Datenschutzerklärung
Verantwortliche Stelle im Sinne des Datenschutzgesetzes:
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt der
Praxis für Psychotherapie
Stuttgarter Str. 12
71691 Freiberg am Neckar
Deutschland
sind:
M.Sc. Sarah Bleich
Psychologische Psychotherapeutin
Stuttgarter Str. 12
71691 Freiberg am Neckar
Deutschland
E-Mail: Psychotherapie-bleich@gmx.de
Telefon: 07141/5050763
und
M.Sc. Julia Wöhrle
Psychologische Psychotherapeutin
Stuttgarter Str. 12
71691 Freiberg am Neckar
Deutschland
E-Mail: info@psychotherapie-woehrle.de
Telefon: 0163/7243450
Website: www.psychotherapie-freiberg-am-neckar.de
Die Praxis wird als Praxisgemeinschaft geführt. Die beiden Psychotherapeutinnen arbeiten jeweils eigenständig.
Soweit personenbezogene Daten im Rahmen einer psychotherapeutischen Behandlung verarbeitet werden, ist grundsätzlich diejenige Psychotherapeutin für die Verarbeitung verantwortlich, bei der die jeweilige Behandlung stattfindet bzw. mit der das jeweilige Behandlungsverhältnis besteht.
2. Datenschutz und Schweigepflicht
Der Schutz Ihrer persönlichen Daten und insbesondere Ihrer Gesundheitsdaten ist uns ein wichtiges Anliegen.
Wir verarbeiten personenbezogene Daten vertraulich und ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der einschlägigen gesetzlichen und berufsrechtlichen Vorschriften.
Gesundheitsdaten, insbesondere Angaben zu psychischen Beschwerden, Diagnosen, Anamnesen, Befunden und Therapieverläufen, gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und genießen einen besonderen Schutz.
Darüber hinaus unterliegen wir der gesetzlichen psychotherapeutischen Schweigepflicht.
Eine Weitergabe von Patientendaten und insbesondere von Gesundheitsdaten erfolgt daher grundsätzlich nur, wenn hierfür eine gesetzliche Grundlage besteht, eine wirksame Einwilligung vorliegt oder eine sonstige datenschutzrechtlich zulässige Grundlage gegeben ist.
3. Datenverarbeitung beim Besuch unserer Website
Beim Aufruf unserer Website werden technisch bedingt bestimmte Daten verarbeitet.
Hierzu können insbesondere gehören:
IP-Adresse des aufrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Informationen über den verwendeten Browser,
Betriebssystem des verwendeten Endgeräts,
Referrer-URL,
technische Informationen über die Verbindung,
übertragene Datenmenge und
HTTP-Statuscodes.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler zu erkennen und zu beheben.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine längere Speicherung bestehen.
4. Hosting durch Squarespace
Unsere Website wird mit dem Website-Baukastensystem Squarespace betrieben und auf der technischen Infrastruktur von Squarespace bereitgestellt.
Anbieter ist:
Squarespace, Inc.
8 Clarkson St.
New York, NY 10014
USA
Im Rahmen des Hostings und der technischen Bereitstellung der Website können personenbezogene Daten von Websitebesucherinnen und Websitebesuchern verarbeitet werden.
Hierzu können insbesondere technische Zugriffsdaten, IP-Adressen, Informationen über Browser und Endgerät sowie Daten über die Nutzung der Website gehören.
Squarespace stellt für seine Dienste eine Datenschutzvereinbarung (Data Processing Addendum) zur Verfügung.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Funktionsfähigkeit unserer Website.
Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen.
Bei der Nutzung von Squarespace können zudem Datenübermittlungen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums relevant sein. Für solche Übermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO sowie die von Squarespace hierfür vorgesehenen Schutzmechanismen.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Sie dienen unter anderem dazu, die technische Funktionsfähigkeit und Sicherheit der Website zu gewährleisten und bestimmte Einstellungen zu speichern.
Squarespace weist darauf hin, dass Websites auf der Plattform technisch erforderliche Cookies verwenden und – abhängig von den aktivierten Funktionen – auch Analytics- und Performance-Cookies einsetzen können.
Technisch erforderliche Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.
Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung nur im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen und – soweit erforderlich – nach vorheriger Einwilligung.
Die Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen richtet sich insbesondere nach § 25 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gilt die jeweils einschlägige Rechtsgrundlage der DSGVO.
6. Squarespace Analytics
Wir verwenden Squarespace Analytics zur statistischen Auswertung der Nutzung unserer Website.
Dabei können Informationen über Browser, Netzwerk und Endgerät, die zuvor besuchte Website, die IP-Adresse sowie Informationen über die Nutzung unserer Website, beispielsweise aufgerufene Seiten, Klicks, Scrollvorgänge und Zeitstempel, verarbeitet werden.
Squarespace beschreibt diese Datenverarbeitung als Bestandteil seines Analytics-Angebots.
Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur nach Maßgabe der gesetzlichen Voraussetzungen und – soweit erforderlich – auf Grundlage Ihrer Einwilligung..
7. Kontaktaufnahme per E-Mail
Auf unserer Website werden die E-Mail-Adressen von M.Sc. Sarah Bleich und M.Sc. Julia Wöhrle zur Kontaktaufnahme bereitgestellt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere:
Name,
E-Mail-Adresse,
Inhalt der Nachricht,
gegebenenfalls Telefonnummer und
weitere Angaben, die Sie uns freiwillig mitteilen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und – soweit die Kontaktaufnahme auf die Anbahnung einer psychotherapeutischen Behandlung gerichtet ist – gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist je nach Zweck der Kontaktaufnahme insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit Sie uns über eine normale E-Mail Gesundheitsdaten mitteilen, kann zusätzlich Art. 9 DSGVO einschlägig sein.
Wir bitten Sie ausdrücklich darum, über unverschlüsselte E-Mail keine ausführlichen Angaben zu Diagnosen, Therapieverläufen oder anderen besonders sensiblen Gesundheitsdaten zu übermitteln.
Eine E-Mail-Kommunikation kann insbesondere nicht mit einer besonders geschützten psychotherapeutischen Kommunikation gleichgesetzt werden.
8. Kontaktformular
Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns Kontakt aufzunehmen.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht und
gegebenenfalls weitere freiwillig übermittelte Angaben.
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Zweck der Kontaktaufnahme.
Soweit freiwillig Gesundheitsdaten übermittelt werden, erfolgt deren Verarbeitung zusätzlich auf Grundlage einer hierfür einschlägigen Rechtsgrundlage nach Art. 9 DSGVO.
9. Verarbeitung von Patientendaten im Rahmen einer psychotherapeutischen Behandlung
Wenn Sie eine psychotherapeutische Behandlung bei einer der beiden Psychotherapeutinnen aufnehmen, werden personenbezogene Daten verarbeitet, die für die Durchführung, Dokumentation und Abrechnung der Behandlung erforderlich sind.
Hierzu können insbesondere gehören:
Name und Kontaktdaten,
Geburtsdatum,
Versicherungsdaten,
Anamnese,
Angaben zur Krankheitsgeschichte,
psychische und körperliche Beschwerden,
Diagnosen,
Befunde,
Therapieziele,
Behandlungsmaßnahmen,
Angaben zum Therapieverlauf,
Dokumentationsdaten,
Abrechnungsdaten.
Bei diesen Daten handelt es sich teilweise um Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Die Verarbeitung erfolgt insbesondere zur Durchführung der psychotherapeutischen Behandlung, zur Erfüllung gesetzlicher Dokumentationspflichten, zur Abrechnung der Behandlung und zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.
10. Eigenständige Verantwortlichkeit der Psychotherapeutinnen
Die Praxis ist als Praxisgemeinschaft organisiert. M.Sc. Sarah Bleich und M.Sc. Julia Wöhrle üben ihre psychotherapeutische Tätigkeit jeweils eigenständig aus.
Soweit Sie bei M.Sc. Sarah Bleich in psychotherapeutischer Behandlung sind, ist M.Sc. Sarah Bleich grundsätzlich Verantwortliche für die Verarbeitung Ihrer Behandlungs- und Patientendaten.
Soweit Sie bei M.Sc. Julia Wöhrle in psychotherapeutischer Behandlung sind, ist M.Sc. Julia Wöhrle grundsätzlich Verantwortliche für die Verarbeitung Ihrer Behandlungs- und Patientendaten.
Die jeweiligen Behandlungsunterlagen werden getrennt geführt.
Eine Weitergabe von Patientendaten zwischen den beiden Psychotherapeutinnen erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie wirksam eingewilligt haben.
Die gemeinsame Nutzung der Praxisräume und des gemeinsamen Internetauftritts bedeutet daher nicht, dass die jeweiligen Patientendaten gemeinsam verarbeitet oder gemeinsam geführt werden.
11. Besonderheiten der vertragspsychotherapeutischen Versorgung
M.Sc. Sarah Bleich verfügt über einen Kassensitz und nimmt an der vertragspsychotherapeutischen Versorgung teil.
Im Rahmen der vertragspsychotherapeutischen Behandlung können personenbezogene Daten verarbeitet und – soweit gesetzlich vorgesehen – an die jeweils zuständigen Stellen übermittelt werden.
Hierzu können insbesondere gehören:
gesetzliche Krankenkassen,
Kassenärztliche Vereinigung,
Medizinischer Dienst, soweit gesetzlich vorgesehen,
sonstige gesetzlich vorgesehene Stellen,
private Krankenversicherungen und
Beihilfestellen, soweit relevant.
Die Verarbeitung und Übermittlung erfolgt ausschließlich im gesetzlich zulässigen Umfang.
12. Empfänger personenbezogener Daten
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, dies für die Durchführung der Behandlung erforderlich ist oder eine wirksame Einwilligung vorliegt.
Je nach Einzelfall können Empfänger personenbezogener Daten insbesondere sein:
Krankenkassen,
Kassenärztliche Vereinigung,
Medizinischer Dienst,
private Krankenversicherungen,
Beihilfestellen,
Steuerberatung,
IT-Dienstleister,
Anbieter von Praxissoftware,
Hosting-Anbieter und
sonstige Auftragsverarbeiter.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – soweit erforderlich – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.
13. Aufbewahrung von Behandlungsunterlagen
Behandlungsunterlagen werden entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten aufbewahrt.
Die Behandlungsakte ist grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht andere gesetzliche Vorschriften eine längere Aufbewahrung vorsehen.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Unterlagen datenschutzgerecht gelöscht bzw. vernichtet, soweit keine gesetzliche Verpflichtung zur weiteren Aufbewahrung besteht.
14. SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Die Verschlüsselung dient insbesondere dem Schutz der bei der Nutzung unserer Website übertragenen Daten vor dem Zugriff unberechtigter Dritter.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Bitte beachten Sie, dass diese Rechte gesetzlichen Einschränkungen unterliegen können. Insbesondere können gesetzliche Aufbewahrungs- und Dokumentationspflichten einer sofortigen Löschung von Behandlungsdaten entgegenstehen.
Zur Ausübung Ihrer Rechte können Sie sich an die jeweils für die Verarbeitung verantwortliche Psychotherapeutin wenden.
16. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für die Praxis in Baden-Württemberg ist grundsätzlich der
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
zuständig.
Die aktuellen Kontaktdaten finden Sie auf der Website der Behörde.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen unserer Website und unserer psychotherapeutischen Tätigkeit nicht statt.
18. Datenübermittlung in Drittländer
Durch die Nutzung von Squarespace können unter Umständen personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden.
Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Squarespace beschreibt in seinen Datenschutzinformationen und seinem Data Processing Addendum die für internationale Datenübermittlungen vorgesehenen Schutzmechanismen.
19. Google Analytics
Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Webanalysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet „Cookies.“ Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookie erzeugte Informationen über Ihre Benutzung unserer Website
werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA.
Das Setzen von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und ggf. auch Werbung zu optimieren.
IP-Anonymisierung
Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum
vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website
auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten
IP-Adresse mit anderen Daten von Google statt.
Browser Plugin
Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt
anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Widerspruch gegen die Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.
Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.
Demografische Merkmale bei Google Analytics
Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung
von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich oder
indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen.
20. Google Web Fonts
Unsere Website verwendet Web Fonts von Google. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch den Einsatz dieser Web Fonts wird es möglich Ihnen die von uns gewünschte Darstellung unserer Website zu präsentieren, unabhängig davon welche Schriften Ihnen lokal zur Verfügung stehen. Dies erfolgt über den Abruf der Google Web Fonts von einem Server von Google in den USA und der damit verbundenen Weitergabe Ihre Daten an Google. Dabei handelt es sich um Ihre IP-Adresse und welche Seite Sie bei uns besucht haben. Der Einsatz von Google Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der optimalen Darstellung und Übertragung unseres Webauftritts.
Das Unternehmen Google ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert. Dieses Datenschutzübereinkommen soll die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleisten.
Einzelheiten über Google Web Fonts finden Sie unter: https://www.google.com/fonts#AboutPlace:about und weitere Informationen in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy/partners?hl=de
21. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die technische Gestaltung unserer Website oder die von uns eingesetzten Dienste ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026