Datenschutzerklärung

§ 1 Verantwortliche

Verantwortliche im Sinne der DSGVO ist die MVZ Praxis Abbestrasse GmbH, Abbestrasse 33, 22765 Hamburg.

E-Mail: datenschutz@psychotherapie-abbestrasse.de

Telefon: 040 / 39 55 14

§ 2 Datenschutzbeauftragter

Unsere/r Datenschutzbeauftragte/r ist unter der folgenden Anschrift erreichbar:

Abbestrasse 33, 22765 Hamburg

Telefon: 040 609445779

E-Mail: datenschutz@psychotherapie-abbestrasse.de

§ 3 Erhobene Daten

Je nach Nutzung unserer Website und unserer Leistungen verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Vorname, Geburtsdatum
• Kontaktdaten: Adresse, Telefonnummer, E-Mail-Adresse (insbesondere zur Kommunikation und Rechnungsstellung)
• Versicherungsdaten: Krankenversicherungsstatus und -nummer
• Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem
• Nutzungsdaten: Formulareingaben, Anfragen und Kommunikationsinhalte
• Gesundheitsdaten: Behandlungshistorie, Diagnosen und therapeutische Maßnahmen (besondere Kategorie gemäß Art. 9 DSGVO)

§ 4 Zwecke der Datenverarbeitung

4.1 Betrieb der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für maximal 7 Tage gespeichert.

4.2 Kontaktaufnahme

Bei Kontaktaufnahme verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

4.3 Anmeldung und Warteliste

Die im Rahmen der Anmeldung (z. B. Warteliste, Einzel- oder Gruppentherapie) erhobenen Daten werden zur Terminvermittlung und Vorbereitung einer Behandlung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Durchführung der Behandlung

Gesundheitsdaten werden zur Durchführung der psychotherapeutischen Behandlung verarbeitet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO.

4.5 Abrechnung und Verwaltung

Ihre personenbezogenen Daten, insbesondere Adress- und Versicherungsdaten, werden zur Durchführung der Abrechnung (z. B. gegenüber gesetzlichen oder privaten Krankenversicherungen sowie der Kassenärztlichen Vereinigung) und zur Rechnungsstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

4.6 Google Maps

Auf unserer Website verlinken wir auf Google Maps. Eine Datenübertragung erfolgt erst nach aktiver Nutzung. Weitere Informationen finden Sie unter policies.google.com/privacy.

§ 5 Empfänger personenbezogener Daten

Im Rahmen der Verarbeitung können folgende Empfänger Zugriff auf Ihre Daten erhalten:

• Hosting-Anbieter (z. B. Serverbetrieb)
• Kassenärztliche Vereinigungen und Krankenversicherungen zur Abrechnung
• Telekommunikationsanbieter (Telefonie)

Eine Weitergabe an sonstige Dritte erfolgt nicht.

§ 6 Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuer- und medizinrechtliche Vorgaben).

§ 7 Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Kontakt: datenschutz@psychotherapie-abbestrasse.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

§ 8 Keine Profilbildung und kein Datenverkauf

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt. Ihre Daten werden nicht verkauft. Zur Reichweitenmessung unserer Anzeigen siehe § 9; eine Profilbildung zu Werbezwecken (Remarketing) findet auch dort nicht statt.

§ 9 Google Ads — Erfolgsmessung von Anzeigen

Wir schalten Anzeigen bei Google. Ausschließlich auf den Zielseiten dieser Anzeigen setzen wir den Dienst „Google Ads Conversion-Tracking“ ein. Er dient allein der Feststellung, ob eine Terminbuchung auf eine unserer Anzeigen zurückgeht. Auf allen übrigen Seiten dieser Website findet keine solche Messung statt. Wie umfassend gemessen wird, hängt von Ihrer Entscheidung im Einwilligungsbanner ab; beide Fälle sind unten getrennt beschrieben.

Im Einwilligungsbanner entspricht diese Messung der Kategorie „Marketing“. Die Kategorie „Notwendig“ ist stets aktiv und umfasst nur die Speicherung Ihrer Einwilligungsentscheidung. Die Kategorien „Präferenzen“ und „Statistiken“ werden derzeit nicht genutzt; eine Zustimmung dort führt zu keiner zusätzlichen Verarbeitung. „Wenn Sie einwilligen“ bedeutet im Folgenden: Die Kategorie „Marketing“ ist aktiviert — über „Cookies zulassen“ oder über „Auswahl erlauben“.

Wenn Sie nicht einwilligen

Dann wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen — es werden insbesondere keine Cookies gesetzt. Das Google-Skript wird allerdings geladen und sendet einen sogenannten cookielosen Messimpuls an Google. Dieser enthält keine Kennung, die Sie wiedererkennbar macht: Die Klick-Kennung (GCLID) wird vor dem Versand entfernt („ads_data_redaction“). Übermittelt werden technisch unvermeidbar Ihre IP-Adresse sowie die aufgerufene Seitenadresse, der Seitentitel und Ihre Browserkennung. Google verwendet diese Impulse ausschließlich, um die Gesamtzahl der Buchungen statistisch zu schätzen — eine Zuordnung zu Ihrer Person findet nicht statt.

Die Nutzung der Seite einschließlich der Terminbuchung ist ohne Einwilligung uneingeschränkt möglich.

Wenn Sie einwilligen: verarbeitete Daten

• Cookies auf Ihrem Endgerät (u. a. _gcl_*)
• Ihre IP-Adresse
• die aufgerufene Seitenadresse und der Seitentitel — beide enthalten die von Ihnen gewählte Versicherungsart
• eine von Google vergebene Klick-Kennung (GCLID) sowie Datum und Uhrzeit
• diese Klick-Kennung speichern wir außerdem für bis zu 90 Tage zusammen mit Ihrer Terminbuchung bei uns, damit wir Google die Buchung nachträglich zuordnen können („Offline-Conversion-Import“); auch dabei übermitteln wir nur die Kennung, Datum und Uhrzeit und das Ereignis „Erstgespräch gebucht“
• das Ereignis „Erstgespräch gebucht“ nebst einem pauschalen Rechenwert

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Angaben aus dem Buchungsformular übermitteln wir nicht an Google.

Rechtsgrundlage

Haben Sie eingewilligt, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Da sich aus dem Besuch dieser Seite ein Rückschluss auf Ihre Gesundheit ergeben kann, umfasst Ihre Einwilligung ausdrücklich auch Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO; insoweit stützen wir uns auf Art. 9 Abs. 2 lit. a DSGVO.

Für den cookielosen Messimpuls ohne Einwilligung gilt § 25 TDDDG nicht, weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden. Rechtsgrundlage für die damit verbundene Übermittlung ist unser berechtigtes Interesse an einer belastbaren Erfolgsmessung unserer Anzeigen nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie dafür den unter „Widerruf“ genannten Weg oder die im Impressum genannten Kontaktdaten.

Empfänger und Übermittlung in die USA

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich. Grundlage hierfür ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung (Google Ads Data Processing Terms).

Speicherdauer

Ihre Einwilligungsentscheidung speichern wir sechs Monate in Ihrem Browser; danach fragen wir erneut. Die bei uns gespeicherte Klick-Kennung löschen wir spätestens 90 Tage nach Ihrer Buchung. Für die Speicherung der bei Google anfallenden Daten gelten die Fristen von Google.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich der Anzeigen-Zielseite. Beim Widerruf löschen wir die gesetzten Google-Cookies, soweit uns dies technisch möglich ist, und teilen Google mit, dass die Einwilligung entfallen ist; ab diesem Zeitpunkt werden Sie wieder wie oben unter „Wenn Sie nicht einwilligen“ beschrieben behandelt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was wir ausdrücklich nicht tun

• kein Remarketing und keine Zielgruppenlisten auf Basis dieser Seite
• keine erweiterten Conversions („Enhanced Conversions“), also keine Übermittlung Ihrer — auch nicht verschlüsselter — E-Mail-Adresse
• kein Google Analytics

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.