Datenschutzerklärung

Therapie und Beratung sind vertraulich, aber Vertraulichkeit ist nicht absolut. Wo immer möglich, hole ich vorher Ihre Einwilligung ein und bespreche es mit Ihnen — das ist der Ansatz, den auch das BACP Ethical Framework als ethisch vorzugswürdig beschreibt. Ich gebe nichts von dem, was Sie mir anvertrauen, weiter, es sei denn, es gibt einen rechtlichen, ethischen oder Schutz-bezogenen Grund dafür — und wo möglich, beschränke ich jede Weitergabe auf das notwendige Minimum.

Es gibt einige Grenzen der Vertraulichkeit. Ich muss möglicherweise Informationen weitergeben, wenn:

• ich eine ernsthafte Gefährdung für Sie oder eine andere Person sehe
• ein Kinderschutz- oder Schutzbedarf bei einer gefährdeten erwachsenen Person besteht
• ich gesetzlich, durch Gerichtsbeschluss oder ein rechtliches Verfahren dazu verpflichtet bin
• die Offenlegung notwendig ist, um eine schwere Straftat zu verhindern oder aufzudecken
• ein medizinischer Notfall vorliegt und Informationen zum Schutz von Leben nötig sind
• ich meine:n klinische:n Supervisor:in konsultieren muss, wobei Ihre Identität so weit wie möglich geschützt wird

Wo möglich und angemessen, würde ich das vorher mit Ihnen besprechen. Das ist aber nicht immer möglich, wenn dies das Risiko erhöhen oder den Zweck der Weitergabe untergraben würde.

Wenn Sie mich kontaktieren, erhebe und nutze ich ggf.:

• Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer
• die Informationen, die Sie in Ihrer Anfrage mitteilen
• Präferenzen zu Kontakt, Verfügbarkeit oder Therapie

Falls wir ein Erstgespräch vereinbaren oder mit der Therapie/Beratung beginnen, erhebe ich ggf. zusätzlich:

• Ihre Adresse und Ihr Geburtsdatum
• Angaben zu Ihrer Hausärztin/Ihrem Hausarzt, falls relevant
• Notfallkontakt-Angaben, falls angemessen
• relevante Gesundheits-, psychische Gesundheits- oder Wohlbefindens-Informationen
• Informationen zu Ihrer persönlichen Geschichte, Beziehungen, Arbeit, Identität, Familie und Umständen, die für unsere Arbeit relevant sind
• knappe klinische Notizen
• Angaben zu Terminwahrnehmung, Zahlungen und Terminen
• unsere Korrespondenz

Ich erhebe nur Informationen, die notwendig sind, um Therapie oder Beratung sicher, ethisch und professionell anzubieten.

Ich nutze Ihre personenbezogenen Daten, um:

• Anfragen zu beantworten und Termine zu vereinbaren
• Therapie oder Beratung durchzuführen
• angemessene klinische Aufzeichnungen zu führen
• Zahlungen und Rechnungen zu verwalten
• rechtlichen, beruflichen und ethischen Pflichten nachzukommen
• bei Bedarf mit Risiko- oder Schutzsituationen umzugehen
• Versicherungs-, Steuer- und Buchhaltungsunterlagen zu führen

Ich verkaufe Ihre personenbezogenen Daten nicht.

Ich nutze WriteUpp, eine Praxisverwaltungssoftware für Therapeut:innen, zur Verwaltung von Terminen, Video-Sitzungen, klinischen Notizen und Rechnungsstellung. WriteUpp ist ISO27001-zertifiziert und speichert Daten von UK- und EU-Klient:innen innerhalb der EU (Microsoft-Azure-Rechenzentren in Dublin und Amsterdam). Video-Sitzungen basieren auf Zoom-Technologie, in die WriteUpp-Plattform integriert, mit Ende-zu-Ende-Verschlüsselung.

WriteUpp nutzt eine kleine Anzahl spezialisierter Unterauftragsverarbeiter (z. B. für Hosting, Nachrichtenversand und Zahlungsabwicklung) zum Betrieb der Plattform — vollständige Details finden Sie in WriteUpps eigener Datenschutzerklärung. Wöchentliche Backups werden 2 Jahre lang in anonymisierter, nicht menschenlesbarer Form aufbewahrt.

Für die Zahlungsabwicklung nutze ich Stripe (inklusive PayPal als Zahlungsoption innerhalb der Stripe-Plattform), einen PCI-DSS-zertifizierten Zahlungsdienstleister. Bei Zahlung über einen Zahlungslink verarbeitet Stripe Ihre Zahlungs- und Rechnungsdaten (z. B. Name und Kartendaten) direkt, gemäß Stripes eigener Datenschutzerklärung.

Für die E-Mail-Kommunikation nutze ich STRATO AG, einen deutschen Hosting-Anbieter mit Sitz und Serverstandort in der EU.

Ich setze angemessene technische und organisatorische Maßnahmen ein, um Informationen zu schützen, einschließlich Passwortschutz, eingeschränktem Zugriff und sicherer Aufbewahrung etwaiger Papierunterlagen.

Ich führe knappe klinische Notizen, um sichere und ethische Praxis zu unterstützen. Diese sind sachlich, angemessen und für die Arbeit relevant — z. B. Sitzungstermine, kurz besprochene Themen und relevante Risikoinformationen.

Als grobe Orientierung:

• Anfrage-Informationen werden in der Regel innerhalb von 6–12 Monaten gelöscht, falls wir nicht zusammenarbeiten
• Klientenakten werden 7 Jahre nach Ende unserer Zusammenarbeit aufbewahrt, gemäß den Vorgaben meiner Berufshaftpflichtversicherung
• Finanzunterlagen werden für den nach UK-Steuer-/Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt

In manchen Fällen muss ich Unterlagen länger aufbewahren — etwa aus Schutz-, rechtlichen, versicherungs- oder beschwerdebezogenen Gründen.

Ich gebe Ihre personenbezogenen Daten nicht weiter, außer es gibt einen klaren, rechtmäßigen Grund. Je nach Umständen gebe ich ggf. begrenzte Informationen weiter an:

• meine:n klinische:n Supervisor:in
• eine von mir benannte Kollegin oder einen benannten Kollegen (Clinical Executor) im Fall meines Todes oder meiner Arbeitsunfähigkeit, damit Klient:innen informiert und Akten ordnungsgemäß behandelt werden können
• berufliche Berater:innen, z. B. Steuerberater:in, Versicherung oder Rechtsberatung
• meine Berufsorganisation (BACP), falls im Zusammenhang mit einer Beschwerde oder ethischen Angelegenheit erforderlich
• Schutzbehörden, Notdienste oder Ihre Hausärztin/Ihren Hausarzt, wenn eine ernsthafte Gefährdung oder ein Schutzbedarf besteht
• ein Gericht oder eine Behörde, sofern gesetzlich erforderlich

Wenn ich Informationen weitergebe, beschränke ich mich auf das für diesen Zweck Relevante und Notwendige.

Aktuelle Preise finden Sie auf meiner Seite Services & Fees. Es gilt eine 24-Stunden-Stornofrist: Absagen mehr als 24 Stunden vorher sind kostenlos; Absagen innerhalb von 24 Stunden oder nicht wahrgenommene Termine werden voll berechnet, außer bei echten Notfällen.

Nach UK-Datenschutzrecht haben Sie Rechte bezüglich Ihrer personenbezogenen Daten, u. a. das Recht:

• informiert zu werden, wie Ihre Daten genutzt werden
• eine Kopie Ihrer personenbezogenen Daten zu erhalten
• unrichtige Informationen korrigieren zu lassen
• unter bestimmten Umständen die Löschung zu verlangen
• bestimmter Verarbeitung zu widersprechen oder sie einzuschränken
• sich über den Umgang mit Ihren Daten zu beschweren

Manche Rechte gelten nicht uneingeschränkt und hängen von den Umständen ab — z. B. muss ich manche Informationen aus rechtlichen, beruflichen, Schutz- oder versicherungsbezogenen Gründen aufbewahren. Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie mich bitte über die oben genannten Angaben. Ich antworte innerhalb von 30 Tagen.

Falls Sie Bedenken zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie mich bitte direkt über die oben genannten Angaben. Ich bestätige Ihre Beschwerde innerhalb von 30 Tagen.

Falls Sie mit meiner Antwort nicht zufrieden sind oder direkt die britische Aufsichtsbehörde kontaktieren möchten, erreichen Sie das Information Commissioner’s Office:

Website: www.ico.org.uk · Telefon: 0303 123 1113

Falls sich Ihre Beschwerde eher auf mein berufliches Verhalten als auf Datenschutz bezieht, können Sie sich auch an die BACP wenden: www.bacp.co.uk

Beim Besuch dieser Website können automatisch technische Informationen erfasst werden, wie IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Zeitpunkt des Besuchs, über Website-Hosting- und Sicherheitstools. Falls ich Cookies oder ähnliche Technologien nutze, die nicht unbedingt erforderlich sind, bietet die Website den gesetzlich vorgeschriebenen Hinweis- bzw. Einwilligungsgrad.

Für eine anonyme Besucherstatistik nutze ich Umami, das ich selbst auf dem Server dieser Website betreibe; es werden keine Daten an Dritte weitergegeben. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, verweisende Website und Kampagnenkennung eines Links, Land, Gerätetyp und Browser sowie, welche Schaltflächen angeklickt und welche häufigen Fragen aufgeklappt werden und ob eine Anfrage abgeschickt wurde – ohne Ihre Eingaben. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird Ihr Besuch nicht erfasst. Rechtsgrundlage ist mein berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO bzw. UK GDPR).

Für Klient:innen in Deutschland oder anderswo in der EU, die mein separates Beratungs- und Coaching-Angebot nutzen, gelten dieselben oben beschriebenen Datenschutzstandards. Weitere Informationen zu diesem Angebot finden Sie auf der Beratungsseite für Deutschland & die EU.

Gemäß Art. 27 DSGVO habe ich eine:n EU-Vertreter:in als Kontaktstelle für Aufsichtsbehörden und betroffene Personen in der EU benannt:

Tobias Clemens Plankl
Bleichstraße 3, 63150 Heusenstamm, Deutschland
E-Mail: dsgvo@langdon-psychotherapy.com