Datenschutz

Verantwortliche

Dr. Jeanine Pirner, Bolongarostraße 150 H, 65929 Frankfurt am Main.
kontakt@psychotherapie-pirner.de

Besuch dieser Website

Diese Website informiert über die Praxis und psychotherapeutische Themen. Beim Abruf verarbeitet der Webserver die IP-Adresse und die für die Verbindung erforderlichen technischen Angaben, um die angefragten Inhalte zu übertragen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer sicheren und zuverlässigen Bereitstellung der Website.

Für die neue Website wird der bestehende Webseitenserver bei IONOS verwendet. Bilder und Schriften werden ohne eingebettete externe Dienste bereitgestellt. Ein Link zu einem anderen Anbieter baut erst beim Anklicken eine Verbindung zu diesem Anbieter auf.

Technische Protokolle und Aufrufzahlen

Für die öffentliche Website ist das reguläre Zugriffsprotokoll deaktiviert. Technische Fehlermeldungen können in Fehlerprotokollen enthalten sein, dabei gegebenenfalls auch die anfragende IP-Adresse. Diese Protokolle werden nach spätestens sieben Tagen gelöscht, soweit sie nicht für die Klärung eines konkreten Sicherheitsvorfalls benötigt werden.

Statistische Auswertung mit Umami

Zur begrenzten statistischen Auswertung der öffentlichen Website wird Umami auf dem eigenen Webseitenserver bei IONOS in Deutschland betrieben. Die Auswertung hilft, die Nutzung der bereitgestellten Informationen einzuschätzen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der bedarfsgerechten Bereitstellung und Verbesserung der Praxiswebsite.

Die Erfassung erfolgt serverseitig ohne Tracking-Skript, Analytics-Cookies oder Zugriff auf den lokalen Browserspeicher. Der Webserver gibt ausschließlich festgelegte öffentliche Seiten sowie grobe Kategorien für Herkunft, Gerät, Browser und Betriebssystem an die lokale Statistik weiter. IP-Adressen, vollständige Browserkennungen, URL-Parameter, Suchbegriffe und freie Herkunfts-URLs werden nicht an Umami übermittelt. Der Zeitpunkt wird auf Minuten gerundet. Einzelne Abrufe werden nicht zu Besucherprofilen oder persönlichen Klickpfaden verbunden. Die technische Kennung wird für jeden Abruf neu zufällig erzeugt und nicht im Browser gespeichert.

Browser, die Do Not Track oder Global Privacy Control signalisieren, werden von der Zählung ausgenommen. Auch bekannte Bots, Verwaltungsseiten, Rechtstexte, Bilder und andere technische Dateien werden nicht gezählt. Statistische Ereignisse und ihre technischen Einzelkennungen werden nach spätestens 180 Tagen im stündlichen Löschlauf entfernt. Verschlüsselte Sicherungen werden höchstens 14 Tage aufbewahrt. Aufrufe der Vorschau werden nicht erfasst.

Kontakt per E-Mail

Wenn Sie die Praxis per E-Mail kontaktieren, werden Ihre Nachricht und Ihre Kontaktdaten zur Bearbeitung der Anfrage verwendet. Je nach Anliegen erfolgt dies zur Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund des berechtigten Interesses, allgemeine Anfragen zu beantworten, nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, wenn sie für den Zweck nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Der bestehende E-Mail-Dienst der Praxis wird weiterhin bei webgo genutzt. Ein Wechsel des Webservers verändert den E-Mail-Dienst nicht. Informationen des Anbieters: webgo Datenschutz.
Bitte nutzen Sie unverschlüsselte E-Mails nur für organisatorische Anfragen und übermitteln Sie darin keine vertraulichen Gesundheitsinformationen.

Geschützter Verwaltungsbereich

Der Verwaltungsbereich ist ausschließlich für berechtigte Personen vorgesehen. Er verarbeitet deren E-Mail-Adresse, einen gesalzenen Passwortprüfwert, Angaben zum eingerichteten zweiten Faktor und die zur Anmeldung erforderlichen Sicherheitsinformationen. Die Zugangsdaten sind auf dem Server verschlüsselt gespeichert. Private Passkey-Schlüssel und biometrische Merkmale verlassen das verwendete Gerät beziehungsweise den Authenticator nicht.

Nur bei der Admin-Anmeldung wird ein technisch notwendiges, hostgebundenes Sitzungscookie verwendet. Es ist gegen JavaScript-Zugriff geschützt. Die Sitzung endet beim Abmelden, nach 30 Minuten Inaktivität oder spätestens nach vier Stunden. Die Verarbeitung dient der abgesicherten Verwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf das Sitzungscookie ist für den ausdrücklich angeforderten Anmeldedienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Öffentliche Seiten setzen dieses Cookie nicht.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannte Verantwortliche.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.