Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der psychotherapeutischen und Coaching-Tätigkeit ist:
Dr. rer. pol. Jessica Di Bella
Waldowstraße 33
13156 Berlin
Telefon: +49 (0)176 34500128
E-Mail: mail@jessicadibella.de
2. Verarbeitung personenbezogener Daten
Ich verarbeite personenbezogene Daten im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Welche Daten verarbeitet werden, hängt davon ab, ob Sie meine Website besuchen, mit mir Kontakt aufnehmen oder eine psychotherapeutische bzw. Coaching-Leistung in Anspruch nehmen.
Im Rahmen einer psychotherapeutischen Behandlung können insbesondere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, verarbeitet werden. Diese Daten werden besonders vertraulich behandelt. Als Berufspsychologin unterliege ich den gesetzlichen Verschwiegenheitspflichten nach § 203 StGB.
3. Besuch dieser Website
Beim Aufruf meiner Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie Informationen zum verwendeten Browser und Betriebssystem gehören. Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und technisch stabilen Bereitstellung der Website sowie zur Abwehr von Missbrauch.
Diese Website verwendet Google Analytics zur Analyse der Nutzung und Reichweite der Website. Dabei können Informationen über Seitenaufrufe, Nutzung, Geräte und technische Daten verarbeitet werden. Google Analytics wird ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Kontaktaufnahme
Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten und gegebenenfalls einen Termin zu vereinbaren.
Bitte beachten Sie, dass E-Mail grundsätzlich keine Ende-zu-Ende-verschlüsselte Kommunikation darstellt. Ich bitte Sie daher, über unverschlüsselte E-Mail keine ausführlichen Angaben zu Ihrer psychischen oder körperlichen Gesundheit zu übermitteln.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie, soweit es um die Anbahnung oder Durchführung einer psychotherapeutischen Behandlung geht, auf Grundlage der hierfür geltenden datenschutzrechtlichen Bestimmungen.
Für die Online-Terminvereinbarung nutze ich den Dienst Doctolib. Bei der Buchung werden die von Ihnen eingegebenen personenbezogenen Daten, insbesondere Name, Kontaktdaten und Termininformationen, durch Doctolib verarbeitet. Die Verarbeitung erfolgt zur Terminvereinbarung und -verwaltung. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Doctolib.
5. Psychotherapeutische Behandlung in meiner Praxis
Psychotherapeutische Behandlungen finden in meinen Praxisräumen sowie im Rahmen meiner Tätigkeit an weiteren Praxisstandorten statt. Im Rahmen der Behandlung verarbeite ich die für die Durchführung und Dokumentation der Psychotherapie erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
-
Kontaktdaten,
-
Angaben zur Person und zur Lebenssituation,
-
Angaben zur psychischen und körperlichen Gesundheit,
-
Angaben zur Behandlung und zum Behandlungsverlauf,
-
Anamnese, Befunde und diagnostische Informationen,
-
sowie weitere Informationen, die Sie mir im Rahmen der Behandlung anvertrauen.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden entsprechend besonders geschützt. Die Verarbeitung erfolgt zur Durchführung der psychotherapeutischen Behandlung und zur Erfüllung der damit verbundenen rechtlichen und beruflichen Pflichten.
Als Psychologin unterliege ich der gesetzlichen Schweigepflicht. Informationen aus der Behandlung werden grundsätzlich vertraulich behandelt und nur weitergegeben, wenn hierfür eine rechtliche Grundlage besteht oder Sie einer Weitergabe wirksam zugestimmt haben.
Die psychotherapeutische Dokumentation wird von mir geführt und verwaltet. Der Zugriff auf diese Dokumentation ist auf die hierfür erforderlichen Personen und Zwecke beschränkt.
6. Psychotherapeutische Behandlung an anderen Standorten
Ich übe meine psychotherapeutische Tätigkeit auch in Kooperation mit anderen Praxen aus. Im Rahmen dieser organisatorischen Zusammenarbeit kann die dortige Praxis auf die für die Terminorganisation erforderlichen Daten zugreifen. Dies umfasst ausschließlich Name und Terminangaben.
Die dortige Praxis erhält keinen Zugriff auf psychotherapeutische Dokumentationen, Gesundheitsdaten, Behandlungsnotizen oder sonstige Inhalte aus der psychotherapeutischen Behandlung, soweit dies nicht für die Durchführung der Behandlung gesetzlich erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Der Zugriff ist auf die für die jeweilige organisatorische Aufgabe erforderlichen Daten beschränkt und erfolgt unter Beachtung der geltenden datenschutzrechtlichen und beruflichen Verschwiegenheitspflichten.
Soweit die Praxis als Auftragsverarbeiterin tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Online-Sitzungen per Zoom
Für Online-Sitzungen im Rahmen meiner privaten Selbstzahlerpraxis nutze ich den Videokonferenzdienst Zoom.
Die Online-Sitzungen finden über meinen persönlichen Zoom-Standardraum statt. Es werden keine individuellen oder öffentlich zugänglichen Meeting-Links für einzelne Klient:innen bereitgestellt.
Bei der Nutzung von Zoom können technische und personenbezogene Daten verarbeitet werden. Dazu können insbesondere Name bzw. Anzeigename, technische Verbindungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung der Videokonferenz gehören.
Im Rahmen einer psychotherapeutischen Sitzung können darüber hinaus Gesundheitsdaten und andere besonders schützenswerte personenbezogene Daten Gegenstand der Kommunikation sein.
Schutzmaßnahmen: Für meine Online-Sitzungen habe ich die datenschutz- und sicherheitsrelevanten Einstellungen von Zoom entsprechend angepasst. Insbesondere:
-
ist die Datenregionierung für relevante Zoom-Daten auf "Deutschland" eingestellt,
-
ist für die Sitzungen "Ende-zu-Ende-Verschlüsselung (E2EE)" aktiviert,
-
werden die Sitzungen "nicht aufgezeichnet",
-
werden keine automatisierten Transkriptionen erstellt,
-
werden keine KI-Funktionen für die Sitzungen eingesetzt,
-
wird ein Warteraum verwendet,
-
und der Zugang zur Sitzung wird durch die entsprechenden Sicherheitsfunktionen von Zoom geschützt.
Bei aktivierter Ende-zu-Ende-Verschlüsselung kann Zoom den Inhalt der verschlüsselten Kommunikation grundsätzlich nicht entschlüsseln. E2EE setzt jedoch voraus, dass die entsprechenden technischen Voraussetzungen auf den Endgeräten der Teilnehmer:innen erfüllt sind. Bitte verwenden Sie für die Teilnahme die aktuelle Zoom-Anwendung, sofern dies für die Nutzung der Ende-zu-Ende-Verschlüsselung erforderlich ist.
Datenübermittlung durch Zoom: Zoom ist ein international tätiger Anbieter. Auch wenn für relevante Zoom-Daten eine Datenregion in Deutschland ausgewählt wurde, kann nicht ausgeschlossen werden, dass bestimmte technische, Konto-, Support- oder Betriebsdaten durch Zoom außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien, insbesondere der von Zoom bereitgestellten Standardvertragsklauseln, soweit diese jeweils zur Anwendung kommen.
Für die Nutzung von Zoom gelten die entsprechenden datenschutzrechtlichen Vertragsbedingungen bzw. Auftragsverarbeitungsvereinbarungen.
Weitere Informationen zur Datenverarbeitung durch Zoom finden Sie in der Datenschutzerklärung von Zoom.
8. Coaching
Im Rahmen von Coaching können personenbezogene Daten verarbeitet werden, die für die Vorbereitung, Durchführung und Nachbereitung des Coachings erforderlich sind.
Bitte beachten Sie, dass Coaching keine psychotherapeutische Behandlung ersetzt. Soweit im Rahmen des Coachings sensible persönliche Informationen verarbeitet werden, behandle ich diese selbstverständlich vertraulich.
9. Dokumentation und Aufbewahrung
Psychotherapeutische Behandlungen und Beratungen werden entsprechend den gesetzlichen und berufsrechtlichen Anforderungen dokumentiert.
Personenbezogene Daten und Behandlungsdokumentationen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Daten aus einer psychotherapeutischen Behandlung gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.
10. Empfänger und externe Dienstleister
Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn dies für die Erbringung meiner Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Soweit ich externe Dienstleister einsetze, die personenbezogene Daten in meinem Auftrag verarbeiten, werden diese nur im Rahmen der geltenden datenschutzrechtlichen Bestimmungen eingesetzt.
Soweit erforderlich, werden entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
-
Auskunft über Ihre gespeicherten personenbezogenen Daten,
-
Berichtigung unrichtiger Daten,
-
Löschung Ihrer Daten,
-
Einschränkung der Verarbeitung,
-
Datenübertragbarkeit,
-
Widerspruch gegen bestimmte Verarbeitungen,
-
sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
12. Schweigepflicht
Als Psychologin unterliege ich den gesetzlichen beruflichen Verschwiegenheitspflichten.
Alle Informationen, die mir im Rahmen meiner beruflichen Tätigkeit anvertraut oder bekannt werden, werden vertraulich behandelt. Eine Weitergabe an Dritte erfolgt grundsätzlich nur auf gesetzlicher Grundlage oder mit einer entsprechenden Einwilligung bzw. Schweigepflichtentbindung.
13. Aktualisierung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, meine Leistungen oder die von mir eingesetzten technischen Dienste ändern.