Der Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten ist uns sehr wichtig. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet. Bei psychotherapeutischen Behandlungen gelten darüber hinaus die berufsrechtliche Schweigepflicht und besondere Anforderungen an die Verarbeitung von Gesundheitsdaten.
Mit den folgenden Informationen erläutern wir, welche personenbezogenen Daten bei der Nutzung dieser Website, bei der Kontaktaufnahme sowie im Zusammenhang mit einer psychotherapeutischen Behandlung verarbeitet werden.
1. Verantwortliche Stelle
Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist Praxisgemeinschaft Landgraf, Rizzi, Primus und Koll., Straußgässchen 2, 93047 Regensburg sowie Schulbruck 7, 93077 Bad Abbach, Telefon: 0151 2500 4446, E-Mail:
info@ptby.de.
2. Verarbeitung personenbezogener Daten
Im Rahmen einer Behandlung verarbeiten wir personenbezogene Daten und insbesondere Gesundheitsdaten. Hierzu können insbesondere Name und Kontaktdaten, Versicherungsdaten, Anamneseangaben, Beschwerden, Diagnosen, Befunde, Angaben zu früheren oder aktuellen Behandlungen, Medikamente, therapeutische Einschätzungen, Behandlungsverläufe und Therapiedokumentationen gehören.
Darüber hinaus können Unterlagen verarbeitet werden, die uns beispielsweise von anderen Ärztinnen und Ärzten oder Psychotherapeutinnen und Psychotherapeuten zur Verfügung gestellt werden.
Die Verarbeitung dieser Daten ist erforderlich, um eine fachgerechte psychotherapeutische Behandlung durchführen, dokumentieren und abrechnen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit gesetzliche Dokumentations-, Abrechnungs- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung der für die Behandlung erforderlichen Daten ist notwendig, um eine fachgerechte Behandlung durchführen zu können.
3. Empfänger personenbezogener Daten
Psychotherapeutinnen und Psychotherapeuten unterliegen der gesetzlichen Schweigepflicht.
Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich zulässig oder für die Durchführung bzw. Abrechnung der Behandlung erforderlich ist oder wenn eine entsprechende Einwilligung bzw. Schweigepflichtentbindung vorliegt.
Empfänger können je nach Einzelfall insbesondere Krankenkassen, Kassenärztliche Vereinigungen, der Medizinische Dienst, behandelnde Ärztinnen und Ärzte oder Psychotherapeutinnen und Psychotherapeuten sowie andere gesetzlich berechtigte Stellen sein.
Soweit externe Dienstleister personenbezogene Daten ausschließlich für uns verarbeiten, werden diese entsprechend den datenschutzrechtlichen Anforderungen, insbesondere Art. 28 DSGVO, eingebunden.
4. Speicherdauer von Behandlungsdaten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Dokumentation einer Behandlung wird grundsätzlich mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit im Einzelfall keine längere gesetzliche oder fachlich erforderliche Aufbewahrung besteht. Arbeits- und Zwischenkopien werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind.
5. Elektronische Fragebögen
Zur Vorbereitung und Durchführung von Behandlungen und Beratungen stellen wir elektronische Fragebögen zur Verfügung.
Hierfür verwenden wir als externen Dienstleister zur technischen Durchführung Typeform SL, Via Augusta 29–31, 08006 Barcelona, Spanien. In diesen Fragebögen können neben allgemeinen personenbezogenen Daten insbesondere Gesundheitsdaten verarbeitet werden. Hierzu können beispielsweise Angaben zu Beschwerden, Krankheitsgeschichte, Diagnosen, Medikamenten, früheren Behandlungen, psychischer Befindlichkeit und weiteren für die Behandlung und Beratung relevanten Umständen gehören. Bei diesen Angaben handelt es sich teilweise um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.
Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Dokumentation der Behandlung und Beratung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.
Die von uns derzeit verwendete Infrastruktur wird über Amazon Web Services (AWS) betrieben. Nach Angaben von Typeform befinden sich die Hauptserver der Standardkonfiguration in Virginia (USA). Typeform verwendet für internationale Datenübermittlungen nach eigenen Angaben die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen, insbesondere Angemessenheitsmechanismen und Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Schutzmaßnahmen.
Typeform gibt an, Daten während der Übertragung mittels TLS und gespeicherte Daten einschließlich Backups mittels AES-256 zu verschlüsseln. Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf die Fragebogeninformationen, die diese für die Behandlung oder die damit zusammenhängende organisatorische Abwicklung benötigen.
Für einzelne Online-Formulare verwenden wir außerdem den Dienst Wufoo. Wufoo ist ein Dienst der SurveyMonkey-Unternehmensgruppe und wird innerhalb der Europäischen Union bereitgestellt durch SurveyMonkey Europe UC, Dublin, Irland. Wenn Sie ein über Wufoo bereitgestelltes Formular nutzen, werden die von Ihnen dort eingegebenen personenbezogenen Daten verarbeitet. Welche Daten erhoben werden, ergibt sich aus dem jeweiligen Formular. Hierzu können beispielsweise Name, Kontaktdaten sowie die von Ihnen freiwillig gemachten Angaben gehören.
Die Verarbeitung dient der Bearbeitung der über das jeweilige Formular übermittelten Anfrage bzw. der Vorbereitung der hiermit verbundenen Leistung. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung der über das Formular eingehenden Anfragen.
Wufoo bzw. SurveyMonkey verarbeitet die über die Formulare erhobenen Daten als technischer Dienstleister. SurveyMonkey stellt für seine Dienste eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO zur Verfügung. Bei Self-Service-Konten von Wufoo ist diese nach Angaben des Anbieters Bestandteil der Nutzungsbedingungen.
SurveyMonkey betreibt als international tätiges Unternehmen Rechenzentren unter anderem in den USA, Irland und Kanada. Daher kann es bei der Nutzung von Wufoo auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Für internationale Datenübermittlungen verwendet SurveyMonkey nach eigenen Angaben insbesondere das EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Schutzmaßnahmen.
Die über Wufoo bereitgestellten Formulare sind nicht für die Übermittlung ausführlicher medizinischer oder psychotherapeutischer Gesundheitsdaten vorgesehen. Bitte übermitteln Sie über Wufoo insbesondere keine Diagnosen, Befunde, detaillierten Krankheitsgeschichten, Angaben zu Medikamenten oder Informationen über ärztliche oder psychotherapeutische Behandlungen, sofern Sie hierzu nicht ausdrücklich über einen hierfür vorgesehenen sicheren Übermittlungsweg aufgefordert wurden.
Für sensible medizinische oder psychotherapeutische Informationen verwenden Sie bitte die hierfür vorgesehenen Kommunikations- bzw. Fragebogenwege oder setzen Sie sich zunächst mit unserer Praxis in Verbindung.
Die über Wufoo erhobenen Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die über Typeform und Wufoo erhobenen Fragebogenantworten können für die weitere Bearbeitung exportiert und in einer Excel-Datei gespeichert werden. Diese Datei kann personenbezogene Daten sowie Gesundheitsdaten im Sinne des Art. 9 DSGVO enthalten. Zur internen Speicherung und Bearbeitung verwenden wir den Cloud-Speicherdienst Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland.
Die in Dropbox gespeicherten Daten dienen ausschließlich der Organisation, Vorbereitung, Durchführung und Dokumentation der Behandlung und Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.
Der Zugriff auf die gespeicherten Dateien wird auf diejenigen Personen beschränkt, die die Daten für die Durchführung, Dokumentation oder organisatorische Abwicklung der Behandlung benötigen.
Dropbox weist darauf hin, dass Daten zur Erbringung seiner Dienste auch in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums gespeichert, verarbeitet oder übertragen werden können. Für internationale Datenübermittlungen verwendet Dropbox nach eigenen Angaben insbesondere das EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls weitere anwendbare Angemessenheitsmechanismen.
Nicht mehr benötigte Arbeits- und Zwischenkopien werden gelöscht. Daten, die Bestandteil der Behandlungsdokumentation sind, werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Nach der Übernahme und Sicherung der benötigten Angaben werden die bei Typeform vorhandenen Antworten gelöscht, sobald deren weitere Speicherung dort für die Behandlung nicht mehr erforderlich ist.
Patientinnen und Patienten, die ihre Angaben nicht über Typeform bzw. Dropbox übermitteln möchten, können den Fragebogen auf Wunsch alternativ als PDF bzw. in Papierform erhalten. Aus der Wahl dieser Alternative entstehen keine Nachteile für die Behandlung.
6. Facebook, Instagram und LinkedIn
Wir unterhalten Präsenzen auf den sozialen Netzwerken Facebook und Instagram. Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unsere Facebook- oder Instagram-Seiten besuchen oder mit dort veröffentlichten Inhalten interagieren, verarbeitet Meta personenbezogene Daten.
Hierzu können insbesondere Profil- und Kontaktdaten, IP-Adresse, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung und Interaktionen, beispielsweise Aufrufe, Likes, Kommentare, Nachrichten oder geteilte Inhalte, gehören. Meta kann diese Informationen unter anderem zur Bereitstellung der Plattformen, zur Personalisierung von Inhalten und Werbung sowie zur Erstellung von Statistiken und Analysen verwenden.
Wir erhalten im Rahmen sogenannter Seiten- bzw. Beitragsstatistiken teilweise zusammengefasste Informationen darüber, wie Nutzerinnen und Nutzer mit unseren Facebook- und Instagram-Präsenzen interagieren. Diese Auswertungen dienen uns dazu, Reichweite und Nutzung unserer Inhalte besser zu verstehen.
Soweit wir selbst über Zwecke und Mittel einer Verarbeitung im Zusammenhang mit unseren Social-Media-Auftritten entscheiden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Information über unsere Leistungen sowie der Kommunikation mit Interessentinnen und Interessenten.
Soweit Sie uns über Facebook oder Instagram unmittelbar kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Bei Anfragen im Zusammenhang mit der Anbahnung einer Behandlung kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
Bitte übermitteln Sie über Facebook oder Instagram keine medizinischen oder psychotherapeutischen Gesundheitsdaten, Diagnosen, Befunde oder sonstigen besonders sensiblen Informationen.
Meta Platforms Ireland Limited ist für die Datenverarbeitung innerhalb der Facebook- und Instagram-Dienste grundsätzlich selbst verantwortlich. Für bestimmte statistische Auswertungen kann nach Maßgabe der Plattformbedingungen eine gemeinsame Verantwortlichkeit zwischen Meta und dem Betreiber der jeweiligen Seite bestehen. Eine Verarbeitung personenbezogener Daten durch Meta außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Wir unterhalten außerdem eine Präsenz auf dem beruflichen Netzwerk LinkedIn. Anbieter für Nutzerinnen und Nutzer innerhalb des Europäischen Wirtschaftsraums ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Wenn Sie unsere LinkedIn-Seite besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, verarbeitet LinkedIn personenbezogene Daten. Hierzu können insbesondere Angaben aus Ihrem LinkedIn-Profil, IP-Adresse, Geräte- und Browserinformationen sowie Informationen über Seitenaufrufe, Follows, Reaktionen, Kommentare und sonstige Interaktionen gehören.
LinkedIn stellt Seitenbetreibern sogenannte Page Insights zur Verfügung. Hierfür verarbeitet LinkedIn unter anderem Informationen darüber, ob und wie Mitglieder eine LinkedIn-Seite besuchen oder mit ihr interagieren, sowie bestimmte Profilinformationen. Die uns zur Verfügung gestellten Page Insights bestehen grundsätzlich aus zusammengefassten statistischen Informationen.
Für die Verarbeitung personenbezogener Daten zur Erstellung dieser Page Insights sind LinkedIn Ireland Unlimited Company und wir nach den LinkedIn-Bedingungen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Soweit wir personenbezogene Daten im Zusammenhang mit unserer LinkedIn-Seite selbst verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der beruflichen Öffentlichkeitsarbeit, der Information über unsere Tätigkeit sowie der Kommunikation mit Interessentinnen und Interessenten.
Bitte übermitteln Sie auch über LinkedIn keine medizinischen oder psychotherapeutischen Gesundheitsdaten oder sonstigen besonders sensiblen Informationen.
7. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich die Kontaktaufnahme auf die Anbahnung oder Durchführung einer psychotherapeutischen Behandlung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfrage.
Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation nicht zwingend Ende-zu-Ende verschlüsselt ist. Besonders sensible medizinische oder psychotherapeutische Informationen sollten daher möglichst nicht unverschlüsselt per E-Mail übermittelt werden.
8. Hosting und technische Bereitstellung der Website
Diese Website wird über die technische Infrastruktur der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, bereitgestellt.
Beim Aufruf unserer Website werden Daten verarbeitet, die zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots. Mittwald wird als Hosting-Dienstleister entsprechend den datenschutzrechtlichen Anforderungen eingebunden.
Der Hostinganbieter erhebt und speichert zur Aufrechterhaltung des technischen Betriebs und zur Erkennung und Abwehr von Missbrauch automatisch technische Informationen in sogenannten Server-Log-Dateien. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
9. Kontaktformular
Auf unserer Website stellen wir ein Kontaktformular zur Kontaktaufnahme und Terminvereinbarung zur Verfügung. Bei Nutzung dieses Formulars werden die von Ihnen eingegebenen Informationen verarbeitet. Hierzu gehören insbesondere Vorname, Nachname, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und gegebenenfalls der Anbahnung einer psychotherapeutischen Behandlung. Soweit Ihre Anfrage der Anbahnung oder Durchführung einer psychotherapeutischen Behandlung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Rahmen einer Anfrage Gesundheitsdaten mitgeteilt werden und deren Verarbeitung zur psychotherapeutischen Versorgung erforderlich ist, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten oder eine anschließende Behandlung eine weitere Speicherung erforderlich machen.
Bitte verwenden Sie das allgemeine Kontaktformular möglichst nicht zur Übermittlung ausführlicher medizinischer oder psychotherapeutischer Informationen. Geben Sie dort insbesondere keine umfangreichen Befunde, Diagnosen, Krankheitsgeschichten oder Medikamentenlisten ein.
10. SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung wird die Übertragung von Daten zwischen Ihrem Browser und unserem Webserver vor dem unbefugten Mitlesen durch Dritte geschützt.
11. Übermittlung personenbezogener Daten in Drittländer
Bei einzelnen von uns eingesetzten Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Soweit für ein Drittland oder einen bestimmten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework Anwendung finden.
Soweit kein entsprechender Angemessenheitsbeschluss anwendbar ist, können insbesondere Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls ergänzende technische und organisatorische Maßnahmen als Grundlage der Datenübermittlung eingesetzt werden.
12. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Gesetzliche Dokumentations- und Aufbewahrungspflichten können einem Anspruch auf sofortige Löschung entgegenstehen.
13. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unsere Praxis ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, zuständig.
14. Allgemeine Aufbewahrungsfristen
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verarbeiten und speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine darüber hinausgehende Speicherung kann insbesondere erforderlich sein, um gesetzliche Aufbewahrungs- und Dokumentationspflichten zu erfüllen, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder gesetzliche Verjährungsfristen zu berücksichtigen.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Verarbeitungstätigkeiten oder die von uns eingesetzten technischen Dienste ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026