Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Praxis ist:

2. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies gesetzlich erlaubt oder Sie ausdrücklich eingewilligt haben. Die Datenverarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der für Heilberufe geltenden berufsrechtlichen Regelungen.

Ihre Daten werden:

• nur für den angegebenen Zweck erhoben und verarbeitet,
• nicht an Dritte weitergegeben, soweit keine gesetzliche Verpflichtung oder Ihre ausdrückliche Einwilligung besteht,
• durch geeignete technische und organisatorische Maßnahmen geschützt,
• nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

3. Verarbeitung von Patientendaten

Welche Daten werden erhoben?

Im Rahmen der therapeutischen Behandlung verarbeite ich folgende personenbezogene Daten, darunter besondere Kategorien im Sinne des Art. 9 DSGVO (Gesundheitsdaten):

• Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten)
• Kranken- und Behandlungsgeschichte, Diagnosen, Befunde
• Therapieverläufe, Sitzungsinhalte und therapeutische Notizen
• Abrechnungsdaten (Krankenkasse, Versichertennummer)

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten dient der Durchführung, Dokumentation und Abrechnung der psychotherapeutischen Behandlung. Art. 9 Abs. 2 lit. h DSGVO § 630f BGB

Als approbierte Psychotherapeutin unterliege ich der gesetzlichen Schweigepflicht (§ 203 StGB) sowie der berufsrechtlichen Verschwiegenheitspflicht. Alle in der Therapie besprochenen Inhalte werden streng vertraulich behandelt.

Aufbewahrung und Löschung

Patientenunterlagen werden gemäß § 630f Abs. 3 BGB mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Nach Ablauf dieser Frist werden die Daten datenschutzkonform vernichtet.

4. Online-Patientenportal (Mitgliederbereich)

Was ist das Patientenportal?

Auf dieser Website steht ausgewählten Patientinnen und Patienten ein passwortgeschützter Mitgliederbereich zur Verfügung. Der Zugang wird ausschließlich durch mich persönlich eingerichtet und mit individuellen Zugangsdaten versehen. Über dieses Portal können standardisierte Fragebögen zur Vorbereitung oder Begleitung der Therapie digital ausgefüllt und übermittelt werden.

Welche Daten werden erhoben?

Im Patientenportal werden folgende Daten verarbeitet, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (Gesundheitsdaten) gelten:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Geschlecht
• Psychologische Selbstauskunft: Antworten auf den Beck-Depressions-Inventar (BDI-II, 21 Fragen)
• Befindlichkeits-Fragebogen (20 Aussagen zu Stresserleben und Wohlbefinden)
• Achtsamkeits-Fragebogen MAAS (15 Aussagen)
• Fragebogen zur Lebenszufriedenheit (13 Aussagen)
• Berechnete Gesamtpunktzahl und Einordnung (z. B. Depressionsschwere)
• Datum und Uhrzeit der Einreichung

Zweck und Rechtsgrundlage

Die Erhebung und Verarbeitung dieser Daten dient der Vorbereitung, Begleitung und Dokumentation der psychotherapeutischen Behandlung. Die Fragebögen liefern standardisierte Verlaufsmessungen, die in der Therapieplanung und -auswertung eingesetzt werden. Art. 9 Abs. 2 lit. h DSGVO § 630f BGB

Technische Speicherung & Sicherheit

Die übermittelten Daten werden verschlüsselt (HTTPS/TLS) übertragen und in einer Datenbank auf einem Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gespeichert. IONOS ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Die Server befinden sich in Deutschland und unterliegen deutschem und europäischem Datenschutzrecht.

Der Zugriff auf die gespeicherten Fragebögen ist ausschließlich mir als behandelnder Therapeutin vorbehalten. Zugangsdaten werden als sichere Einwegverschlüsselung (bcrypt) gespeichert – das Klartextpasswort ist technisch nicht rekonstruierbar. Sitzungscookies im Mitgliederbereich sind auf HTTPS beschränkt, nicht durch JavaScript auslesbar und laufen nach der Sitzung ab.

Aufbewahrung und Löschung

Die über das Portal eingereichten Fragebögen sind Bestandteil der Patientendokumentation und werden entsprechend der gesetzlichen Aufbewahrungsfrist gemäß § 630f Abs. 3 BGB mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt. Auf ausdrücklichen Wunsch und nach Ablauf der gesetzlichen Fristen werden alle Daten datenschutzkonform gelöscht.

5. Kontaktformular & E-Mail

Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Rückfragen verarbeitet. Art. 6 Abs. 1 lit. b DSGVO

Bitte beachten Sie, dass eine Kontaktaufnahme per E-Mail oder Kontaktformular keine sichere, verschlüsselte Übertragung garantiert. Für sensible gesundheitsbezogene Informationen empfehle ich daher die telefonische Kontaktaufnahme.

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Technische Daten beim Website-Besuch

Beim Aufruf dieser Website werden durch den Webserver automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer)
• Verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website korrekt ausliefern zu können. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Art. 6 Abs. 1 lit. f DSGVO

Diese Website verwendet kein Tracking ohne Ihre Einwilligung. Analyse-Dienste (Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Zustimmung aktiviert – siehe Abschnitt 6.

7. Google Analytics & Cookies

Diese Website nutzt zwei optionale Google-Dienste, die ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen werden. Beim ersten Besuch erscheint ein Banner, in dem Sie für jeden Dienst einzeln zustimmen oder ablehnen können. Art. 6 Abs. 1 lit. a DSGVO

Google Analytics (Analyse)

Google Analytics ist ein Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er setzt Cookies ein, um die Nutzung der Website auszuwerten und anonymisierte Berichte über Website-Aktivitäten zu erstellen. Die IP-Anonymisierung ist aktiviert – Ihre IP-Adresse wird vor der Übermittlung an Google gekürzt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Maps (Karten)

Auf den Seiten „Kontakt" und „Praxis" wird eine interaktive Anfahrtskarte eingebunden. Dazu wird Google Maps der Google Ireland Limited verwendet. Beim Laden der Karte wird eine Verbindung zu Googles Servern hergestellt, wobei Ihre IP-Adresse übermittelt werden kann. Ohne Ihre Einwilligung wird stattdessen ein Platzhalter angezeigt, der keine Daten an Google überträgt.

Einwilligung widerrufen

Sie können Ihre Entscheidung jederzeit ändern:

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

8. Schriftarten

Diese Website verwendet ausschließlich lokal gespeicherte Schriftarten (Cormorant Garamond, Inter). Die Schriftdateien werden direkt vom eigenen Webserver ausgeliefert. Es wird keine Verbindung zu externen Diensten wie Google Fonts oder anderen Schriftarten-CDNs hergestellt. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gegenüber der verantwortlichen Stelle:

• Auskunft – Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO).
• Berichtigung – Sie haben das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung – Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18 DSGVO).
• Datenübertragbarkeit – Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruch – Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (Art. 21 DSGVO).
• Widerruf – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Bitte beachten Sie, dass bei Patientendaten berufsrechtliche und gesetzliche Aufbewahrungspflichten der sofortigen Löschung entgegenstehen können.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Thüringen ist:

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, etwa bei Änderungen der Rechtslage oder der eingesetzten Dienste. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026