Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Webseite und bei der Kontaktaufnahme mit der Praxis.
1. Verantwortliche und Kontakt
Verantwortlich ist:
Dipl.-Psych. Karin Bischoff-Krauthäuser
Psychologische Psychotherapeutin
Am Schillergarten 11
01277 Dresden
Deutschland
Telefon: 0351 4051456
E-Mail: info@psychotherapie-dresden-blasewitz.de
Die Praxisinhaberin ist Ansprechpartnerin für Datenschutzfragen. Neuanfragen und Terminvereinbarungen erfolgen ausschließlich telefonisch.
2. Hosting und Betrieb der Webseite
Die Webseite wird auf einem selbstverwalteten Rootserver der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Serverstandort befindet sich in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Webseitenaufrufe gehen direkt an den Apache-Webserver. Ein externer Proxy oder ein Content Delivery Network ist nicht vorgeschaltet. Die Administration erfolgt durch einen bei der Praxis angestellten IT-Administrator. Zugriff auf die Serververwaltung haben die Praxisinhaberin und der IT-Administrator im Rahmen ihrer jeweiligen Aufgaben.
Die Verarbeitung der für die Bereitstellung und Absicherung der Webseite erforderlichen Verbindungsdaten stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Webseite sowie in der Erkennung und Behebung technischer Fehler.
3. Zugriffs- und Fehlerprotokolle
Bei Aufrufen der Webseite führt der Webserver Zugriffsprotokolle. Das eingesetzte Protokollformat erfasst insbesondere:
- die IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- die angefragte Adresse einschließlich gegebenenfalls übermittelter URL-Parameter sowie die Anfragemethode und Protokollversion,
- den HTTP-Status und die Größe der übertragenen Antwort,
- die Herkunftsadresse, sofern der Browser diese übermittelt (Referrer),
- die Browserkennung (User-Agent), die auch Hinweise auf das Betriebssystem enthalten kann.
Daneben werden Fehlerprotokolle mit technischen Diagnoseinformationen geführt. Diese können bei anfragebezogenen Fehlern ebenfalls Verbindungsdaten enthalten.
Die Protokolle dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse. Sie werden nicht zur Auswertung von Besucherzahlen oder Nutzungsverhalten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit den in Abschnitt 2 beschriebenen berechtigten Interessen.
Aufbewahrung der Protokolle
Die Protokollierung ist auf tägliche Rotation eingestellt. Neben der jeweils laufenden Datei werden bis zu 14 rotierte Archivdateien aufbewahrt. Leere Protokolldateien werden nicht rotiert. Daher hängt das Alter der Archive auch davon ab, ob neue Einträge entstehen; die Einstellung bedeutet keine garantierte Löschung nach 14 Kalendertagen. Das betrifft insbesondere selten beschriebene Fehlerprotokolle.
Es gibt keine zentrale Protokollierung und keine regelmäßige Sicherung der Serverprotokolle.
Gelegentliche Server-Snapshots
Vor größeren Updates werden gelegentlich Server-Snapshots erstellt. Sie liegen im zugriffsgeschützten Verwaltungsbereich des Hostinganbieters und werden nach Abschluss der Update-Arbeiten gelöscht, spätestens jedoch ein Jahr nach ihrer Erstellung. Soweit ein Snapshot Protokolldateien enthält, können diese bis zur Löschung des Snapshots zusätzlich darin enthalten sein.
4. Kontaktaufnahme und E-Mail-Verarbeitung
Die Webseite enthält kein Kontaktformular und keine Online-Terminbuchung. Für Neuanfragen und Terminvereinbarungen wenden Sie sich bitte telefonisch an die Praxis.
Wenn Sie die Praxis per E-Mail kontaktieren, werden insbesondere Ihre Absenderadresse, gegebenenfalls Ihr Name sowie Betreff, Inhalt, Anhänge und technische Nachrichteninformationen verarbeitet, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Bei Anfragen zur Anbahnung oder Durchführung einer Behandlung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet; das berechtigte Interesse ist die Beantwortung der an die Praxis gerichteten Nachricht. Soweit die Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist, ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich.
Soweit Gesundheitsdaten für die Anbahnung oder Durchführung einer Behandlung erforderlich sind, kommt ergänzend Art. 9 Abs. 2 Buchst. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 Buchst. b BDSG zur Anwendung. Die berufsrechtliche Verschwiegenheit bleibt unberührt.
E-Mail-Dienst Proton
Das Praxispostfach wird bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, betrieben. Mit Proton besteht ein Vertrag zur Auftragsverarbeitung.
Nach Angaben von Proton befinden sich die für Proton Mail eingesetzten Server in der Schweiz, Deutschland oder Norwegen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Angaben zur Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von Proton Mail und im Vertrag zur Auftragsverarbeitung von Proton.
Nachrichteninhalte und Anhänge werden bei Proton mit sogenannter Zero-Access-Verschlüsselung gespeichert. Proton kann diese gespeicherten Inhalte selbst nicht entschlüsseln oder lesen. Weitere Informationen bietet Proton zur Verschlüsselung von E-Mails.
Ein bloßer Besuch dieser Webseite stellt keine Verbindung zu Proton her. Die Nutzung des E-Mail-Dienstes betrifft die an die Praxis gerichtete beziehungsweise von ihr versandte Korrespondenz.
Lokale Kopien und Sicherungen
Das Postfach wird über IMAP abgerufen. Auf dem Praxisrechner befinden sich lokale Kopien der Nachrichten. Der Rechner wird lokal mit Time Machine gesichert; ein Cloud-Speicher wird dafür nicht genutzt. Rechner und Sicherungsdatenträger befinden sich geschützt in der Praxis. Zugriff auf das Postfach und die lokalen Kopien haben die Praxisinhaberin und der angestellte IT-Administrator.
Aufbewahrung von E-Mails
Für die Aufbewahrung gelten folgende Regeln:
- E-Mails von Patientinnen und Patienten: Für patientenbezogene Korrespondenz gilt die gesetzliche Aufbewahrungsfrist für Patientenunterlagen: grundsätzlich zehn Jahre nach Abschluss der Behandlung, soweit nicht nach anderen Vorschriften andere Aufbewahrungsfristen bestehen (§ 630f Abs. 3 BGB).
- Sonstige E-Mails: Diese werden ein Jahr nach Eingang beziehungsweise Versand gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Behandlungsbezogene E-Mails werden im Postfach aufbewahrt. Die Aufbewahrungsregeln gelten ebenso für die lokalen IMAP-Kopien.
Aufbewahrung von Sicherungen
Sicherungen werden spätestens ein Jahr nach ihrer Erstellung gelöscht. Dies gilt für lokale Time-Machine-Sicherungen und die oben beschriebenen Server-Snapshots; eine frühere Löschung ist möglich. Die Sicherungsfrist ersetzt nicht die Aufbewahrungsfrist der Originalunterlagen.
Eine im Postfach gelöschte Nachricht kann bis zum Ablauf der Sicherungsfrist noch in einer vorhandenen Sicherung enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung bei Datenverlust. Bei einer Wiederherstellung werden bereits fällige Löschungen erneut berücksichtigt. Ihre gesetzlichen Rechte auf Löschung und Einschränkung der Verarbeitung bleiben unberührt.
Bitte senden Sie keine sensiblen Behandlungsinformationen unverschlüsselt per E-Mail. Auch bei Verwendung von Proton ist eine E-Mail an oder von anderen Anbietern nicht automatisch Ende-zu-Ende-verschlüsselt.
5. Empfänger und Zugriff
Personenbezogene Daten werden innerhalb der Praxis durch die Praxisinhaberin und den mit der Administration betrauten angestellten IT-Administrator verarbeitet, soweit dies für ihre Aufgaben erforderlich ist. Für den technischen Betrieb werden netcup als Hostinganbieter und Proton als E-Mail-Dienst eingesetzt. Eine Weitergabe erfolgt außerdem, soweit eine gesetzliche Verpflichtung besteht oder dies im Einzelfall auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.
6. Lokale Inhalte, Cookies und externe Links
Schriften, Fotos, Illustrationen und Gestaltung werden von dieser Webseite selbst bereitgestellt. Es gibt keine Analysewerkzeuge, eingebetteten Karten oder Social-Media-Einbettungen. Die Webseite setzt keine Cookies und verwendet keinen lokalen Browserspeicher für Tracking oder andere Funktionen. Eine Profilbildung oder automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch diese Webseite nicht statt.
Externe Dienste wie Google Maps oder die Fahrplanauskunft der Dresdner Verkehrsbetriebe werden erst aufgerufen, wenn Sie einen entsprechend bezeichneten Link öffnen. Dann gelten die Datenschutzbedingungen der jeweiligen Anbieter. Beim Anklicken eines Telefon- oder E-Mail-Links wird die dafür eingerichtete Anwendung auf Ihrem Gerät geöffnet.
7. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wenden Sie sich hierzu an die oben genannte Praxisinhaberin.
8. Beschwerderecht und Aufsichtsbehörde
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Für die Praxis in Sachsen ist die folgende Datenschutzaufsichtsbehörde zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Kontakt und Beschwerdemöglichkeit
Stand: 23. Oktober 2026.