod der behandelten Person hinaus.

Technische und organisatorische Maßnahmen:
Behandlungsdokumentationen werden in verschließbaren Akten bzw. auf verschlüsselten Datenträgern gespeichert. Der Zugriff ist auf mich als alleinige Behandlerin beschränkt.


5. Kontaktformular & E-Mail-Kontakt

Wenn Sie mir per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Löschung:
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


6. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Die Daten verbleiben innerhalb der Europäischen Union.

Zweck:
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Hoster:
Webador / JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande

Auftragsverarbeitung:
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit dem Hoster geschlossen. Dieser stellt sicher, dass die personenbezogenen Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet werden.


7. Google Maps

Diese Website nutzt die Kartenanzeige von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige meines Praxisstandorts.

Beim Aufruf der Seite mit eingebetteter Karte wird Ihre IP-Adresse an Google übertragen und dort gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der veranschaulichenden Darstellung meines Standorts).

Datenverarbeitung durch Google:
Google verarbeitet die übertragenen Daten in der EU bzw. im Europäischen Wirtschaftsraum. Eine Weitergabe an Drittstaaten erfolgt nur unter Einhaltung der EU-Standardvertragsklauseln.

Löschung:
Die IP-Adresse wird nach 24–48 Stunden anonymisiert. Weitere Daten werden gemäß den Google-Datenschutzhinweisen verarbeitet.

Details:
Datenschutzerklärung von Google


8. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der „https://" Zeile und dem Schloss-Symbol in der Browserzeile erkennen.


9. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung.

  • Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.

  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung Ihrer Daten, wenn die Richtigkeit der Daten umstritten ist oder die Verarbeitung unrechtmäßig ist.

  • Datenübertragbarkeit (Art. 20 DSGVO): Aushändigung Ihrer Daten in einem gängigen, maschinenlesbaren Format.

  • Widerruf (Art. 7 Abs. 3 DSGVO): Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@psyhp-drees.de.


10. Beschwerderecht

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Niedersächsische Landesbeauftragte für den Datenschutz und die Informationsfreiheit:

Prinzenstraße 5
30159 Hannover
Telefon: 0511 121-130
E-Mail: poststelle@lda.niedersachsen.de


11. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtsvorschriften oder neue Dienstleistungen anzupassen. Es gilt die jeweils aktuelle Fassung auf dieser Website.


Stand: Oktober 2026