Datenschutzerklärung

Kurz gesagt: Diese Website setzt keine Cookies und nutzt kein Tracking. Auf der Kontaktseite prüft der Sicherheitsdienst Cloudflare Turnstile nach Setzen des Einwilligungshäkchens, ob ein Mensch das Formular absendet; die Karte von Google Maps lädt nur, wenn Sie das ausdrücklich anklicken. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben oder anrufen, und nur, um Ihre Anfrage zu beantworten.

1. Verantwortliche

Dr. Diana Jahandar Lashki
Müllerstraße 56–58, 13349 Berlin
Telefon: 030 4522054
E-Mail: kontakt@psychotherapie-berlin.info

2. Aufruf der Website und Hosting

Die Website wird über Cloudflare, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser- und Geräteangaben. Das ist nötig, um die Seiten auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.

Bei Cloudflare haben wir die Einstellungen so gewählt, dass möglichst wenige Daten anfallen:

• Keine Reichweitenmessung: Cloudflare Web Analytics und das Einbinden von Zaraz sind abgeschaltet.
• Die Website wertet keinen Standort aus; die Funktion, die das Herkunftsland zu Ihrer IP-Adresse mitschickt, ist abgeschaltet.
• Die Funktion „Always Online“, die Kopien der Seiten über das Internet Archive vorhält, ist abgeschaltet.
• Die Protokolle des Kontaktformulars enthalten nur, ob eine Anfrage weitergeleitet oder abgelehnt wurde und warum, ohne Inhalte und ohne IP-Adresse. Die automatische Protokollierung jedes Aufrufs ist abgeschaltet. Die Protokolle werden nach wenigen Tagen automatisch gelöscht.
• Der auf Cloudflare ausgeführte Formularcode verarbeitet die Angaben einschließlich des Nachrichtenfelds kurzzeitig im Arbeitsspeicher, um die Anfrage zu prüfen und an den E-Mail-Dienst weiterzuleiten. Er legt keine dauerhafte Kopie der Nachricht an, schreibt ihren Inhalt nicht in Protokolle und wertet den Nachrichtentext nicht inhaltlich aus. Die Turnstile-Prüfung erhält den Nachrichtentext nicht.
• Der Spamschutz Turnstile läuft ohne die Funktion „Vorab-Freigabe“ und setzt deshalb kein Cookie.
• Bei der Prüfung des Spamschutzes schickt unser Server Ihre IP-Adresse nicht zusätzlich an Cloudflare.

3. Keine Cookies, kein Tracking, Karte nur nach Zustimmung

Wir setzen keine Cookies und keine Analyse- oder Werkzeuge zur Reichweitenmessung ein. In Ihrem Browser gespeichert werden nur zwei Dinge, beide im Zusammenhang mit dem Kontaktformular: ein Eintrag von Cloudflare Turnstile für den Spamschutz und eine kurze Kopie Ihrer Kontaktdaten für die Bestätigungsseite (Einzelheiten im Abschnitt zum Kontaktformular). Schriften werden von unserem eigenen Server geladen. Links zu anderen Websites (zum Beispiel Google Maps, die BVG oder die Psychotherapeutenkammer) öffnen erst bei Klick die Seite des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.

Im Glossar und auf einigen weiteren Seiten können Sie einen ICD-Code (Diagnoseschlüssel) nachschlagen. Nach dem Klick auf „Nachschlagen“ öffnet sich in einem neuen Tab die Seite gesund.bund.de des Bundesministeriums für Gesundheit. Der eingegebene Code ist Teil der aufgerufenen Adresse und wird so von Ihrem Browser an gesund.bund.de übertragen. Unser Server erhält den Code nicht, wir speichern ihn nicht und erfahren nicht, welchen Code Sie nachschlagen. Es gelten die Datenschutzhinweise von gesund.bund.de. Die Suche und der Themen-Filter im Glossar laufen dagegen nur in Ihrem Browser; dabei werden keine Daten übertragen.

Auf der Seite „Anfahrt“ können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; vorher werden keine Daten an Google übertragen. Nach dem Klick verarbeitet Google insbesondere Ihre IP-Adresse sowie Browser- und Geräteangaben und kann Cookies oder ähnliche Techniken einsetzen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; laden Sie die Seite neu, wird die Karte nicht mehr angezeigt. Für Übermittlungen in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Angaben (für wen die Anfrage ist, Alter der Person, für die die Therapie gedacht ist, bevorzugte Sprache, Name, E-Mail-Adresse und Ihre Nachricht, freiwillig außerdem Art der Versicherung und Telefonnummer), um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung einer Behandlung (Art. 6 Abs. 1 lit. b DSGVO). Schon die Anfrage nach einem Therapieplatz kann Rückschlüsse auf die Gesundheit zulassen. Soweit das der Fall ist oder Sie Angaben zur Gesundheit machen, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen. Bitte schreiben Sie dennoch keine Diagnosen oder ausführlichen Gesundheitsangaben in das Formular. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail.

Die Formulardaten werden verschlüsselt an den Server bei Cloudflare übertragen. Unser dort ausgeführter Formularcode verarbeitet die Angaben einschließlich des Nachrichtenfelds kurzzeitig im Arbeitsspeicher, um die Anfrage zu prüfen und weiterzuleiten. Er speichert keine dauerhafte Kopie und protokolliert keine Formularinhalte. Der Nachrichtentext wird von unserem Formularcode nicht inhaltlich ausgewertet und nicht an die Turnstile-Prüfung übermittelt. Das ist eine technische Verarbeitung durch den Hosting-Anbieter; eine Ende-zu-Ende-Verschlüsselung gegenüber diesem Anbieter besteht nicht. Für den Versand nutzen wir Microsoft 365 (Exchange Online). Die Nachricht wird im Praxispostfach und im Ordner für gesendete Nachrichten des Versandpostfachs gespeichert; für beide gilt die unten beschriebene Löschung erledigter Anfragen. Mit Cloudflare und den eingesetzten E-Mail-Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Schutz der Formulardaten bei Microsoft 365

Für die Weiterleitung und Speicherung Ihrer Anfrage setzen wir folgende Maßnahmen ein:

• Datenregion Deutschland: Unsere Exchange-Online-Organisation ist der Datenregion Deutschland zugeordnet. Die Inhalte des Praxis- und Versandpostfachs werden dort gespeichert. Microsofts Zusagen zum Speicherort beziehen sich auf gespeicherte Postfachinhalte; sie bedeuten nicht, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Informationen zur Datenregion von Exchange Online.
• Verschlüsselte Übertragung und interne Zustellung: Die Übermittlung vom Website-Server an Microsoft erfolgt über HTTPS/TLS. Die anschließende Zustellung vom Versandpostfach an das Praxispostfach erfolgt innerhalb unserer Microsoft-365-Organisation und wird ebenfalls durch TLS geschützt. Informationen zur Transportverschlüsselung.
• Verschlüsselte Speicherung: Microsoft schützt gespeicherte Postfachinhalte durch die dienstseitige Verschlüsselung von Exchange Online. Transport- und Speicherverschlüsselung sind keine Ende-zu-Ende-Verschlüsselung; Microsoft verarbeitet die Nachricht zur Bereitstellung des Dienstes. Informationen zur Verschlüsselung bei Microsoft.
• Begrenzte Zugriffsrechte: Zugriff auf das Versandpostfach haben nur die berechtigte Praxisinhaberin und die beauftragte Administration. Die Anwendung für den Formularversand darf nur über dieses Versandpostfach senden; sie hat keine Berechtigung zum Lesen von Postfachinhalten.
• Auftragsverarbeitung und Übermittlungen in Drittländer: Grundlage der Auftragsverarbeitung ist der Microsoft-Datenschutznachtrag (Data Protection Addendum, DPA) als Bestandteil der Vertragsbedingungen. Er regelt die Verarbeitung und den Schutz personenbezogener Daten und enthält die EU-Standardvertragsklauseln für die davon erfassten Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Die europäische Datenregion schließt solche Übermittlungen, etwa im Rahmen bestimmter Support- oder Betriebsprozesse, nicht vollständig aus. Microsoft-Datenschutznachtrag, EU-Standardvertragsklauseln und Informationen zur europäischen Datengrenze und ihren Ausnahmen.

Zum Schutz vor Spam und automatisierten Anfragen nutzen wir im Kontaktformular den Dienst Turnstile der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Erst wenn Sie das Einwilligungshäkchen im Formular setzen, lädt Ihr Browser das Turnstile-Skript von Cloudflare. Turnstile wertet dabei technische Merkmale aus, insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Gerät, um Menschen von Bots zu unterscheiden. Dafür legt Turnstile einen Eintrag im Speicher Ihres Browsers (Local Storage) für die Adresse challenges.cloudflare.com ab. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare. Dabei wird nur das Prüfergebnis übermittelt, nicht der Inhalt Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare stützt solche Übermittlungen nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Wenn Sie Turnstile nicht nutzen möchten, lassen Sie das Häkchen ungesetzt und schreiben Sie uns stattdessen direkt eine E-Mail an kontakt@psychotherapie-berlin.info oder rufen Sie uns an. Für diese Kontaktwege wird Turnstile nicht benötigt. Bitte nennen Sie per E-Mail nur Ihren Namen und wie wir Sie erreichen können; senden Sie keine Diagnosen oder ausführlichen Gesundheitsangaben.

Damit Sie nach dem Absenden prüfen können, ob Ihre Kontaktdaten stimmen, merkt sich Ihr Browser Name, E-Mail-Adresse, Telefonnummer und gewünschte Sprache kurz im Sitzungsspeicher (sessionStorage). Die Bestätigungsseite zeigt sie einmal an und löscht sie dabei sofort. Diese Kopie bleibt in Ihrem Browser und wird nicht an uns übertragen. Wenn Sie innerhalb des Formulars die Sprache wechseln, werden die bisher eingegebenen Angaben ebenfalls kurz im Sitzungsspeicher zwischengespeichert, auf der Zielseite übernommen und aus dem Sitzungsspeicher entfernt. Diese Übergabe gilt höchstens zwei Minuten und wird nicht an unseren Server übermittelt. Einwilligung und Spamschutzfreigabe werden nicht übernommen. Bei einem abgebrochenen Wechsel bleibt die Kopie gegebenenfalls bis zum Schließen des Tabs im Sitzungsspeicher; danach ist sie gelöscht.

Wir löschen Ihre Anfrage, sobald sie erledigt ist. Kommt es zu einer Behandlung, gelten die gesetzlichen Aufbewahrungspflichten für Behandlungsunterlagen.

Datenschutz bei elektronischer Kommunikation

Trotz technischer Schutzmaßnahmen sind Kontaktformular, E-Mail, WhatsApp und SMS nicht vollständig sicher. Nutzen Sie diese Wege bitte nur für allgemeine Anfragen und Terminabsprachen. Bitte senden Sie keine Diagnosen, Befunde, Therapieberichte oder ausführlichen Gesundheitsangaben. Beschränken Sie Ihre Nachricht auf organisatorische Angaben, beispielsweise die Zeiten, zu denen wir Sie erreichen können. Persönliche Gesundheitsfragen besprechen wir mit Ihnen im geschützten Rahmen der Sprechstunde.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie deshalb keine sensiblen Informationen per E-Mail, WhatsApp oder SMS.

6. Übersicht: eingesetzte Dienstleister

Diese Dienstleister verarbeiten beim Besuch der Website oder bei einer Anfrage über das Formular personenbezogene Daten. Einzelheiten stehen in den Abschnitten oben.

Links zu anderen Websites, etwa zur Terminservicestelle, zur BVG oder zur Ersatzbescheinigung der gematik, übertragen keine Daten, solange Sie sie nicht anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür einfach an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der zuständigen Behörde in Berlin:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

8. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: November 2026