Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Name

Dipl.-Psych. Elias Mahdavi

Praxis Brühl

Böningergasse 5, 50321 Brühl

Praxis Bad Honnef

Theodor-Waechter-Straße 4, 53604 Bad Honnef

Telefon

02232 9938410 (Brühl) · 02224 9697298 (Bad Honnef)

E-Mail

info@praxis-mahdavi.de

2. Datenschutzbeauftragter

Für diese Praxis besteht keine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten. In der Regel sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Verarbeitung von Gesundheitsdaten in einer einzelnen Praxis stellt keine Verarbeitung „in großem Umfang“ im Sinne von Art. 37 Abs. 1 lit. c DSGVO dar (vgl. Erwägungsgrund 91 DSGVO).

Ansprechpartner für alle Fragen zum Datenschutz ist daher der unter Punkt 1 genannte Verantwortliche.

3. Rechtsgrundlagen der Verarbeitung

Soweit nachfolgend nichts anderes angegeben ist, stützt sich die Verarbeitung Ihrer personenbezogenen Daten auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, soweit die Interessen der betroffenen Person nicht überwiegen
• Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG — Verarbeitung von Gesundheitsdaten im Rahmen der Heilbehandlung

4. Datenverarbeitung beim Aufruf dieser Website

Beim Aufruf der Website werden vom Webserver des Hosting-Anbieters automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dies sind technisch notwendig für die Auslieferung der Seite und umfassen:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage

Diese Daten werden in den Server-Logs des Hosting-Anbieters gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit der Website).

5. Hosting

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die unter Punkt 4 beschriebenen technischen Daten im Rahmen einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Für die Übermittlung in die USA werden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Die Inhalte werden aus dem nächstgelegenen Edge-Standort ausgeliefert; in Europa in der Regel aus Frankfurt am Main (fra1).

Datenschutzhinweise des Anbieters: vercel.com/legal/privacy-policy

6. Karten (OpenStreetMap)

Für die Anfahrtskarten auf den Seiten Praxis und Kontakt wird die Karten-Software von OpenStreetMap (OSM) eingebunden. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Beim Anzeigen der Karten wird Ihre IP-Adresse an OSM übermittelt, damit die Kartenkacheln in Ihren Browser geladen werden können. OSM setzt keine Cookies und führt kein Cross-Site-Tracking durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über den Praxisstandort).

Datenschutzhinweise: osmfoundation.org/Privacy_Policy

7. Schriften

Die auf dieser Website verwendeten Schriften („Newsreader“, „Inter Tight“ und „JetBrains Mono“) werden lokal vom Server dieser Website ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte zum Laden der Schriften statt.

8. Reichweitenmessung

Zur Verbesserung unseres Angebots nutzen wir den Webanalysedienst Matomo in einer selbst gehosteten Installation auf analytics.praxis-mahdavi.de. Die Daten verbleiben vollständig auf unserem Server; eine Übermittlung an Dritte findet nicht statt.

Matomo ist so konfiguriert, dass keine Cookies gesetzt werden und IP-Adressen vor der Speicherung gekürzt (anonymisiert) werden. Eine Zusammenführung mit anderen Daten oder die Erstellung von Nutzungsprofilen einzelner Personen erfolgt nicht. Erfasst werden ausschließlich anonymisierte Angaben wie aufgerufene Seiten, verwendeter Browsertyp, Bildschirmauflösung und ungefähre Herkunftsregion.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung zur Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch personenbezogene Profile gebildet werden, ist eine Einwilligung nicht erforderlich; § 25 Abs. 1 TDDDG findet keine Anwendung, weil nicht auf Informationen in Ihrer Endeinrichtung zugegriffen wird.

Widerspruch: Sie können der anonymisierten Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren — Matomo respektiert diese Einstellung. Alternativ genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen).

Bitte beachten Sie: Unverschlüsselte E-Mail ist kein sicherer Kommunikationsweg. Übermitteln Sie über E-Mail bitte keine sensiblen Gesundheitsdaten. Für vertrauliche Anliegen nutzen Sie bitte den telefonischen Kontakt oder besprechen Sie diese im persönlichen Termin.

Ein Kontaktformular wird auf dieser Website bewusst nicht angeboten, um eine zusätzliche Datenverarbeitung zu vermeiden.

10. Verarbeitung im Rahmen der Behandlung

Die Verarbeitung von Behandlungsdaten (Anamnese, Diagnosen, Verlaufsnotizen, Abrechnungsdaten) erfolgt strikt getrennt von dieser Website und unterliegt der gesetzlichen Schweigepflicht nach § 203 StGB sowie den berufsrechtlichen Vorgaben der Psychotherapeutenkammer NRW.

Eine detaillierte Patienteninformation zur Verarbeitung Ihrer Behandlungsdaten erhalten Sie zu Beginn der Behandlung in der Praxis. Aufbewahrungsfristen für Patientenakten richten sich nach § 630f BGB (mindestens 10 Jahre nach Behandlungsabschluss) und nach den berufsrechtlichen Vorgaben.

11. Speicherdauer

Server-Logs werden nach in der Regel 30 Tagen automatisch gelöscht. E-Mail-Korrespondenz wird gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger oder Kategorien von Empfängern

Auf Ebene dieser Website werden personenbezogene Daten an folgende Auftragsverarbeiter weitergegeben:

• Vercel Inc., USA (Hosting)
• OpenStreetMap Foundation, UK (Kartendienst)

Im Rahmen der Behandlung erfolgt Datenweitergabe ausschließlich nach gesetzlicher Verpflichtung oder mit Ihrer Einwilligung (z. B. an Krankenkassen, Kassenärztliche Vereinigung Nordrhein, mitbehandelnde Ärzt:innen).

13. Ihre Rechte als betroffene Person

Soweit Ihre personenbezogenen Daten verarbeitet werden, haben Sie die folgenden Rechte:

Art. 15 DSGVO

Auskunft über die zu Ihrer Person gespeicherten Daten

Art. 16 DSGVO

Berichtigung unrichtiger Daten

Art. 17 DSGVO

Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen

Art. 18 DSGVO

Einschränkung der Verarbeitung

Art. 20 DSGVO

Datenübertragbarkeit

Art. 21 DSGVO

Widerspruch gegen die Verarbeitung

Art. 7 Abs. 3 DSGVO

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannte Kontaktadresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
www.ldi.nrw.de

15. Datensicherheit

Diese Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Zusätzlich werden im Rahmen der technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO angemessene Vorkehrungen getroffen, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert oder die Rechtslage es erfordert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Version.