Datenschutz
Stand: August 2026
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. In dieser Erklärung informiere ich Sie darüber, welche Daten ich beim Besuch dieser Website und im Rahmen einer Behandlung verarbeite, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.
1. Verantwortliche
2. Ansprechpartnerin für den Datenschutz
3. Ärztliche Schweigepflicht
4. Geltungsbereich dieser Erklärung
- den Besuch der Website psychotherapie-dr-urmersbach.de und die Kontaktaufnahme über die dort angebotenen Wege (Abschnitte 5 bis 10),
- die Verarbeitung Ihrer Daten im Rahmen einer psychotherapeutischen Behandlung in meiner Praxis (Abschnitte 10 bis 13).
5. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa bei nicht notwendigen Cookies oder bei der Beauftragung einer privatärztlichen Verrechnungsstelle.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Behandlungsvertrags nach § 630a BGB sowie Maßnahmen im Vorfeld, etwa die Beantwortung einer Terminanfrage.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere aus dem Sozialgesetzbuch V, der Berufsordnung sowie steuer- und handelsrechtlicher Vorschriften.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere am sicheren und störungsfreien Betrieb dieser Website.
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der Diagnostik, der Behandlung und der Verwaltung von Gesundheitsdienstleistungen.
6. Aufruf der Website: Hosting und Server-Protokolle
6.1 Hosting
6.2 Server-Protokolldateien
- die aufgerufene Seite und die übertragene Datenmenge,
- Datum und Uhrzeit des Zugriffs,
- Meldung über den erfolgreichen Abruf,
- Browsertyp und Browserversion,
- das verwendete Betriebssystem,
- die zuvor besuchte Seite, sofern übermittelt,
- die IP-Adresse und der anfragende Internetanbieter.
6.3 Verschlüsselte Übertragung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Sie erkennen das an der Adresszeile, die mit „https://“ beginnt, und am Schlosssymbol Ihres Browsers. Daten, die Sie über die Website übermitteln, können dadurch von Dritten nicht mitgelesen werden.
7. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Auf dieser Website werden gesetzt: Cookies, die für den Betrieb technisch notwendig sind, ein Cookie, das Ihre Entscheidung im Einwilligungsbanner speichert, und – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Cookies des in Abschnitt 9 beschriebenen Kartendienstes.
Es werden auf dieser Website keine Analyse‑, Reichweitenmessungs- oder Marketing-Dienste eingesetzt. Ohne Ihre Einwilligung werden keine Daten an Dritte übermittelt und es findet keine seitenübergreifende Nachverfolgung statt. Die einzige Ausnahme ist die Anfahrtskarte nach Abschnitt 9, die nur nach Ihrer ausdrücklichen Zustimmung geladen wird.
8. Kontaktaufnahme
8.1 Kontaktformular
8.2 E-Mail
8.3 Telefon und Anrufbeantworter
Bei einem Anruf verarbeite ich Ihre Rufnummer sowie die Angaben, die Sie mir mitteilen. Nachrichten auf dem Anrufbeantworter werden nach der Bearbeitung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
9. Anfahrtskarte auf der Kontaktseite
Auf der Kontaktseite ist eine Karte des Dienstes Google Maps eingebunden, damit Sie den Weg zur Praxis leichter finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird nicht automatisch geladen. Solange Sie nicht zugestimmt haben, sehen Sie an dieser Stelle nur einen Platzhalter; es wird kein Skript ausgeführt und es werden keine Daten an Google übertragen. Erst wenn Sie die Karte ausdrücklich aktivieren, wird das erforderliche Skript nachgeladen und die Karte dargestellt.
Mit dem Laden der Karte werden Ihre IP-Adresse sowie Angaben zu Ihrem Gerät, Ihrem Browser und der aufgerufenen Seite an Google übermittelt. Google kann dabei Cookies und vergleichbare Techniken auf Ihrem Gerät speichern. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf die weitere Verarbeitung durch Google habe ich keinen Einfluss.
Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Google stützt sich hierfür auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Einwilligung verwalten“ am Seitenende mit Wirkung für die Zukunft widerrufen. Nähere Angaben zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.
Sie müssen die Karte nicht aktivieren: Die vollständige Anschrift und der Hinweis auf den Praxiseingang stehen als Text auf derselben Seite. Sie können den Weg damit in einem Kartendienst Ihrer Wahl heraussuchen, ohne dass beim Besuch dieser Website Daten an Dritte fließen.
10. Löschung von Anfragen ohne Behandlung
Anfragen, aus denen kein Behandlungsverhältnis entsteht, lösche ich, sobald sie erledigt sind, spätestens jedoch sechs Monate nach dem letzten Kontakt. Entsteht ein Behandlungsverhältnis, gelten die Fristen aus Abschnitt 12.
11. Verarbeitung im Rahmen der Behandlung
- Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten,
- Versicherungsdaten: Krankenkasse oder Versicherung, Versichertennummer, Versichertenstatus,
- Gesundheitsdaten: Anamnese, Befunde, Diagnosen, Behandlungsverlauf, Therapiedokumentation, Vorbefunde und Arztbriefe, soweit Sie sie mir zur Verfügung stellen,
- Abrechnungsdaten: erbrachte Leistungen, Honorare, Zahlungsverlauf, Bankverbindung.
12. Empfänger Ihrer Daten
- Kassenärztliche Vereinigung Nordrhein, Tersteegenstraße 9, 40474 Düsseldorf – bei gesetzlich Versicherten zur Abrechnung der vertragsärztlichen Leistungen nach §§ 294 ff. SGB V.
- Gesetzliche Krankenkassen – im gesetzlich vorgesehenen Umfang, insbesondere im Antrags- und Genehmigungsverfahren für Psychotherapie.
- Gutachterinnen und Gutachter im Rahmen des Antragsverfahrens für Psychotherapie – der Bericht an die Gutachterstelle wird pseudonymisiert übermittelt; Ihr Name wird dort nicht offengelegt.
- Private Krankenversicherungen und Beihilfestellen – nur, soweit Sie die Rechnung dort selbst einreichen oder mich hierzu ermächtigt haben.
- Privatärztliche Verrechnungsstellen – ausschließlich auf Grundlage Ihrer vorherigen schriftlichen Einwilligung und Entbindung von der Schweigepflicht.
- Mit- und weiterbehandelnde Ärztinnen, Ärzte und Psychotherapeutinnen sowie Kliniken – nur, wenn Sie mich im Einzelfall von der Schweigepflicht entbinden.
- Betreiber der Telematikinfrastruktur – im Rahmen des gesetzlich vorgeschriebenen Versichertenstammdatenmanagements und der elektronischen Patientenakte.
- Steuerberatung, Finanzverwaltung und Zahlungsdienstleister – ausschließlich für Abrechnungs- und Buchhaltungsdaten, ohne Angaben zu Diagnosen oder Behandlungsinhalten.
- Gerichte und Behörden – nur bei einer gesetzlichen Auskunftspflicht.
12.1 Elektronische Patientenakte
Für gesetzlich Versicherte richten die Krankenkassen eine elektronische Patientenakte ein, sofern nicht widersprochen wurde. Bin ich an Ihrer Behandlung beteiligt und haben Sie mir Zugriff gewährt, kann ich Behandlungsdaten dort einstellen und einsehen. Sie entscheiden, welche Inhalte gespeichert bleiben, können einzelne Dokumente löschen und den Zugriff jederzeit einschränken oder der Akte insgesamt widersprechen. Wenden Sie sich dazu an Ihre Krankenkasse oder sprechen Sie mich an.
12. Speicherdauer
- Patientenunterlagen: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Berufsordnung). In besonderen Fällen sehen gesetzliche Vorschriften längere Fristen vor.
- Abrechnungs- und Buchhaltungsunterlagen: zehn Jahre nach § 147 AO und § 257 HGB.
- Anfragen ohne Behandlungsverhältnis: bis zur Erledigung, spätestens nach sechs Monaten.
- Server-Protokolldateien: spätestens nach sieben Tagen.
- Nachweis über erteilte Cookie-Einwilligungen: für die Dauer der gesetzlichen Nachweispflicht.
Cookies des Kartendienstes: Die Speicherdauer legt Google fest. Sie können diese Cookies jederzeit in Ihrem Browser löschen.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder die Unterlagen datenschutzgerecht vernichtet.
14. Übermittlung in Länder außerhalb der EU
Website, Hosting und Kontaktformular werden vollständig auf Servern in Deutschland betrieben. Ihre Behandlungsdaten verlassen die Europäische Union zu keinem Zeitpunkt.
Die einzige Ausnahme ist die Anfahrtskarte auf der Kontaktseite. Wenn Sie diese aktivieren, können die in Abschnitt 9 genannten Verbindungsdaten auch in die Vereinigten Staaten übermittelt werden. Grundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO sowie der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.
15. Ihre Rechte
- Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten ich über Sie verarbeite, und eine Kopie dieser Daten erhalten. Für die Behandlungsdokumentation besteht zusätzlich ein Einsichtsrecht nach § 630g BGB.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Patientenunterlagen gilt die zehnjährige Aufbewahrungsfrist.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten oder deren Übermittlung an eine andere Stelle verlangen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
15.1 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
15.2 Beschwerde bei der Aufsichtsbehörde
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Über Diagnostik und Behandlung entscheide ich in persönlicher Beurteilung und im Gespräch mit Ihnen.
17. Erforderlichkeit der Angaben
18. Datensicherheit
Ich treffe nach Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung der Website, gesicherte Aufbewahrung der Behandlungsunterlagen, Zugriffsbeschränkungen und regelmäßige Aktualisierung der eingesetzten Systeme. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
19. Änderungen dieser Datenschutzerklärung
Ich passe diese Erklärung an, wenn sich die Rechtslage oder die tatsächlichen Verarbeitungen ändern, etwa beim Einsatz neuer Dienste. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.
