Stand: August 2026

Sehr geehrte Patientin, sehr geehrter Patient, sehr geehrte Besucherin, sehr geehrter Besucher,

der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Als Psychologische Psychotherapeutin unterliege ich zusätzlich zur EU-Datenschutz-Grundverordnung (DSGVO) der berufsrechtlichen Schweigepflicht (§ 203 StGB, Berufsordnung der Psychotherapeutenkammer Bayern). Nachfolgend informiere ich Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten in meiner Praxis und beim Besuch dieser Website verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Sie haben.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Mag. theol. Anita Garz
Psychologische Psychotherapeutin
Psychotherapeutische Praxis
Steindorf 1
94060 Pocking

Telefon: +49 (0) 8533 9129411
Telefax: +49 (0) 8533 9129415
E-Mail: therapie@garz.net

Eine Datenschutzbeauftragte ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Bei allen Fragen zum Datenschutz können Sie sich direkt an die oben genannten Kontaktdaten wenden.

TEIL A – DATENVERARBEITUNG IM RAHMEN DER BEHANDLUNG

Zwecke der Verarbeitung

Die Datenverarbeitung erfolgt, um den Behandlungsvertrag zwischen Ihnen und der Praxis sowie die damit verbundenen gesetzlichen und berufsrechtlichen Pflichten zu erfüllen. Hierzu verarbeite ich Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen Angaben zur Person und zum Versicherungsverhältnis, Anamnesen, Diagnosen, Therapievorschläge, Verlaufsdokumentationen und Befunde, die ich selbst erhebe oder die mir von anderen behandelnden Ärztinnen, Ärzten, Psychotherapeutinnen und Psychotherapeuten übermittelt werden (zum Beispiel in Arzt- oder Befundbriefen).

Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen; gegebenenfalls muss die Behandlung abgelehnt werden.

Rechtsgrundlagen

• Erfüllung des Behandlungsvertrags: Art. 6 Abs. 1 lit. b DSGVO
• Verarbeitung von Gesundheitsdaten zu Zwecken der Gesundheitsvorsorge und Behandlung: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG
• Erfüllung gesetzlicher Pflichten (z. B. Dokumentations-, Abrechnungs- und Aufbewahrungspflichten): Art. 6 Abs. 1 lit. c DSGVO
• Soweit ausnahmsweise erforderlich (z. B. Austausch mit Angehörigen, Berichte an Dritte, Videobehandlung über Anbieter): Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO

Empfänger Ihrer Daten

Ihre personenbezogenen Daten werden nur dann an Dritte übermittelt, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• andere Ärztinnen, Ärzte, Psychotherapeutinnen und Psychotherapeuten (bei Mitbehandlung, mit Ihrer Einwilligung)
• Kassenärztliche Vereinigung Bayerns und Krankenkassen (Abrechnung, Antrags- und Gutachterverfahren)
• Medizinischer Dienst (MD), Gutachterinnen und Gutachter im Antragsverfahren
• Ärztekammern und Psychotherapeutenkammern
• privatärztliche bzw. privatpsychotherapeutische Verrechnungsstellen (nur bei Selbstzahlung/Privatabrechnung und nach Ihrer Einwilligung)

Die Übermittlung erfolgt überwiegend zur Abrechnung der erbrachten Leistungen sowie zur Klärung von Fragen, die sich aus Ihrem Versicherungsverhältnis ergeben. Im Einzelfall erfolgt eine Übermittlung an weitere berechtigte Empfänger.

Auftragsverarbeiter

Ich setze sorgfältig ausgewählte Dienstleister ein, die in meinem Auftrag Daten verarbeiten, insbesondere Anbieter von Praxissoftware, IT-Betreuung und Wartung, Aktenvernichtung sowie Hosting dieser Website. Mit diesen Dienstleistern habe ich Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; sie sind an meine Weisungen und an die Vertraulichkeit gebunden.

Speicherdauer

Ihre Daten werden nur so lange aufbewahrt, wie dies für die Behandlung erforderlich ist oder gesetzliche und berufsrechtliche Aufbewahrungspflichten bestehen:

• Patientenakte: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB; § 9 Abs. 3 der Berufsordnung der Psychotherapeutenkammer Bayern), sofern sich aus anderen Vorschriften keine längere Frist ergibt
• Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz: sechs bzw. zehn Jahre nach §§ 147 AO, 257 HGB

Nach Ablauf der Fristen werden die Daten datenschutzgerecht gelöscht oder vernichtet.

Übermittlung in Drittländer, automatisierte Entscheidungen

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

TEIL B – DATENVERARBEITUNG BEIM BESUCH DIESER WEBSITE

Hosting und Server-Logfiles

Diese Website wird gehostet bei:

Key-Systems GmbH
Kaiserstraße 172–174
66386 St. Ingbert
Deutschland

Mit dem Anbieter wurde ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server befinden sich in Deutschland.

Beim Aufruf dieser Website werden automatisch Daten in sogenannten Server-Logfiles gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, die Website, von der aus der Zugriff erfolgt (Referrer-URL), sowie verwendeter Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach 7 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Seite erforderlich sind. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse-, Statistik- oder Marketingzwecken werden nicht eingesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen; bei Deaktivierung kann die Funktionalität dieser Website eingeschränkt sein.

Keine Analyse-, Tracking- und Drittdienste

Auf dieser Website werden keine Webanalyse- oder Trackingdienste (z. B. Google Analytics, Matomo), keine Social-Media-Plug-ins, keine externen Schriftarten (z. B. Google Fonts werden lokal eingebunden), keine eingebetteten Karten- oder Videodienste und keine Werbenetzwerke eingesetzt. Es findet somit keine Profilbildung und keine Übermittlung Ihrer Daten an Drittanbieter statt.

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie mich per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einer Behandlung oder deren Vorbereitung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Führt Ihre Anfrage zu einer Behandlung, werden die Daten in Ihre Patientenakte übernommen und unterliegen den unter Ziffer 6 genannten Aufbewahrungsfristen. Andernfalls werden sie gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach 6 Monaten.

Wichtiger Hinweis: Die Übertragung von Daten per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Bitte übermitteln Sie mir daher keine sensiblen Gesundheitsdaten per E-Mail. Für vertrauliche Inhalte nutzen Sie bitte das Telefon, den Postweg oder ein persönliches Gespräch.

 

TEIL C – IHRE RECHTE

Betroffenenrechte

Sie haben das Recht,

• Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO),
• unter bestimmten Voraussetzungen die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO); dies gilt nicht, soweit gesetzliche oder berufsrechtliche Aufbewahrungspflichten entgegenstehen,
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen (Art. 20 DSGVO).

Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Die Verarbeitung Ihrer Daten erfolgt überwiegend auf Basis gesetzlicher Regelungen. Nur in Ausnahmefällen benötige ich Ihre Einwilligung. In diesen Fällen können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); eine formlose Mitteilung genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für meine Praxis zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026