Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Hinweise zur Verarbeitung Ihrer Daten im Rahmen einer Behandlung erhalten Sie gesondert beim Erstkontakt.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Psychotherapiezentrum München
Winzererstraße 5, 80797 München
kontakt@ptz-muenchen.de
Rechtsträger: Rotter & Reiner GmbH, Münsterplatz 40, 89073 Ulm, vertreten durch den Geschäftsführer Julian Reiner
Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Nutzung dieser Website. Über die Verarbeitung Ihrer Daten im Rahmen der psychotherapeutischen Behandlung informieren wir Sie gesondert in einem Patientendatenschutzhinweis, den Sie beim Erstkontakt erhalten.
Server-Logs
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) durch unseren Hoster verarbeitet und nach maximal 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb der Website.
Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktangaben und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Übermittlung an unseren Server erfolgt TLS-verschlüsselt. Wir leiten Ihre Anfrage anschließend per E-Mail an unser Praxispostfach weiter; eine Ende-zu-Ende-Verschlüsselung ist hierbei in der Regel nicht gewährleistet. Bitte übersenden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (insbesondere Gesundheitsdaten).
Hosting
Die Website wird in Deutschland gehostet durch Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Hoster verarbeitet die unter "Server-Logs" genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies und Endgeräte-Zugriff
Diese Website bindet keine Inhalte Dritter ein (keine Schriftarten-CDN, keine Karten- oder Video-Einbindungen, keine Social-Media-Plugins) und lädt keine Werbe- oder Analyse-Skripte Dritter in Ihren Browser. Die unten beschriebene Reichweitenmessung wird vollständig von unserem eigenen Server ausgeliefert.
Ein einziges Cookie wird gesetzt, und zwar ausschließlich dann, wenn Sie über eine Google-Anzeige auf diese Website gelangen: Die Anzeige übergibt beim Klick eine Kennung (gclid), die wir in einem eigenen Cookie (__Host-gclid) für 90 Tage speichern. Es handelt sich um ein Erstanbieter-Cookie; es ist für JavaScript nicht auslesbar und wird an keine andere Website übertragen. Es enthält ausschließlich diese Kennung, kein Profil und keine Angaben zu Ihrer Person.
Reichweitenmessung mit Umami
Wir messen die Reichweite dieser Website mit Umami Analytics, einer datenschutzfreundlichen Open-Source-Software. Umami wird auf eigener Infrastruktur in Deutschland betrieben; die Erhebung erfolgt über die Endpunkte https://umami.rrfo.de/api/send (Seitenaufrufe und Ereignisse) und https://umami.rrfo.de/api/record (Sitzungsaufzeichnungen). Es werden keine Daten an Drittanbieter weitergegeben.
Umami setzt keine Cookies. IP-Adressen werden von Umami technisch verarbeitet, vor der Speicherung jedoch gehasht und anschließend verworfen; eine Identifizierung einzelner Personen anhand der Reichweitenstatistik ist damit nicht möglich. Erhoben werden Seitenaufrufe sowie technische Merkmale wie Browsersprache, Bildschirmauflösung und Referrer.
Gemessen werden Seitenaufrufe, ausdrücklich gekennzeichnete Interaktionen wie Klicks auf Kontakt-, Telefon-, E-Mail- und Routenplaner-Links sowie die erfolgreiche Absendung des Kontaktformulars als reines Zählereignis ohne Formularinhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und sicheren technischen Weiterentwicklung dieser Website auf Basis der beschriebenen Nutzungsstatistiken und Sitzungsaufzeichnungen. Sofern Sie Widerspruch einlegen möchten, genügt eine formlose Mitteilung an kontakt@ptz-muenchen.de; wir richten sodann eine Ausnahme in der Konfiguration ein.
Zur Verbesserung der Bedienbarkeit werden Sitzungsverläufe auf dieser Website aufgezeichnet und ausgewertet. Erfasst werden Maus- und Scrollbewegungen, Klicks, Seitenwechsel sowie die dabei angezeigten Seiteninhalte.
Eingaben in Formularfelder werden dabei maskiert und nicht im Klartext erfasst. Eine einzelne Aufzeichnung endet spätestens nach fünf Minuten. Die Aufzeichnungen verbleiben in der selbst betriebenen Umami-Installation in Deutschland, werden nicht an Dritte weitergegeben und nach 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, konkrete Bedienungsprobleme zu erkennen und diese Website zu verbessern.
Anzeigenmessung (Google Ads)
Wir schalten Anzeigen bei Google Ads. Um zu erkennen, welche Anzeigen tatsächlich zu einer Kontaktanfrage führen, ordnen wir eine abgesendete Anfrage dem vorangegangenen Anzeigenklick zu. Dafür ist kein Google-Skript auf dieser Website eingebunden: Ihr Browser nimmt zu keinem Zeitpunkt Verbindung zu Google auf.
Beim Klick auf eine Anzeige übergibt Google eine Klick-Kennung (gclid), die wir in einem Erstanbieter-Cookie speichern (siehe oben).
Eine Rückmeldung an Google erfolgt ausschließlich dann, wenn Sie im Kontaktformular den Kostenträger "Privatversichert" auswählen und Ihre Anfrage bei uns eingegangen ist. Übermittelt werden in diesem Fall nur: die Klick-Kennung, die Information, dass es sich um eine Anfrage dieser Kategorie handelt, sowie Zeitpunkt und ein rechnerischer Wert der Anfrage.
Wählen Sie einen anderen Kostenträger - Beihilfe, Heilfürsorge, Selbstzahler:in oder Sonstiger Kostenträger - oder senden Sie kein Formular ab, so wird an Google nichts übermittelt. Google erfährt in diesen Fällen nicht einmal, dass Sie das Formular abgesendet haben.
Ausdrücklich nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht, Ihre IP-Adresse oder sonstige Angaben aus dem Formular. Google erfährt dadurch nicht, wer Sie sind, und erhält keine Angaben zu einem Gesundheitszustand oder einem Behandlungswunsch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirtschaftlichen Steuerung unserer Anzeigenschaltung. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen und erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln. Die Klick-Kennung wird nach spätestens 90 Tagen gelöscht. Möchten Sie dieser Zuordnung widersprechen, genügt eine formlose Mitteilung an kontakt@ptz-muenchen.de.
Empfänger und Empfängerkategorien
Daten aus dem Website-Betrieb erreichen ausschließlich unseren Hoster (siehe oben). Sobald aus einer Kontaktanfrage ein Behandlungsverhältnis wird, können je nach Konstellation weitere Empfänger hinzukommen - insbesondere Krankenkassen und Beihilfestellen, eine Privatabrechnungsstelle, Steuerberatung, IT-Auftragsverarbeiter (Praxisverwaltungssoftware) und auf gesetzlicher Grundlage Aufsichtsbehörden. Hierzu informieren wir Sie im Patientendatenschutzhinweis.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt - Server-Logs nach 14 Tagen, Kontaktanfragen spätestens nach 6 Monaten ohne Folgekontakt. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. §630f Abs. 3 BGB für Behandlungsdokumentation, §147 AO für abrechnungsrelevante Unterlagen).
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Antwortfrist: Wir antworten auf Anträge spätestens innerhalb eines Monats; bei besonders komplexen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO).
Aufsichtsbehörde und Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für unsere Praxis ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Stand: