Datenschutzerklärung

Unsere Website wird auf einem virtuellen Server von IONOS innerhalb der Europäischen Union betrieben. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Auch unser geschäftliches E-Mail-Postfach wird bei IONOS betrieben.

Beim Aufruf unserer Website werden die für die technische Bereitstellung erforderlichen Daten verarbeitet. Dazu können insbesondere Ihre IP-Adresse, die aufgerufene Internetadresse, Verbindungsdaten sowie Browser- und Geräteinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetangebots.

Die reguläre Zugriffsprotokollierung des Webservers sowie die Ausgabe von Buchungs- und Fragebogeninhalten in Anwendungsprotokollen sind nach der eingerichteten Betriebskonfiguration deaktiviert. Technisch erforderliche Fehler-, Sicherheits- und Authentifizierungsdaten können hiervon unabhängig verarbeitet werden.

Zum Schutz unserer Buchungs- und Fragebogenfunktionen verwenden wir technische Maßnahmen zur Begrenzung automatisierter oder ungewöhnlich häufiger Anfragen.

Hierbei können insbesondere IP-Adressen, Anfragezahlen und technische Prüfzeiträume vorübergehend im Arbeitsspeicher des Servers verarbeitet werden. Die jeweiligen Prüfzeiträume betragen abhängig von der Funktion eine oder zehn Minuten. Der Ablauf eines Prüfzeitraums führt nicht zwingend zur sofortigen Entfernung des zugehörigen Speichereintrags. Die Einträge werden durch weitere Anfragen überschrieben, bei einer Speicherbereinigung entfernt oder beim Ende des betreffenden Serverprozesses verworfen.

Zur sicheren Zuordnung von Fragebogenübermittlungen und zur Vermeidung doppelter Übermittlungen verarbeiten wir außerdem technische Kennungen und Prüfdaten. Hierzu können aus Terminidentifikatoren abgeleitete Kennungen gehören. Solche Kennungen werden nicht allein aufgrund ihrer technischen Ableitung als anonym behandelt.

Rechtsgrundlage für diese technischen Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Missbrauch sowie in der Gewährleistung von Sicherheit und Verfügbarkeit. Für die Verarbeitung von Gesundheitsdaten gelten zusätzlich die in den nachfolgenden Abschnitten beschriebenen Rechtsgrundlagen.

Unsere Website ist in deutscher, englischer und arabischer Sprache verfügbar.

4.1 Sprachcookie

Zur Speicherung einer vom Nutzer ausdrücklich ausgewählten Sprache verwenden wir das Cookie amg-neuro-locale.

Das Cookie enthält ausschließlich eine Sprachkennung, beispielsweise für Deutsch, Englisch oder Arabisch. Es dient dazu, die ausgewählte Sprache bei weiteren Seitenaufrufen beizubehalten.

Die vorgesehene Speicherdauer beträgt höchstens 365 Tage. Das Cookie verwendet die Einstellung SameSite=Lax.

Die Speicherung einer ausdrücklich ausgewählten Sprache dient der vom Nutzer gewünschten sprachlichen Darstellung der Website. Soweit die Speicherung hierfür unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Speicherung ohne erforderliche Einwilligung erfolgt nur, soweit die Voraussetzungen der gesetzlichen Ausnahme tatsächlich vorliegen.

4.2 Sichere Fragebogenübermittlung ohne Sitzungscookie

Für die sichere Übermittlung eines freiwillig freigegebenen ASRS-Fragebogens verwenden wir kein Sitzungscookie. Nach einer bestätigten Buchung mit ausgewählter Fragebogenübermittlung erhält der Browser eine signierte, höchstens 30 Minuten gültige Berechtigung mit einem zufälligen technischen Nachweis. Sie ist an den zugehörigen Termin, die freigegebenen Angaben und die Einwilligungsversion gebunden.

Diese technischen Berechtigungsdaten bleiben ausschließlich im Arbeitsspeicher des Buchungsablaufs. Sie werden nicht in Cookies, URLs, Local Storage oder Session Storage abgelegt. Bei erfolgreicher Übermittlung, Ablauf der Berechtigung oder Verlassen des Buchungsablaufs werden sie verworfen. Ein Neuladen beendet die lokale Möglichkeit zur Übermittlung; ein bereits gebuchter Termin bleibt bestehen.

Die Verarbeitung der technischen Sicherheitsdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Zuordnung und dem Schutz vor Missbrauch. Die freiwillige Übermittlung der Gesundheitsdaten beruht auf Ihrer gesonderten ausdrücklichen Einwilligung. Ein früher gesetztes Cookie asrs-session wird nicht mehr für die Übermittlung verwendet und beim erneuten Laden der Buchungsfunktionen gelöscht; andernfalls endet seine bestehende Laufzeit spätestens nach 30 Minuten.

4.3 Verwaltung von Cookies

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Dadurch können gespeicherte Spracheinstellungen oder einzelne Funktionen zur Fragebogenübermittlung beeinträchtigt werden.

Die Antworten des ASRS-Selbstchecks werden nicht dauerhaft im Local Storage oder Session Storage des Browsers gespeichert.

Sie können uns unter info@psychiatriekamal.de kontaktieren.

Dabei verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Nachrichteninhalt sowie die für die Bearbeitung und technische Übermittlung erforderlichen Informationen.

Anfragen zur Anbahnung oder Durchführung eines Behandlungsverhältnisses bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse besteht in der Beantwortung Ihres Anliegens.

Soweit Gesundheitsdaten für die medizinische Beratung, Diagnostik, Behandlung oder damit unmittelbar verbundene organisatorische Aufgaben erforderlich sind, erfolgt ihre Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte übermitteln Sie medizinische Befunde, Diagnosen und andere besonders vertrauliche Unterlagen möglichst erst nach Abstimmung eines geeigneten Übermittlungswegs. Gewöhnliche E-Mail-Kommunikation gewährleistet nicht in jedem Fall eine Ende-zu-Ende-Verschlüsselung.

Zur Online-Terminvereinbarung verwenden wir den Terminverwaltungsdienst Meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland.

Die Buchung erfolgt über unsere Website. Die für den Termin erforderlichen Angaben werden über unseren Server an Meetergo übermittelt. Ein eigenes Meetergo-Benutzerkonto ist hierfür nicht erforderlich.

Dabei verarbeiten wir insbesondere:

• Vor- und Nachnamen
• E-Mail-Adresse
• Gewählte Terminart
• Datum und Uhrzeit des Termins
• Spracheinstellung
• Angaben zu freiwilligen Erinnerungen
• Angaben zur Kenntnisnahme unserer Datenschutzhinweise

Die Verarbeitung erfolgt zur Anbahnung, Vereinbarung, Organisation und Durchführung des gewünschten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bereits die Information, dass eine Person einen Termin in einer psychiatrischen Praxis vereinbart hat, kann ein Gesundheitsdatum darstellen. Soweit die Verarbeitung für die medizinische Versorgung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Für eine Onlinebuchung benötigen wir Ihren Namen, eine E-Mail-Adresse und die Auswahl eines Termins. Ohne diese Angaben kann die Onlinebuchung nicht durchgeführt werden. Es besteht keine gesetzliche Verpflichtung, die Onlinebuchung zu nutzen; eine Terminvereinbarung kann auch über die von der Praxis angebotenen anderen Kontaktwege angefragt werden.

Die Kenntnisnahme dieser Datenschutzerklärung ersetzt keine gesondert erforderliche Einwilligung. Die Übermittlung eines ASRS-Fragebogens sowie freiwillige Terminerinnerungen sind nicht Voraussetzung für eine Buchung.

Weitere Informationen zur Datenverarbeitung durch Meetergo finden Sie unter https://meetergo.com/datenschutz.

Auf unserer Website können Sie einen ASRS-v1.1-Selbstcheck mit sechs Screening-Fragen durchführen.

Der Selbstcheck dient ausschließlich einer ersten Orientierung. Er stellt keine ärztliche Diagnose dar und ersetzt keine medizinische Untersuchung oder Beratung.

7.1 Verarbeitung während des Selbstchecks

Beim Ausfüllen und bei der Anzeige der Auswertung werden die Antworten und das berechnete Ergebnis zunächst im Arbeitsspeicher Ihres Browsers verarbeitet.

Die bloße Durchführung und Auswertung des Selbstchecks führt nicht zur Übermittlung der Antworten an die Praxis oder Meetergo.

7.2 Freiwillige Weitergabe an die Praxis

Sie können selbst entscheiden, ob Sie die Ergebnisse im Rahmen einer Terminbuchung an die Praxis übermitteln möchten.

Hierfür ist eine gesonderte, zunächst nicht ausgewählte Einwilligung erforderlich.

Wenn Sie diese Einwilligung erteilen und anschließend erfolgreich buchen, werden die freigegebenen Angaben an unseren Server übertragen, dort überprüft und dem gebuchten Termin als Notiz in Meetergo zugeordnet.

Zu den übermittelten Angaben gehören insbesondere die sechs Antworten, die Screening-Auswertung, die Sprache, Angaben zur Fragebogen- und Auswertungsversion, der Bezugszeitraum, der Ausfüllzeitpunkt sowie Informationen zum Nachweis der Einwilligung.

Der Server berechnet die Auswertung erneut und prüft die Zuordnung zur jeweiligen Buchung.

Zweck der Übermittlung ist ausschließlich die freiwillige Vorbereitung des vereinbarten Termins.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Sie können jederzeit einen Termin buchen, ohne die Antworten zu übermitteln.

7.3 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an info@psychiatriekamal.de.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf beendet die weitere Verarbeitung auf Grundlage der widerrufenen Einwilligung. Soweit bestimmte Informationen inzwischen rechtmäßig Bestandteil einer erforderlichen medizinischen Behandlungsdokumentation geworden sind, gelten hierfür eigenständige gesetzliche Anforderungen.

Die Speicherung eines Fragebogens als Meetergo-Terminnotiz begründet für sich genommen keine pauschale zehnjährige Aufbewahrungspflicht.

Im Buchungsablauf können Sie freiwillig auswählen, ob Sie zusätzliche Erinnerungen an Ihren Termin erhalten möchten.

Die Auswahl ist zunächst deaktiviert. Eine Buchung ist auch ohne diese Einwilligung möglich.

Wenn Sie zustimmen, werden die hierfür erforderlichen Kontakt- und Termindaten im Rahmen der Terminverwaltung über Meetergo verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit die verarbeiteten Informationen Gesundheitsdaten darstellen, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Sie können Ihre Einwilligung für zukünftige Erinnerungen jederzeit gegenüber der Praxis widerrufen, beispielsweise unter info@psychiatriekamal.de.

Hiervon zu unterscheiden sind notwendige organisatorische Nachrichten, etwa zur Bestätigung, Änderung oder Absage eines vereinbarten Termins.

Für die Organisation von Terminen verwendet die Praxis Meetergo. Mit der Terminverwaltung ist derzeit auch eine Google-Calendar-Verbindung verknüpft.

Bei einer Kalendersynchronisierung können die hierfür erforderlichen Angaben, insbesondere Terminzeitpunkt, Dauer und die zur Zuordnung verwendeten Termin- und Kontaktinformationen, verarbeitet werden. Welche Felder tatsächlich übertragen werden, richtet sich nach der eingerichteten Synchronisierung.

Da bereits die Zuordnung einer Person zu einem Termin einer psychiatrischen Praxis Rückschlüsse auf ihre Gesundheit zulassen kann, behandeln wir entsprechende Informationen als besonders schutzbedürftig.

Die Website übermittelt ASRS-Fragebogenantworten nicht gezielt in Kalenderfelder. Dies stellt jedoch keine Zusicherung über sämtliche nachgelagerten Verarbeitungsvorgänge verbundener Dienste dar.

Soweit Google als Empfänger von Termindaten eingebunden ist, ist diese Verarbeitung von der unmittelbaren Übermittlung an Meetergo zu unterscheiden. Die jeweiligen datenschutzrechtlichen Rollen, Vertragsgrundlagen und gegebenenfalls anwendbaren Anforderungen an Drittlandübermittlungen richten sich nach der tatsächlich eingerichteten Verbindung.

Für die medizinisch erforderliche Terminorganisation gelten die in Abschnitt 6 genannten Rechtsgrundlagen. Soweit eine Datenübermittlung in ein Drittland erfolgt, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Die fachliche Verarbeitung von Patienteninformationen erfolgt durch Dr. Maan Kamal und die hierfür berechtigten Mitarbeitenden der Praxis.

Entwickler oder externe technische Partner besitzen keine regulären Benutzerberechtigungen zur Einsicht in die von Patienten freiwillig übermittelten ASRS-Fragebogenantworten.

Davon zu unterscheiden sind technisch notwendige Verarbeitungsvorgänge bei eingesetzten Dienstleistern. Hierzu gehören insbesondere IONOS für Hosting und E-Mail sowie Meetergo für die Terminverwaltung. Soweit weitere Anbieter über die tatsächlich eingerichteten Kalender- oder Benachrichtigungsfunktionen Daten erhalten, gelten die hierfür einschlägigen datenschutzrechtlichen Anforderungen.

Soweit Dienstleister personenbezogene Daten im Auftrag der Praxis verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten. Technische Zugriffsmöglichkeiten müssen auf das erforderliche Maß begrenzt und durch geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO abgesichert werden.

Die ärztliche Schweigepflicht und die Anforderungen des § 203 StGB sind zu beachten.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11.1 Administrative Termindaten

Für die organisatorischen Termindaten in Meetergo gelten grundsätzlich folgende Löschfristen:

• Abgeschlossene Termine: sieben Tage nach dem Termin
• Abgesagte Termine: sieben Tage nach der Absage
• Nicht wahrgenommene Termine: vierzehn Tage nach dem vorgesehenen Termin

Eine längere Speicherung erfolgt nur, soweit im Einzelfall ein gesonderter rechtmäßiger Grund besteht, beispielsweise eine gesetzliche Pflicht oder ein konkretes Erfordernis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.2 Freiwillig übermittelte ASRS-Fragebögen

Die einem Termin in Meetergo zugeordneten freiwilligen ASRS-Fragebogenangaben werden grundsätzlich spätestens sieben Tage nach dem vorgesehenen Termin aus der Terminverwaltung gelöscht.

Soweit Angaben für die medizinische Behandlung und deren rechtlich erforderliche Dokumentation benötigt werden, werden diese zuvor in die Patientenakte übernommen.

Bei abgesagten Terminen ohne stattgefundene Behandlung werden die zugehörigen Fragebogennotizen grundsätzlich mit den administrativen Termindaten gelöscht, sofern keine eigenständige rechtliche Aufbewahrungsgrundlage besteht.

11.3 Medizinische Behandlungsdokumentation

Medizinische Angaben, die Bestandteil einer erforderlichen Patientenakte sind, werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine andere gesetzliche Aufbewahrungsfrist gilt.

Rechtsgrundlage für die gesetzliche Dokumentationspflicht ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB. Für die darin enthaltenen Gesundheitsdaten gelten ergänzend Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG.

11.4 Lokale Fragebogendaten

Die ausschließlich im Arbeitsspeicher des Browsers vorhandenen Angaben werden beim Zurücksetzen, beim Verlassen des entsprechenden Ablaufs oder beim Neuladen verworfen. Nach einer bestätigten erfolgreichen Übermittlung wird die lokale Übergabe entfernt.

Eine lokale Löschung entfernt keine bereits an die Praxis oder Meetergo übermittelten Informationen.

11.5 Einwilligungsnachweise und Korrespondenz

Nachweise erteilter oder widerrufener Einwilligungen speichern wir, soweit dies zum Nachweis der Rechtmäßigkeit der Verarbeitung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

E-Mail-Korrespondenz wird nach Erledigung des jeweiligen Zwecks gelöscht, soweit keine rechtliche Aufbewahrungspflicht oder andere eigenständige zulässige Aufbewahrungsgrundlage entgegensteht.

11.6 Technische Daten und Sicherungskopien

Für technische Anfragezähler gelten die in Abschnitt 3 beschriebenen Speicher- und Löschmechanismen.

Für technische Koordinationsdateien ist eine Bereinigung nach zwei Tagen vorgesehen. Sicherungskopien können unabhängig hiervon länger aufbewahrt werden, soweit dies für einen rechtmäßigen Sicherungszweck erforderlich ist. Sie unterliegen einem gesondert festgelegten Lösch- und Aufbewahrungskonzept.

Eine sofortige Löschung aus sämtlichen vorhandenen Sicherungskopien wird nicht zugesichert.

12.1 Lokale Schriftarten und Medien

Die auf unserer Website verwendeten Schriftarten, Bilder und sonstigen eingebundenen Medien werden über unsere eigene Website bereitgestellt. Beim Laden dieser Inhalte wird daher keine unmittelbare Verbindung zu einem externen Schrift- oder Medienanbieter hergestellt.

12.2 Externe Links

Unsere Website kann Links zu externen Angeboten enthalten, beispielsweise zu Instagram oder zu fachlichen Informationsangeboten.

Beim Anklicken eines externen Links verlassen Sie unsere Website. Die anschließende Datenverarbeitung erfolgt nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Unsere Website verwendet die Einstellung no-referrer, um die Übermittlung der Herkunftsadresse beim Aufruf externer Links zu unterbinden.

12.3 Webanalyse und Werbung

IONOS WebAnalytics wird auf der gegenwärtigen VPS-Website nicht eingesetzt.

Unsere Website bindet keine eigenen Analyse- oder Werbeskripte ein, um Ihre Fragebogenantworten oder Buchungsangaben für Werbe- oder Reichweitenmessungszwecke zu erfassen.

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung von Daten.

Die freiwillige Fragebogenübermittlung wird technisch an den jeweiligen Buchungsvorgang gebunden und gegen eine unberechtigte Zuordnung zu anderen Terminen abgesichert.

Zusätzlich setzen wir Maßnahmen zur Begrenzung automatisierter Anfragen und zum Schutz der technischen Verfügbarkeit ein.

Diese Maßnahmen werden durch erforderliche organisatorische Zugriffs- und Vertraulichkeitsvorkehrungen ergänzt.

Eine absolute Sicherheit sämtlicher Datenverarbeitungsvorgänge kann nicht zugesichert werden.

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Soweit personenbezogene Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. In solchen Fällen prüfen wir, ob die Verarbeitung entsprechend einzuschränken ist.

Sie können Ihre Rechte unter info@psychiatriekamal.de geltend machen.

Wir beantworten entsprechende Anfragen grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Fristverlängerung erforderlich ist, informieren wir Sie innerhalb der ursprünglichen Frist über die Gründe.

Die automatische Auswertung des ASRS-Selbstchecks dient nur der Orientierung. Sie trifft keine verbindliche Entscheidung über Diagnose oder Behandlung und stellt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO dar.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes.

Für den Sitz unserer Praxis ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

Weitere Informationen finden Sie unter:

https://www.lfd.niedersachsen.de/

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Datenverarbeitung oder der rechtlichen Anforderungen dies erforderlich machen.

Stand: 20. Oktober 2026