Datenschutz | MVZ für Psychotherapie

1. Allgemeine Angaben

Angaben zur verantwortlichen Stelle

Unternehmen: MVZ für Psychotherapie GmbH

Adresse: Bahnhofsweg 8, 82008 Unterhaching

E-Mail: office@mvz-pt.net

Kontaktdaten Datenschutzbeauftragter: email@iitr.de

2. Allgemeine Datenverarbeitungs-Informationen

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus mitteilen oder dies technisch erforderlich ist. Darüber hinaus werden keine personenbezogenen Daten erhoben. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer. Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen.

Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Nutzungsdaten auf der Webseite

Wenn Sie unsere Webseiten aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Während einer laufenden Verbindung werden aufgezeichnet: Datum und Uhrzeit der Anforderung, Name der angeforderten Datei, Seite, von der aus die Datei angefordert wurde, Zugriffsstatus, verwendeter Webbrowser und Betriebssystem, vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten kurzzeitig gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Nach spätestens 30 Tagen werden die Daten durch Verkürzung der IP-Adresse anonymisiert, so dass kein Bezug zum einzelnen Nutzer mehr möglich ist. In anonymisierter Form werden die Daten zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet nicht statt.

3. Spezifische Angaben zur Webseite

Für den Einsatz einwilligungsbasierter Dienste verwenden wir das Cookie-Consent-Tool CCM19. Entsprechende Dienste werden erst aktiviert, nachdem Sie über den Cookie-Banner ausdrücklich zugestimmt haben; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zusätzlich setzen wir den Google Consent Mode ein: Dabei wird Ihre Einwilligungsentscheidung an Google übermittelt, sodass die nachfolgend genannten Google-Dienste nur im Umfang Ihrer Einwilligung ausgeführt werden. Ohne Ihre Einwilligung werden keine für Analyse oder Werbung erforderlichen Cookies gesetzt und keine entsprechenden Daten erhoben.

Google Analytics

Diese Website benutzt auf Basis der Einwilligung der Webseiten-Besucher Google Analytics bzw. Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel auch an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Diese Website verwendet Google Analytics nur nach vorher erteilter Zustimmung sowie mit gekürzter Fassung der IP-Adressen, um eine direkte Personenbeziehbarkeit auszuschließen.

Google Ads Conversion Tracking

Diese Webseite benutzt auf Basis der Einwilligung der Webseiten-Besucher Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited („Google“). Dabei werden „Cookies“ gesetzt, die eine Analyse der Benutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen werden an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt diese Informationen, um Ihre Nutzung der Webseite auszuwerten und Reports über die Webseitenaktivitäten zusammenzustellen. Gegebenenfalls überträgt Google diese Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten.

Google Tag Manager

Wir nutzen auf unserer Webseite den Google Tag Manager der Google LLC („Google“), mithilfe dessen verschiedene Tools auf der Webseite eingebunden und verwaltet werden können. Der Google Tag Manager erfasst lediglich Daten und leitet diese an die angebundenen Tools weiter, ohne selbst darauf zuzugreifen. Haben Sie dem Einsatz eines bestimmten Tools zugestimmt, wird dieses eingesetzt, wobei Daten an Google-Server und somit auch in die USA weitergeleitet werden können. Wurde keinem Tool zugestimmt, wird auch der Google Tag Manager nicht verwendet.

Einsatz eigener, für die Webseiten-Anzeige erforderlicher „Cookies“ und Schriftarten

Diese Webseite verwendet eigene „Cookies“, um für die Webseiten-Anzeige erforderliche Einstellungen zu speichern. In diesen eigenen „Cookies“ werden keinerlei personenbezogene Daten gespeichert. Sie können die Verwendung von „Cookies“ generell verhindern, indem Sie in Ihrem Browser die Speicherung von „Cookies“ untersagen. Schriftarten (Google Fonts) werden lokal von unserem Server ausgeliefert; eine Datenübertragung an Google findet dabei nicht statt.

Hosting

Unsere Webseite wird bei der Mittwald CM Service GmbH & Co. KG in Deutschland gehostet. Eine Übermittlung von Webseiten-Nutzungsdaten in Drittländer findet über das Hosting nicht statt.

4. Angaben zu weiteren Datenverarbeitungsverfahren

Spezifische Angaben zur Verarbeitung von Patientendaten / Kundendaten / Interessentendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinausgehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck / Rechtsgrundlage: Behandlungsdurchführung, Vertragsdurchführung. Soweit Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt ausschließlich durch Personen, die der Schweigepflicht (§ 203 StGB) oder einer entsprechenden Verschwiegenheitsverpflichtung unterliegen; es werden die nach § 22 Abs. 2 BDSG erforderlichen Schutzmaßnahmen getroffen.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer; bei einer Behandlung können Empfänger vor allem andere Ärzte / Psychotherapeuten, Kassenärztliche Vereinigungen, Krankenkassen, der Medizinische Dienst, Ärztekammern und privatärztliche Verrechnungsstellen sein. Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen.

Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Spezifische Angaben zur Online-Anforderung einer digitalen Testung

Betroffene Daten: E-Mail-Adresse sowie Ihre auf der Webseite erteilte Einwilligung.

Verarbeitungszweck / Rechtsgrundlage: Zusendung der Einladung zu einer digitalen psychologischen Testung im Rahmen Ihrer Behandlung. Die ausführliche Aufklärung erhalten Sie unmittelbar vor Ihrer Bestätigung auf der Webseite. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Kategorien von Empfängern: Auftragsverarbeiter PsyDix zur Durchführung der Testung. Ihre E-Mail-Adresse wird ausschließlich bei uns gespeichert.

Drittlandtransfers: Die Testdaten werden in einem Rechenzentrum in der Schweiz verarbeitet; für die Schweiz besteht ein EU-Angemessenheitsbeschluss (Art. 45 DSGVO).

Dauer Datenspeicherung: Löschung der E-Mail-Adresse nach Versand der Einladung bzw. nach Abschluss der Testung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spezifische Angaben zum Bewerbungsverfahren

Betroffene Daten: Bewerbungsangaben.

Verarbeitungszweck / Rechtsgrundlage: Durchführung Bewerbungsverfahren.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen.

Dauer Datenspeicherung: Bewerbungsdaten werden nach Mitteilung der Entscheidung in der Regel binnen vier Monaten gelöscht, soweit keine Einwilligung in eine längere Speicherung (Bewerberpool) vorliegt.

Spezifische Angaben zur Verarbeitung von Beschäftigtendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinausgehende Daten auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung im Rahmen des Beschäftigungsverhältnisses.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, u. a. Finanzamt, Sozialversicherungsträger. Externe Dienstleister oder sonstige Auftragnehmer. Weitere externe Stellen, soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen.

Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Spezifische Angaben zur Verarbeitung von Lieferantendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinausgehende Daten auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen.

Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Spezifische Angaben zur Nutzung der Video-Konferenz-/Webinar-Software

Betroffene Daten: Zur Nutzung mitgeteilte Daten (insb. Vorname, Nachname, E-Mail-Adresse; optional Ton-/Bild-Übertragung, Fragen bei Chat-Funktionen); im technisch erforderlichen Umfang Daten Ihres Systems zur Herstellung der Verbindung.

Verarbeitungszweck / Rechtsgrundlage: Durchführung von Video-Konferenzen bzw. Webinaren.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer, u. a. zur Datenverarbeitung und zum Hosting.

Drittlandtransfers: Es werden keine Auftragsverarbeiter außerhalb der Europäischen Union eingesetzt.

Dauer Datenspeicherung: Eine Aufnahme findet nicht statt. Technische Daten werden gelöscht, sobald sie nicht mehr erforderlich sind; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre).

5. Weitere Informationen und Kontakte

Sie können jederzeit Ihre Ansprüche auf Auskunft, Berichtigung oder Löschung, auf Einschränkung der Verarbeitung sowie Ihr Widerspruchsrecht gegen die Verarbeitung und Ihr Recht auf Datenübertragbarkeit geltend machen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Kontaktaufnahme per E-Mail oder Brief nutzen Sie bitte die im Impressum angegebenen Kontaktdaten.

Sie haben ferner das Recht, sich mit einer Beschwerde an die zuständige Datenschutz-Aufsichtsbehörde zu wenden. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.