Datenschutzerklärung

Myriame Bass — Heilpraktikerin für Psychotherapie
EuropaKontor Alsterarkaden
Jungfernstieg 7, 20354 Hamburg
Telefon: +49 172 7663431 · E-Mail: kontakt@praxis-bass.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen in der Praxis derzeit nicht vor.

Als Heilpraktikerin für Psychotherapie unterliege ich der beruflichen Schweigepflicht (§ 203 StGB). Alles, was Sie mir anvertrauen, wird streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt ausschließlich, wenn Sie mich ausdrücklich und schriftlich von der Schweigepflicht entbunden haben oder eine gesetzliche Verpflichtung bzw. ein rechtfertigender Notstand besteht (z. B. bei akuter Selbst- oder Fremdgefährdung, § 34 StGB).

Kommt ein Behandlungsverhältnis zustande, verarbeite ich Ihre Gesundheitsdaten auf Grundlage des Behandlungsvertrags (§ 630a ff. BGB) i. V. m. Art. 6 Abs. 1 lit. b sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Behandlungsdokumentation nach § 630f BGB wird zehn Jahre nach Abschluss der Behandlung aufbewahrt; nach § 630g BGB haben Sie das Recht, Ihre Patientenakte einzusehen.

Die Patientendokumentation wird bewusst nicht über diese Website und nicht in der Website-Datenbank geführt.

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie Zeitpunkt und Wortlaut Ihrer Einwilligung) verschlüsselt an den Server übertragen und dort in einer Datenbank gespeichert, damit ich Ihre Anfrage beantworten kann.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — bei Anfragen zur Anbahnung einer Behandlung — Art. 6 Abs. 1 lit. b DSGVO. Sofern Ihre Nachricht Angaben zu Ihrer Gesundheit enthält, handelt es sich um besondere Kategorien personenbezogener Daten; deren Verarbeitung stütze ich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Absenden des Formulars gesondert erteilen.

Bitte übermitteln Sie im Formular keine Diagnosen, Medikamente oder Einzelheiten Ihrer Krankengeschichte — für den Erstkontakt genügt ein Satz zu Ihrem Anliegen. Alles Weitere besprechen wir persönlich.

Ihre Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@praxis-bass.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anfragen werden spätestens 180 Tage nach Eingang automatisch gelöscht, sofern kein Behandlungsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Massenzusendungen enthält das Formular ein unsichtbares Zusatzfeld und eine Begrenzung der Sendehäufigkeit. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden können — senden Sie mir daher keine Gesundheitsdaten per E-Mail.

Diese Website wird über die Plattform Lovable betrieben (Anwendungsbetrieb und Auslieferung über ein Content-Delivery-Netz). Datenbank, Dateispeicher und Anmeldung laufen über Supabase; die Datenbank dieser Website wird nach Angaben des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union betrieben.

Beide Anbieter sind Auftragsverarbeiter im Sinne des Art. 28 DSGVO und ausschließlich nach meinen Weisungen auf Grundlage von Auftragsverarbeitungsverträgen tätig. Soweit eine Übermittlung in Drittländer nicht ausgeschlossen ist, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses. Gegenüber Dienstleistern, die Kenntnis von Anfragen erlangen können, bestehen zusätzliche Verpflichtungen zur Verschwiegenheit (§ 203 Abs. 3 StGB).

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen dem sicheren und störungsfreien Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

Um zu erkennen, welche Inhalte gefragt sind, wird jeder Seitenaufruf gezählt. Gespeichert werden der aufgerufene Pfad, die gewählte Sprache und der Host der verweisenden Seite (nicht deren vollständige Adresse). Zur groben Unterscheidung von Besuchen wird ein täglich wechselnder, nicht umkehrbarer Kurz-Hash aus IP-Adresse und Browserkennung gebildet. Die IP-Adresse selbst wird nicht gespeichert, es werden keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen — eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zählwerte werden nach 90 Tagen automatisch gelöscht. Sendet Ihr Browser die Signale „Do Not Track“ oder „Global Privacy Control“, unterbleibt die Zählung vollständig.

Wählen Sie die Sprache, den dunklen Modus oder den erhöhten Kontrast, wird diese Einstellung lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Das geschieht nur auf Ihren Wunsch und ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Angaben werden nicht an mich übertragen; Sie können sie jederzeit über Ihren Browser löschen.

Die verwendeten Schriften „Fraunces“ und „Roboto“ werden von diesem Server selbst ausgeliefert. Es besteht keine Verbindung zu Google Fonts, es wird keine IP-Adresse an Google übertragen. Diese Website bindet keine Social-Media-Plugins, Karten- oder Videodienste Dritter ein.

Der Verwaltungsbereich dieser Website ist passwortgeschützt und für Suchmaschinen gesperrt. Zugriff haben ausschließlich berechtigte, zur Verschwiegenheit verpflichtete Personen. Anmeldedaten werden ausschließlich zur Authentifizierung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Diese Seite nutzt eine SSL/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile. Der Zugriff auf gespeicherte Anfragen ist technisch auf berechtigte Konten beschränkt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür formlos an kontakt@praxis-bass.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für diese Praxis: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.