Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den weiteren geltenden Vorschriften.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Praxis ist:

Praxis für Psychologische Diagnostik
Dr. rer. med. Rolf Fiedler, Psychologischer Psychotherapeut
Marktstraße 15, 48607 Ochtrup
Telefon: 02553 7589578
E-Mail: praxis@diagnostizier.bar

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen liegen nicht vor: Die Praxis wird als Einzelpraxis geführt, die Personenschwelle des § 38 Abs. 1 BDSG wird nicht erreicht, und die Verarbeitung von Patientendaten durch einen einzelnen Angehörigen eines Gesundheitsberufs gilt nach Erwägungsgrund 91 der DSGVO nicht als umfangreich. Für alle Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Verarbeitung Ihrer Daten als Patient

Welche Daten wir verarbeiten

Stammdaten: Name, Vorname, Geburtsdatum, Anschrift
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Termindaten: gebuchte Leistung, Datum, Uhrzeit
Gesundheitsdaten: Angaben zu Ihrem Anliegen und Ihrer Vorgeschichte, Ergebnisse der eingesetzten Testverfahren, Befunde, Befundberichte, gutachterliche Stellungnahmen
Abrechnungsdaten: erbrachte Leistungen, Rechnungs- und Zahlungsdaten

Zu welchen Zwecken

Zur Durchführung der psychologischen Diagnostik einschließlich Befunderstellung, zur Terminorganisation, zur Erfüllung der gesetzlichen Dokumentationspflichten sowie zur Abrechnung der erbrachten Leistungen.

Auf welcher Rechtsgrundlage

Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – für die Verarbeitung Ihrer Gesundheitsdaten zum Zweck der medizinischen Diagnostik und der Versorgung im Gesundheitsbereich
Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Behandlungsvertrages und für vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten, insbesondere der Dokumentations- und Aufbewahrungspflichten nach § 630f BGB sowie der steuer- und handelsrechtlichen Aufbewahrungspflichten
Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, soweit Sie uns Angaben über die vertraglich erforderlichen hinaus machen, etwa im Freitextfeld des Anfrageformulars

Wie lange wir speichern

Behandlungsunterlagen bewahren wir gemäß § 630f Abs. 3 BGB und der Berufsordnung der Psychotherapeutenkammer NRW zehn Jahre nach Abschluss der Behandlung auf, soweit nicht andere gesetzliche Vorschriften eine längere Aufbewahrung vorschreiben. Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Anschließend werden die Daten gelöscht beziehungsweise vernichtet.

Bereitstellungspflicht

Die Angabe Ihrer Stamm-, Kontakt- und Gesundheitsdaten ist für die Durchführung der Diagnostik erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen und die Leistung nicht erbringen. Die Angaben im Feld für weitere Hinweise sind dagegen freiwillig.

4. Schweigepflicht und Empfänger Ihrer Daten

Dr. rer. med. Rolf Fiedler unterliegt als Psychologischer Psychotherapeut der beruflichen Schweigepflicht nach § 203 StGB. Die Praxis wird als Einzelpraxis geführt; weitere Personen haben keinen Zugriff auf Ihre Daten.

Ihre Daten werden nicht an Dritte weitergegeben, außer:

an von Ihnen ausdrücklich benannte Personen oder Stellen, nachdem Sie uns in Textform von der Schweigepflicht entbunden haben
an Dienstleister, die uns im Auftrag und nach unserer Weisung unterstützen und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht – insbesondere unser Hosting-Anbieter (siehe 5.)
soweit wir gesetzlich zur Weitergabe verpflichtet sind

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt, mit Ausnahme des in Abschnitt 9 beschriebenen Einsatzes von Google reCAPTCHA und der in Abschnitt 11 beschriebenen Eintragung von Terminanfragen und bestätigten Terminen in den Google-Kalender der behandelnden Person.

5. Hosting und Bereitstellung der Website

Diese Website wird gehostet von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Anbieter verarbeitet dabei Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieser Website.

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

6. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
verwendeter Browsertyp und dessen Version, Betriebssystem
die zuvor besuchte Seite (Referrer)

Diese Daten sind für uns keinem bestimmten Nutzer zuordenbar. Sie dienen der technischen Auslieferung der Website, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht.

7. Cookies und Einwilligungsverwaltung

Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind – etwa zur Speicherung Ihrer Cookie-Entscheidung und für den Betrieb des Anfrageformulars. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht notwendigen Cookies und vergleichbare Technologien holen wir Ihre Einwilligung über ein Einwilligungsbanner ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung wird zusammen mit dem Zeitpunkt und dem Umfang dokumentiert, damit wir sie nachweisen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Zustimmung verwalten“ am Ende jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8. Anfahrt und Kartendarstellung

Auf der Seite „Anfahrt“ zeigen wir eine Karte als unveränderliches Bild, das von unserem eigenen Server ausgeliefert wird. Dabei werden keine Daten an Dritte übertragen. Die weiterführenden Links zu Google Maps und Apple Karten öffnen erst nach einem Klick von Ihnen die Website des jeweiligen Anbieters; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

9. Google reCAPTCHA (Bot-Schutz), keine Reichweitenmessung, keine Werbe-Technologien

Wir setzen auf dieser Website keine Analyse-Dienste zur Reichweitenmessung, keine Nutzungsprofile für Marketing- oder Werbezwecke und keine Werbe- oder Social-Media-Dienste ein.

Zum Schutz unseres Online-Terminbuchungssystems vor automatisierten Zugriffen (Spam, Bots) binden wir auf den Seiten dieser Website den Dienst Google reCAPTCHA (Version 3) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wertet dabei technische Merkmale Ihres Zugriffs aus (u. a. IP-Adresse, Mausbewegungen, Browser- und Geräteinformationen), um automatisierte von menschlichen Zugriffen zu unterscheiden. Dabei kann eine Übermittlung von Daten an Server von Google in die USA erfolgen; Google hat sich hierfür den EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Buchungssystems vor missbräuchlichen automatisierten Zugriffen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

10. Kontaktformular und Terminanfrage

Wenn Sie uns über das Kontakt- oder Anfrageformular schreiben, verarbeiten wir die von Ihnen dort angegebenen Daten – Name, Kontaktdaten und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übertragung erfolgt verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie über das Kontrollkästchen im Formular erteilen.

Bitte senden Sie uns über das Formular keine ausführlichen Gesundheitsangaben. Für das eigentliche Anliegen ist im persönlichen Gespräch Zeit; für den Erstkontakt genügt ein Stichwort.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Kommt ein Behandlungsvertrag zustande, gelten die Fristen aus Abschnitt 3.

11. Terminvereinbarung und Online-Buchung

Termine vereinbaren wir telefonisch, per E-Mail, über das Anfrageformular (siehe 10.) oder über die Online-Terminbuchung auf dieser Website. Die Buchungsfunktion läuft auf unserem eigenen Webspace. Eine Online-Buchung ist eine Terminanfrage — verbindlich wird der Termin erst mit unserer Bestätigung.

Für jede Online-Buchung, bereits als Terminanfrage und später als bestätigter Termin, tragen wir Ihre Buchungsdaten zusätzlich in den Google-Kalender der behandelnden Person ein, damit Terminüberschneidungen vermieden werden und der Termin vorbereitet werden kann. Dazu gehört auch das Anliegen, das Sie im Buchungsformular freiwillig angeben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann eine Übermittlung an Server von Google in die USA erfolgen, wofür sich Google den EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO unterworfen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Organisation des vereinbarten Termins.

Verarbeitet werden dabei Ihr Name, Ihre Kontaktdaten (E-Mail-Adresse und Telefonnummer), die gewählte Leistung, Datum und Uhrzeit des Termins sowie eine Kurznachricht, die Sie freiwillig hinterlassen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die gewählte Leistung oder Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Online-Buchung über das Kontrollkästchen im Buchungsformular erteilen. Bitte geben Sie in der Kurznachricht keine ausführlichen Gesundheitsangaben an; dafür ist im persönlichen Gespräch Zeit.

12. Interaktives Aufnahmeformular

Nach einer Terminbuchung erhalten Sie per E-Mail einen persönlichen Link zu unserem Aufnahmeformular. Der Link enthält ein individuelles Sicherheitsmerkmal (Token) und ist ausschließlich für Sie bestimmt – ein Benutzerkonto oder Passwort ist nicht erforderlich. Bitte geben Sie diesen Link nicht an Dritte weiter.

Welche Daten wir dabei verarbeiten

Stammdaten: Vorname, Nachname, Geburtsdatum, Anschrift (Kontaktdaten sind aus Ihrer Terminbuchung bereits vorausgefüllt)
Angaben zu Ihrem Anliegen, dessen zeitlichem Verlauf, bereits erfolgten Diagnosen oder Abklärungen, aktuellen Medikamenten und bisherigen psychotherapeutischen oder psychiatrischen Behandlungen
je nach gebuchter Leistung ergänzende Angaben zur ADHS-, Autismus- oder Hochbegabungsdiagnostik (z. B. betroffene Lebensbereiche, Beginn der Auffälligkeiten, schulische Rückmeldungen)

Das Ausfüllen ist freiwillig und unterstützt die Vorbereitung Ihres Termins; Sie können das Formular auch unausgefüllt lassen oder einzelne Angaben offenlassen, sofern sie nicht als Pflichtfeld gekennzeichnet sind. Alternativ können Sie die Fragen als Druckversion speichern und ausgefüllt zum Termin mitbringen oder per E-Mail an uns zurücksenden.

Wie wir die Daten verarbeiten und wie lange wir sie speichern

Ihre Angaben werden an Dr. Rolf Fiedler zur Vorbereitung des vereinbarten Termins per E-Mail übermittelt und zusätzlich in unserer Datenbank hinterlegt, damit Sie sie bis zu Ihrem Termin noch ändern können. Spätestens 30 Tage nach dem Termin werden diese Angaben automatisch gelöscht, sofern sie nicht Teil der regulären Behandlungsdokumentation werden (siehe Abschnitt 3).

Rechtsgrundlage

Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG für die Verarbeitung Ihrer Gesundheitsdaten zum Zweck der Terminvorbereitung im Rahmen der psychologischen Diagnostik, sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO für die Angaben, die Sie freiwillig über die vertraglich erforderlichen Kontaktdaten hinaus machen. Sie bestätigen diese Verarbeitung durch das Setzen des Einverständnis-Kontrollkästchens beim Absenden des Formulars.

13. E-Mail-Kommunikation

Der Versand unverschlüsselter E-Mails erfolgt über das Internet und kann nicht mit der Sicherheit einer verschlüsselten Übertragung gleichgesetzt werden. Wir empfehlen, uns sensible Gesundheitsangaben nicht per E-Mail zu übersenden, sondern telefonisch oder im persönlichen Gespräch mitzuteilen. Wenn Sie uns dennoch per E-Mail schreiben, gehen wir davon aus, dass Sie mit dieser Übermittlungsform einverstanden sind.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Diagnostische Beurteilungen werden ausschließlich von Dr. Rolf Fiedler persönlich vorgenommen.

15. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
www.ldi.nrw.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 24. September 2026