Datenschutzerklärung
Inhalt
Verantwortliche Stelle ist Dominik Rotter, M. Sc., Münsterplatz 40, 89073 Ulm.
Anfragen zum Datenschutz richten Sie an
Bereits die Angabe, dass Sie eine Psychotherapie suchen, ist eine Gesundheitsangabe im Sinne des Art. 9 DSGVO. Dasselbe gilt für Unterlagen wie das Formular PTV 11 oder eine ärztliche Bescheinigung.
Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Die Einwilligung erteilen Sie in einem eigenen Schritt, wenn Sie Ihr Konto als Patient:in einrichten. Den Wortlaut, das Datum und die Fassung Ihrer Einwilligung finden Sie in den Einstellungen unter Datenschutz, Einwilligung; dort können Sie sie auch widerrufen. Nach einem Widerruf können wir Ihre Therapieplatzsuche und Ihren Antrag nicht weiter verarbeiten.
Sie entscheiden selbst, welche Unterlagen Sie hochladen. Angaben zu Beschwerden oder Diagnosen sind für die Nutzung nicht erforderlich und in unseren Anfragevorlagen nicht vorgesehen.
Dass Sie eine Therapie suchen, ist eine Gesundheitsangabe. Wir verarbeiten sie nur mit Ihrer Einwilligung und zur Vertragserfüllung.
Rechtlich nicht bindend.Kontodaten: E-Mail-Adresse, Passwort in gehashter Form sowie die von Ihnen eingerichteten Sicherheitsmerkmale wie Einmalcodes oder Passkeys.
Bei Patient:innen: Anrede, Name, Anschrift, Telefonnummer, Geburtsdatum, gegebenenfalls die Angaben zu einem Kind, für das Sie den Antrag stellen. Versichertennummer und die Nummer Ihrer Krankenkasse erst dann, wenn Sie den Antrag vorbereiten.
Bei Psychotherapeut:innen: Name, Berufsbezeichnung, Arztnummer, Angaben zur Praxis samt Anschrift und Kontaktweg sowie die hochgeladenen Qualifikationsnachweise.
Für sichtbar als nicht bestätigt gekennzeichnete Praxiseinträge übernehmen wir öffentlich auffindbare Angaben wie Name, Berufsbezeichnung, Praxisanschrift, Telefon, E-Mail, Website, Behandlungsschwerpunkte und Quelle aus Berufs- und Praxisverzeichnissen. Zweck ist eine leichter zugängliche Praxissuche; Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen und transparent gekennzeichneten Suche nach Art. 6 Abs. 1 lit. f DSGVO.
Beim ersten direkten Kontakt informieren wir die betroffene Praxis nach Art. 14 DSGVO. Die hinterlegte Praxis-E-Mail dient außerdem dazu, mit einem 15 Minuten gültigen Einmalcode Änderungen, die Übernahme oder das Ausblenden des Eintrags aus der öffentlichen Praxissuche zu autorisieren.
Wenn Patient:innen einen geeigneten vorbefüllten Eintrag ausdrücklich auswählen, verwenden wir die öffentlich angegebene Praxis-E-Mail, um in ihrem Auftrag anonym nach einem freien Therapieplatz zu fragen. Diese E-Mail enthält weder die Identität noch Such- oder Gesundheitsangaben der anfragenden Person. Sie verlinkt den verwendeten öffentlichen Praxiseintrag, damit die Praxis die Angaben prüfen oder berichtigen kann, und weist gesondert auf das Widerspruchsrecht hin. Eine Praxis kann antworten oder die Anfrage unbeantwortet lassen.
Vorgangsdaten: Ihre Anfragen an Praxen, die Rückmeldungen, Ihre eigenen Protokolleinträge, der zum Zeitpunkt einer Anfrage hinterlegte Kapazitätsstand und die von Ihnen abgelegten Dokumente. Strukturierte Praxisrückmeldungen und strukturierte Angaben zu eigenen Kontakten können wir zeitlich befristet als quellenneutralen Praxisstatus in passenden Suchen anderer Patient:innen berücksichtigen. Dabei wird weder die Identität der Quelle angezeigt noch ein fremder Vorgang als eigener Kontakt dokumentiert.
Technische Daten: Beim Aufruf der Seiten fallen Server-Protokolldaten an, die der Betriebssicherheit dienen und kurzfristig gelöscht werden.
Namen, Anschriften, Telefonnummern, Versichertennummer, Nachrichteninhalte und hochgeladene Dokumente werden zusätzlich zur Transportverschlüsselung verschlüsselt gespeichert.
Eine von Ihnen angefragte Praxis mit Psykost-Konto sieht Ihre Anfrage und Ihren Namen, nicht aber Ihre E-Mail-Adresse. Der Nachrichtenwechsel läuft über die Plattform. Eine Praxis ohne Psykost-Konto erhält dagegen nur die anonyme Frage nach einem freien Therapieplatz und keine Angaben zu Ihrer Person oder Suche.
Nachrichten zwischen Ihnen und einer Praxis lösen keine E-Mail aus; Sie lesen sie in Ihrem Konto. Per E-Mail informieren wir nur über vier Ereignisse: fertig erstellte Unterlagen, den Ablauf einer von Ihnen notierten Entscheidungsfrist, das nahende Ende einer von Ihnen notierten Widerspruchsfrist und den Abschluss einer Nachweisprüfung für Praxen. Diese E-Mails enthalten weder Nachrichteninhalte noch Dokumente noch Namen von Praxen, und ihr Betreff nennt keine Psychotherapie. Wenn Sie die Praxissuche und den Erstversand kostenpflichtig bestellen, erhalten Sie zusätzlich die gesetzlich vorgeschriebene Bestellbestätigung. Sie nennt den Vertragsinhalt einschließlich der bestellten Dienstleistung und Ihrer aufgezeichneten Zustimmung zum vorzeitigen Leistungsbeginn; ihr Betreff nennt die Dienstleistung nicht.
Eine Ausnahme im Text ist die Erinnerung an eine von Ihnen notierte Frist: Sie nennt Ihre Krankenkasse, weil die Erinnerung sonst ihren Zweck verfehlt.
Jede dieser E-Mails enthält genau einen Link zu der Seite in Ihrem Konto, um die es geht; er ist nur hinter der Schaltfläche und im Textteil hinterlegt, nicht im sichtbaren Text. Weitere E-Mails müssen einen einmaligen Link enthalten, weil sie ohne ihn wirkungslos wären: die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen Ihres Passworts, die Bestätigung einer geänderten Adresse, eine Einladung und die anonyme Kapazitätsanfrage an einen vorbefüllten Praxiseintrag. Der Antwortlink der Kapazitätsanfrage ist sieben Tage gültig. Ein bewusst angeklickter Antwortknopf speichert die gewählte Rückmeldung unmittelbar; automatische Linkprüfungen werden nicht als Antwort gewertet und landen auf einer Seite, auf der die Auswahl erst gespeichert werden muss.
Als Absender erscheint „Psykost“. Die vollständige Absenderadresse und alle Links enthalten unsere Internetadresse und damit das Thema. Wenn Sie das vermeiden möchten, hinterlegen Sie bei uns eine E-Mail-Adresse, die nur Sie einsehen.
Ihre abgelegten Dokumente sind ausschließlich für Sie einsehbar. Qualifikationsnachweise von Praxen prüft Psykost nicht; sie werden erst nach Annahme eines Therapieangebots für genau diese Anfrage an die anfragende Person freigegeben.
Sensible Angaben liegen verschlüsselt. Angefragte Praxen sehen Ihre E-Mail-Adresse nicht.
Rechtlich nicht bindend.Die Karte in der Praxissuche wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu einem Kartendienst aufgebaut; die Ergebnisliste ist auch ohne Karte vollständig.
Die Kartenkacheln stammen vom Bundesamt für Kartographie und Geodäsie (BKG) aus dessen frei nutzbarem Kartendienst TopPlusOpen. Beim Laden der Karte wird Ihre IP-Adresse an das BKG übermittelt, weil Ihr Browser die Kacheln von dort abruft. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung gilt für die Dauer des Besuchs in diesem Browser-Tab und wird nicht dauerhaft gespeichert. Sie widerrufen sie für die Zukunft, indem Sie den Tab schließen; bei einem späteren Besuch fragen wir erneut.
Die Karte lädt erst nach einem Klick. Dann ruft Ihr Browser die Kacheln beim Bundesamt für Kartographie und Geodäsie ab, das dabei Ihre IP-Adresse sieht.
Rechtlich nicht bindend.Wir setzen die Hetzner Online GmbH für Hosting und Datenbankbetrieb sowie BunnyWay d.o.o. (bunny.net) für Speicherung und Auslieferung hochgeladener Dateien innerhalb der Europäischen Union ein. E-Mail wird über unsere selbst betriebene Mail-Infrastruktur versandt. Eingesetzte Dienstleister sind vertraglich als Auftragsverarbeiter gebunden und verarbeiten Daten ausschließlich nach unserer Weisung.
Datenbank- und Transaktionsprotokoll-Sicherungen werden für 90 Tage bei Wasabi Technologies Inc. in der Speicherregion EU-Central-2 in Frankfurt abgelegt. Der Anbieter hat seinen Sitz in den USA; wir behandeln dies deshalb als Drittlandübermittlung. Sie erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Besonders sensible Felder bleiben dabei zusätzlich anwendungsseitig verschlüsselt.
Ihre Daten werden nicht an Ihre Krankenkasse übermittelt. Die Unterlagen reichen Sie selbst ein.
Nicht bestätigte Praxiseinträge sind öffentlich sichtbar. Die darin hinterlegte E-Mail-Adresse wird nicht öffentlich angezeigt und nur für die Information nach Art. 14 DSGVO, die Bestätigung der Verfügungsberechtigung und von Patient:innen ausdrücklich veranlasste anonyme Kapazitätsanfragen verwendet.
Wir verkaufen keine Daten und betreiben keine Werbeprofile.
Für Entgelte, die uns für die Praxissuche und den Erstversand zustehen, nutzen wir Stripe als Zahlungsdienstleister. Stripe erhält die für Checkout und Zahlungsabwicklung erforderlichen Konto-, Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.
Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert.
Datenbank- und Transaktionsprotokoll-Sicherungen werden nach 90 Tagen planmäßig gelöscht und ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.
Löschen Sie Ihr Konto, werden Ihre Identitätsangaben im Psykost-Konto unkenntlich gemacht. Hochgeladene Ausgangsunterlagen, nicht mehr erforderliche Dokumente und frei formulierte Notizen werden gelöscht; Speicherobjekte werden dabei zur endgültigen Löschung vorgemerkt.
Bereits versendete Anfragen und die dazu erteilten Rückmeldungen bleiben ohne Ihre Identitätsangaben erhalten. Grund ist, dass sie zugleich zum Vorgang der angefragten Praxis gehören: Eine Praxis soll die Auskunft, die sie erteilt hat, nachvollziehen können. Ein Rückschluss auf Sie ist danach nicht mehr möglich.
Als aktueller Praxisstatus wird eine bestätigte Platzverfügbarkeit höchstens sieben Tage, eine bestätigte Nichtverfügbarkeit höchstens 28 Tage und eine ausgebliebene Antwort nach Ablauf der siebentägigen Antwortfrist höchstens weitere 14 Tage berücksichtigt. Der zugrunde liegende Anfrage- und Antwortnachweis kann darüber hinaus bestehen bleiben, soweit er für das Kontaktprotokoll, den Nachweis einer erteilten Auskunft oder die Abwehr von Missbrauch erforderlich ist; er wird nicht als weiterhin aktueller Kapazitätsstand angezeigt.
Erzeugte PDF-Dokumente werden nach einer festgelegten Frist automatisch gelöscht und können jederzeit neu erzeugt werden.
Ein nicht bestätigter Praxiseintrag bleibt sichtbar, bis er als nicht mehr aktuell erkannt, beansprucht oder von der Praxis ausgeblendet wird. Bei einer Ausblendung speichern wir den vollständigen Eintrag weiter, damit ein späterer Datenimport ihn nicht erneut veröffentlicht und die Praxis ihn später berichtigen oder mit einem eigenen Konto übernehmen kann. Eine vom Betreiber gesetzte technische Kontaktsperre bleibt ebenfalls gespeichert, bis sie nach Prüfung aufgehoben wird.
Beim Löschen verschwinden Ihre Kontoidentität und nicht mehr erforderliche Dokumente. Anonymisierte Vorgangsdaten können bleiben.
Rechtlich nicht bindend.Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach den Art. 15 bis 21 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wenn Ihre Praxis noch kein Psykost-Konto hat, verarbeiten wir öffentlich zugängliche berufliche Kontaktdaten. Verantwortliche Stelle und Kontaktmöglichkeit stehen in Abschnitt 1. Kategorien, Zwecke und Rechtsgrundlage stehen in den Abschnitten 3 und 7. Die konkrete öffentliche Quelle wird auf dem verlinkten Praxiseintrag genannt.
Empfänger der öffentlich dargestellten Praxisangaben sind Besucher:innen der Praxissuche. Die nicht öffentlich dargestellte E-Mail-Adresse nutzen Psykost und seine in Abschnitt 7 genannten Auftragsverarbeiter nur für die dort beschriebenen betrieblichen Nachrichten. Eine Übermittlung der E-Mail-Adresse an Patient:innen findet nicht statt.
Die Speicherdauer und die Fristen für aktuelle Kapazitäts- und Erreichbarkeitszustände stehen in Abschnitt 8. Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen und sich bei der dort genannten Aufsichtsbehörde beschweren. Über den Link in der E-Mail können Sie den Eintrag prüfen, berichtigen, mit einem eigenen Konto übernehmen oder aus der öffentlichen Praxissuche ausblenden. Solange der Eintrag veröffentlicht ist, können Patient:innen Psykost ausdrücklich beauftragen, anonym nach einem freien Therapieplatz zu fragen; die Praxis kann antworten oder die Anfrage unbeantwortet lassen.
Öffentliche Praxisdaten werden transparent gekennzeichnet. Die Praxis kann den Eintrag berichtigen, übernehmen oder aus der öffentlichen Suche ausblenden.
Rechtlich nicht bindend.Stellen Sie den Antrag für Ihr Kind, verarbeiten wir auch dessen Namen und Geburtsdatum. Diese Angaben machen Sie als sorgeberechtigte Person.
Ein eigenes Konto können Minderjährige nicht anlegen.