Datenschutzerklärung von divergentbrain.org
Verantwortlicher für die Datenverarbeitung: Manuel Mateu Garcia Chausseestr. 94 10115 Berlin Deutschland Telefon: 0179 436 5878 E-Mail: info@divergentbrain.org
1. Allgemeine Grundsätze
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Diese Erklärung erläutert, welche Daten wir über unsere Website und im Rahmen unserer klinischen Dienstleistungen erheben, für welche Zwecke wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange wir sie speichern und welche Rechte Sie als betroffene Person haben.
2. Ihre Rechte als betroffene Person
Sie haben das Recht, jederzeit die folgenden Rechte auszuüben:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und falls ja, auf Auskunft über diese Daten und weitere detaillierte Informationen zur Verarbeitung.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn unter anderem die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind. Dieses Recht unterliegt unseren gesetzlichen Aufbewahrungspflichten, insbesondere im Hinblick auf klinische Unterlagen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen zu verlangen, z. B. während die Richtigkeit Ihrer Daten überprüft wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines öffentlichen oder berechtigten Interesses erfolgt, Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. bei Analyse-Cookies), haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte können Sie uns über die E-Mail-Adresse info@divergentbrain.org kontaktieren.
3. Datenverarbeitung auf der Website
3.1. Hosting und Server-Logfiles
Für den technischen Betrieb dieser Website nutzen wir Hosting-Dienste. Unser Hosting-Anbieter erfasst automatisch in sogenannten Server-Logfiles Informationen, die Ihr Browser an uns übermittelt. Diese Daten sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse (anonymisiert oder für kurze Zeit)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der technisch einwandfreien Darstellung, Sicherheit und Optimierung unserer Website.
3.2. Kontaktaufnahme per E-Mail oder Formular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und weitere Angaben) zur Bearbeitung Ihrer Anfrage und zur Beantwortung Ihrer Fragen gespeichert.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihr Kontakt im Zusammenhang mit der Erfüllung eines Vertrags oder mit vorvertraglichen Maßnahmen steht. In anderen Fällen liegt unser berechtigtes Interesse in der effektiven Bearbeitung der an uns gerichteten Anfragen.
3.3. Cookies und Einwilligung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.
Technisch notwendige Cookies: Wir setzen Cookies ein, die für den technischen Betrieb der Website und ihre grundlegenden Funktionen unerlässlich sind. Diese Verarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) und in Deutschland auf § 25 Abs. 2 TTDSG.
Analyse-Cookies (Google Analytics): Wir verwenden Analyse-Cookies, um zu verstehen, wie Besucher mit unserer Website interagieren und um unser Angebot zu verbessern. Diese Cookies werden nur aktiviert, wenn Sie uns Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilen.
Dienst: Google Analytics, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Statistische Analyse der Website-Nutzung. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU oder des EWR vor der Übermittlung gekürzt wird.
Datenübermittlung in Drittländer: Daten können an Server von Google LLC in den USA übermittelt werden. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework (DPF), dem Google LLC beigetreten ist. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die auch Ihre Zustimmung zu dieser Datenübermittlung umfasst.
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
4. Datenverarbeitung von Patientendaten für Diagnose und Therapie
Im Rahmen unserer klinischen Dienstleistungen verarbeiten wir personenbezogene Daten und Gesundheitsdaten unserer Patienten. Diese Verarbeitung ist unerlässlich, um eine angemessene Diagnose und Therapie anbieten zu können, und erfolgt unter Einhaltung höchster Vertraulichkeits- und Sicherheitsstandards.
Zwecke der Verarbeitung: Die Verarbeitung dieser Daten ist notwendig für die diagnostische Abklärung (einschließlich der Durchführung psychometrischer Fragebögen), die Behandlungsplanung, die Durchführung von Therapiesitzungen sowie die klinische Dokumentation gemäß den gesundheitsrechtlichen Vorschriften.
Kategorien der verarbeiteten Daten: Neben Kontakt- und Verwaltungsdaten (Name, Adresse, Rechnungsdaten) verarbeiten wir besondere Kategorien personenbezogener Daten, namentlich Gesundheitsdaten. Dazu gehören unter anderem Informationen aus Aufnahmeformularen, Antworten auf klinische Fragebögen, Sitzungsnotizen, Anamnese und mögliche Diagnosen.
Rechtsgrundlage: Die Verarbeitung von Vertrags- und Kontaktdaten basiert auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags). Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, da sie für Zwecke der medizinischen Diagnostik und der Erbringung von Gesundheitsleistungen oder Behandlungen erforderlich ist und von Fachpersonal durchgeführt wird, das dem Berufsgeheimnis unterliegt.
Empfänger und Vertraulichkeit: Der Zugriff auf Gesundheitsdaten ist streng auf das an Ihrer Behandlung beteiligte klinische Personal beschränkt, das der gesetzlichen Schweigepflicht unterliegt. Diese Daten werden ohne die ausdrückliche Zustimmung des Patienten nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung dazu.
5. Speicherdauer der Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.
Daten aus Server-Logfiles werden nach kurzer Zeit gelöscht.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage geklärt ist und keine Aufbewahrungspflichten bestehen.
Vertrags- und Rechnungsdaten werden gemäß den steuer- und handelsrechtlichen Fristen in Deutschland aufbewahrt (in der Regel 10 Jahre).
Daten, die Teil der Patientenakte sind, werden gemäß der gesetzlich vorgeschriebenen Frist für medizinische Dokumentation in Deutschland aufbewahrt, die mindestens 10 Jahre nach Abschluss der Behandlung beträgt.
6. Datensicherheit
Zum Schutz Ihrer Daten unterhalten wir technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO. Unsere Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-Symbol in Ihrer Browserzeile.
