Datenschutzerklärung

Sie haben den Internetauftritt der Psychoanalytischen Privatpraxis von Dr. Verena Hilmer-Krywka aufgerufen. Der Schutz Ihrer personenbezogenen Daten ist mir ein zentrales Anliegen. Nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) bin ich verpflichtet, Sie über die Verarbeitung Ihrer Daten in meiner Praxis zu informieren. Mit dieser Information erläutere ich Ihnen, welche Daten ich zu welchen Zwecken erhebe, an wen sie ggf. übermittelt werden und welche Rechte Sie in Bezug auf Ihre Daten haben.

1. Verantwortliche Stelle für die Datenverarbeitung

Verantwortliche im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

Dr. Verena Hilmer-Krywka
Fachärztin für Psychiatrie und Psychotherapie, Fachärztin für Neurologie, Psychoanalytikerin
Theodor-Heuss-Ring 56
24113 Kiel
Telefon: 0151 44 97 43 06
E-Mail: kontakt@psychoanalyse-kiel.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen für eine Bestellungspflicht nach Art. 37 DSGVO und § 38 BDSG liegen in dieser Einzelpraxis nicht vor. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Punkt 1 genannten Kontaktdaten.

3. Zwecke der Datenverarbeitung

Ich verarbeite Ihre personenbezogenen Daten zu folgenden Zwecken. Die einschlägigen Rechtsgrundlagen finden Sie zusammengefasst in Punkt 11.

a) Durchführung der psychotherapeutischen Behandlung

Zur Erbringung der psychotherapeutischen Heilbehandlung verarbeite ich Ihre Identifikationsdaten (insbesondere Name, Geburtsdatum, Anschrift, Kontaktdaten), Ihre Versicherungsdaten sowie Ihre Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Hierzu zählen insbesondere Anamnesen, Diagnosen nach ICD, Befunde, der Therapieverlauf und Therapieinhalte sowie ggf. Berichte anderer Behandler.

b) Beantragung der Kostenübernahme von Therapien

Für Therapieanträge müssen umfangreiche Informationen über Ihre Person und Ihren psychischen Befund (insbesondere Anamnese, Diagnose, Behandlungsplan) an Ihre Krankenkasse und ggf. an den Medizinischen Dienst zur Begutachtung übermittelt werden. Diese Übermittlung greift in besonderem Maße in Ihre Persönlichkeitsrechte ein und bedarf daher Ihrer ausdrücklichen schriftlichen Einwilligung, die Sie separat erteilen.
Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie: Ohne diese Einwilligung ist die Beantragung der Kostenübernahme durch mich nicht möglich. Die Behandlung selbst kann auf Selbstzahlerbasis dennoch fortgeführt werden.

c) Erfüllung der Dokumentationspflicht

Ich bin gesetzlich verpflichtet, die Behandlung in einer Patientenakte zu dokumentieren.

d) Abrechnung der Behandlung gegenüber Selbstzahlern

Zur Erstellung von Rechnungen und ggf. zur Durchsetzung von Honoraransprüchen verarbeite ich Ihre Stammdaten, Daten zur erbrachten Leistung und Zahlungsinformationen.

e) Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten

Zur Erfüllung handels- und steuerrechtlicher Aufzeichnungs- und Aufbewahrungspflichten verarbeite ich Rechnungs- und Zahlungsdaten im erforderlichen Umfang.

4. Empfänger Ihrer Daten

Ihre Daten werden vertraulich behandelt. Eine Übermittlung an Dritte erfolgt nur in folgenden Fällen:

• An Ihre Krankenkasse und den Medizinischen Dienst der Krankenversicherung, soweit dies zur Beantragung einer Kostenerstattung erforderlich ist und Sie hierin eingewilligt haben (siehe Punkt 3).
• An andere Behandler (z. B. Hausarzt, Fachärzte, weiterbehandelnde Therapeuten / Kliniken), soweit dies medizinisch erforderlich ist und Sie hierfür eine gesonderte Schweigepflichtentbindung erteilt haben.
• An privatärztliche Verrechnungsstellen, sofern ich die Abrechnung über eine solche Stelle abwickle und Sie hierüber gesondert informiert wurden.
• An Steuerberatung und Finanzbehörden im Rahmen der gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten, soweit personenbezogene Daten in den entsprechenden Belegen enthalten sind.
• An Gerichte und Behörden im Rahmen gesetzlicher Auskunftspflichten oder gerichtlicher Anordnungen.

Eine darüber hinausgehende Weitergabe Ihrer Daten oder Behandlungsinhalten findet nicht statt.

5. Auftragsverarbeitung und Datensicherheit

Für die technische Speicherung Ihrer Daten setze ich einen in Deutschland ansässigen Cloud-Hoster als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit diesem Anbieter besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung, in der er insbesondere zur Vertraulichkeit, zur Einhaltung von technischen und organisatorischen Maßnahmen sowie zur Mitwirkung bei der Wahrung Ihrer Betroffenenrechte verpflichtet ist. Ihre Daten werden auf allen Geräten der Praxis verschlüsselt gespeichert und vor der Übermittlung zum Cloud-Hoster zusätzlich Ende-zu-Ende-verschlüsselt. Der Hoster hat damit zu keinem Zeitpunkt technischen Zugriff auf den Inhalt Ihrer Daten. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union findet nicht statt.

6. Speicherdauer

Ich speichere Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Patientenakte (Behandlungsdokumentation): 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
• Abrechnungs- und Buchhaltungsunterlagen: 10 Jahre gemäß § 147 AO und § 257 HGB.
• Sonstige Korrespondenz ohne Behandlungsbezug: unverzüglich nach Erledigung, spätestens nach 6 Monaten.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder vernichtet.

7. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte mir gegenüber:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten ich von Ihnen verarbeite.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten (siehe Punkt 6) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerrufsrecht für Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. im Kostenerstattungsverfahren), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die für meine Praxis zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: https://www.datenschutzzentrum.de

9. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist gesetzlich nicht vorgeschrieben, jedoch für die Durchführung einer psychotherapeutischen Behandlung erforderlich. Ohne die Bereitstellung der erforderlichen Daten kann eine sorgfältige Behandlung nicht erfolgen und eine Beantragung der Kostenübernahme ist nicht möglich.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet in meiner Praxis nicht statt.

11. Rechtsgrundlagen im Überblick

Die in Punkt 3 beschriebenen Verarbeitungstätigkeiten erfolgen auf folgenden Rechtsgrundlagen:

• Psychotherapeutische Behandlung: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zwecke der Gesundheitsversorgung durch einen Angehörigen eines Gesundheitsberufs).
• Dokumentationspflicht: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB (Dokumentationspflicht des Behandelnden).
• Abrechnung gegenüber Selbstzahlern: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung von Rechtsansprüchen).
• Steuer- und handelsrechtliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
• Übermittlung bei Antragstellung für Kostenübernahme von Therapien: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten).

Version 09.06.2026