Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kevin Begert-Heinrich
Hafenlicht Psychotherapie
Reinskamp 3c
22117 Hamburg
E-Mail: praxis@hafenlicht-psychotherapie.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen.Ihre Daten werden ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

Ich erhebe und verwende personenbezogene Daten meiner Websitebesucher:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.

3. Bereitstellung der Website und Erstellung von Logfiles

Beim Aufrufen dieser Website werden durch den Hostinganbieter automatisch Daten erfasst, die Ihr Browser übermittelt.
Zu diesen Zugriffsdaten gehören:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
aufgerufene Seiten der Website

Die Speicherung dieser Daten erfolgt in sogenannten Server-Logfiles. Eine Zuordnung zu bestimmten Personen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Die Daten werden nach maximal 30 Tagen gelöscht.

4. Hosting über Squarespace

Diese Website wird bei Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland, gehostet.
Im Rahmen der Bereitstellung dieser Website werden personenbezogene Daten (z. B. IP-Adressen, Logfiles) auf den Servern von Squarespace verarbeitet.

Mit Squarespace besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei Squarespace finden Sie unter: https://www.squarespace.com/privacy

Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer (z. B. USA) übertragen werden.
Squarespace verpflichtet sich, die Vorgaben der Standardvertragsklauseln der EU-Kommission (SCCs) einzuhalten, um ein angemessenes Datenschutzniveau zu gewährleisten.

5. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls angegeben).

Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Online-Warteliste

Unter https://warteliste.hafenlicht-psychotherapie.de können Sie sich unverbindlich auf die Warteliste meiner Praxis setzen lassen. Das Formular läuft nicht bei Squarespace, sondern auf einem eigenen Server der Praxis in Deutschland. Es ist kein externer Dienstleister beteiligt.

Welche Daten verarbeitet werden:

Name, Geburtsdatum, E-Mail-Adresse, freiwillig Telefonnummer und – nur bei Kontakt per Brief – Ihre Anschrift; die Wege, auf denen ich Sie kontaktieren darf; Art Ihrer Krankenversicherung und ob bereits eine psychotherapeutische Sprechstunde stattgefunden hat und ob dabei ein Dringlichkeitscode vergeben wurde; Ihr Anliegen (Themen zum Ankreuzen und eine freiwillige Kurzbeschreibung), ob Sie früher in Psychotherapie waren, freiwillig die Art der früheren Psychotherapie, was Sie suchen (Erstgespräch, Therapieplatz, Diagnostik auf ADHS oder Autismus oder Wechsel), bei Therapieplatz oder Wechsel freiwillig die für Sie in Frage kommende Therapieform (tiefenpsychologisch fundierte oder analytische Psychotherapie), Ihre möglichen Terminzeiten, der früheste Beginn und ob die Termine in der Praxis oder per Video stattfinden können.

Angaben zu Anliegen, früherer Psychotherapie und Versicherung sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Zweck und Rechtsgrundlage:

Ich verarbeite die Daten ausschließlich, um Sie auf die Warteliste zu setzen, einen passenden Termin zu finden und Sie dafür zu kontaktieren.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen. Die Eintragung ist freiwillig; Sie können sich auch per E-Mail an mich wenden.

Über die Vergabe von Plätzen entscheide ich persönlich. Es findet keine automatisierte Entscheidung und kein Profiling statt.

Die Warteliste ist für Erwachsene ab 18 Jahren.

Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in):

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick stehen Sie auf der Warteliste. Wird der Link nicht innerhalb von 14 Tagen bestätigt, wird der Eintrag vollständig gelöscht. Nach der Bestätigung erhalten Sie eine Eingangsbestätigung mit einem persönlichen Link, mit dem Sie sich jederzeit selbst wieder austragen können.

Eintragung per Telefon oder persönlich:

Sie können sich auch telefonisch, persönlich oder schriftlich auf die Warteliste setzen lassen. Dann trage ich Ihre Angaben mit Ihrer ausdrücklichen Einwilligung selbst in meine Praxissoftware ein und halte fest, wann und auf welchem Weg Sie eingewilligt haben. Sie erhalten in diesem Fall keine E-Mails von der Warteliste (keine Bestätigung und keine Rückfrage). Ihr Eintrag bleibt bestehen, bis Sie mir mitteilen, dass Sie nicht mehr auf der Warteliste stehen möchten, oder bis ich den Eintrag beende. Danach lösche ich Ihre Angaben bis auf den unten beschriebenen Nachweis Ihrer Einwilligung.

Sicherheit:

Die Verbindung ist verschlüsselt (https). Ihre Angaben werden noch beim Absenden so verschlüsselt, dass nur ich sie öffnen kann. Anschließend werden sie in meine Praxissoftware übernommen, dort verschlüsselt gespeichert und auf dem Formular-Server gelöscht.

Nachweis Ihrer Einwilligung:

Damit Ihre Einwilligung nachweisbar ist (Art. 7 Abs. 1 DSGVO), speichere ich Datum und Uhrzeit, die genaue Fassung des Einwilligungstextes, Ihre IP-Adresse und Angaben zu Ihrem Gerät (Browser, Betriebssystem, Bildschirmgröße, Sprache).

Schutz vor Missbrauch:

Gegen automatisierte Einträge prüft das Formular unter anderem die Ausfülldauer und begrenzt die Zahl der Anfragen je Internetadresse. Dafür wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Das Formular setzt keine Cookies und bindet keine Dienste Dritter ein.

E-Mails:

Bestätigungs- und Informations-E-Mails versende ich über mein Praxis-Postfach beim Dienst iCloud Mail (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Apple stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

E-Mail ist kein vollständig sicherer Übertragungsweg. Per E-Mail schreibe ich Ihnen deshalb nur zu Ihrem Eintrag und zu Terminen, nie zu Ihrer Gesundheit.

Speicherdauer:

Ihr Eintrag gilt so lange, wie Sie auf der Warteliste stehen möchten. Bei Einträgen über das Online-Formular frage ich alle 8 Wochen per E-Mail nach, ob Ihr Eintrag bestehen bleiben soll. Bestätigen Sie das nicht innerhalb von 14 Tagen (nach 7 Tagen erinnere ich Sie noch einmal), trage ich Sie automatisch aus, lösche Ihre Angaben und informiere Sie per E-Mail. Dasselbe gilt, wenn Sie sich vorher selbst austragen oder ich den Eintrag beende.

Aufbewahrt wird danach nur der Nachweis Ihrer Einwilligung: Ihr Name, Ihre E-Mail-Adresse, die Zeitpunkte von Einwilligung, Bestätigung und Rückmeldungen und die Textfassung – ohne IP-Adresse, Geräteangaben und Angaben zu Ihrem Anliegen. Er belegt, dass die Verarbeitung rechtmäßig war (Art. 6 Abs. 1 lit. c und f, Art. 5 Abs. 2, Art. 7 Abs. 1 und Art. 17 Abs. 3 lit. e DSGVO), und wird drei Jahre nach Ende des Jahres gelöscht, in dem Ihr Eintrag endete.

Beginnt eine Behandlung, werden die dafür nötigen Angaben Teil der Behandlungsdokumentation, die ich nach § 630f BGB zehn Jahre aufbewahren muss.

Widerruf:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über den Link zum Austragen in Ihrer Eingangsbestätigung oder in der letzten Rückfrage-E-Mail oder formlos per E-Mail an praxis@hafenlicht-psychotherapie.de oder telefonisch. Ihre Angaben werden dann gelöscht, bis auf den oben genannten Nachweis. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Cookies und Tracking

Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Trackingzwecken.
Es werden nur technisch notwendige Cookies gesetzt, die für den Betrieb der Seite erforderlich sind.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Website: www.datenschutz-hamburg.de

9. Datensicherheit / SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2025.
Ich behalte mir vor, sie bei Bedarf anzupassen, etwa bei technischen Änderungen oder neuen rechtlichen Vorgaben.

Impressum