Datenschutzerklärung

DREI.Psychotherapie – Pia Eichstädter, Droysenstr. 12, 10629 Berlin
Telefon: +49 178 5763998
E-Mail: kontakt@drei-psychotherapie.de

Approbierte Kinder- und Jugendlichenpsychotherapeutin. Aufsicht: Landesamt für Gesundheit und Soziales Berlin (LAGeSo). Kammer: Psychotherapeutenkammer Berlin.

Verantwortliche Stelle im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Praxisleistungen erforderlich ist – regelmäßig auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Behandlungsvertrags (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder zur Wahrung berechtigter Interessen (lit. f).

Diese Website wird auf Servern innerhalb der Europäischen Union gehostet. Beim Aufruf werden technische Daten automatisch in sogenannten Server-Logfiles erfasst – ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• User-Agent (Browsertyp, Version, Betriebssystem)
• Referrer-URL, sofern übermittelt

Wenn Sie mich per E-Mail, Telefon oder über das Anfrageformular kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Schilderung Ihres Anliegens) ausschließlich zur Bearbeitung Ihrer Anfrage. Für die Praxis gilt die ärztliche Schweigepflicht (§ 203 StGB).

Anfragen werden in meiner internen Praxis-Software gespeichert und nach Abschluss der Bearbeitung gemäß den geltenden Aufbewahrungsfristen gelöscht (in der Regel 10 Jahre nach § 630f BGB bei begonnener Behandlung, sonst Löschung nach spätestens 6 Monaten, wenn kein Behandlungsverhältnis zustande kommt).

Diese Website setzt Cookies und vergleichbare Technologien nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, mit Ausnahme technisch notwendiger Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine vollständige Übersicht aller eingesetzten Anbieter und Cookies finden Sie in meiner Cookie-Richtlinie. Dort können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen.

Zusätzlich zu Cookies verwende ich die LocalStorage-Technologie Ihres Browsers für Grundfunktionen der Seite. Diese Daten verbleiben ausschließlich lokal in Ihrem Browser und werden nicht an Server übertragen. Sie können sie jederzeit über die Browser-Einstellungen löschen.

• cookie_consent – speichert, ob Sie eine Cookie-Entscheidung getroffen haben
• cookie_preferences – speichert Ihre gewählten Cookie-Kategorien
• theme – speichert Ihre bevorzugte Farbschema-Einstellung (Hell/Dunkel)

Zweck: Ausschließlich interne, aggregierte Reichweiten- und Fehlermessung, um die Website betrieblich stabil zu halten und redaktionelle Inhalte zu priorisieren. Keine Profilbildung, keine Werbung, keine Weitergabe.

Die Reichweitenmessung wird nur ausgeführt, wenn Sie im Consent-Dialog dem Bereich „Analyse" zugestimmt haben; ohne aktive Einwilligung findet keine Aufzeichnung statt.

Verarbeitete Daten (Tabelle page_views):

• path – aufgerufener Pfad der Seite (z. B. /psychotherapie)
• referrer – Herkunfts-URL, sofern vom Browser übermittelt
• session_id – kurzlebige, pro Browser-Tab in sessionStorage gehaltene Kennung; wird beim Schließen des Tabs verworfen und ist nicht mit einem Login oder einer Person verknüpfbar
• created_at – Zeitstempel des Seitenaufrufs

Zusätzlich zur Reichweitenmessung erfasse ich – ebenfalls nur bei erteilter Einwilligung im Consent-Dialog (Kategorie „Analyse") – ausgewählte anonyme Ereignisse, die eine gezielte Verbesserung der Website ermöglichen (z. B. „Erstgespräch angefragt", „FAQ-Suche").

Verarbeitete Daten (Tabelle analytics_events):

• event_name – technischer Name des Ereignisses
• path – Pfad der auslösenden Seite
• session_id – kurzlebige Kennung aus sessionStorage
• meta – ereignisspezifische, nicht personenbeziehbare Zusatzinformation (z. B. Anfragetyp)
• created_at – Zeitstempel

Es werden weder IP-Adresse noch User-Agent noch Cookies gespeichert. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Sofern Sie im Consent-Dialog zustimmen, kann diese Website zusätzlich folgende externe Dienste laden. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Google Analytics 4

Reichweitenmessung mit IP-Anonymisierung. Anbieter: Google Ireland Ltd. Eine Übermittlung in die USA ist möglich.

Google Tag Manager

Verwaltung von Tracking-Tags. Der Tag Manager selbst setzt keine Cookies, lädt aber nach Einwilligung andere Dienste. Anbieter: Google Ireland Ltd.

Meta Pixel

Zur Messung der Werbewirkung auf Facebook/Instagram. Anbieter: Meta Platforms Ireland Ltd. Eine Übermittlung in die USA ist möglich.

Für die videobasierte Behandlung (Online-Therapie, Eltern- und Bezugsgespräche per Video, Coaching online, Gruppensitzungen per Video) nutze ich einen eigenen Videoserver in Deutschland (Jitsi Meet, selbst betrieben bei der Hetzner Online GmbH, Rechenzentrum in Deutschland). Die Übertragung ist verschlüsselt (TLS bzw. DTLS-SRTP). Bei zwei Personen wird nach Möglichkeit eine direkte Verbindung zwischen den Geräten aufgebaut; ist das nicht möglich oder nehmen mehr als zwei Personen teil, läuft die Verbindung über den Videoserver, der Bild und Ton dabei technisch verarbeitet, aber nicht speichert. Es gibt keine Aufzeichnung. Eine Installation ist nicht nötig.

Ablauf und Zugang

Sie erhalten pro Termin (in Gruppen: pro Person) einen persönlichen Einmal-Link. Er ist ab 15 Minuten vor Terminbeginn bis 30 Minuten nach Terminende nutzbar und wird ungültig, sobald die Sitzung beendet ist. Sie geben Ihren Namen ein, warten im Warteraum und werden von mir eingelassen; erst dann erhalten Sie eine kurzlebige Zugangsberechtigung für den Videoraum. Der Raumname ist zufällig und enthält keine personenbezogenen Daten. Pro Link ist genau eine Verbindung möglich.

Verarbeitete Daten

• Name und Kontaktdaten zur Vereinbarung des Termins
• Der im Warteraum angegebene Name (bis zum Ende der Sitzung)
• Bild- und Tonsignal während der Sitzung – nur live, ohne Speicherung
• Technische Verbindungsdaten (IP-Adressen, Netzwerk- und Verschlüsselungsparameter) zur Vermittlung der Verbindung; keine Speicherung über kurzfristige Server-Protokolle zur Betriebssicherheit hinaus
• Beginn, Ende und Dauer der Sitzung (Protokoll, ohne Inhalte)

Schutzmaßnahmen

Aufzeichnung, Livestream und Transkription sind auf dem Server abgeschaltet; es werden keine Inhalte an Drittanbieter übermittelt. Der Zugang erfolgt nur mit signierter, zeitlich begrenzter Berechtigung. Der Link selbst wird bei uns nur in nicht umkehrbarer Form (Hash) hinterlegt.

Einwilligung und Mitwirkung

Vor der ersten Videositzung erhalten Sie eine schriftliche Information sowie eine Einwilligungserklärung zur videobasierten Behandlung. Bei Minderjährigen ist die Einwilligung der sorgeberechtigten Personen erforderlich. Bitte sorgen Sie selbst für einen ungestörten, nicht einsehbaren Raum sowie für eine sichere Endgeräte- und Netzwerkumgebung.

Zur Unterstützung der Praxisarbeit werden ausgewählte Texte (z. B. Rohnotizen einer Sitzung, Stichworte für einen Briefentwurf, transkribierte Diktate) durch ein Sprachmodell strukturiert bzw. formuliert. Ziel ist eine gleichbleibend präzise Dokumentation – die inhaltliche Verantwortung bleibt beim Menschen.

Datenfluss und Pseudonymisierung

Vor jeder Übermittlung an den KI-Dienst werden Klarnamen, Geburtsdatum, Adresse, Kostenträger und IBAN serverseitig durch neutrale Platzhalter ersetzt (Pseudonymisierung). Der KI-Dienst erhält nur den pseudonymisierten Text; die Rück-Substitution erfolgt lokal in der Praxis-Software, bevor das Ergebnis angezeigt wird.

Grenze der automatischen Pseudonymisierung: Die Ersetzung erfolgt stammdatenbasiert — d. h. sie greift für Namen, Geburtsdatum, Adresse, Kostenträger und IBAN, die in der Patientenakte hinterlegt sind. Namen Dritter (Angehörige, andere Behandler:innen, Kolleg:innen), die ausschließlich im Freitext einer Sitzungsnotiz oder eines Briefentwurfs vorkommen, werden nicht automatisch erkannt. Die behandelnde Person ist angehalten, solche Angaben vor dem KI-Aufruf wegzulassen oder mit Initialen abzukürzen; entsprechende Hinweise werden im Bedienoberfläche angezeigt.

Diktat

Die Spracherkennung (Whisper) läuft vollständig lokal im Browser (WebGPU). Audiodaten verlassen Ihr Endgerät nicht — nur der bereits pseudonymisierte Text wird — sofern gewünscht — weitergereicht.

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn eine Rechtsgrundlage besteht. Mit folgenden Kategorien von Empfängern bestehen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO:

• Hosting-Provider der Website (EU)
• Videodienstanbieter für die Videosprechstunde (Deutschland)
• E-Mail- und Kalender-Dienstleister
• IT-Wartung
• Abrechnungsstellen für Privatversicherte

Eine Weitergabe an Krankenkassen oder andere Behandler:innen erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Pflicht. Details zu den eingesetzten Auftragsverarbeitern finden Sie in meinem Auftragsverarbeitungsvertrag.

Ich speichere Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Behandlungsunterlagen unterliegen einer Aufbewahrungspflicht von 10 Jahren nach Abschluss der Behandlung (§ 630f BGB).

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Wenden Sie sich zur Wahrnehmung Ihrer Rechte an kontakt@drei-psychotherapie.de.

Zuständige Aufsichtsbehörde

Ich passe diese Datenschutzerklärung an, sobald sich rechtliche Anforderungen oder technische Gegebenheiten ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.