Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. Dominik Gall
Psychologischer Psychotherapeut
Praxis für Psychotherapie – Kaufmann
Steigweg 24
97318 Kitzingen
Telefon: 015679 229128
Weitere Angaben finden Sie im Impressum.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Bundesdatenschutzgesetz – BDSG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. IP-Adresse, Name, Kontaktdaten).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen.
3. Hosting, Bildinfrastruktur und technische Bereitstellung
3.1 Hosting von Website und Datenbank
Die Anwendung und die zentrale Datenbank dieser Website werden auf einem Server in Deutschland betrieben. Hosting-Anbieter ist:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe, Deutschland
Serverstandort: Nürnberg, Deutschland
Datenschutzhinweise: Datenschutzerklärung netcup
Beim Aufruf der Website werden technisch notwendige Verbindungs- und Serverdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL bzw. Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem und ggf. Referrer-Angaben gehören.
Zwecke: technische Bereitstellung, Stabilität, Fehlerbehebung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
Empfänger: netcup GmbH als Hosting-Anbieter.
Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante längere Aufbewahrung im Einzelfall erforderlich ist.
3.2 Bildspeicherung, Bildoptimierung und Bildauslieferung über Cloudflare
Für die Speicherung, technische Verarbeitung, Optimierung und schnelle Auslieferung von Bildern nutzen wir Dienste von Cloudflare, insbesondere Cloudflare R2 Object Storage, Cloudflare Workers und Cloudflare Images Transformations.
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA
Datenschutzhinweise: Cloudflare Privacy Policy
Datenschutzvereinbarung: Cloudflare Data Processing Addendum
Die Originalbilder werden in einem privaten R2-Bucket mit EU-Jurisdiktion gespeichert. Diese Jurisdiktion beschränkt die Speicherung und Verarbeitung der R2-Objektdaten auf die Europäische Union. Die Originaldateien sind nicht unmittelbar öffentlich zugänglich. Für die öffentliche Darstellung werden bedarfsgerechte, optimierte Bildvarianten über Cloudflare Workers und Cloudflare Images erzeugt und ausgeliefert.
Beim Abruf eines über Cloudflare ausgelieferten Bildes werden technisch notwendige Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Bild-URL sowie technische HTTP- und Browserinformationen gehören. Die Auslieferung erfolgt über die Netzwerkinfrastruktur von Cloudflare und kann abhängig vom Abrufort über weltweit verteilte Rechenzentren erfolgen. Cloudflare wird von uns nicht zu Werbe- oder websiteübergreifenden Trackingzwecken eingesetzt.
Zwecke: sichere Bildspeicherung, datensparsame und performante Bildoptimierung, bedarfsgerechte Auslieferung verschiedener Bildgrößen sowie Schutz und Entlastung unserer eigenen Serverinfrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung eines Psychotherapeutenprofils erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, schnellen und ressourcenschonenden Bereitstellung unserer Website und ihrer Bilder.
Empfänger: Cloudflare, Inc. und von Cloudflare eingesetzte Unterauftragsverarbeiter im Rahmen der Leistungserbringung.
Drittlandübermittlungen: Soweit Cloudflare im Rahmen der technischen Bereitstellung personenbezogene Daten in Drittländern verarbeitet oder zugänglich macht, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen für Drittlandübermittlungen. Cloudflare stellt hierzu ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit; soweit einschlägig können zusätzlich Angemessenheitsbeschlüsse zugrunde liegen.
4. Webanalyse
Wir nutzen eine selbst entwickelte, datenschutzfreundliche Webanalyse, um anonyme Nutzungsstatistiken zu erheben und unser Angebot kontinuierlich zu verbessern.
Die Analyse erfolgt vollständig ohne Cookies und ohne ähnliche Wiedererkennungstechnologien im Browser. Es werden keine Profile über einzelne Besucher:innen erstellt und keine Daten an Dritte weitergegeben.
Verarbeitete Daten: Bei jedem Seitenaufruf werden ausschließlich folgende anonyme Daten gespeichert:
- aufgerufene Seite (Pfad, z. B.
/therapeuten/mustermann) - Hostname der verweisenden Seite (Referrer), nicht die vollständige URL
- Datum und Uhrzeit des Seitenaufrufs
- Gerätetyp (Mobil, Tablet oder Desktop) – ermittelt aus der Bildschirmbreite
- ob es sich um den ersten Seitenaufruf einer Browser-Sitzung handelt
Die IP-Adresse wird nicht gespeichert. Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Zweck der Verarbeitung: statistische Auswertung der Nutzung unserer Website (Reichweitenmessung), um Inhalte und Struktur unseres Angebots zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung).
Empfänger: Es gibt keine externen Empfänger. Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server (technische Infrastruktur durch netcup GmbH als Hosting-Anbieter, siehe Abschnitt 3).
Datenverarbeitung innerhalb der EU: Alle Nutzungsdaten werden ausschließlich auf unserem Server in Deutschland (Nürnberg) verarbeitet und gespeichert. Eine Übermittlung in Drittländer findet nicht statt.
5. E-Mail-Kommunikation und System-E-Mails
5.1 Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt der Nachricht und ggf. weitere von Ihnen freiwillig mitgeteilte personenbezogene Daten, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung oder Anbahnung eines Vertragsverhältnisses dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.
Speicherdauer: Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte übermitteln Sie besonders sensible Informationen, etwa Gesundheitsdaten, nur dann per E-Mail, wenn dies erforderlich ist und Sie das damit verbundene Übertragungsrisiko berücksichtigen.
5.2 Transaktionale System-E-Mails über Amazon Web Services
Für technisch notwendige und transaktionale E-Mails nutzen wir Amazon Simple Email Service (Amazon SES). Über diesen Dienst versenden wir insbesondere zeitlich begrenzte Einmalcodes für Anmeldung und sicherheitsrelevante Accountvorgänge sowie erforderliche Sicherheits- und Systembenachrichtigungen. Amazon SES wird nicht für personalisierte Werbung oder websiteübergreifendes Tracking eingesetzt.
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Konfigurierte AWS-Region: Europa (Frankfurt), eu-central-1
Datenschutzhinweise: AWS Privacy Notice
Datenschutzinformationen: AWS – EU-Datenschutz und DSGVO
Für den Versand können insbesondere Empfänger-E-Mail-Adresse, Absenderangaben, Betreff und Inhalt der System-E-Mail sowie technische Zustellinformationen wie Zeitstempel, Nachrichtenkennung und Zustell-, Bounce- oder Beschwerdestatus verarbeitet werden.
Zwecke: sichere Authentifizierung, Verifikation von Accountvorgängen, Schutz vor unbefugten Änderungen sowie zuverlässige Zustellung technisch notwendiger Systemnachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Absicherung des Nutzerkontos sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit der Plattform und der zuverlässigen Zustellung sicherheitsrelevanter Nachrichten.
Empfänger: Amazon Web Services EMEA SARL und die im Rahmen der Leistungserbringung eingesetzten Unterauftragsverarbeiter.
Drittlandübermittlungen: AWS stellt ein weltweit geltendes Data Processing Addendum einschließlich geeigneter Garantien wie EU-Standardvertragsklauseln bereit. Soweit im Rahmen der Leistungserbringung eine Verarbeitung in Drittländern stattfindet, erfolgt diese nach Maßgabe der gesetzlichen Voraussetzungen für Drittlandübermittlungen.
Einmalcodes sind nur für einen kurzen Zeitraum gültig und werden ausschließlich für den jeweiligen Authentifizierungs- oder Bestätigungsvorgang verwendet.
6. Psychotherapeuten-Accounts und Veröffentlichung von Profildaten
Psychotherapeut:innen können sich auf dieser Plattform registrieren, ein Profil anlegen und ihre beruflichen Daten zur Veröffentlichung freigeben.
6.1 Registrierung und Login (Psychotherapeuten-Accounts)
Bei der Registrierung eines Psychotherapeuten-Accounts werden folgende personenbezogene Daten erhoben und verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse (als Login-Kennung, nicht öffentlich)
- Authentifizierungs- und Sicherheitsdaten für die passwortlose Anmeldung mittels zeitlich begrenzter Einmalcodes
- Anrede (Herr, Frau, Divers, kein Eintrag)
- Berufsbezeichnung (z. B. Psychologische:r Psychotherapeut:in, Kinder- und Jugendlichenpsychotherapeut:in, Ärztliche:r Psychotherapeut:in, Fachpsychotherapeut:in)
- Zuständige Psychotherapeutenkammer (Bundesland)
- Kassenärztliche Vereinigung, bei der Sie im Arztregister eingetragen sind (Bundesland)
- Bestätigungen berufsrechtlicher Voraussetzungen (Abrechnung nach GOP/EBM, Einhaltung der Berufsordnung, eigenverantwortliche Leistungserbringung, Arztregistereintrag)
- Zustimmung zu AGB und Datenschutzhinweisen
- Zeitpunkt der Registrierung und sicherheitsrelevante Account- bzw. Login-Aktivitäten
- Session-Daten zur Aufrechterhaltung der Login-Sitzung
Zweck: Bereitstellung eines geschützten Zugangs zur Verwaltung des eigenen Psychotherapeutenprofils, sichere passwortlose Authentifizierung und Sicherstellung der berufsrechtlichen Voraussetzungen. Einmalcodes werden über Amazon SES versendet (siehe Abschnitt 5.2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags zur Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Prüfung berufsrechtlicher Voraussetzungen).
Speicherdauer: Die Daten werden gespeichert, solange der Account besteht. Nach Löschung des Accounts werden die Login-Daten und personenbezogenen Daten unverzüglich gelöscht.
6.2 Profilinformationen und Veröffentlichung
Psychotherapeut:innen können in ihrem Dashboard umfangreiche berufliche und persönliche Informationen eingeben und zur Veröffentlichung auf der Website freigeben. Hierzu gehören insbesondere:
- Vor- und Nachname, akademische Titel, Anrede
- Berufsbezeichnung und therapeutische Fachrichtung
- Profilbild und berufliche Biografietexte
- Praxisadresse(n) und Standortkoordinaten (für Kartenansicht)
- Kontaktdaten (Praxis-E-Mail, Telefon, Website)
- Abschlüsse, Qualifikationen, Sprachen
- Psychotherapieangebote (Altersgruppen, Psychotherapieformen, Abrechnungsarten)
- Verfügbarkeit für neue Patient:innen
- Zugehörigkeit zu Psychotherapeutenkammer und Kassenärztlicher Vereinigung
Die Psychotherapeut:innen entscheiden selbst, welche Informationen sie eingeben und ob bzw. wann sie ihr Profil öffentlich sichtbar schalten. Die Veröffentlichung erfolgt ausschließlich auf ausdrückliche Freigabe durch die Psychotherapeut:in selbst.
Zweck: Bereitstellung einer öffentlichen Psychotherapeuten-Übersicht zur Kontaktaufnahme durch Hilfesuchende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Freigabe zur Veröffentlichung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Die Profildaten werden gespeichert, solange der Psychotherapeuten-Account besteht und das Profil veröffentlicht ist. Psychotherapeut:innen können ihr Profil jederzeit verbergen oder Daten löschen bzw. den Account vollständig löschen.
6.3 Hochgeladene Bilder
Psychotherapeut:innen können Profilbilder und biografische Bilder hochladen. Die Originalbilder werden in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion gespeichert. Für die Darstellung auf der Website werden technisch optimierte Varianten über Cloudflare Workers und Cloudflare Images erzeugt und ausgeliefert. Die Originaldateien sind nicht unmittelbar öffentlich abrufbar.
Bei öffentlich freigegebenen Profilen werden die vorgesehenen Bildvarianten öffentlich angezeigt. Technische Einzelheiten zur Verarbeitung durch Cloudflare finden Sie in Abschnitt 3.2.
Zweck: Visuelle Darstellung des Profils, sichere Speicherung sowie optimierte und ressourcenschonende Bildauslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Veröffentlichung sowie Art. 6 Abs. 1 lit. b DSGVO für die technische Bereitstellung der vom Nutzer gewählten Profilfunktion.
Speicherdauer: Bilder werden gespeichert, solange sie dem Account bzw. Profil zugeordnet und für den vorgesehenen Zweck erforderlich sind. Bei Löschung oder Ersetzung eines Bildes bzw. bei Account-Löschung werden die zugehörigen Bilddaten im Rahmen der technischen Löschprozesse entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6.4 Datenbank und Datenspeicherung
Die zentralen Account- und Profildaten werden in unserer Datenbank auf dem von uns betriebenen Server in Nürnberg (Deutschland) gespeichert. Ausgenommen sind insbesondere die gesondert beschriebenen Verarbeitungen für Bilddaten über Cloudflare (Abschnitt 3.2 und 6.3) sowie den Versand transaktionaler System-E-Mails über Amazon SES (Abschnitt 5.2).
Die Server- und Datenbankinfrastruktur wird durch die netcup GmbH bereitgestellt. Zugriffe auf Daten werden durch technische und organisatorische Berechtigungsmaßnahmen beschränkt.
7. Unterzeichnung berufspolitischer Appelle
Auf einzelnen Seiten dieser Website besteht die Möglichkeit, berufspolitische Appelle, Schreiben oder Stellungnahmen öffentlich zu unterzeichnen, z. B. auf der Seite /todesstoss.
Erhobene Daten:
- Vorname und Nachname
- Berufsbezeichnung
- Ort
- Akademischer Titel, sofern freiwillig angegeben
- Datum und Uhrzeit der Unterzeichnung
Öffentliche Veröffentlichung: Vorname, Nachname, ggf. akademischer Titel, Berufsbezeichnung und Ort werden auf der jeweiligen Seite öffentlich angezeigt. Soweit ein Flugblatt, PDF oder Anschreiben mit Unterzeichnerliste erstellt wird, können diese Angaben auch dort als Unterzeichnung des jeweiligen Appells erscheinen.
Zweck der Verarbeitung: Zweck ist die öffentliche Dokumentation der namentlichen Unterstützung eines berufspolitischen Appells sowie die politische Kommunikation dieses Appells gegenüber Öffentlichkeit, Abgeordneten und anderen politischen Entscheidungsträgern.
Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit aus der Unterzeichnung eine politische oder berufspolitische Meinung hervorgehen kann, erfolgt die Verarbeitung vorsorglich zusätzlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung wird durch das aktive Absenden des Unterzeichnungsformulars nach dem dort angezeigten Veröffentlichungshinweis erteilt. Die Unterzeichnung ist freiwillig. Ohne Einwilligung erfolgt keine Veröffentlichung in der Unterzeichnerliste.
Widerruf und Löschung: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung nicht berührt. Zur Entfernung eines Eintrags genügt eine E-Mail an mit Angabe des vollständigen Namens und der betreffenden Seite. Der Eintrag wird dann unverzüglich aus der öffentlichen Liste entfernt.
Speicherdauer: Die öffentlich angezeigten Unterzeichnungsdaten werden gespeichert, solange der jeweilige Appell öffentlich dokumentiert wird, längstens jedoch bis 31.12.2026, sofern nicht zuvor ein Widerruf oder Löschverlangen erfolgt. Danach werden die Unterzeichnungsdaten gelöscht oder anonymisiert.
Empfänger: Die öffentlich angezeigten Daten sind im Internet weltweit abrufbar. Zudem können sie im Rahmen des jeweiligen Appells an Abgeordnete, politische Entscheidungsträger, Pressevertreter oder die Öffentlichkeit übermittelt werden, soweit dies im Kontext des Appells erkennbar vorgesehen ist.
Keine Identitätsprüfung: Eine amtliche Identitätsprüfung der Unterzeichnenden findet nicht statt. Offensichtlich missbräuchliche, unvollständige oder erkennbare Fantasieeinträge können entfernt werden.
8. Session-Management und Authentifizierung
Die Anmeldung erfolgt passwortlos über zeitlich begrenzte Einmalcodes, die an die im Account hinterlegte E-Mail-Adresse gesendet werden. Auch besonders sicherheitsrelevante Vorgänge, etwa Änderungen zentraler Accountdaten oder die Löschung eines Accounts, können durch einen erneuten Einmalcode abgesichert werden.
Nach erfolgreicher Authentifizierung verwenden wir technisch notwendige Session-Cookies, um den Login-Status sicher aufrechtzuerhalten.
Verarbeitete Daten: technisch erforderliche Session- und Authentifizierungsdaten sowie die für die Einmalcode-Zustellung erforderliche E-Mail-Adresse. Der Session-Cookie enthält keine im Klartext lesbaren Profildaten.
Zweck: sichere Anmeldung, Aufrechterhaltung der Sitzung und Absicherung besonders sensibler Accountvorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz) sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Session-Cookies.
Speicherdauer: Session-Daten werden nur so lange gespeichert, wie dies für die jeweilige Sitzung und die vorgesehenen Sicherheitsfristen erforderlich ist. Session-Cookies werden spätestens mit Ablauf ihrer festgelegten Gültigkeit gelöscht. Einmalcodes verlieren nach kurzer Zeit ihre Gültigkeit.
Zum Versand der Einmalcodes nutzen wir Amazon SES; Einzelheiten hierzu finden Sie in Abschnitt 5.2.
9. Cookies und vergleichbare Technologien
Diese Website verwendet ausschließlich technisch notwendige Session-Cookies für den geschützten Login-Bereich.
Darüber hinaus setzen wir keine Tracking-Cookies, Marketing-Cookies oder vergleichbare Technologien ein, die der Erstellung websiteübergreifender Nutzungsprofile oder personalisierter Werbung dienen. Auch unsere Webanalyse erfolgt ohne Cookies und ohne dauerhafte Wiedererkennungsmerkmale im Browser.
Die Nutzung von Amazon SES für technisch notwendige System-E-Mails und von Cloudflare für Bildspeicherung, Bildoptimierung und Bildauslieferung erfolgt nicht zu Tracking- oder Werbezwecken und setzt durch uns keine einwilligungspflichtigen Marketing-Cookies auf Ihrem Endgerät.
Für die technisch notwendigen Session-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Ein Einwilligungs-Banner ist daher nach der derzeit eingesetzten technischen Konfiguration nicht erforderlich.
10. Externe Links
Unsere Website kann Links zu externen Websites Dritter enthalten (z. B. Websites der veröffentlichten Psychotherapeut:innen, berufsbezogene Informationsseiten). Auf deren Inhalte und Datenschutzbestimmungen haben wir keinen Einfluss.
Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Beim Aufruf externer Links verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an:
Sie haben zudem das Recht, sich bei einer für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
12. Datensicherheit
Wir verwenden für die Übertragung unserer Website SSL/TLS-Verschlüsselung (HTTPS) und treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
- passwortlose Authentifizierung über zeitlich begrenzte Einmalcodes und technisch abgesicherte Sitzungen
- zusätzliche Bestätigung besonders sicherheitsrelevanter Accountvorgänge
- regelmäßige Sicherheitsupdates und Patches
- Zugriffskontrollen und Berechtigungsmanagement
- regelmäßige Datensicherungen (Backups)
- Firewall-, Rate-Limit- und Missbrauchsschutzmaßnahmen
- zentrale Anwendung und Datenbank auf Serverinfrastruktur in Deutschland
- private Speicherung von Bild-Originaldateien in Cloudflare R2 mit EU-Jurisdiktion und kontrollierte öffentliche Bildauslieferung
Trotz dieser Maßnahmen kann bei einer Datenübertragung im Internet ein vollständiger Schutz vor sämtlichen Risiken nicht garantiert werden.
13. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter psychotherapieverbund.de/datenschutz abgerufen werden.