Datenschutzerklärung

Verantwortliche

Sven Collip
Systemischer Therapeut, Heilpraktiker für Psychotherapie
Telefon: +49 2403 8818613
E-Mail: sc@praxiscollip.de

Dr. Dina Collip
Psychologische Psychotherapeutin
Telefon: +49 2403 8817288
E-Mail: dc@praxiscollip.de

Beide unter: Dreiers Gärten 8, 52249 Eschweiler, mail@praxiscollip.de

Für den Betrieb dieser Website (Hosting, Server-Log-Dateien, Kontaktformular) sind wir gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; Ihre Rechte können Sie gegenüber jedem von uns geltend machen. Eine Anfrage über das Kontaktformular geht ausschließlich an die von Ihnen gewählte Person; ab Eingang ist allein sie für die weitere Verarbeitung verantwortlich. Die Online-Terminbuchung und die Videosprechstunde betreibt Sven Collip in alleiniger Verantwortung. Für die Daten, die im Rahmen einer Behandlung entstehen, ist jeweils allein die behandelnde Person verantwortlich; eine Weitergabe zwischen uns findet nicht statt.

Allgemeines zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG).

Diese Website bindet keine Inhalte Dritter ein: keine Schriften von Google, keine Karten, keine Videos, keine Social-Media-Bausteine, keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder werden von demselben Server in Deutschland ausgeliefert wie die Seite selbst. Beim reinen Besuch der Website werden daher nur die Daten verarbeitet, die der Server technisch benötigt. Alles darüber hinaus erfahren wir nur, wenn Sie es uns aktiv mitteilen — über das Kontaktformular, die Terminbuchung, per E-Mail oder am Telefon.

Schriften und externe Inhalte

Die verwendeten Schriften (Lora und Nunito Sans) werden vom Praxisserver ausgeliefert und nicht von den Servern eines Anbieters wie Google Fonts nachgeladen. Es entsteht dadurch keine Verbindung zu Dritten und Ihre IP-Adresse wird nicht an Dritte übertragen. Dasselbe gilt für Bilder: Es gibt auf dieser Website keine eingebetteten Inhalte von fremden Servern.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://") und dem Schloss-Symbol.

Hosting

Diese Website wird bei folgendem Anbieter gehostet: All-Inkl. – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter verarbeitet in unserem Auftrag unter anderem die technisch notwendigen Server-Log-Dateien (siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung oder Löschung dieser Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Beschwerde bei der zuständigen Datenschutzbehörde

Ein Widerruf erteilter Einwilligungen ist jederzeit mit Wirkung für die Zukunft möglich.

Cookies

Uns war es wichtig, diese Website so zu gestalten, dass Sie sie nutzen können, ohne mit einem Cookie-Banner konfrontiert zu werden und ohne dass unnötige Daten gesammelt werden.

Beim Besuch der Seiten werden keine Cookies gesetzt. Lediglich beim Absenden des Kontaktformulars und beim Durchlaufen der Terminbuchung kann der Server ein technisch notwendiges Sitzungs-Cookie setzen, das die Eingabe gegen Missbrauch absichert. Es enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies zu Analyse-, Tracking-, Reichweiten- oder Marketingzwecken werden nicht gesetzt. Eine Einwilligungsabfrage ist deshalb nicht erforderlich — und genau darum gibt es hier keine.

Server-Log-Dateien

Beim Aufruf der Website erhebt und speichert der Provider automatisch folgende Informationen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um einzelne Besucher zu identifizieren. Die Log-Dateien werden nach sieben Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Sicherheit der Website).

Kontaktformular

Das Kontaktformular wird ohne Zusatzdienste betrieben. Ihre Eingaben werden verschlüsselt an den Praxisserver übertragen, dort unmittelbar in eine E-Mail an die von Ihnen gewählte Person umgesetzt und nicht in einer Datenbank auf dem Server gespeichert.

Verarbeitet werden: Empfängerwahl, Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihr Nachrichtentext. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Nachricht Angaben zu Ihrer Gesundheit enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zum Schutz vor automatisierten Massenanfragen prüft der Server jede Nachricht auf typische Spam-Merkmale und zählt die Anfragen pro Absender über einen gekürzten, täglich wechselnden Prüfwert der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert, der Zählwert verfällt nach einer Stunde. Als Spam eingestufte Nachrichten gehen an ein gesondertes Postfach der Praxis und werden dort nach Sichtung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).

Kommt aus Ihrer Anfrage keine Zusammenarbeit zustande, wird die Nachricht sechs Monate nach unserer Antwort gelöscht.

Terminbuchung

Über die Online-Terminbuchung erheben wir Name, E-Mail-Adresse, Telefonnummer und Anschrift sowie die gewählte Leistung, den gewählten Termin und die Angabe, ob das Gespräch in der Praxis oder online stattfindet. Diese Angaben sind erforderlich, um den Termin zu bestätigen und die Rechnung zu stellen; ohne sie ist eine Buchung über das Formular nicht möglich. Sie können stattdessen jederzeit anrufen.

Das Feld „Anliegen in Stichworten" ist freiwillig. Sie können es leer lassen, der Termin kommt auch ohne zustande. Wir bitten ausdrücklich darum, dort keine Angaben zu Gesundheit, Diagnosen oder Medikamenten einzutragen — das besprechen wir im Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Behandlungsvertrags), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO. Weil schon die Buchung einer psychotherapeutischen Leistung auf Ihre Gesundheit schließen lässt, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Buchung wird erst wirksam, wenn Sie den Bestätigungslink in der E-Mail anklicken (Double-Opt-in); bestätigen Sie nicht, wird die Anfrage nach 72 Stunden gelöscht.

48 Stunden vor dem Termin erhalten Sie eine Erinnerung per E-Mail mit Datum, Uhrzeit und einem Absagelink. Sie ist Teil der Terminverwaltung und stützt sich auf dieselbe Rechtsgrundlage. Ihre Buchungsdaten verwenden wir nicht für den Newsletter — dafür ist eine gesonderte Einwilligung nötig. Es ist kein externer Buchungs- oder Zahlungsdienst eingebunden.

Damit keine Termine doppelt vergeben werden, gleicht die Buchung die freien Zeiten mit unserem Praxiskalender bei Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein bestätigter Termin wird dort als „Praxistermin Einzel“ oder „Praxistermin Paar“ mit Uhrzeit, Ort (Praxis oder online) und einer Buchungsnummer eingetragen. Ihr Name, Ihre Kontaktdaten und Ihr Anliegen werden nicht an Google übermittelt. Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verlässlichen Terminvergabe. Sagen Sie einen Termin ab, wird der Eintrag gelöscht.

Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse. Der Versand erfolgt höchstens einmal im Monat und enthält neue Texte sowie Hinweise auf Veranstaltungen der Praxis, etwa Seminare, Kurse und Gruppen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Nach der Anmeldung über das Formular erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick sind Sie eingetragen (Double-Opt-in). Bestätigen Sie nicht, wird der Eintrag nach 30 Tagen gelöscht. Wer uns persönlich darum bittet — etwa in einem Workshop —, wird ohne diese Bestätigungsmail aufgenommen; wir vermerken dann intern, woher die Einwilligung stammt.

Intern können wir zu einer Adresse einen Namen notieren, um den Verteiler zu pflegen. Dieser Name wird nicht verwendet, um Sie in der Mail anzusprechen, und erscheint in keiner Aussendung.

Jede Mail enthält unten einen persönlichen Abmeldelink; derselbe Link steht zusätzlich im Mailkopf, sodass viele E-Mail-Programme einen eigenen Abmeldeknopf anzeigen. Nach der Abmeldung versenden wir nichts mehr an Sie. Ihre Adresse bleibt in einer Sperrliste, damit sie nicht versehentlich erneut aufgenommen wird; Sie können auch diese Löschung verlangen.

Der Versand läuft über unseren eigenen Server bei All-Inkl. Es ist kein Newsletter-Dienstleister eingebunden. Wir messen weder Öffnungen noch Klicks, die Mails enthalten keine Zählpixel, und jede Nachricht geht einzeln an eine Adresse — niemand sieht, wer sonst im Verteiler steht.

Gruppen und Kurse

Wenn Sie an einer Gruppe oder einem Kurs der Praxis teilnehmen, speichern wir Ihren Namen und Ihre E-Mail-Adresse in einer Teilnehmerliste. Darüber schicken wir Ihnen Mitteilungen zum Kurs, etwa wenn ein Termin ausfällt oder sich verschiebt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Teilnahme).

Diese Mitteilungen enthalten keine Werbung und sind vom Newsletter getrennt: Die Teilnehmerliste trägt Sie nicht in den Newsletter ein. Jede Nachricht geht einzeln an eine Adresse, niemand sieht, wer sonst teilnimmt. Nach Ende des Kurses wird die Liste gelöscht.

Videosprechstunde

Online-Sitzungen führen wir über ecosero Videoberatung durch, ein Angebot der BilDuIn GmbH, Wilhelmstraße 92, 13593 Berlin. Die Videosprechstunde ist von der datenschutz cert GmbH geprüft und mit den Siegeln „Videosprechstunde-DSGVO" und „Videosprechstunde-IT" nach Anlage 31b BMV-Ä zertifiziert. Eine Softwareinstallation ist nicht nötig, die Teilnahme erfolgt über den Browser.

Für die Sitzung übermitteln wir an ecosero Ihren Namen und Ihre E-Mail-Adresse, um Ihnen den Zugangslink zu schicken. Bild, Ton, Textnachrichten und Dokumente werden verschlüsselt und direkt zwischen Ihrem Gerät und unserem übertragen; nur wenn diese direkte Verbindung technisch nicht zustande kommt, läuft sie über einen Proxy-Server des Anbieters. Eine Aufzeichnungsfunktion gibt es nicht. Die für die Durchführung nötigen Verbindungsdaten werden nach einer Stunde gelöscht, Anmeldedaten und Chat nach Ende der Sitzung.

Als Unterauftragsverarbeiter setzt ecosero ausschließlich Dienstleister in Deutschland ein: Alfahosting GmbH (Halle) für die Proxy-Server, WIIT AG (Düsseldorf) für Web-, Backend- und Datenbankserver sowie Sendinblue GmbH (Berlin) und 1blu AG (Berlin) für den E-Mail-Versand. Eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Erfüllung des Behandlungsvertrags). Mit ecosero besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter videoberatung.ecosero.de/portal/privacy.

Gesundheitsdaten und Schweigepflicht

Angaben über Ihre Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die Formulare dieser Website sind so gebaut, dass solche Angaben für eine Anfrage nicht nötig sind.

Unabhängig vom Datenschutzrecht sind wir beide zur Verschwiegenheit verpflichtet. Für Dr. Dina Collip als approbierte Psychologische Psychotherapeutin gelten zusätzlich die Schweigepflicht nach § 203 StGB und die Berufsordnung der Psychotherapeutenkammer Nordrhein-Westfalen. Was in der Praxis besprochen wird, bleibt in der Praxis. Auch die Tatsache, dass Sie hier angefragt oder einen Termin gebucht haben, geben wir an niemanden weiter. Eine Weitergabe an Angehörige, Arbeitgeber, Versicherungen oder Behörden erfolgt nur, wenn Sie uns schriftlich davon entbinden, oder wenn wir gesetzlich dazu verpflichtet sind.

Die Behandlungsdokumentation wird getrennt von den Website-Daten geführt und ist nicht über das Internet erreichbar.

Speicherdauer und Löschfristen

• Server-Log-Dateien: Löschung nach sieben Tagen
• Nicht bestätigte Terminanfragen: Löschung nach 72 Stunden
• Anfragen ohne weiteren Kontakt: Löschung drei Monate nach der Antwort
• Freiwillige Angaben zum Anliegen: Löschung nach dem Erstgespräch
• Rechnungsdaten (Name, Anschrift, Termin, Betrag): zehn Jahre nach Ablauf des Rechnungsjahres, § 147 AO und § 257 HGB
• Nicht bestätigte Newsletter-Anmeldungen: Löschung nach 30 Tagen
• Teilnehmerlisten von Gruppen und Kursen: Löschung nach Ende des Kurses
• Abgemeldete Newsletter-Adressen: Verbleib in einer Sperrliste, bis Sie auch deren Löschung verlangen
• Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Empfänger und Auftragsverarbeiter

Auftragsverarbeiter nach Art. 28 DSGVO sind der Hoster des Praxisservers (All-Inkl. – Neue Medien Münnich, Friedersdorf) für Website und E-Mail sowie die BilDuIn GmbH (ecosero Videoberatung, Berlin) ausschließlich für Online-Sitzungen. Weitere Dienstleister oder Plattformen sind nicht eingebunden. Darüber hinaus geben wir Ihre Daten nicht weiter.

Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt. Es werden keine Daten verkauft, getauscht oder für Werbung genutzt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich jederzeit dorthin wenden, ohne sich vorher an uns gewandt zu haben.

Sprachfassungen

Eine englische Zusammenfassung dieser Erklärung finden Sie unter Legal notice & privacy. Die Übersetzung dient allein der Verständlichkeit. Rechtlich verbindlich ist ausschließlich diese deutsche Fassung; bei Abweichungen gilt der deutsche Wortlaut.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht oder auf sonstigen Seiten dieser Website veröffentlichten Kontaktdaten (insbesondere E-Mail-Adressen) zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Der Betreiber der Seiten behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.