Datenschutz.

1. Zugriffsdaten und Hosting

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Der Webserver speichert bei jedem Aufruf automatisch ein Server-Logfile (aufgerufene Datei, IP-Adresse, Datum und Uhrzeit, übertragene Datenmenge, anfragender Provider). Diese Zugriffsdaten werten wir ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Website aus – Art. 6 Abs. 1 lit. f DSGVO. Sie werden spätestens sieben Tage nach Ende Ihres Besuchs gelöscht.

Hosting und Darstellung der Website erbringt ein Dienstleister im Rahmen einer Auftragsverarbeitung. Alle Zugriffsdaten sowie Angaben aus Formularen dieser Website werden auf dessen Servern verarbeitet. Bei Fragen zu unseren Dienstleistern wenden Sie sich an die oben genannten Kontaktdaten.

2. Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (Kontaktformular, E-Mail, Telefon) freiwillig mitteilen. Pflichtfelder sind gekennzeichnet. Wir verwenden die Daten zur Bearbeitung Ihrer Anfrage – Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung werden sie gelöscht, sofern Sie nicht in eine weitere Nutzung eingewilligt haben oder eine gesetzliche Aufbewahrung greift.

3. Online-Terminbuchung

Über die Schaltflächen „Termin vereinbaren“ gelangen Sie auf unsere Buchungsseite elarion.nuthmann.com/buchen. Sie ist Teil unseres Praxissystems Elarion und läuft auf einem eigenen Server bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags); für die Kontaktaufnahme per E-Mail Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. a und h DSGVO. Zum Schutz vor Missbrauch werden IP-Adresse und Zeitpunkt der Buchung kurzzeitig gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

4. Bewertungen und Erfahrungsberichte (Klientenmeinungen)

Auf der Seite „Klientenmeinungen“ können Sie freiwillig eine Bewertung (1 bis 5 Blüten), einen Namen oder ein frei gewähltes Synonym und einen Erfahrungsbericht abgeben. Ein echter Name oder eine E-Mail-Adresse ist nicht erforderlich. Bitte nennen Sie keine Diagnosen, Krankheitsverläufe oder andere besonders sensible Gesundheitsdaten (Art. 9 DSGVO).

Bewertungen werden nicht automatisch veröffentlicht, sondern von uns gesichtet. Eine Veröffentlichung erfolgt nur mit Ihrer ausdrücklichen Einwilligung über das Formular – Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Bewertung wird dann entfernt. Die Gesamtstatistik (Durchschnitt, Anzahl, Verteilung) wird aus allen Bewertungen anonymisiert gebildet – Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und weitere Technologien

Wir verwenden nur solche Cookies und Technologien, die für den Betrieb der Website zwingend erforderlich sind (z. B. Sitzungs-Cookies, Präferenzeinstellungen) – Art. 6 Abs. 1 lit. f DSGVO. Auf der Buchungsseite wird ein technisch notwendiges Sitzungs-Cookie (CSRF-Schutz) gesetzt. Cookie-Einstellungen Ihres Browsers: Safari · Chrome · Firefox · Edge.

6. Ihre Rechte

Widerspruch und Widerruf. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

7. Zweck der Datenverarbeitung

Während Ihrer Behandlung erheben wir personenbezogene, vertrauliche Daten – insbesondere Gesundheitsdaten wie Anamnese, Diagnosen, Therapieplanung, Verlaufsdokumentation und Befunde. Alle Therapeuten und Mitarbeitenden unterliegen der Schweigepflicht. Die Verarbeitung dient der Erfüllung des Behandlungsvertrags und der gesetzlichen Dokumentationspflicht. Andere Behandler (Ärzte, Psychotherapeuten, Heilpraktiker) können uns Daten zur Verfügung stellen, wenn Sie diese von der Schweigepflicht entbunden haben. Ohne die notwendigen Informationen ist eine sorgfältige Behandlung nicht möglich.

8. Praxissoftware Elarion und Hosting

Akten, Termine, Dokumentation, Rechnungen und die Klienten-App werden in unserem eigenen Praxissystem Elarion geführt. Es läuft auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Hetzner hat keinen Zugriff auf Inhalte.

9. Klienten-App

Auf Wunsch erhalten Sie Zugang zur Klienten-App (app.nuthmann.com), mit der Sie Wochenberichte, Anspannungsprotokolle, Skills-Übungen, Hausaufgaben, Formulare und Terminwünsche an die Praxis übermitteln und Material einsehen können. Die Nutzung ist freiwillig; die Behandlung ist auch ohne App möglich.

Die App kennt Sie nur unter einem in der Praxis vergebenen Klientencode und einer von Ihnen gewählten PIN – Name und Anschrift sind in der App nicht sichtbar. Ihre Eingaben werden dem Behandlungsteam in der Akte zugeordnet und sind Teil der Behandlungsdokumentation. Termine können in der App eingesehen, aber nicht zu- oder abgesagt werden. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag; für freiwillige Zusatzfunktionen Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können – der Zugang wird dann gesperrt.

10. Kommunikation und Videositzungen

E-Mail. Terminbestätigungen, Erinnerungen und Einladungen versenden wir per E-Mail ohne Behandlungsinhalte. Threema Work. Für kurze Absprachen und Terminzu- oder -absagen nutzen wir auf Wunsch den Messenger Threema Work (Threema GmbH, Schweiz – Land mit Angemessenheitsbeschluss der EU), Ende-zu-Ende-verschlüsselt, ohne Telefonnummer oder E-Mail-Adresse. Videositzungen. Online-Termine und das Skillstraining online finden über einen Videodienst statt; den Zugangslink erhalten Sie mit der Einladung. Die Teilnahme per Video ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung; alternativ ist ein Termin in der Praxis möglich. Sitzungen werden nicht aufgezeichnet.

11. Weitergabe an Dritte

Wir übermitteln Ihre Daten nur an Dritte (z. B. Mitbehandler, Kostenträger für Rechnungen auf Ihren Wunsch), wenn Sie hierzu eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Dienstleister, die im Auftrag verarbeiten (Hosting), sind vertraglich zur Vertraulichkeit verpflichtet.

12. Speicherdauer

Behandlungsdokumentation bewahren wir mindestens 10 Jahre nach Abschluss der Behandlung auf. Rechnungsdaten unterliegen steuerlichen Aufbewahrungsfristen. Daten aus der Klienten-App werden nach Abschluss der Behandlung in der Akte archiviert; der App-Zugang wird gesperrt. Anfragen ohne Behandlung löschen wir nach sechs Monaten, unbestätigte Online-Buchungen nach 24 Stunden.

13. Einwilligung und Rechtsgrundlagen

Mit Ihrer Unterschrift auf dem Behandlungsvertrag erklären Sie sich mit der für die Behandlung notwendigen Erhebung und Speicherung Ihrer Daten einverstanden. Ein Widerruf wirkt nur für die Zukunft, da die Dokumentation gesetzlich vorgeschrieben ist; nach Widerruf ist eine weitere Behandlung nicht möglich. Rechtsgrundlagen sind Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie – für freiwillige Funktionen wie App, Threema und Video – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die in Abschnitt 6 genannten Rechte gelten auch für Ihre Behandlungsdaten.