Datenschutzerklärung

Praxis Dr. Skaletz · Praxis für Psychotherapie · Hamburg-Bahrenfeld

Stand: 05/2026

In Anlehnung an die Empfehlung der Deutschen PsychotherapeutenVereinigung (DPtV), Infoblatt vom 01.06.2024

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (Art. 13 DSGVO). Sie ergänzt – und ersetzt nicht – die separate Patienteninformation zum Datenschutz in der Praxis, die Ihnen zu Behandlungsbeginn persönlich ausgehändigt wird.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. rer. physiol. Christian Skaletz

Psychologischer Psychotherapeut (Approbation) · Diplom-Psychologe

Stresemannstraße 375

22761 Hamburg (Bahrenfeld / Altona)

Telefon: 040 – 60 00 99 10

E-Mail: Anmeldung@Praxis-Dr-Skaletz.de

Website: www.praxis-dr-skaletz.de

Berufsrechtliche Angaben:

Approbation verliehen durch das Landesamt für Gesundheit und Soziales Berlin (LaGeSo).

Berufsrechtliche Aufsicht: Psychotherapeutenkammer Hamburg, Weidestraße 122 c, 22083 Hamburg.

Berufsrechtliche Grundlagen: Psychotherapeutengesetz (PsychThG), Berufsordnung der Psychotherapeutenkammer Hamburg.

2. Welche personenbezogenen Daten werden erhoben?

Personenbezogene Daten werden nur erhoben und genutzt, wenn ein gesetzlicher Grund vorliegt. Ich erhebe und verwende personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.

Als personenbezogene Daten gelten sämtliche Informationen, die einen Rückschluss auf Ihre Person ermöglichen (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer).

Aufgrund Ihrer freiwilligen Eingaben auf der Website oder per E-Mail erhebe ich die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer). Die von Ihnen eingegebenen Daten dienen allein der Kontaktaufnahme und werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind (nähere Regelungen siehe Ziffer 6).

Darüber hinaus werden Daten im Rahmen der Online-Terminbuchung erhoben (siehe Ziffer 7).

3. Welche Informationen werden noch erfasst?

Beim Aufruf der Website wird Ihre IP-Adresse mit dem Zeitpunkt und Inhalt Ihres Abrufs einschließlich der übertragenen Datenmenge sowie der Meldung, ob der Abruf erfolgreich war, erfasst. Die vorübergehende Speicherung erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.

Diese Informationen werden temporär in den Logfiles des Servers gespeichert. Im Einzelnen werden dabei folgende Daten erhoben:

  • IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Zuvor besuchte Webseite (Referrer-URL)

  • Verwendeter Browser, ggf. Betriebssystem sowie Name des Access-Providers

Diese Daten werden nach Ende der Sitzung bzw. spätestens nach 7 Tagen automatisch gelöscht, sofern kein konkreter Anlass (z. B. Abwehr eines Angriffs) eine längere Speicherung erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website). In keinem Fall werden diese Daten genutzt, um Rückschlüsse auf Ihre Person zu ziehen.

4. Auf welche Weise werden Daten erfasst?

Die Daten, die bei jedem Zugriff erhoben werden, werden automatisch protokolliert. Darüber hinaus werden Daten nur aufgrund Ihrer eigenen Eingabe erfasst (z. B. bei einer Kontaktaufnahme per E-Mail, über ein Online-Formular oder bei der Online-Terminbuchung über Doctolib).

5. Wofür werden die Daten genutzt?

Die Daten werden ausschließlich zur Bereitstellung, Optimierung und Sicherheit des Internetangebots genutzt. Mit Ihrer Einwilligung werden Ihre Daten nur zur Entgegennahme Ihrer Mitteilung (z. B. bei der Kontaktaufnahme oder Terminbuchung) verwendet.

Die Daten werden nicht genutzt zur Profilbildung oder zu Werbezwecken und werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

6. Kontaktaufnahme per E-Mail / Kontaktformular

Ich weise darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Sollten Sie per E-Mail oder über ein bereitgestelltes Formular Kontakt aufnehmen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Da es sich bei therapeutischen Anfragen regelmäßig um Gesundheitsdaten handelt, basiert die Verarbeitung ergänzend auf Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung) sowie Ihrer freiwilligen Übermittlung (Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO).

Die von Ihnen eingegebenen Daten werden nur zur Bearbeitung und Beantwortung Ihrer Anfrage gespeichert und anschließend gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt nicht.

Ergibt sich aus der Kontaktaufnahme ein vortherapeutisches oder therapeutisches Verhältnis – z. B. die Aufnahme auf eine Warteliste, ein Erstgespräch oder die Aufnahme einer Behandlung – unterliegen die entsprechenden Daten den gesetzlichen Dokumentationspflichten (insbesondere § 630f BGB, Berufsordnung der Psychotherapeutenkammer Hamburg) und werden für die gesetzlich vorgeschriebene Dauer aufbewahrt (siehe Ziffer 13).

Hinweis: Bitte schreiben Sie keine vertraulichen Informationen, insbesondere keine Gesundheitsdaten, in ein unverschlüsseltes Kontaktformular oder in eine unverschlüsselte E-Mail. Nutzen Sie diese Wege nur zur ersten Kontaktaufnahme. Für vertrauliche Mitteilungen empfehle ich den Postweg oder das persönliche Gespräch.

7. Online-Terminvergabe (Doctolib)

Für die Online-Terminbuchung nutze ich den Dienst Doctolib, betrieben von der Doctolib GmbH, Mies-van-der-Rohe-Straße 6, 80807 München, Deutschland.

Sofern das Doctolib-Buchungsmodul direkt auf dieser Website eingebunden ist (iFrame/Widget), wird es erst nach Ihrer aktiven Einwilligung über das Consent-Management geladen. Erst dann werden Verbindungen zu Servern von Doctolib hergestellt. Wenn Sie über einen Link auf mein Doctolib-Profil weitergeleitet werden, gelten dort die Datenschutzhinweise von Doctolib.

Sollten Sie die Online-Terminvergabe nutzen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Da die Buchung eines psychotherapeutischen Termins bereits die Inanspruchnahme einer psychotherapeutischen Leistung offenbart, handelt es sich um die Verarbeitung von Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage für diese besondere Kategorie ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie ergänzend die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Anforderung Ihres Namens sowie einer gültigen Kontaktmöglichkeit ist zur Terminvereinbarung erforderlich. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungsfrist entgegensteht. Ihre Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Doctolib ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag liegt vor. Soweit Patienten ein eigenes Doctolib-Nutzerkonto anlegen oder nutzen, kann zusätzlich eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Die wesentlichen Inhalte einer etwaigen Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Doctolib in seiner Datenschutzerklärung bereit. Weitere Informationen: Datenschutzerklärung Doctolib.

8. Verwendung von Google Maps

Diese Website nutzt Google Maps zur Darstellung des Praxisstandorts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer zuständig).

Google Maps wird erst nach Ihrer aktiven Einwilligung geladen (Zwei-Klick-Lösung / Consent-Management). Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von Google hergestellt, bei der Ihre IP-Adresse und ggf. weitere Daten übertragen werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen; in diesem Fall werden die Google-Skripte durch den Consent-Manager wieder blockiert.

Für Datenübermittlungen in die USA stützt sich Google Ireland Limited primär auf das EU-US Data Privacy Framework (DPF), unter dem Google LLC seit Juli 2023 zertifiziert ist (Art. 45 DSGVO). Ergänzend kommen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Weitere Informationen: Google Datenschutzerklärung.

9. Verwendung von Cookies

In bestimmten Fällen werden Cookies verwendet. Für das Speichern und Auslesen von Cookies auf Ihrem Endgerät gilt primär das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG):

  • Technisch notwendige Cookies: Zulässig ohne Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG (z. B. zur Speicherung Ihrer Datenschutzeinstellungen im Consent-Tool). Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie werden nach Ablauf der Sitzung oder nach definierter Zeit automatisch gelöscht.

  • Nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies): Nur mit ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen werden.

Die gängigen Browser erlauben es, die Verarbeitung von Cookies festzulegen. Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

10. Hinweis auf Verschlüsselung

Dieses Angebot unterstützt den gesicherten Zugriff über das HTTPS/SSL-Protokoll. Eine verschlüsselte Verbindung erkennen Sie am Wechsel der Adresszeile von http:// auf https:// sowie am Schlosssymbol in der Browserzeile.

Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit nicht gewährleistet werden. Für die Übermittlung vertraulicher therapeutischer Informationen empfehle ich dringend den Postweg oder das persönliche Gespräch.

11. Verweise auf andere Webseiten

Soweit auf dieser Website Links auf externe Webseiten verwiesen wird, ist dies für Sie durch entsprechende Hinweise erkennbar. Für die Inhalte externer Webseiten und deren Datenschutzpraktiken übernehme ich keine Verantwortung.

12. Hinweis zur Datenverarbeitung in der Praxis (Gesundheitsdaten)

Die folgenden Informationen betreffen nicht die Nutzung dieser Website, sondern die Datenverarbeitung im Rahmen der psychotherapeutischen Behandlung in der Praxis. Sie werden hier aus Gründen der Transparenz aufgeführt und ersetzen nicht die ausführliche Patienteninformation zum Datenschutz (Art. 13/14 DSGVO), die Ihnen zu Behandlungsbeginn persönlich ausgehändigt wird.

Im Rahmen der psychotherapeutischen Behandlung werden Gesundheitsdaten als besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet. Dies umfasst insbesondere Angaben zur psychischen Gesundheit, Diagnosen sowie den Behandlungsverlauf.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung). Alle Behandlungsdaten unterliegen der therapeutischen Schweigepflicht gemäß § 203 StGB und der Berufsordnung der Psychotherapeutenkammer Hamburg.

Zur Praxisverwaltung und Dokumentation wird die Praxissoftware Epikur (Epikur Software & Service GmbH & Co. KG) eingesetzt; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Als Praxis mit Kassensitz nehme ich an der Telematikinfrastruktur (TI) teil (eGK, KIM-Kommunikation). Die dabei anfallende Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Verpflichtungen des SGB V (§§ 291a, 360 SGB V) i. V. m. Art. 9 Abs. 2 lit. h DSGVO.

13. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen:

  • Behandlungsunterlagen (Patientendokumentation): 10 Jahre nach Abschluss der Behandlung (§ 630f BGB, Berufsordnung Psychotherapeutenkammer Hamburg)

  • Abrechnungsunterlagen gegenüber KV und Krankenkassen: 10 Jahre (§ 147 AO)

  • Server-Log-Dateien: Maximal 7 Tage

  • Kontaktanfragen ohne therapeutische Weiterverfolgung: Bis zur abschließenden Bearbeitung

  • Kontaktanfragen mit vortherapeutischer oder therapeutischer Weiterverfolgung (z. B. Warteliste, Erstgespräch): Gemäß gesetzlicher Dokumentationspflicht, mindestens 10 Jahre

14. Welche Rechte hat der Besucher der Webseite?

Sie haben folgende Rechte, die Sie schriftlich oder per E-Mail gegenüber dem in Ziffer 1 genannten Verantwortlichen geltend machen können:

  • Auskunftsrecht (Art. 15 DSGVO): Über Ihre gespeicherten personenbezogenen Daten, einschließlich Verarbeitungszweck, Datenkategorien, Empfänger und Speicherdauer.

  • Berichtigungsrecht (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger oder Ergänzung unvollständiger Daten.

  • Löschungsrecht (Art. 17 DSGVO): Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): In einem gängigen, maschinenlesbaren Format.

  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

  • Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen.

  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Ungeachtet dessen haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Datenschutzverletzung (Art. 77 DSGVO). Die für diese Praxis zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. OG · 20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-Mail: mailbox@datenschutz.hamburg.de

Website: https://datenschutz.hamburg.de

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Bei unverlangter Kontaktaufnahme zu Werbezwecken behalte ich mir ausdrücklich rechtliche Schritte vor.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 05/2026. Ich behalte mir vor, sie zu aktualisieren, um den Datenschutz zu verbessern oder an geänderte behördliche, gerichtliche oder gesetzliche Vorgaben anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Website unter dem Link Datenschutz abrufbar.