Datenschutzerklärung

DATENSCHUTZERKLÄRUNG Stand: 05. August 2026 1. Verantwortliche Stelle Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Petra Matthies Elmweg 9 36396 Steinau an der Straße Telefon: +49 177 310 3308 E-Mail: kontakt@pedi-matthies.de 2. Allgemeine Hinweise Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Terminorganisation oder die Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich ist. Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Bitte übermitteln Sie über offene Kontaktfelder, normale E-Mails oder Messenger keine ausführlichen Diagnosen, Befunde, Medikationspläne oder sonstigen sensiblen Gesundheitsangaben. 3. Verschlüsselte Übertragung Diese Website wird über eine verschlüsselte TLS-/SSL-Verbindung bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile des Browsers. Eine vollständige Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden. 4. Hosting und Server-Protokolle Die Website wird bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Straße 90, 28217 Bremen, gehostet. Beim Aufruf der Website können technisch erforderliche Server-Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-Adresse, Browsertyp und Browserversion, Betriebssystem sowie übertragene Datenmenge und HTTP-Statuscode. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder konkrete Sicherheitsvorfälle eine längere Aufbewahrung verlangen. 5. Bereitstellung von Website-Inhalten und Verarbeitung von Kontaktanfragen über Supabase Für redaktionelle Inhalte, Seiteneinstellungen, Rechtstexte, Bilder, den geschützten Administrationszugang sowie für die technische Verarbeitung von Kontaktanfragen über das Kontaktformular (siehe Ziffer 6) nutzt die Website Supabase. Anbieter ist Supabase, Inc., USA, mit Serverstandort in der Europäischen Union (Region eu-west-1, Irland). Beim Abruf von Inhalten stellt der Browser eine direkte Verbindung zu den Supabase-Systemen her. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und technische Anfragedaten verarbeitet werden. Die öffentliche Website ruft aus Supabase nur die für die Darstellung vorgesehenen Inhalte ab. Eine Profilbildung zu Werbezwecken findet durch uns nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und wartbaren Bereitstellung der Website. Für die Verarbeitung von Kontaktanfragen sowie für vertragliche oder vorvertragliche Vorgänge gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Das Supabase-Projekt wird in der europäischen Projektregion eu-west-1 (Irland) betrieben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung in Drittländern nicht ausgeschlossen werden kann, ist sie durch die vertraglichen Garantien des Anbieters, insbesondere Standardvertragsklauseln, abgesichert. 6. Kontaktformular Über das Kontaktformular auf dieser Website können Sie uns eine Nachricht senden. Die von Ihnen eingegebenen Daten werden dabei über eine verschlüsselte Verbindung an eine serverseitige Funktion (Supabase Edge Function) übermittelt. Von dort werden die Angaben zum einen per E-Mail an das Postfach der Praxis weitergeleitet (Versand über den E-Mail-Dienst unseres Hosting-Anbieters lima-city, siehe Ziffer 4), zum anderen zur Nachverfolgung der Anfrage in einer Datenbanktabelle bei Supabase gespeichert (siehe Ziffer 5). Ein Zugriff auf diese Tabelle ist ausschließlich über den passwortgeschützten Administrationsbereich der Praxis möglich. Verarbeitet werden dabei: Name oder Pseudonym, E-Mail-Adresse, optional Telefonnummer, gewählter Themenbereich, gewünschter Kontaktweg, Ihre Nachricht, Einwilligungsstatus sowie Zeitpunkt der Anfrage. Die Verarbeitung dient der Beantwortung Ihrer Anfrage und der Anbahnung eines möglichen Behandlungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsverhältnisses geht. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung der Anfrage. Bitte übermitteln Sie über das Kontaktformular keine ausführlichen Diagnosen, Befunde, Medikationspläne oder sonstigen sensiblen Gesundheitsangaben. Für ausführliche Gesundheitsinformationen wird ein geeigneter, gesicherter Kommunikationsweg vereinbart. Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder ein anschließendes Behandlungsverhältnis entgegenstehen. 7. Kontakt per Telefon oder E-Mail Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsverhältnisses geht. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung der Anfrage. Enthält eine Nachricht freiwillig Gesundheitsdaten, erfolgt deren Verarbeitung nur, soweit sie für die gewünschte Gesundheitsversorgung erforderlich und rechtlich zulässig ist. Für ausführliche Gesundheitsinformationen wird ein geeigneter, gesicherter Kommunikationsweg vereinbart. Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder ein anschließendes Behandlungsverhältnis entgegenstehen. 8. Terminbuchung über eTermin Die Website bindet den Online-Terminkalender von eTermin in einem eingebetteten, technisch abgesicherten Fenster (iFrame) direkt auf der Kontaktseite ein. Sie verlassen die Website dabei nicht. Anbieter sind: eTermin GmbH Mättivor 3 6430 Schwyz Schweiz und eTermin Ltd. Stylianou Lena 8 8201 Paphos Geroskipou Zypern Nach Angaben des Anbieters werden die Anwendung und die Server in einem Rechenzentrum in Frankfurt am Main betrieben. Bei der Terminbuchung können insbesondere Name, Kontaktdaten, Terminwunsch, gebuchte Leistung und organisatorische Mitteilungen verarbeitet werden. Diese Daten werden direkt zwischen Ihrem Browser und den Systemen von eTermin ausgetauscht; ein Zugriff durch uns erfolgt erst im Rahmen der Terminverwaltung. Die Verarbeitung dient der Terminvereinbarung und -verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten sollen im Buchungsformular nicht abgefragt oder in Freitextfeldern mitgeteilt werden. Soweit solche Daten ausnahmsweise erforderlich sind, muss vor der Verarbeitung eine passende Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO sichergestellt sein. Mit eTermin ist vor Produktivbetrieb ein Vertrag zur Auftragsverarbeitung abzuschließen. Für Datenverarbeitungen in der Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für die Datenverarbeitung auf der eTermin-Seite gelten ergänzend die dortigen Datenschutzhinweise. 9. YouTube-Videos Auf der Website kann ein Video von YouTube eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Das Video wird im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden und erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt oder den Platzhalter aktiv angeklickt haben. Erst dann wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten sowie Informationen über die Nutzung des Videos verarbeitet werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google stützt Drittlandübermittlungen auf die jeweils anwendbaren Garantien. 10. Karten- und Standortlinks Die auf der Website gezeigten Standortkarten sind lokale Bilddateien. Google Maps ist nicht als interaktive Karte eingebettet. Erst wenn Sie einen entsprechend gekennzeichneten externen Maps-Link anklicken, wird eine Verbindung zu Google hergestellt. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen von Google. 11. Externe Links und soziale Netzwerke Links zu externen Websites oder sozialen Netzwerken stellen beim bloßen Laden dieser Website keine Verbindung zum jeweiligen Anbieter her. Erst durch Anklicken des Links verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet der externe Anbieter Daten nach seinen eigenen Bedingungen. 12. Lokale Speicherung und Einwilligungsverwaltung Diese Website nutzt den lokalen Browserspeicher (localStorage). Dabei werden Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Technisch erforderliche Einträge: • pedi-consent, pedi-consent-data und pedi-consent-version Diese Einträge speichern und dokumentieren Ihre Datenschutzauswahl bis zur Änderung oder Löschung der Browserdaten. Optionale Komforteinträge: • pedi_bookmarked_posts Speichert von Ihnen gemerkte Fachbeiträge lokal im Browser, sofern Sie der Kategorie „Einstellungen und Komfort“ zugestimmt haben. • pedi_theme Speichert die von Ihnen gewählte helle oder dunkle Darstellung. Rechtsgrundlage für unbedingt erforderliche Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für optionale Speicherungen ist die Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 13. Reichweitenmessung mit Google Analytics (GA4) Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen und aktiv, nachdem Sie der Kategorie „Optionale Nutzungsstatistik“ in den Cookie-Einstellungen zugestimmt haben. Ohne Ihre Einwilligung findet keine Verarbeitung statt. Nach Ihrer Einwilligung können insbesondere IP-Adresse (gekürzt), Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Herkunft des Zugriffs sowie Interaktionen auf der Website verarbeitet werden. Die Daten werden zu pseudonymen Nutzungsstatistiken zusammengeführt; eine Zusammenführung mit Ihrem Namen oder Ihrer E-Mail-Adresse findet durch uns nicht statt. Ein Remarketing oder die Bildung von Werbe- oder Gesundheitsprofilen findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google stützt Drittlandübermittlungen auf die jeweils anwendbaren Garantien, insbesondere Standardvertragsklauseln. Weitere Marketing- oder Werbe-Tracking-Dienste (z. B. Meta Pixel) sind nicht eingebunden. 14. Daten im Behandlungskontext Für die Verarbeitung von Patienten- und Gesundheitsdaten im Rahmen einer Behandlung gelten ergänzende Datenschutzinformationen, die vor oder spätestens bei Beginn der Behandlung bereitgestellt werden. Behandlungsunterlagen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht besondere Umstände oder andere gesetzliche Regelungen eine längere Aufbewahrung erfordern. 15. Empfänger von Daten Empfänger personenbezogener Daten können nur diejenigen Dienstleister und Stellen sein, die für den jeweiligen Zweck erforderlich sind, beispielsweise Hosting-, IT-, E-Mail-, Termin- oder Buchhaltungsdienstleister sowie Behörden bei einer gesetzlichen Verpflichtung. Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. 16. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf: • Auskunft • Berichtigung • Löschung • Einschränkung der Verarbeitung • Datenübertragbarkeit • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Recht auf Widerspruch nach Art. 21 DSGVO. Zur Ausübung Ihrer Rechte genügt eine Nachricht an: kontakt@pedi-matthies.de 17. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Hauptpraxis ist insbesondere zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden https://datenschutz.hessen.de/ Für Verarbeitungen mit Bezug zum Standort Siegburg kann außerdem zuständig sein: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf https://www.ldi.nrw.de/ 18. Aktualität Diese Datenschutzerklärung entspricht dem geprüften Code-Stand vom 05. August 2026. Änderungen an Hosting, Formularversand, Buchung, externen Medien, Analysewerkzeugen oder sonstigen Diensten müssen vor ihrer Aktivierung in dieser Erklärung und in der Einwilligungsverwaltung nachvollzogen werden. PATIENTENINFORMATION ZUM DATENSCHUTZ Stand: 05. August 2026 1. Verantwortliche Stelle Petra Matthies Heilpraktikerin, beschränkt auf das Gebiet der Psychotherapie Elmweg 9 36396 Steinau an der Straße Weitere Praxisanschrift: Bahnhofstraße 4 53721 Siegburg Telefon: +49 177 310 3308 E-Mail: kontakt@pedi-matthies.de 2. Zweck der Datenverarbeitung Im Rahmen der Anbahnung und Durchführung einer Behandlung verarbeite ich personenbezogene Daten und Gesundheitsdaten. Dazu können insbesondere gehören: • Stamm- und Kontaktdaten • Angaben zur gesundheitlichen und persönlichen Vorgeschichte • Beschwerden • Befunde • Behandlungsziele • Sitzungsinhalte • Therapieverlauf • Korrespondenz • Termin- und Abrechnungsdaten Die Verarbeitung ist erforderlich, um den Behandlungsvertrag durchzuführen, eine fachgerechte Behandlung zu ermöglichen, den Verlauf zu dokumentieren, Termine zu organisieren und Leistungen abzurechnen. 3. Rechtsgrundlagen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Behandlungsvertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG für die Gesundheitsversorgung und Behandlung. Soweit eine Verarbeitung nicht auf diesen Grundlagen beruht, wird vorab eine gesonderte Einwilligung eingeholt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 4. Vertraulichkeit Alle im Behandlungsverhältnis bekannt gewordenen persönlichen Informationen werden vertraulich behandelt. Eine Weitergabe erfolgt nur mit Ihrer wirksamen Einwilligung, auf gesetzlicher Grundlage oder wenn sie zur Abwehr einer gegenwärtigen erheblichen Gefahr rechtlich zulässig oder erforderlich ist. Die Praxis behauptet keine pauschale strafrechtliche Schweigepflicht nach § 203 StGB, sofern deren persönliche Voraussetzungen nicht nachweislich erfüllt sind. Die vertragliche Vertraulichkeit und die Pflichten aus dem Datenschutzrecht bleiben davon unberührt. 5. Empfänger Ihre Daten werden grundsätzlich nur innerhalb der Praxis verarbeitet. Soweit erforderlich, können sorgfältig ausgewählte Dienstleister eingesetzt werden, beispielsweise für: • IT • Hosting • E-Mail • Terminverwaltung • Datensicherung • Steuerberatung • Buchhaltung Auftragsverarbeiter werden durch Verträge nach Art. 28 DSGVO gebunden. Eine Übermittlung an Ärztinnen, Ärzte, andere Behandelnde, Versicherungen, Angehörige oder sonstige Dritte erfolgt nur mit Ihrer Einwilligung oder auf einer gesetzlichen Grundlage. Für eine inhaltliche Abstimmung mit anderen Behandelnden ist regelmäßig eine konkrete Schweigepflichtentbindung beziehungsweise Einwilligung erforderlich. 6. Aufbewahrung und Löschung Behandlungsunterlagen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt. Eine längere Aufbewahrung kann erforderlich sein, wenn besondere Umstände, Verjährungsfristen oder gesetzliche Vorgaben dies rechtfertigen. Abrechnungs- und Steuerunterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt. Anschließend werden die Daten gelöscht oder datenschutzgerecht vernichtet. 7. Pflicht zur Bereitstellung Die für Behandlung, Dokumentation und Abrechnung erforderlichen Daten müssen bereitgestellt werden. Ohne diese Daten kann eine Behandlung gegebenenfalls nicht oder nicht sicher durchgeführt werden. Freiwillige Angaben werden als solche behandelt. 8. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf: • Auskunft • Berichtigung • Löschung • Einschränkung der Verarbeitung • Datenübertragbarkeit • Widerspruch • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Das Recht auf Löschung oder Einschränkung kann durch gesetzliche Dokumentations- und Aufbewahrungspflichten begrenzt sein. 9. Beschwerderecht Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Hauptpraxis ist insbesondere zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden https://datenschutz.hessen.de/ 10. Kommunikation Normale E-Mails und Messenger sind nicht für ausführliche Gesundheitsinformationen vorgesehen. Bitte nutzen Sie diese Wege vorrangig für organisatorische Absprachen. Für sensible Unterlagen wird ein geeigneter, gesicherter Übermittlungsweg vereinbart. Bestätigung der Kenntnisnahme Name: ____________________________________________________ Ort, Datum: ____________________________________________________ Unterschrift: ____________________________________________________