Datenschutzerklärung

Verarbeitung personenbezogener Daten bei erstmaliger Kontaktaufnahme sowie im Beratungs- und Therapieverfahren:

Durch die Kontaktaufnahme sowie die Inanspruchnahme von unseren Beratungs-, Behandlungs- und/oder Therapieangeboten willigen Sie in die Speicherung und Verarbeitung Ihrer Daten, inklusive besonders sensibler Daten wie insb. Ihrer Gesundheitsdaten nach Art. 9 DSGVO und § 3 Abs. 9 BDSG, zum Zwecke der Behandlung, Dokumentation und Abrechnung nach §630 Abs. 1 BGB ein. Die Daten können nur von berechtigten Personen eingesehen und bearbeitet werden. Ohne Ihr Einverständnis kann eine Behandlung nur eingeschränkt, gegebenenfalls gar nicht erfolgen kann. Kommt kein Beratungs- oder Behandlungsverhältnis zustande, löschen wir die in diesem Zusammenhang anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen.
Es besteht eine gesetzliche Schweigepflicht der Therapeutin gemäß Heilpraktikergesetz.

1. Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung:
Andrea Gräfe
Heilpraktikerin auf dem Gebiet der Psychotherapie (HeilprG)
Industriestr. 72
35708 Haiger
Tel. 02773 7418777
praxis@andrea-graefe.de

2. Zwecke
Zwecke der Verarbeitung sind

• Beantwortung von Kontaktanfragen und Kommunikation mit Patienten sowie Terminvereinbarung;
  
• Behandlung und Therapie nach HeilprG (Paragraf 22 Absatz 1 Bundesdatenschutzgesetz);
  
• vertragsgemäße Erfüllung von Beratungs- und Coachingangeboten;
  
• Durchführung einer Anamnese;
  
• Führung und Aufbewahrung einer Patientenakte;
  
• Abrechnung mit dem Patienten, mit privaten Krankenversicherungen, der Beihilfe oder der Heilpraktikerzusatzversicherung
  
• Behandlungs-Dokumentation, Qualitätssicherung, Tagesplanung, Wochenplanung.
  
  

3. Verarbeitete Daten
Wir verarbeiten folgende Kategorien von Daten:

• Daten zur Person des Patienten (Name, Anschrift, Telefonnummer und elektronische Kontaktdaten, Geburtsdatum, Familienstand)
  
• Besonders sensible Daten gemäß Art. 9 Abs. 1 DSGVO (ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Krankenhistorie und Gesundheitsdaten, Daten zum Sexualleben und der sexuellen Orientierung)
• Daten zur Patientenbehandlung (Anamnestische Daten, Diagnosedaten, Therapiedaten)
• Finanzwirksame Daten (Bankverbindung, Abrechnungsinformationen)
  

4. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken erfolgt nicht.
Wir geben Ihre persönlichen Daten nur an Dritte weiter,

• wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 Buchst. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, z. B. an ein Labor oder eine Abrechnungsinstitution,
• wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchst. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchst. c DSGVO eine gesetzliche Verpflichtung besteht (z.B. IfSG),
• für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 Buchst. d DSGVO erforderlich machen,
• wenn dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 Buchst. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
  

5. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Artikel 9 Abs. 2 DSGVO in Verbindung mit Paragraf 22 Absatz 1 Bundesdatenschutzgesetz sowie Art. 6 Abs. 1 Buchst. b DSGVO für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen.
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 Buchst. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 Buchst. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Buchst. d DSGVO als Rechtsgrundlage.

6. Fristen für die Löschung
Patientendaten:   10 Jahre nach dem letzten Kontakt
Finanzwirksame Daten:   10 Jahre nach Ablauf des letzten Geschäftsjahres

7. Ihre Rechte
Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen.
Sie haben das Recht, Ihre Einwilligung über die Verarbeitung Ihrer personenbezogenen Daten jederzeit und ohne Angabe einer Begründung mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann per E-Mail oder postalisch an mich/uns übermittelt werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten (Art. 15 DSGVO). Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, sowie die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden.
Sie haben das Recht, soweit das Patientenrechtegesetz keine vorrangigen Verpflichtungen bestimmt,

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten unter bestimmten Umständen zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, unter bestimmten Umständen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  

Außerdem haben Sie das Recht, sich an die zuständige Aufsichtsbehörde für den Datenschutz zu wenden (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Ansprechpartner und zuständige Aufsichtsbehörde in allen Datenschutzangelegenheiten ist der
Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Tel. 06 11/140 80
poststelle@datenschutz.hessen.de

8. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Sofern gesetzliche Änderungen oder Änderungen unserer Homepage dies erforderlich machen, wird die Datenschutzerklärung permanent aktualisiert.