Datenschutzerklärung

 

Einführung

In dieser Datenschutzerklärung stellt Spektrum Münster („wir", „unser" oder „das Unternehmen") seine Vorgehensweise bezüglich der von Benutzer:innen erfassten Daten dar, die auf unsere Webseite unter www.spektrum-muenster.de („Webseite") zugreifen oder uns auf andere Weise personenbezogene Daten bereitstellen (gemeinsam: „Benutzer:in").

Verantwortlicher im Sinne der DSGVO ist Spektrum Münster, Inh. Veasna Roth (Kontaktdaten am Ende dieses Abschnitts). Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen und wurde nicht bestellt; Ihre Anliegen richten Sie deshalb direkt an den Verantwortlichen.

 

Grundlage für die Datenerfassung

Die Verarbeitung Ihrer personenbezogenen Daten (d. h. jegliche Daten, die mit vertretbaren Mitteln eine Identifizierung Ihrer Person zulassen; „personenbezogene Daten") erfolgt auf Grundlage von

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Verpflichtungen (Beratungsvertrag, Terminbuchung, Abrechnung),
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen (Sicherheit und Betrieb der IT-Systeme, Reichweitenmessung, Absicherung möglicher Ansprüche),
• Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung (Newsletter, Audio-Aufnahmen, Fragebögen PHQ-9, GAD-7 und CAT-Q).

Beratungsdaten können Angaben zu Ihrer Gesundheit enthalten. Die gesundheitlich ausgerichtete psychologische Beratung dient der Vorsorge und der psychosozialen Versorgung autistischer Erwachsener, insbesondere dem Umgang mit autismusbedingten Belastungen und der Vermeidung gesundheitlicher Überlastung. Sie ist keine heilkundliche Behandlung. Für Vorbereitung, Durchführung und Dokumentation verarbeiten wir nur die dafür erforderlichen Angaben, etwa zu Ihrer gesundheitlichen Vorgeschichte, aktuellen Belastungen, sensorischen und kommunikativen Bedürfnissen sowie zum Beratungsverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Der Berater unterliegt der Schweigepflicht nach § 203 StGB. Gesundheitsangaben im Aufnahmeformular bleiben freiwillig. Für Audio-Aufnahmen, ihre Übermittlung und Verarbeitung durch VIA HealthTech sowie für die Fragebögen PHQ-9, GAD-7 und CAT-Q holen wir gesonderte, ausdrückliche Einwilligungen ein. Diese Angebote sind freiwillig; Einzelheiten stehen in den jeweiligen Abschnitten.

Bitte lesen Sie die Datenschutzerklärung sorgfältig durch, bevor Sie Entscheidungen treffen.

 

Welche Daten werden erfasst?

Zur ersten Kategorie gehören nicht identifizierende und nicht identifizierbare Benutzer:innendaten, die durch die Nutzung der Webseite bereitgestellt oder erfasst werden („Nicht personenbezogene Daten"). Dazu gehören aggregierte Nutzungsdaten und technische Daten, die von Ihrem Gerät übermittelt werden, einschließlich bestimmter Informationen bezüglich Software und Hardware (z. B. verwendeter Browser und verwendetes Betriebssystem, Spracheinstellung, Zugriffszeit).

Zur zweiten Kategorie gehören personenbezogene Daten, also Daten, die eine Einzelperson identifizieren oder identifizierbar machen. Zu solchen Daten gehören:

Gerätedaten: Beim Aufruf der Webseite und unserer Formulare werden IP-Adresse, Zugriffszeitpunkt, Browser- und Geräteangaben verarbeitet. Diese Daten fallen technisch zwingend an; ihre Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

Kontaktdaten: Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden erfasst: Name, E-Mail-Adresse, Telefonnummer (optional) sowie die von Ihnen übermittelten Nachrichten und Anliegen.

Terminbuchungsdaten: Bei der Buchung eines Beratungstermins über unser Buchungssystem (Brevo Meetings) werden erfasst: Name, E-Mail-Adresse, Telefonnummer (optional), gewählter Termin, gewähltes Format und gewählte Preisstufe.

Intake- und Beratungsdaten: Vor dem Erstgespräch bitten wir Sie, ein Aufnahmeformular auszufüllen. Dabei und im weiteren Verlauf der Beratung werden erfasst und dokumentiert: Name, Kontaktdaten, Angaben zur Vorgeschichte und zum Anliegen, Angaben zu sensorischen und kommunikativen Präferenzen, Ergebnisse eingesetzter Screening-Fragebögen, Beratungsinhalte, Notizen zu Sitzungen, schriftliche Zusammenfassungen sowie — ausschließlich mit Ihrer gesonderten Einwilligung — Audio-Aufnahmen und deren Transkription.

Newsletter-Daten: Bei der Anmeldung zu unserem Newsletter werden erfasst: E-Mail-Adresse, Name (optional) sowie Ihre Angabe, welche Themen Sie interessieren (fachliche Inhalte, Inhalte zu Spätdiagnose und Alltag im Spektrum, Inhalte für Angehörige und das Umfeld, oder alle Themen). Diese Themenangabe steuert ausschließlich die Auswahl der Inhalte. Sie ist freiwillig, und sie erhebt keine Angaben über Ihre Person, Ihre Gesundheit oder eine Diagnose.

Kostenlose Materialien zum Download: Die auf unserer Webseite bereitgestellten Materialien (z. B. Checklisten und Merkblätter als PDF) können Sie ohne Anmeldung und ohne Angabe personenbezogener Daten herunterladen. Es entsteht keine Registrierung, keine E-Mail-Erfassung und keine Verknüpfung mit einer Person. Es fallen ausschließlich die technischen Zugriffsdaten an, die beim Abruf einer Datei ohnehin entstehen (siehe „Gerätedaten"); ausgeliefert werden die Dateien über das Content-Delivery-Network unseres Webseiten-Anbieters.

Zahlungs- und Rechnungsdaten: Bei der Abrechnung von Beratungsleistungen werden erfasst: Name, Rechnungsadresse, Zahlungsstatus und Rechnungsdaten. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Dublin, Irland). Stripe verarbeitet Zahlungsdaten nach den PCI-DSS-Standards. Wir erhalten keine vollständigen Kartendaten, sondern nur eine Transaktions-ID und den Zahlungsstatus. Die Rechnungsstellung erfolgt über Lexware Office (siehe Abschnitt „Empfänger und Auftragsverarbeiter").

 

Fragebögen zu Ihrem Befinden vor Beratungsbeginn (PHQ-9 und GAD-7)

Was wir erheben. Vor dem ersten Termin bitten wir Sie, zwei standardisierte Fragebögen auszufüllen: den PHQ-9 zu depressiven Beschwerden und den GAD-7 zu Angstbeschwerden, jeweils bezogen auf die letzten zwei Wochen. Wenn Sie einwilligen, speichern wir Ihre Antworten und die daraus berechneten Summenwerte.

Zweck. Der Berater schätzt damit ein, ob die Beratung für Sie passt oder ob er Ihnen zusätzlich oder zuerst eine ärztliche oder psychotherapeutische Abklärung empfiehlt. Die Fragebögen dienen nicht der Diagnose; wir stellen keine Diagnosen.

Rechtsgrundlage. Das Erheben und Auswerten der Fragebögen stützen wir allein auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Davon getrennt ist die Aufbewahrung: Ihre Antworten und Werte gehören zu den Beratungsunterlagen. Nach einem Widerruf oder nach Ende der Beratung bewahren wir sie nur noch auf, soweit das zur Abwehr möglicher Ansprüche erforderlich ist, längstens bis zum Ende der Frist für Beratungsunterlagen (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO). In dieser Zeit liegen sie gesperrt; wir werten sie nicht mehr aus und nutzen sie nicht für die Beratung.

Freiwilligkeit. Die Einwilligung ist freiwillig. Wenn Sie nicht einwilligen, überspringt das Aufnahmeformular beide Fragebögen; Ihr Termin und Ihre Beratung bleiben davon unberührt. Nach Ihrem Befinden fragt der Berater Sie im Erstgespräch in jedem Fall. Auch die übrigen Gesundheitsangaben im Aufnahmeformular sind freiwillig.

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@spektrum-muenster.de. Danach werten wir Ihre Antworten nicht mehr aus; Ihre Beratung geht ohne Nachteile weiter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zugriff und Weitergabe. Innerhalb der Praxis hat nur der Berater Zugriff auf Ihre Antworten und Ergebnisse. Bei einer Paarberatung erhält die andere Person diese Angaben nicht. Eine Weitergabe an andere Empfänger erfolgt nur in den eng begrenzten, datenschutzrechtlich und nach der Schweigepflicht zulässigen Fällen, die unter „Empfänger und Auftragsverarbeiter“ beschrieben sind, etwa an Rettungs- oder Krisendienste oder soweit für Rechtsansprüche erforderlich. Ihr Recht auf Auskunft und eine Kopie Ihrer Daten bleibt bestehen.

Speicherdauer. Es gelten die Fristen für Beratungsunterlagen und für Einwilligungsnachweise in der Tabelle „Speicherdauer“.

 

Fragebogen zum Maskieren (CAT-Q)

Im Aufnahmeformular können Sie zusätzlich den CAT-Q ausfüllen, einen Fragebogen mit 25 Aussagen dazu, wie Sie im Alltag autistische Merkmale ausgleichen oder verbergen. Wir speichern Ihre Antworten und den Summenwert und nutzen sie, um die Beratung darauf abzustimmen. Das Erheben und Auswerten stützen wir allein auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie auf einer eigenen Seite des Aufnahmeformulars erteilen. Der CAT-Q ist freiwillig: Willigen Sie nicht ein, überspringt das Formular den Fragebogen, und die Beratung findet ganz normal statt. Einen Widerruf können Sie jederzeit erklären; er hat keine Nachteile für Ihre Beratung. Wer die Antworten sieht, wie lange wir sie aufbewahren und was nach einem Widerruf mit ihnen geschieht, richtet sich nach dem Abschnitt zu PHQ-9 und GAD-7.

 

Wie erhalten wir Daten über Sie?

Sie stellen uns Daten freiwillig bereit — bei der Kontaktaufnahme, bei der Terminbuchung, beim Ausfüllen des Aufnahmeformulars, bei der Anmeldung zum Newsletter sowie im Verlauf der Beratung.

Wir erhalten Daten automatisch, wenn Sie unsere Webseite, unsere Formularseiten oder unseren Videoraum aufrufen (technische Zugriffsdaten wie IP-Adresse, Browser-Informationen, Zugriffszeit).

Wir erhalten Daten von den unten genannten Dienstleistern, soweit diese in unserem Auftrag tätig werden — etwa Zustell- und Zahlungsstatus.

 

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht an Dritte weiter, außer wie hier beschrieben. Die folgenden Empfänger sind vollständig aufgeführt; sie werden als Auftragsverarbeiter nach Art. 28 DSGVO oder als eigenständig Verantwortliche im gesetzlich vorgesehenen Rahmen tätig.

Infrastruktur der Webseite

• Duda, Inc.
• Rolle: Technische Auslieferung der Webseite einschließlich Content-Delivery-Network; verarbeitet bei jedem Seitenaufruf mindestens Ihre IP-Adresse
• Standort: US-amerikanisches Unternehmen, Auslieferung aus der EU-Region
• WebGo
• Rolle: Unser Vertragspartner für das Website-Paket, über den die Duda-Plattform bereitgestellt wird
• Standort: Deutschland
• IONOS SE
• Rolle: Domain, DNS und E-Mail-Postfach für die persönliche Korrespondenz. Wer uns schreibt, dessen Nachricht liegt dort. Außerdem Versand sämtlicher automatisierter E-Mails der Praxis — Terminbestätigung, Erinnerung, Agenda, Zusammenfassungen, Rechnungsversand
• Standort: Deutschland
• Hetzner Online GmbH
• Rolle: Von uns selbst betriebene Server: Formularserver und Videoserver (siehe eigene Abschnitte unten)
• Standort: Formularserver in Deutschland, Videoserver in Finnland (EU)

Dienste im Klient:innen- und Kommunikationspfad

• Brevo (vormals Sendinblue)
• Zweck: Terminbuchung (Brevo Meetings) und Newsletter
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO
• Stripe Payments Europe, Ltd. (Dublin, Irland)
• Zweck: Zahlungsabwicklung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Lexware Office (Haufe-Lexware, Freiburg)
• Zweck: Rechnungsstellung; übermittelt werden Name, Anschrift und Rechnungsposten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO
• VIA HealthTech UG (haftungsbeschränkt) (Serverstandort Deutschland)
• Zweck: Audio-Aufnahme und KI-gestützte Transkription von Beratungssitzungen — ausschließlich mit Ihrer gesonderten, ausdrücklichen Einwilligung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO

Informationen aus der Beratung unterliegen der Schweigepflicht nach § 203 StGB. Dazu gehören auch die Tatsache, dass Sie die Praxis in Anspruch nehmen, und Informationen, die dem Berater im Zusammenhang mit seiner Arbeit sonst bekannt werden. Wir legen solche Informationen nur offen, wenn die Weitergabe im konkreten Fall erforderlich und sowohl nach dem Datenschutzrecht als auch nach der Schweigepflicht zulässig ist. Eine behördliche Anfrage oder Anordnung hebt die Schweigepflicht nicht von selbst auf.

Eine erforderliche Weitergabe kann insbesondere zur Erfüllung einer gesetzlichen Offenlegungspflicht, mit Ihrer wirksamen Einwilligung oder zur zulässigen Geltendmachung oder Abwehr von Rechtsansprüchen erfolgen. Für erforderliche Anspruchsverfolgung oder Anspruchsabwehr gelten Art. 6 Abs. 1 lit. f und bei Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO; zusätzlich prüfen wir die Befugnis zur Offenbarung des Berufsgeheimnisses. Empfänger können im jeweiligen zulässigen Fall unsere Rechtsvertretung, Gerichte oder zuständige Behörden sein. Wir beschränken die Weitergabe auf die erforderlichen Angaben.

Bei einer gegenwärtigen Gefahr für Leben oder Gesundheit prüfen wir, ob eine erforderliche Weitergabe an Rettungs- oder Krisendienste datenschutzrechtlich erlaubt und nach § 34 StGB gerechtfertigt ist. Das setzt insbesondere voraus, dass die Gefahr nicht anders abgewendet werden kann und das geschützte Interesse die Beeinträchtigung der Vertraulichkeit wesentlich überwiegt. Art. 9 Abs. 2 lit. c DSGVO kommt nur in Betracht, wenn die betroffene Person aus körperlichen oder rechtlichen Gründen nicht selbst einwilligen kann. Soweit möglich, informieren wir Sie vor einer solchen Weitergabe.

Technische Zugriffsdaten wie die IP-Adresse können wir außerdem offenlegen, soweit das zur Aufklärung oder Abwehr eines Sicherheitsvorfalls erforderlich ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

Unser eigener Server (Formular- und Zahlungspfad)

Die Aufnahme- und Buchungsformulare, der Anstoß der Zahlung sowie weitere praxisnahe Anwendungen laufen nicht über die Webseite, sondern über einen von uns selbst betriebenen Server bei der Hetzner Online GmbH mit Serverstandort in Deutschland. Erreichbar ist er unter  forms.spektrum-muenster.de  (Aufnahme- und Buchungsformulare, Anstoß der Zahlung),  research.spektrum-muenster.de  (vertiefende Fachbeiträge) und  analytics.spektrum-muenster.de  (unsere selbst betriebene Reichweitenmessung, siehe nächster Abschnitt).

Verarbeitete Daten: Ihre Formulareingaben (Kontakt-, Intake- und Screening-Angaben), die zugehörigen technischen Zugriffsdaten sowie die Angaben, die zum Anstoß der Zahlung an Stripe nötig sind. Auf diesem Server liegt auch unsere Reichweitenmessung (siehe nächster Abschnitt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung; Art. 6 Abs. 1 lit. f DSGVO für technische Zugriffsdaten, die wir zum sicheren Betrieb benötigen. Für die zur Vorbereitung und Durchführung der gesundheitlich ausgerichteten Beratung erforderlichen Gesundheitsangaben gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, wie im Abschnitt „Grundlage für die Datenerfassung“ beschrieben. Für die freiwilligen Fragebögen PHQ-9, GAD-7 und CAT-Q gelten jeweils die gesonderten Einwilligungen nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Formulareingaben werden in die Beratungsdokumentation überführt und unterliegen den unten genannten Fristen. Technische Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Verantwortlich für die Verarbeitung auf diesem Server sind wir selbst; Hetzner stellt ausschließlich die Infrastruktur bereit und wird als Auftragsverarbeiter tätig.

 

Reichweitenmessung mit Matomo

Wir nutzen Matomo, eine Open-Source-Software zur Reichweitenmessung, die wir selbst auf unserem eigenen Server(siehe vorheriger Abschnitt) betreiben. Es ist kein externer Analyse-Anbieter beteiligt; Ihre Daten verlassen unsere Infrastruktur nicht.

Zweck: Zu erkennen, welche Inhalte gelesen werden und wie die Webseite technisch funktioniert, um Angebot und Struktur zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Wir haben die Messung so datensparsam konfiguriert, wie es die Software zulässt.

Konkrete Konfiguration:

• Keine Cookies. Matomo läuft im cookielosen Betrieb; auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen. Deshalb ist auch keine Einwilligung nach § 25 TDDDG erforderlich.
• IP-Maskierung. Ihre IP-Adresse wird um die letzten zwei Byte gekürzt, bevor sie verarbeitet wird. Ein Rückschluss auf Ihre Person ist damit praktisch ausgeschlossen.
• Selbst gehostet. Kein Datenfluss an Dritte, keine Zusammenführung mit anderen Datenbeständen, keine Übermittlung in Drittländer.

Speicherdauer: Die erhobenen Rohdaten werden nach 180 Tagen automatisch gelöscht. Erhalten bleiben lediglich aggregierte Auswertungen ohne Personenbezug.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit formlos unter kontakt@spektrum-muenster.de widersprechen. Zusätzlich respektiert unsere Installation die „Do Not Track"-Einstellung Ihres Browsers.

 

Online-Sitzungen über unseren eigenen Videoserver

Online-Sitzungen führen wir über einen eigenen Videoserver unter  video.spektrum-muenster.de  durch. Er arbeitet mit der Software Jitsi und läuft auf einer eigenen Maschine bei der Hetzner Online GmbH; der Serverstandort ist ein Rechenzentrum in Finnland, also innerhalb der EU. Den persönlichen Zugang zum Videoraum erhalten Sie über unseren Formularserver (siehe Abschnitt „Unser eigener Server“).

Zweck: Durchführung der vereinbarten Beratungssitzungen per Bild und Ton, ein persönlicher und zeitlich begrenzter Zugang für jede teilnehmende Person sowie der sichere und störungsfreie Betrieb des Servers.

Verarbeitete Daten: Bild und Ton während der Sitzung, darin auch Gesprächsinhalte, die Angaben zu Ihrer Gesundheit enthalten können; der Anzeigename im Raum; die Zugangsdaten (Raumname, eine persönliche Kennung je teilnehmender Person, Zeitfenster des Zugangs); Ihre E-Mail-Adresse, an die wir den Zugang schicken; technische Verbindungsdaten wie IP-Adresse, Zeitpunkte sowie Browser- und Geräteangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Beratungsvertrags; Art. 6 Abs. 1 lit. f DSGVO für technische Verbindungsdaten, die wir zum sicheren Betrieb benötigen. Für Gesundheitsangaben, deren Verarbeitung für die gesundheitlich ausgerichtete Beratung erforderlich ist, gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, wie im Abschnitt „Grundlage für die Datenerfassung“ beschrieben. Eine zusätzliche Audio-Aufnahme und Verarbeitung durch VIA HealthTech erfolgt nur mit Ihrer gesonderten, ausdrücklichen Einwilligung.

Keine Aufzeichnung durch den Videoserver: Unser eigener Videoserver überträgt Bild und Ton während der Sitzung, zeichnet selbst nichts auf, erstellt keine Transkription und überträgt nichts als Livestream; eine Komponente dafür ist auf dem Server nicht installiert. Eine zusätzliche Audio-Aufnahme und Verarbeitung durch VIA HealthTech erfolgt nur mit gesonderter, ausdrücklicher Einwilligung; Einzelheiten stehen im Abschnitt „Audio-Aufnahmen zur Dokumentation“.

Verschlüsselung: Die Seiten und der Verbindungsaufbau sind per TLS verschlüsselt, Bild und Ton per DTLS-SRTP. Eine Ende-zu-Ende-Verschlüsselung sagen wir nicht zu: Der Videoserver entschlüsselt Bild und Ton, um sie an die anderen Teilnehmenden weiterzuleiten. Der Server steht unter unserer alleinigen Kontrolle.

Zugang: Jede teilnehmende Person hat eine eigene Kennung. Der Raum öffnet sich nur mit einem gültigen, signierten Zugang, frühestens 15 Minuten vor Beginn und längstens bis 30 Minuten nach dem Ende der Sitzung.

Speicherdauer: Unser eigener Videoserver speichert Bild und Ton nicht über die Sitzung hinaus. Für eine gesondert eingewilligte Audio-Aufnahme durch VIA gelten die dort beschriebenen Fristen. Raumname und Kennungen speichern wir als Teil Ihrer Buchung; für sie gilt dieselbe Frist wie für die übrigen Buchungsdaten. Technische Protokolle des Videoservers löschen wir nach höchstens 14 Tagen.

Empfänger: Verantwortlich für die Verarbeitung sind wir selbst; Hetzner stellt ausschließlich die Infrastruktur bereit und wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die Übertragung von Bild und Ton läuft nicht über Brevo oder andere Dritte; die Seite des Videoraums lädt Skripte nur von unserem Formularserver und unserem Videoserver. Eine Übermittlung in Drittländer findet nicht statt; auch der Dienst, der die Verbindung zwischen Ihrem Browser und dem Server vermittelt, läuft auf unserem eigenen Server.

 

Audio-Aufnahmen zur Dokumentation

Audio-Aufnahmen sind freiwillig. Der Berater nimmt eine Sitzung nur auf, wenn alle teilnehmenden Personen vorher ausdrücklich in die Aufnahme und ihre Verarbeitung durch VIA HealthTech eingewilligt haben. Sie können die Einwilligung ablehnen oder jederzeit mit Wirkung für die Zukunft widerrufen; die Beratung kann ohne Aufnahme stattfinden.

Bei Sitzungen in der Praxis erstellt der Berater die Aufnahme mit der App Sprachmemos auf seinem iPhone und lädt sie zur Transkription bei VIA HealthTech hoch. Online-Sitzungen können mit derselben Einwilligung direkt durch VIA aufgenommen werden. Unser eigener Videoserver zeichnet selbst nichts auf.

Die Aufnahme dient ausschließlich der Dokumentation. Auf dem iPhone wird sie weder mit iCloud synchronisiert noch in eine iCloud-Sicherung übernommen. Das Gerät ist mit Code und Fingerabdruck geschützt. Der Berater löscht die lokale Aufnahme endgültig, sobald sie für die Dokumentation nicht mehr benötigt wird, spätestens sieben Tage nach der Sitzung. In Sprachmemos bleiben danach keine Aufnahmen im Bereich „Zuletzt gelöscht“ zurück. Bei VIA werden Audio-Aufnahmen spätestens am Ende des Tages gelöscht, an dem sie dort erstellt oder hochgeladen werden; Transkripte und Sitzungsprotokolle spätestens am Ende des Tages ihrer Erstellung bei VIA. Die Aktenfunktion für eine längere Speicherung bei VIA nutzen wir nicht.

Nach einem Widerruf beenden wir weitere Aufnahmen, Uploads und die weitere Verarbeitung durch VIA und veranlassen die Löschung noch vorhandener Audio-Aufnahmen unverzüglich. Für bereits in die eigene Beratungsdokumentation übernommene Inhalte gelten die dort beschriebenen Rechtsgrundlagen und Fristen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Empfänger der hochgeladenen Aufnahmen ist VIA HealthTech; Einzelheiten stehen unter „Empfänger und Auftragsverarbeiter“ und in der gesonderten VIA-Datenschutzerklärung.

 

Zugriffe auf Ihr Endgerät (Cookies und vergleichbare Techniken)

Ein „Cookie" ist eine kleine Dateieinheit, die eine Webseite auf Ihrem Gerät ablegt. Vergleichbar wirken Techniken wie der lokale Speicher des Browsers („localStorage"). Beides ist ein Zugriff auf Ihre Endeinrichtung im Sinne von § 25 TDDDG.

Wir setzen keine Cookies zu Analyse-, Werbe- oder Profilbildungszwecken ein. Solange Sie die Webseite nur aufrufen und nichts weiter tun, wird kein einziges Cookie gesetzt. Aus diesem Grund findet auf unserer Webseite auch kein Einwilligungsbanner Verwendung.

Tatsächlich eingesetzt werden:

• Session-Cookies
• Anbieter: Duda (Website), eigener Server (Formulare)
• Zweck: Halten den Zustand während eines Besuchs, etwa den Fortschritt in einem Formular; werden beim Schließen des Browsers gelöscht
• Einordnung: Für den von Ihnen angeforderten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
• Sitzungsspeicher des Browsers
• Anbieter: Eigener Server (Videoraum)
• Zweck: Hält Ihren Zugang und Ihre Kennung, solange der Videoraum geöffnet ist; wird beim Schließen des Tabs gelöscht
• Einordnung: Für den von Ihnen angeforderten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
• Lokaler Speicher des Browsers
• Anbieter: Eigener Videoserver (Jitsi)
• Zweck: Speichert Einstellungen der Videooberfläche, etwa zu Ton, Bild und Sprache; bleibt nach der Sitzung auf Ihrem Gerät, bis Sie ihn in Ihrem Browser löschen
• Einordnung: Für die Funktion der Videooberfläche erforderlich, § 25 Abs. 2 Nr. 2 TDDDG

Sie können Cookies und lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Einzelne Funktionen unserer Webseite stehen dann möglicherweise nicht mehr vollständig zur Verfügung.

 

Newsletter

Anmeldung. Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail; erst wenn Sie den darin enthaltenen Link anklicken, tragen wir Sie in den Verteiler ein. So stellen wir sicher, dass niemand fremde Adressen anmeldet. Die erste Ausgabe nach Ihrer Bestätigung enthält ein Materialdokument als PDF; danach folgen die regulären Ausgaben. Sie müssen sich nicht anmelden, um an unsere Materialien zu kommen — die stehen frei zum Download bereit.

Themenauswahl. Bei der Anmeldung fragen wir, welche Inhalte Sie interessieren. Diese Angabe steuert allein die Auswahl der Inhalte. Sie sagt nichts über Ihre Person oder Ihre Gesundheit aus, und wir werten sie auch nicht in diese Richtung aus.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Versand an bestehende Klient:innen ergänzend § 7 Abs. 3 UWG.

Widerruf und Abmeldung. Jede Newsletter-Mail enthält einen Abmeldelink. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Ihre Einwilligung können Sie außerdem jederzeit formlos unter kontakt@spektrum-muenster.de mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Was auch nach der Abmeldung kommt. E-Mails, die zur Beratungsbeziehung selbst gehören, erhalten Sie weiterhin: Terminbestätigungen, Agenda, Zusammenfassungen nach Sitzungen, Rechnungen und administrative Benachrichtigungen. Diese enthalten keinen Abmeldelink, weil sie der Vertragserfüllung dienen.

 

Werbung

Wir schalten keine Werbeanzeigen auf unserer Webseite, verwenden keine Anzeigentechnologie externer Anbieter und setzen keine Cookies für Werbezwecke. Es findet kein Conversion-Tracking und keine Zielgruppenbildung für Werbezwecke statt.

Falls wir künftig Werbeanzeigen einsetzen, informieren wir vorab an dieser Stelle und stellen entsprechende Widerspruchs- oder Opt-out-Möglichkeiten bereit.

 

Speicherung und Aufbewahrungsfristen

Wir speichern personenbezogene Daten so lange, wie es für die Erbringung unserer Leistungen, die Erfüllung rechtlicher Pflichten und die Absicherung möglicher Ansprüche erforderlich ist.

• Rechnungen und Zahlungsbelege
• Frist: 8 Jahre
• Grundlage: Gesetzliche Aufbewahrungspflicht nach § 147 AO und § 14b UStG in der seit dem 01.01.2025 geltenden Fassung
• Für Rechtsansprüche erforderliche Beratungsunterlagen und Dokumentation
• Frist: Regelmäßige Höchstfrist: 10 Jahre nach Ende der Beratung. Nicht mehr erforderliche Teile löschen wir früher. Für einen bereits laufenden Rechtsstreit erforderliche Teile können bis zu dessen endgültigem Abschluss aufbewahrt werden.
• Grundlage: Unser berechtigtes Interesse ist die Geltendmachung oder Abwehr von Ansprüchen aus der Beratung. Dafür bewahren wir nur die erforderlichen Teile des Aufnahmebogens, relevante Fragebogenergebnisse, Sitzungsnotizen und schriftliche Zusammenfassungen auf, einschließlich erforderlicher, vom Berater geprüfter und übernommener VIA-Unterlagen. Audio-Aufnahmen gehören nicht dazu; vollständige Fragebogenantworten und Transkripte werden nicht pauschal aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. f DSGVO. Für diese nicht heilkundliche Beratungsdokumentation besteht keine allgemeine gesetzliche Zehnjahrespflicht. Die Frist ist von uns gewählt und an möglichen Verjährungsfristen orientiert. Nach Beratungsende sind die Unterlagen gesperrt; Zugriff erfolgt nur für die erforderliche Anspruchssicherung und die Bearbeitung Ihrer Datenschutzrechte. Nehmen Sie die Beratung wieder auf, prüfen wir gesondert, welche früheren Angaben wir für die neue Beratung verwenden dürfen. Fragebogendaten, deren Einwilligung widerrufen wurde, nutzen wir erst nach einer neuen ausdrücklichen Einwilligung wieder für die Beratung.
• Transkripte und Sitzungsprotokolle bei VIA HealthTech
• Frist: Löschung bei VIA spätestens am Ende des Tages ihrer Erstellung bei VIA
• Grundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Aktenfunktion zur längerfristigen Speicherung bei VIA nutzen wir nicht. Für die laufende Beratung erforderliche Inhalte, die der Berater prüft und in die eigene Dokumentation übernimmt, werden dort auf der Grundlage für Beratungsdaten verarbeitet. Nach Beratungsende bleiben davon nur die für Rechtsansprüche erforderlichen Teile nach der Tabellenzeile „Für Rechtsansprüche erforderliche Beratungsunterlagen und Dokumentation“ gespeichert. Ein Widerruf beendet die weitere Verarbeitung durch VIA.
• Audio-Aufnahmen bei VIA HealthTech
• Frist: Löschung bei VIA spätestens am Ende des Tages, an dem die Aufnahme dort erstellt oder hochgeladen wird
• Grundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Aufnahme dient der Transkription. Für die vorherige lokale Aufnahme auf dem iPhone gilt die gesonderte Frist für Sprachmemos.
• Lokale Audio-Aufnahmen von Sitzungen in der Praxis (Sprachmemos auf dem iPhone)
• Frist: Endgültige Löschung, sobald für die Dokumentation nicht mehr erforderlich, spätestens 7 Tage nach der Sitzung; bei Widerruf unverzüglich
• Grundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Aufnahme dient der Dokumentation und wird nicht zur Absicherung von Ansprüchen aufbewahrt. Für die Kopie bei VIA gilt die Zeile „Audio-Aufnahmen bei VIA HealthTech“.
• Kontaktdaten und Korrespondenz
• Frist: Solange für die Beratungsbeziehung erforderlich; erforderliche Bestandteile für steuerliche Nachweise oder Rechtsansprüche nach den dafür gesondert beschriebenen Fristen
• Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Nachweise Art. 6 Abs. 1 lit. c, für erforderliche Anspruchssicherung Art. 6 Abs. 1 lit. f DSGVO. Bei Gesundheitsangaben gilt zusätzlich die jeweils im Abschnitt „Grundlage für die Datenerfassung“ oder bei der Anspruchsaufbewahrung beschriebene Grundlage nach Art. 9 DSGVO.
• Terminbuchungsdaten
• Frist: Löschung nach Ende der Beratungsbeziehung, soweit keine Aufbewahrungspflicht entgegensteht
• Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Newsletter-Daten
• Frist: Bis zum Widerruf Ihrer Einwilligung. Ohne Bestätigung des Double-Opt-in-Links wird die Anmeldung nicht in eine dauerhafte Liste übernommen
• Grundlage: Art. 6 Abs. 1 lit. a DSGVO
• Reichweitendaten (Matomo)
• Frist: 180 Tage
• Grundlage: Art. 6 Abs. 1 lit. f DSGVO
• Beratungsvertrag, Vertragsbestätigung, Widerrufsbelehrung wie versandt, Verlangen des vorzeitigen Beginns, Checkout-Zustimmung
• Frist: 8 Jahre ab Versand
• Grundlage: § 147 Abs. 1 AO
• Einwilligungsnachweise zu Fragebögen, Audio-Aufnahmen und VIA samt Widerruf; ebenso frühere Einwilligungen in Gesundheitsangaben
• Frist: Für die Dauer der jeweiligen einwilligungsabhängigen Verarbeitung; danach regelmäßig 3 Jahre. Bei einem konkreten Rechtsstreit nur die dafür erforderlichen Nachweise bis zu dessen endgültigem Abschluss.
• Grundlage: Nachweis erteilter Einwilligungen nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; danach erforderliche Anspruchssicherung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit der Nachweis selbst Gesundheitsdaten enthält, speichern wir diese zusätzlich nach Art. 9 Abs. 2 lit. f DSGVO nur, soweit sie zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind. Art. 17 Abs. 3 lit. e DSGVO kann insoweit einer Löschung entgegenstehen. Historische Erklärungen bleiben mit ihrem ursprünglichen Wortlaut und Datum erhalten; sie werden nicht als Zustimmung zur neuen Rechtsgrundlage behandelt.
• Ereignisjournal und Prüfsummen
• Frist: so lange wie die längste Frist der Belege, auf die es verweist
• Grundlage: Art. 5 Abs. 1 lit. e DSGVO
• Netzwerkadresse und Browserkennung im Einreichungsdatensatz
• Frist: wie der Einwilligungsnachweis
• Grundlage: Art. 5 Abs. 1 lit. c und e DSGVO
• Technische Server-Protokolle
• Frist: maximal 30 Tage
• Grundlage: Art. 6 Abs. 1 lit. f DSGVO
• Technische Protokolle des Videoservers
• Frist: maximal 14 Tage
• Grundlage: Art. 6 Abs. 1 lit. f DSGVO

Fristen, die in Jahren bemessen sind, laufen jeweils ab dem Ende des Kalenderjahres, in dem das genannte Ereignis eingetreten ist.

Unvollständige oder unrichtige Daten korrigieren, vervollständigen oder entfernen wir, sobald wir davon Kenntnis erlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

 

Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Der ganz überwiegende Teil Ihrer Daten wird ausschließlich in Deutschland oder innerhalb des Europäischen Wirtschaftsraums verarbeitet. Das gilt insbesondere für die Beratungsdokumentation, die Formular- und Zahlungspfade auf unserem eigenen Server, die Online-Sitzungen über unseren eigenen Videoserver in Finnland, die Reichweitenmessung, die E-Mail-Kommunikation über IONOS und die Transkription über VIA HealthTech.

Ein Bezug zu Drittländern besteht bei drei Empfängern:

• Brevo. Vertragspartner ist die Brevo GmbH mit Sitz in Berlin, die Daten liegen auf Servern in der EU. Einzelne Dienstleister von Brevo, etwa für die Auslieferung über ein Servernetz (Cloudflare), den Kundendienst (Zendesk) und das Hosting (Google Cloud), können Daten auch in den USA verarbeiten. Das stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln nach Art. 46 DSGVO.
• Stripe. Vertragspartner für europäische Kund:innen ist Stripe Payments Europe, Ltd. mit Sitz in Dublin. Soweit im Konzernverbund Daten an Stripe, Inc. in den USA übermittelt werden, stützt sich das auf die Zertifizierung nach dem EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln nach Art. 46 DSGVO.
• Duda. Die Webseite wird zwar aus der EU-Region ausgeliefert, der Anbieter ist jedoch ein US-amerikanisches Unternehmen, sodass ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann. Übermittelt werden dabei die technischen Zugriffsdaten, insbesondere die IP-Adresse.

Für diese Übermittlungen gilt: Wir stützen sie auf die jeweils einschlägigen Garantien nach Kapitel V der DSGVO. Ein dem europäischen Niveau vollständig entsprechender Schutz kann bei Übermittlungen in die USA nach derzeitiger Rechtslage nicht in jedem Fall garantiert werden; insbesondere sind Zugriffe US-amerikanischer Behörden nicht auszuschließen.

 

Wie schützen wir Ihre Daten?

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die folgende Aufstellung nennt nur Maßnahmen, die tatsächlich umgesetzt sind:

Technische Maßnahmen:

• Verschlüsselte Datenübertragung (TLS) auf allen Webseiten und Formularen; in Online-Sitzungen werden Bild und Ton zusätzlich per DTLS-SRTP verschlüsselt übertragen
• Verschlüsselte Ablage der Beratungsdokumentation
• Zugangssicherung über einen Passwortmanager mit individuellen, starken Passwörtern und Zwei-Faktor-Authentifizierung, wo die Dienste sie anbieten
• Regelmäßige Sicherheitsaktualisierung der von uns betriebenen Systeme
• Serverstandorte in Deutschland bzw. innerhalb des EWR, mit den im Abschnitt zu Drittlandübermittlungen genannten Ausnahmen

Organisatorische Maßnahmen:

• Innerhalb der Praxis hat nur der Berater Zugriff auf personenbezogene Daten; erforderliche Zugriffe der eingesetzten Dienstleister erfolgen im Rahmen ihrer beschriebenen Aufgaben und der geltenden Vertraulichkeitsvorgaben.
• Einhaltung der Schweigepflicht nach § 203 StGB
• Trennung interner Arbeitsnotizen von der Beratungsdokumentation
• Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit den eingesetzten Dienstleistern

 

Erfassung von Daten durch Dritte

Diese Datenschutzerklärung behandelt nur die Verarbeitung von Daten, die wir selbst erheben. Wenn Sie Daten auf anderen Webseiten veröffentlichen oder Dritten offenlegen, gelten deren Bestimmungen. Sie beziehen sich außerdem nicht auf Geschäftspraktiken von Unternehmen, die nicht unter unserer Kontrolle stehen.

 

Ihre Rechte

Sie haben das Recht,

• eine Bestätigung darüber zu verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten, und Auskunft über diese Daten zu erhalten (Art. 15 DSGVO),
• eine Kopie der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO),
• eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Haben Sie uns eine Einwilligung erteilt — etwa für den Newsletter, für Audio-Aufnahmen oder für die Fragebögen PHQ-9, GAD-7 und CAT-Q —, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Welche Angaben benötigen wir? Für Abschluss und Durchführung des Beratungsvertrags brauchen wir Ihren Namen, eine Kontaktadresse und die zur Abrechnung erforderlichen Angaben. Ohne diese Daten können wir keinen Termin und keine Beratung anbieten. Gesundheitsangaben im Aufnahmeformular sind freiwillig; Sie können sie offenlassen und Ihr Anliegen gegebenenfalls im Gespräch erläutern. Dann stehen dem Berater weniger Angaben zur Vorbereitung zur Verfügung. Newsletter, Audio-Aufnahmen und die Fragebögen PHQ-9, GAD-7 und CAT-Q sind freiwillige Zusatzangebote; die Beratung kann ohne sie stattfinden.

Automatisierte Fragebogenauswertung und persönliche Entscheidung. Wenn Sie in die Fragebögen einwilligen, berechnet unser System aus Ihren Antworten Fragebogenwerte. Beim PHQ-9 zu depressiven Beschwerden und beim GAD-7 zu Angstbeschwerden vergleicht es diese Werte mit den verwendeten Richtwerten und erstellt Hinweise für den Berater, ob eine ärztliche oder psychotherapeutische Abklärung zu erwägen ist. Beim CAT-Q zum Maskieren berechnet es Werte zu Ihren Maskierungsstrategien und vergleicht den Gesamtwert mit einem gebräuchlichen Richtwert. Diese automatisierte Bewertung persönlicher Aspekte ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage sind Ihre jeweiligen ausdrücklichen Einwilligungen nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Ergebnisse dienen dem Berater als Gesprächsgrundlage und ergeben keine Diagnose. Über Aufnahme, Fortführung oder eine Empfehlung an andere Stellen entscheidet der Berater nach eigener fachlicher Prüfung; er kann von den automatisch erzeugten Hinweisen abweichen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Innerhalb der Praxis hat nur der Berater Zugriff auf die Ergebnisse; bei einer Paarberatung erhält die andere Person Ihre Antworten und Ergebnisse nicht. Ihr Recht auf Auskunft und eine Kopie der über Sie gespeicherten Daten bleibt bestehen.

Sie können die Einwilligung in PHQ-9 und GAD-7 sowie die Einwilligung in den CAT-Q unabhängig voneinander widerrufen. Danach beenden wir die weitere Auswertung und die Nutzung der betroffenen Fragebogendaten für die Beratung. Eine gegebenenfalls erforderliche Aufbewahrung allein zur Anspruchsabwehr ist in den Abschnitten zu den Fragebögen und zur Speicherdauer beschrieben.

Ob Daten gelöscht werden müssen oder weiterhin aufbewahrt werden dürfen, prüfen wir anhand der jeweiligen gesetzlichen Voraussetzungen. Eine Löschung kann insbesondere durch eine gesetzliche Aufbewahrungspflicht oder eine erforderliche Geltendmachung oder Abwehr von Rechtsansprüchen ausgeschlossen sein. In diesem Fall erklären wir Ihnen den Grund und die verbleibende Dauer und beschränken die Nutzung auf den zulässigen Zweck.

Zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen unter:

E-Mail: kontakt@spektrum-muenster.de

Wir bearbeiten Ihre Anfrage binnen eines Monats. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern; wir informieren Sie in diesem Fall rechtzeitig.

 

Praxisübergabe und Schließung der Praxis

Bevor eine Nachfolgeperson Ihre Beratungsunterlagen zur Fortführung der Beratung erhält, informieren wir Sie über die Person, den Zweck und den Umfang der Übergabe und holen Ihre ausdrückliche Einwilligung in die Datenübermittlung und die Entbindung von der Schweigepflicht ein. Ohne diese Einwilligung erhält die Nachfolgeperson keine Beratungsunterlagen zur eigenen Nutzung. Bei einer Praxisübergabe ohne Ihre Einwilligung oder einer Praxisschließung bleiben nur die Unterlagen aufbewahrt, die nach den unter „Speicherung und Aufbewahrungsfristen“ beschriebenen Grundlagen und Fristen erforderlich sind; sie werden vertraulich verwahrt und anschließend gelöscht. Sie können eine frühere Löschung verlangen. Soweit eine gesetzliche Aufbewahrungspflicht oder eine erforderliche Geltendmachung oder Abwehr von Rechtsansprüchen entgegensteht, erläutern wir Ihnen den Grund und die verbleibende Dauer.

 

Minderjährige

Unser Angebot richtet sich ausschließlich an Erwachsene ab 18 Jahren; das entspricht der Leistungsgrenze der Beratung nach § 2 unserer AGB. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Sollte uns bekannt werden, dass eine minderjährige Person uns Daten übermittelt hat, löschen wir diese, soweit keine Aufbewahrungspflicht entgegensteht. Eltern oder Erziehungsberechtigte können sich hierzu unter kontakt@spektrum-muenster.de an uns wenden.

 

Aktualisierungen oder Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Das Datum der jeweils geltenden Fassung finden Sie unter „Zuletzt geändert am".

Bei wesentlichen Änderungen informieren wir Sie gesondert, etwa per E-Mail oder durch einen deutlichen Hinweis auf unserer Webseite. Für jede Verarbeitung, die auf Ihrer Einwilligung beruht, holen wir die Einwilligung neu ein, wenn sich Zweck oder Umfang ändern — die fortgesetzte Nutzung der Webseite gilt nicht als Zustimmung zu geänderten Bestimmungen.

 

So erreichen Sie uns

Bei Fragen zur Webseite, zu den über Sie erfassten Daten oder deren Verwendung wenden Sie sich unter kontakt@spektrum-muenster.de an uns.

Verantwortlicher für die Datenverarbeitung:

Spektrum Münster, Inh. Veasna Roth
c/o Adressgeber #1884
An der Alten Ziegelei 38
48157 Münster

Kontakt:
E-Mail: kontakt@spektrum-muenster.de

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht nicht.

Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Zuletzt geändert am: 24. Oktober 2026