Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Berufsausübungsgemeinschaft Hecker & Hecker
Oliver Hecker, M.Sc. und Eva Marleen Hecker, M.Sc.
Dieckmannstraße 118
48161 Münster
Telefon: 0251 / 37 99 18 58
E-Mail: psych.hecker@posteo.de

2. Grundsätzliches

Der Schutz Ihrer persönlichen Daten ist uns – gerade als psychotherapeutische Praxis – ein besonderes Anliegen. Diese Website ist bewusst datensparsam gestaltet: Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern (z. B. externe Schriften oder eingebettete Karten).

3. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit dem Hosting-Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Server stehen ausschließlich in Deutschland.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Behandlungsvertrags) sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Wichtiger Hinweis: Unverschlüsselte E-Mails sind für die Übermittlung vertraulicher Gesundheitsinformationen nicht geeignet. Bitte teilen Sie uns sensible Informationen bevorzugt telefonisch oder im persönlichen Gespräch mit.

Daten, die im Rahmen einer Behandlung erhoben werden, unterliegen der berufsrechtlichen Schweigepflicht (§ 203 StGB) und den gesetzlichen Aufbewahrungsfristen für Patientenunterlagen.

5. Online-Therapie und Nachrichtenaustausch (arzt-direkt)

Für einzelne Therapiesitzungen per Video sowie – ab Behandlungsbeginn und auf Ihren Wunsch – für den Austausch von Nachrichten und Dateien nutzen wir arzt-direkt der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena. Es handelt sich um einen von der Kassenärztlichen Bundesvereinigung zertifizierten Videodienstanbieter. Die Übertragung erfolgt Ende-zu-Ende-verschlüsselt; der Anbieter kann die Inhalte nicht einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG, ergänzt um Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten Nutzung einholen. Die Nutzung ist freiwillig; Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

Für den Videosprechstunden-Dienst ist der Anbieter nach Anlage 31b zum Bundesmantelvertrag-Ärzte selbst verantwortliche Stelle und handelt insoweit nicht als Auftragsverarbeiter.

Einzelheiten zur Verarbeitung durch den Anbieter – für die Videosprechstunde ebenso wie für den Nachrichtenaustausch –, insbesondere zu Verschlüsselung, Speicherorten und Löschfristen, finden Sie in dessen Datenschutzerklärung unter arzt-direkt.de/datenschutz.

Der Nachrichtendienst ist nicht für medizinische Beratung, Behandlung oder Notfälle geeignet. Wenden Sie sich in solchen Fällen bitte telefonisch an uns.

6. Diagnostische Fragebögen

Zur Diagnostik zu Behandlungsbeginn und zur Verlaufskontrolle setzen wir standardisierte Fragebögen ein. Dabei werden Angaben zu Ihren Beschwerden und Ihrem Befinden erhoben – es handelt sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Sie können die Fragebögen digital über arzt-direkt der zollsoft GmbH ausfüllen (siehe Abschnitt 5); die Übertragung erfolgt dabei Ende-zu-Ende-verschlüsselt. Alternativ stellen wir Ihnen die Fragebögen auf Papier zur Verfügung. Die Wahl liegt bei Ihnen und hat keinen Einfluss auf Ihre Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG (Durchführung des Behandlungsvertrags). Die Auswertungen werden Teil Ihrer Behandlungsdokumentation und unterliegen damit den gesetzlichen Aufbewahrungsfristen für Patientenunterlagen sowie der Schweigepflicht nach § 203 StGB.

7. Videoaufnahmen im Rahmen der Behandlung

In einzelnen Fällen kann es therapeutisch sinnvoll sein, Übungen oder Gesprächssituationen per Video aufzuzeichnen, um Verhaltensmuster im Rahmen einer Verhaltensanalyse gemeinsam mit Ihnen auszuwerten. Solche Aufnahmen erstellen wir ausschließlich mit Ihrer vorherigen, ausdrücklichen und schriftlichen Einwilligung. Die Aufnahmen dienen ausschließlich als vorübergehendes Arbeitsmittel für diese Auswertung und sind nicht Teil der Behandlungsdokumentation. Sie werden ausschließlich lokal gespeichert und nach der gemeinsamen Auswertung gelöscht, spätestens 30 Tage nach der betreffenden Sitzung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit der Durchführung des Behandlungsvertrags (Art. 9 Abs. 2 lit. h DSGVO). Die Einwilligung ist freiwillig; die Behandlung findet auch ohne Videoaufnahmen statt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Aufnahmen dienen allein Ihrer Behandlung und werden nicht an Dritte weitergegeben.

8. Externe Links

Diese Website enthält Links zu externen Websites (z. B. zur Anfahrtsbeschreibung bei OpenStreetMap). Beim Anklicken eines solchen Links verlassen Sie unsere Website; für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Wir binden bewusst keine externen Inhalte direkt in unsere Seiten ein.

9. Speicherdauer

Server-Logfiles werden vom Hosting-Anbieter in der Regel nach sieben Tagen automatisch gelöscht. Daten aus Kontaktanfragen speichern wir, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert.