Datenschutz­erklärung

Bitte senden Sie keine Gesundheitsdaten per Formular oder E-Mail. Für eine erste Anfrage genügen Ihr Name, Ihre Kontaktdaten und Ihr Versicherungsstatus. Persönliche oder gesundheitliche Details besprechen wir gerne telefonisch oder im Erstgespräch. E-Mails werden zwar verschlüsselt übertragen, ein vollständiger Schutz vor dem Zugriff Dritter ist im Internet jedoch nicht garantiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

M. Sc. Psych. David Ricken
Hafenbad 27, 89073 Ulm
Telefon: 0163 1591389
E-Mail: psychotherapie-ricken@posteo.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (weniger als 20 Personen sind ständig mit der Verarbeitung personenbezogener Daten beschäftigt, § 38 BDSG; keine umfangreiche Verarbeitung im Sinne des Art. 37 DSGVO).

2. Überblick

Diese Website dient der Information über das Behandlungsangebot der Praxis. Wir setzen keine Analyse-, Tracking- oder Marketingdienste ein, binden keine Inhalte von Google oder anderen Drittanbietern ein und laden Schriftarten ausschließlich vom eigenen Server. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die Beantwortung Ihrer Anfragen erforderlich ist.

3. Hosting und technische Betreuung

Die Website wird auf einem Server in einem Rechenzentrum in Deutschland betrieben.

Der Server wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben (Rechenzentrum in Nürnberg). Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der auch den Einsatz des Rechenzentrumsbetreibers als Unterauftragnehmer regelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden ausschließlich zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach spätestens [14] Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schutz des Anmeldebereichs

Zum Schutz vor automatisierten Angriffen auf den Verwaltungsbereich der Website wird bei wiederholt fehlgeschlagenen Anmeldeversuchen die IP-Adresse des anfragenden Geräts vorübergehend gespeichert und für [30 Minuten] gesperrt. Danach wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über die Website übermitteln, können so nicht von Dritten mitgelesen werden.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken. Der eingesetzte Seitenbaukasten (Elementor) kann im Browser technisch notwendige Informationen speichern (Cookies bzw. Local Storage), etwa um Darstellungs- und Formularfunktionen bereitzustellen. Diese Informationen enthalten keine Angaben, die Sie persönlich identifizieren, und werden nicht an Dritte übermittelt.

Die Speicherung ist für die Bereitstellung der von Ihnen gewünschten Funktionen unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Sie können gespeicherte Informationen jederzeit über die Einstellungen Ihres Browsers löschen.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Angaben:

• Vorname und Nachname (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Versicherungsstatus, z. B. privat oder gesetzlich versichert (Pflichtangabe)
• Ihre Nachricht (Pflichtangabe)
• Telefonnummer (freiwillig)

Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie freiwillig Angaben zu Ihrer Gesundheit machen, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ein unsichtbares Prüffeld schützt das Formular vor automatisiertem Spam. Dabei werden keine zusätzlichen Daten erhoben und keine externen Dienste eingebunden.

Speicherung und Weiterleitung

Ihre Anfrage wird per verschlüsselter Verbindung an das E-Mail-Postfach der Praxis weitergeleitet (siehe Abschnitt 9). Zusätzlich wird eine Kopie als Sicherung gegen Zustellfehler auf dem Webserver gespeichert und dort nach [30 Tagen] automatisch gelöscht.

Anfragen, aus denen keine Behandlung entsteht, werden spätestens [6 Monate] nach Abschluss der Kommunikation gelöscht. Kommt eine Behandlung zustande, gelten die gesetzlichen Aufbewahrungspflichten für die Patientendokumentation (§ 630f BGB).

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Für E-Mails nutzt die Praxis den Dienst der Posteo e.K., Methfesselstraße 38, 10965 Berlin, mit Serverstandort in Deutschland. Für die Löschung gelten die Fristen aus Abschnitt 8.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Praxis zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de