Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Hinweise zur Verarbeitung Ihrer Daten im Rahmen einer Behandlung erhalten Sie gesondert beim Erstkontakt.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Psychotherapiezentrum München
Winzererstraße 5, 80797 München
kontakt@ptz-muenchen.de
Rechtsträger: Rotter & Reiner GmbH, Münsterplatz 40, 89073 Ulm, vertreten durch den Geschäftsführer Julian Reiner
Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Nutzung dieser Website. Über die Verarbeitung Ihrer Daten im Rahmen der psychotherapeutischen Behandlung informieren wir Sie gesondert in einem Patientendatenschutzhinweis, den Sie beim Erstkontakt erhalten.
Server-Logs
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) durch unseren Hoster verarbeitet und nach maximal 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb der Website.
Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktangaben und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Übermittlung an unseren Server erfolgt TLS-verschlüsselt. Wir leiten Ihre Anfrage anschließend per E-Mail an unser Praxispostfach weiter; eine Ende-zu-Ende-Verschlüsselung ist hierbei in der Regel nicht gewährleistet. Bitte übersenden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (insbesondere Gesundheitsdaten).
Hosting
Die Website wird in Deutschland gehostet durch Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Hoster verarbeitet die unter "Server-Logs" genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies und Endgeräte-Zugriff
Wir greifen nicht auf Informationen in Ihrer Endeinrichtung im Sinne von §25 TDDDG zu und setzen keine zustimmungspflichtigen Cookies. Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Inhalte Dritter ein (keine Schriftarten-CDN, keine Karten- oder Video-Einbindungen, keine Social-Media-Plugins).
Reichweitenmessung mit Umami
Wir messen die Reichweite dieser Website mit Umami Analytics, einer datenschutzfreundlichen Open-Source-Software. Umami wird auf eigener Infrastruktur in Deutschland betrieben; die Erhebung erfolgt über den Endpunkt https://umami.rrfo.de/api/send. Es werden keine Daten an Drittanbieter weitergegeben.
Umami setzt keine Cookies. IP-Adressen werden von Umami technisch verarbeitet, vor der Speicherung jedoch gehasht und anschließend verworfen; eine Identifizierung einzelner Personen anhand der Reichweitenstatistik ist damit nicht möglich. Erhoben werden Seitenaufrufe sowie technische Merkmale wie Browsersprache, Bildschirmauflösung und Referrer.
Gemessen werden Seitenaufrufe, ausdrücklich gekennzeichnete Interaktionen wie Klicks auf Kontakt-, Telefon-, E-Mail- und Routenplaner-Links sowie die erfolgreiche Absendung des Kontaktformulars als reines Zählereignis ohne Formularinhalte. Sitzungsverläufe, Maus- oder Scrollbewegungen sowie Eingaben in Formularfelder werden nicht aufgezeichnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und sicheren technischen Weiterentwicklung dieser Website auf Basis weitgehend anonymer Nutzungsstatistiken. Sofern Sie Widerspruch einlegen möchten, genügt eine formlose Mitteilung an kontakt@ptz-muenchen.de; wir richten sodann eine Ausnahme in der Konfiguration ein.
Empfänger und Empfängerkategorien
Daten aus dem Website-Betrieb erreichen ausschließlich unseren Hoster (siehe oben). Sobald aus einer Kontaktanfrage ein Behandlungsverhältnis wird, können je nach Konstellation weitere Empfänger hinzukommen - insbesondere Krankenkassen und Beihilfestellen, eine Privatabrechnungsstelle, Steuerberatung, IT-Auftragsverarbeiter (Praxisverwaltungssoftware) und auf gesetzlicher Grundlage Aufsichtsbehörden. Hierzu informieren wir Sie im Patientendatenschutzhinweis.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt - Server-Logs nach 14 Tagen, Kontaktanfragen spätestens nach 6 Monaten ohne Folgekontakt. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. §630f Abs. 3 BGB für Behandlungsdokumentation, §147 AO für abrechnungsrelevante Unterlagen).
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Antwortfrist: Wir antworten auf Anträge spätestens innerhalb eines Monats; bei besonders komplexen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO).
Aufsichtsbehörde und Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für unsere Praxis ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Stand: