Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig – besonders, weil viele Menschen unsere Website in einer persönlich belastenden Situation besuchen. Wer sich über eine psychische Erkrankung informiert, soll das unbeobachtet tun können. Deshalb ist diese Website bewusst datensparsam gebaut: Sie setzt keine Cookies und bindet keine Inhalte von Drittanbietern ein. Ihr Besuch wird an kein anderes Unternehmen gemeldet. Einzige Ausnahme sind die Audiodateien unseres Podcasts: Sie werden erst dann von unserem Podcast-Hoster geladen, wenn Sie eine Folge selbst abspielen (siehe „Podcast und Audioinhalte“).

Verantwortlicher

Verantwortlicher im Sinne von Artikel 4 Abs. 7 DSGVO ist:

Schlossparkklinik Dirmstein/Pfalz
Private Akutklinik für Psychiatrie, Psychotherapie
und Psychosomatische Medizin

Vertreten durch: Alexander Zimmer
Herrengasse 45, 67246 Dirmstein
Telefon: +49 6238 98347-0
Telefax: +49 6238 98347-47
E-Mail: info@spk-dirmstein.de

Datenschutzbeauftragter

Christoph Göritz
E-Mail: dsb@ghi-datenschutz.de

Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren Dienstleistern beachtet werden. Die Übertragung dieser Website erfolgt durchgehend verschlüsselt (HTTPS).

Beim Besuch dieser Website

Wenn Sie unsere Seiten lesen, ohne uns darüber hinaus etwas zu übermitteln, erheben wir nur die Daten, die Ihr Browser technisch an unseren Server sendet und die nötig sind, um Ihnen die Seite anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (die konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und Sprache der Browsersoftware

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Diese Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Hosting

Unsere Website wird bei der netcup GmbH auf Servern in Deutschland betrieben. Der Anbieter verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies

Diese Website setzt keine Cookies – weder eigene noch solche von Dritten. Deshalb gibt es hier auch kein Cookie-Banner und nichts, in das Sie einwilligen müssten. Ausführlich erklären wir das in unserer Cookie-Richtlinie.

Zwei Komfort-Einstellungen speichert Ihr Browser lokal auf Ihrem Gerät (im sogenannten Local Storage): Ihre Wahl zwischen heller und dunkler Darstellung sowie die Information, ob Sie die Eröffnungsanimation unseres Magazins bereits gesehen haben. Diese Angaben werden nicht an uns übertragen, dienen keinem Tracking und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Reichweitenmessung mit Matomo

Um zu verstehen, welche Inhalte gelesen werden und wo wir unsere Website verbessern können, nutzen wir die Analysesoftware Matomo – datensparsam konfiguriert:

• Matomo läuft auf eigener Infrastruktur in unserem Verantwortungsbereich. Es werden keine Daten an Analyse- oder Werbeunternehmen und nicht in Drittländer übermittelt.
• Die Messung erfolgt ohne Cookies.
• Ihre IP-Adresse wird vor der Speicherung gekürzt und damit anonymisiert.
• Es entstehen keine geräte- oder websiteübergreifenden Nutzerprofile, und die Daten werden nicht mit anderen Quellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Da die Messung weder Cookies setzt noch auf Informationen in Ihrem Endgerät zugreift, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Die erhobenen Daten speichern wir nur so lange, wie es für die Auswertung erforderlich ist.

Keine externen Inhalte

Wir binden keine Inhalte von fremden Servern ein. Konkret bedeutet das:

• Die verwendeten Schriftarten liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten.
• Wir nutzen keine Kartendienste wie Google Maps, keine Videoportale wie YouTube und keine Social-Media-Plugins. Verweise auf unsere Profile bei sozialen Netzwerken sind einfache Links – erst wenn Sie einen solchen Link anklicken, entsteht eine Verbindung zum jeweiligen Anbieter, für dessen Datenverarbeitung dann dessen Datenschutzbestimmungen gelten.
• Es sind keine Werbenetzwerke und keine Dienste zur Wiedererkennung von Besucherinnen und Besuchern eingebunden.

Selbsttests (Depression und Angst)

Unsere Selbsttests auf Basis des PHQ-9 (Depression) und des GAD-7 (Angst) laufen vollständig in Ihrem Browser. Ihre Antworten und Ihr Ergebnis werden nicht an uns übertragen und nirgends gespeichert – sie verlassen Ihr Gerät nicht. Wir erfahren weder, dass Sie einen Test durchgeführt haben, noch wie Sie geantwortet haben. Eine Verarbeitung von Gesundheitsdaten im Sinne von Art. 9 DSGVO findet dabei nicht statt. Schließen Sie die Seite, sind die Angaben verloren.

Der Aufruf der Testseite geht wie jede andere Seite in die oben beschriebene Reichweitenmessung ein – ohne Cookies und mit gekürzter IP-Adresse. Der Test selbst sendet keine Daten: weder Antworten noch Punktzahl noch Ergebnis.

Die Selbsttests ersetzen keine ärztliche oder psychotherapeutische Diagnose. Wenn Sie Ihr Ergebnis mit uns besprechen möchten, nehmen Sie bitte aktiv Kontakt zu uns auf.

Podcast und Audioinhalte

Bereitstellung des Podcasts und Hosting

Wir betreiben den Podcast „Kopf & Herz – der Psychologiepodcast“ der Schlossparkklinik Dirmstein/Pfalz. Die technische Bereitstellung und das Hosting des Podcasts erfolgen über die Podigee GmbH, Revaler Str. 28, 10245 Berlin (nachfolgend „Podigee“). Podigee verarbeitet die hierfür erforderlichen personenbezogenen Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Hierzu haben wir mit Podigee eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Wiedergabe der Podcastfolgen auf unserer Website

Die Podcastfolgen können Sie direkt auf unserer Website anhören. Dafür nutzen wir keinen Player von Podigee, sondern den Audio-Player Ihres Browsers; es werden dafür weder Skripte noch sonstige Inhalte von Podigee in unsere Website eingebunden. Beim bloßen Aufruf der Seite wird keine Verbindung zu Podigee aufgebaut. Erst wenn Sie eine Folge abspielen, lädt Ihr Browser die Audiodatei von den Servern von Podigee. Dabei verarbeitet Podigee technische Verbindungsdaten, die Ihr Browser an den Server übermittelt. Hierzu zählen insbesondere:

• die gekürzte IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die abgerufene Datei bzw. Folge,
• der verwendete Client (Browser, Betriebssystem, App) sowie
• die übertragene Datenmenge.

Die IP-Adresse wird von Podigee vor der weiteren Verarbeitung gekürzt. Eine Identifizierung einzelner Personen ist dadurch nicht möglich.

Beim Laden der Audiodateien setzt Podigee nach unseren Informationen keine Cookies und keine vergleichbaren Technologien ein. Eine Reichweitenmessung über Ihr Hörverhalten hinaus oder die Bildung von Nutzerprofilen findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung und dem technisch fehlerfreien Betrieb des Podcasts nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger und Auftragsverarbeiter

Podigee setzt zur Erbringung der Leistungen Unterauftragnehmer ein, die vertraglich nach Art. 28 Abs. 4 DSGVO gebunden sind. Hierzu zählen:

• Amazon Web Services EMEA SARL („AWS Europe“), 38 Avenue John F. Kennedy, L-1855 Luxemburg – Server-Infrastruktur und Backup-Datenspeicher;
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server-Infrastruktur und Backup-Datenspeicher;
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – Hosting von Sprachmodellen über eine API im Rahmen der KI-Transkription.

Die Verarbeitung findet grundsätzlich in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Eine Übermittlung in ein Drittland erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Verfügbarkeit auf Podcast-Plattformen

Der Podcast „Kopf & Herz“ ist zusätzlich über Podcast-Plattformen und -Verzeichnisse wie Spotify, Apple Podcasts, Amazon Music, Deezer und YouTube abrufbar. Beim Abruf über diese Plattformen verarbeiten die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zur Kenntnis zu nehmen.

Kontakt zum Podcast

Bei Fragen oder Anregungen zum Podcast können Sie uns per E-Mail an podcast@spk-dirmstein.de kontaktieren. Die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten löschen wir, sobald die Speicherung für die Bearbeitung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung einer Behandlung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Formularangaben werden über unsere eigene Infrastruktur verarbeitet; eine Weitergabe an externe Formular- oder Marketingdienste findet nicht statt. Wir löschen Ihre Anfragedaten, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg mitgelesen werden. Für vertrauliche Angaben – insbesondere Gesundheitsdaten – nutzen Sie daher gern das Telefon oder den Postweg.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben und Unterlagen, die Sie uns über das Bewerbungsformular, per E-Mail oder auf dem Postweg übermitteln (etwa Name, Kontaktdaten, Lebenslauf, Anschreiben und Zeugnisse), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Ihre Unterlagen besondere Kategorien personenbezogener Daten enthalten (zum Beispiel Angaben zu einer Schwerbehinderung), verarbeiten wir diese nach § 26 Abs. 3 BDSG.

Die Unterlagen aus dem Online-Formular werden verschlüsselt übertragen und ausschließlich auf unserer eigenen Infrastruktur gespeichert. Zugriff haben die Klinikleitung und die an der Auswahl beteiligten Personen. Eine Weitergabe an externe Dienstleister findet nicht statt.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben. Mit Ihrer Einwilligung bewahren wir Ihre Unterlagen bis zu zwölf Monate auf, um Sie bei künftigen passenden Stellen berücksichtigen zu können (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

E-Mail-Information und Veranstaltungskommunikation

Hierzu gehört auch der Newsletter von „Kopf & Herz“ mit Hinweisen auf neue Magazin-Beiträge und Podcast-Folgen. Die Anmeldung erfolgt getrennt von einer Kontaktanfrage; sie wird erst mit Ihrer E-Mail-Bestätigung abgeschlossen.

Für die Organisation von Veranstaltungsanmeldungen und den Versand von Informationen per E-Mail (Einladungen zu Veranstaltungen wie dem Dirmsteiner Symposium, unser Informationsdienst „SPK Update“ sowie allgemeine Informationen der Klinik) setzen wir die Marketing-Software Mautic und die Automatisierungssoftware n8n ein. Beide Systeme werden auf eigenen Servern in unserem Verantwortungsbereich betrieben; eine Übermittlung Ihrer Daten an externe Dienstleister oder in Drittländer findet dabei nicht statt.

Verarbeitete Daten: Anrede, Titel, Name, E-Mail-Adresse, Postleitzahl, ggf. EFN-Nummer (für Fortbildungspunkte), Ihre gewählten Programmpunkte sowie Ihre Themen-Präferenzen.

Zwecke und Rechtsgrundlagen: Die Verarbeitung zur Organisation Ihrer Veranstaltungsteilnahme (z. B. Anmeldebestätigung, organisatorische Hinweise, Erinnerungen) erfolgt zur Durchführung der Anmeldung nach Art. 6 Abs. 1 lit. b DSGVO. Informations- und Einladungs-E-Mails versenden wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die wir im Double-Opt-In-Verfahren einholen: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Ihrem Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Zum Nachweis protokollieren wir den Zeitpunkt Ihrer Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Erfolgsmessung: Unsere E-Mails enthalten Funktionen zur Messung von Öffnungen und Linkklicks. Diese Auswertung erfolgt, um unsere Informationen relevant zu halten, und ist von Ihrer Einwilligung umfasst.

Widerruf und Selbstverwaltung: Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Themenauswahl anpassen – über den Link „E-Mail-Einstellungen / Abmeldung“ in jeder E-Mail oder per Nachricht an update@spk-dirmstein.de. Nach einer vollständigen Abmeldung erhalten Sie keine E-Mails mehr von uns; den Widerruf selbst dokumentieren wir, um ihn dauerhaft zu beachten.

Speicherdauer: Daten zur Veranstaltungsorganisation löschen wir, sobald sie für die Durchführung und Nachbereitung nicht mehr erforderlich sind. Einwilligungsbasierte Verteilerdaten speichern wir bis zu Ihrem Widerruf; den Nachweis der Einwilligung bzw. des Widerrufs bewahren wir im Rahmen der gesetzlichen Verjährungsfristen auf.

Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Von uns eingesetzte Dienstleister – etwa unser Hosting-Anbieter – wurden sorgfältig ausgewählt, sind an unsere Weisungen gebunden und durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Für die Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, und Auskunft über diese Daten erhalten – insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie für die Zwecke der Verarbeitung nicht mehr notwendig sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Das Recht besteht nicht, soweit die Verarbeitung weiterhin erforderlich ist – etwa zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung einschränken, solange etwa die Richtigkeit Ihrer Daten geprüft wird oder Sie die Daten trotz unrechtmäßiger Verarbeitung nicht gelöscht haben möchten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch machbar – deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO): Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
www.datenschutz.rlp.de

Änderung dieser Datenschutzerklärung

Wir überarbeiten diese Datenschutzerklärung bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.