Datenschutzerklärung

Stand: 13.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die über sie angebotene Online-Terminbuchung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Dipl.-Psych. Hannes von Mauschwitz
Psychologischer Psychotherapeut
Lange Straße 38
18311 Ribnitz-Damgarten

Telefon: 0163 8325723
E-Mail: kontakt@von-mauschwitz.de

Gesetzliche Berufsbezeichnung: Psychologischer Psychotherapeut, verliehen in der Bundesrepublik Deutschland durch das Landesamt für soziale Dienste Schleswig-Holstein (heute: Landesamt für Arbeitsschutz, Soziales und Gesundheit).

Verantwortliche Stelle für alles, was Sie bei der Online-Terminbuchung eingeben, bin ich – nicht der technische Dienstleister. Wenden Sie sich mit Fragen zu Ihren Daten daher bitte an mich, nicht an medatixx.

2. Datenschutzbeauftragter

Ich führe eine Einzelpraxis ohne Beschäftigte. Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht daher nicht: Die Schwelle des § 38 Abs. 1 BDSG von in der Regel 20 ständig mit automatisierter Datenverarbeitung beschäftigten Personen wird nicht erreicht, und nach Erwägungsgrund 91 der DSGVO gilt die Verarbeitung durch eine einzelne Angehörige oder einen einzelnen Angehörigen eines Gesundheitsberufs nicht als umfangreich im Sinne des Art. 37 Abs. 1 lit. c DSGVO.

Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Schweigepflicht

Über das Datenschutzrecht hinaus unterliege ich als Psychologischer Psychotherapeut der berufsrechtlichen Schweigepflicht nach § 203 Abs. 1 Nr. 1 StGB und § 8 der Berufsordnung der Ostdeutschen Psychotherapeutenkammer (OPK). Maßgeblich sind außerdem § 9 (Dokumentation und Aufbewahrung) und § 10 (Datensicherheit) der Berufsordnung, das Psychotherapeutengesetz (PsychThG) und das Heilberufsgesetz Mecklenburg-Vorpommern (HeilBerG M-V).

Die Schweigepflicht gilt auch für alles, was mir über diese Website zugeht – einschließlich der bloßen Tatsache, dass Sie einen Termin gebucht haben. Sie besteht über das Ende der Behandlung und über den Tod der betroffenen Person hinaus. Eine Weitergabe an Dritte erfolgt nur, wenn eine wirksame Schweigepflichtentbindung vorliegt oder eine gesetzliche Offenbarungsbefugnis beziehungsweise -pflicht besteht.

Dienstleister, die bei ihrer Tätigkeit für meine Praxis bestimmungsgemäß Zugang zu Angaben aus einem Behandlungsverhältnis haben können, verpflichte ich nach § 203 Abs. 3 und 4 StGB sowie § 8 Abs. 5 der Berufsordnung der OPK gesondert und in Textform zur Verschwiegenheit und belehre sie über die strafrechtlichen Folgen einer Verletzung.

4. Warum Ihre Buchung als Gesundheitsdatum behandelt wird

Diese Website dient ausschließlich der Terminbuchung in einer psychotherapeutischen Praxis. Dass Sie hier einen Termin buchen, lässt schon für sich genommen Rückschlüsse auf Ihre Gesundheit zu. Ihre Angaben behandele ich deshalb durchgängig als Gesundheitsdaten und damit als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO – auch dann, wenn Sie selbst keine Beschwerden oder Diagnosen nennen.

Daraus folgt eine Bitte: Beschränken Sie Ihre Angaben im Buchungsformular auf das Notwendige. Insbesondere im Freitextfeld „Hinweis an die Praxis“ genügt eine knappe organisatorische Angabe. Schilderungen zu Beschwerden, Diagnosen, Vorbehandlungen oder Befunden gehören nicht in ein Online-Formular, sondern ins Erstgespräch. Das ist keine Formalie: Was einmal über das Internet übermittelt wurde, lässt sich nicht zurückholen.

5. Rechtsgrundlagen

Rechtsgrundlage	Anwendungsfall
Art. 6 Abs. 1 lit. f DSGVO	Technisch fehlerfreier und sicherer Betrieb der Website, Server-Logfiles
Art. 6 Abs. 1 lit. b DSGVO	Anbahnung des Behandlungsvertrages, Terminvereinbarung
Art. 9 Abs. 2 lit. a DSGVO	Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten vor Beginn eines Behandlungsverhältnisses sowie in die Durchführung der Behandlung per Video
Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG	Verarbeitung zum Zweck der Gesundheitsversorgung, sobald ein Behandlungsverhältnis besteht
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung rechtlicher Pflichten, insbesondere Dokumentations- und Aufbewahrungspflichten
§ 25 Abs. 2 TDDDG	Technisch notwendige Speicherung von Informationen auf Ihrem Endgerät

6. Aufruf dieser Website

Hosting

Diese Website wird mit dem Content-Management-System WordPress betrieben und bei einem externen Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Serverstandort: Deutschland (Rechenzentren in Berlin und Karlsruhe)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und stabilen Bereitstellung dieses Angebots. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Auf dem Webspace werden keine Patientendaten gespeichert. Diese Website enthält weder ein Kontaktformular noch eine Datenbank mit Anfragen; Terminbuchung und Videosprechstunde laufen vollständig außerhalb dieses Webspace (siehe Ziffern 8 und 9). Beim Hoster fallen daher ausschließlich die nachfolgend beschriebenen technischen Zugriffsdaten an.

Server-Logfiles

Beim Aufruf dieser Seite erfasst der Provider automatisch die folgenden Informationen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Anfrage, IP-Adresse sowie übertragene Datenmenge.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [z. B. 7 Tage], danach automatische Löschung.

Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Die Daten, die Sie übermitteln, können auf dem Transportweg nicht von Dritten mitgelesen werden.

Keine weiteren Dienste

Diese Website lädt Schriftarten, Skripte und Gestaltungselemente ausschließlich vom eigenen Server. Eine Verbindung zu Servern Dritter – etwa zu Google Fonts, zu Content-Delivery-Netzwerken oder zum Avatardienst Gravatar – wird beim Aufruf nicht aufgebaut.

Es findet keine Webanalyse, keine Reichweitenmessung und kein Tracking statt. Es sind keine Kartendienste, Videoplattformen, Social-Media-Elemente oder Werbenetzwerke eingebunden. Ein Kontaktformular und eine Kommentarfunktion bestehen nicht.

7. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb erforderlich sind (Sitzungs-Cookie sowie ein Cookie für den geschützten Anmeldebereich der Websiteverwaltung). Eine Einwilligung ist hierfür nicht erforderlich, weil die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen. Ergänzend stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Buchungsmaske selbst wird nicht auf dieser Seite geladen, sondern auf einer eigenen Seite des Dienstleisters aufgerufen (siehe Ziffer 8). Solange Sie den Buchungslink nicht anklicken, werden keine Daten an Dritte übermittelt.

Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell ausgeschlossen werden. Bei deaktivierten Cookies kann die Funktionalität eingeschränkt sein.

8. Online-Terminbuchung mit x.webtermin

Dienstleister

Für die Online-Terminbuchung nutze ich x.webtermin, ein Zusatzmodul meiner Praxissoftware psyx. Anbieter ist:

medatixx GmbH & Co. KG
Im Kappelhof 1, 65343 Eltville am Rhein
Telefon: 0800 0980 0980
E-Mail: info@medatixx.de
Datenschutzbeauftragter: datenschutz@medatixx.de
Datenschutzerklärung: https://medatixx.de/datenschutz

medatixx wird für mich als Auftragsverarbeiter tätig. Verantwortliche Stelle für Ihre Buchungsdaten bin ich. Mit medatixx bestehen ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO und eine Verpflichtung zur Verschwiegenheit nach § 203 Abs. 3 und 4 StGB.

Welche Daten verarbeitet werden

Bei einer Buchung werden – soweit die jeweiligen Felder ausgefüllt beziehungsweise in meiner Praxis freigeschaltet sind – folgende Angaben verarbeitet:

• Vor- und Nachname
• Geburtsdatum
• Geschlecht
• Versicherungsart
• Angabe, ob Sie neu in der Praxis sind
• Name der behandelnden Person
• Terminart sowie Beginn und Ende des gewünschten Termins
• E-Mail-Adresse und Telefonnummer
• Ihr Freitext im Feld „Hinweis an die Praxis“

Da bereits der Umstand einer Buchung in einer psychotherapeutischen Praxis Rückschlüsse auf Ihre Gesundheit zulässt, handelt es sich insgesamt um Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO – unabhängig davon, welche Terminart Sie wählen.

Ablauf und Speicherdauer beim Dienstleister

Ihre Eingaben werden verschlüsselt übertragen und auf Servern innerhalb der EU verschlüsselt gespeichert. Die Speicherung bei medatixx dauert nur bis zur Bestätigung Ihrer Buchung – längstens eine Stunde, danach verfällt der Bestätigungslink. Unmittelbar nach Ihrer Bestätigung werden die Daten auf den Servern von medatixx gelöscht und die Terminbuchung verschlüsselt an meine Praxissoftware übertragen. Ab diesem Zeitpunkt liegen Ihre Daten ausschließlich in meiner Praxis.

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrages) sowie Art. 9 Abs. 2 lit. a DSGVO. Ihre ausdrückliche Einwilligung in die Verarbeitung der Gesundheitsdaten erteilen Sie im Buchungsvorgang; ohne sie kommt keine Online-Buchung zustande. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Online-Buchung ist ein freiwilliges Zusatzangebot. Sie können Termine jederzeit stattdessen telefonisch unter 0163 8325723 vereinbaren; es entsteht Ihnen dadurch kein Nachteil.

9. Videosprechstunde mit x.onvid

Behandlungstermine können auf Wunsch als Videositzung stattfinden. Über die Online-Terminbuchung lassen sich solche Termine unmittelbar vereinbaren.

Dienstleister

Für Videositzungen nutze ich x.onvid, ein Zusatzmodul meiner Praxissoftware psyx. Technisch beruht x.onvid auf der Plattform Patientus, einer Marke der

jameda GmbH
Balanstraße 71a, 81541 München

Der Dienst ist in der Liste der von der Kassenärztlichen Bundesvereinigung geführten zertifizierten Videodienstanbieter unter der Adresse xonvid.patientus.de aufgeführt. Die Zertifizierung für Informationssicherheit und Datenschutz nach Anlage 31b zum Bundesmantelvertrag-Ärzte wurde von der datenschutz cert GmbH erteilt.

Sowohl medatixx als auch jameda werden für mich als Auftragsverarbeiter tätig. Es bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO sowie Verpflichtungen zur Verschwiegenheit nach § 203 Abs. 3 und 4 StGB.

Wie die Übertragung geschützt ist

Die Anforderungen der Anlage 31b zum Bundesmantelvertrag-Ärzte gelten für jede Videosprechstunde in der vertragsärztlichen und vertragspsychotherapeutischen Versorgung. Sie bedeuten im Einzelnen:

• Die Verbindung wird direkt zwischen Ihrem Gerät und meinem aufgebaut, ohne dass die Inhalte über einen zentralen Server laufen.
• Die Übertragung ist nach dem Stand der Technik Ende-zu-Ende verschlüsselt.
• Der Anbieter kann die Inhalte des Gesprächs weder einsehen noch speichern.
• Technische Verbindungsdaten werden spätestens nach drei Monaten gelöscht, dürfen nur zur Abwicklung der Videosprechstunde genutzt werden, und ihre Weitergabe ist untersagt.

Eine Aufzeichnung der Sitzung findet nicht statt – weder durch den Anbieter noch durch mich.

Welche Daten verarbeitet werden

Verarbeitet werden Ihr Name, die Zugangsdaten für den virtuellen Warteraum, die Termindaten sowie technische Verbindungsdaten (etwa Zeitpunkt, Dauer und Qualität der Verbindung). Die Zugangsdaten erhalten Sie mit der Terminbestätigung.

Rechtsgrundlagen und Ihre Mitwirkung

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Ihre ausdrückliche Einwilligung in die Durchführung der Behandlung per Video nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Behandlung kann dann in der Praxis fortgesetzt werden.

Die Vertraulichkeit auf Ihrer Seite kann ich technisch nicht herstellen. Bitte wählen Sie für die Sitzung einen Raum, in dem Sie ungestört und unbeobachtet sind, und nutzen Sie nach Möglichkeit ein privates Gerät und ein gesichertes Netzwerk. Aufzeichnungen der Sitzung – auch durch Mitschnitt am eigenen Gerät – sind nicht zulässig.

10. Kontaktaufnahme per Telefon, E-Mail oder Post

Diese Website enthält kein Kontaktformular. Wenn Sie mich per Telefon, E-Mail oder Post kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens – typischerweise Name, Kontaktdaten, Zeitpunkt der Anfrage und Inhalt Ihrer Nachricht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Behandlungsverhältnisses dient, Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen sowie zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit Ihre Nachricht Gesundheitsdaten enthält.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar und kann auf dem Übertragungsweg mitgelesen werden. Für vertrauliche Inhalte nutzen Sie bitte das Telefon oder den Postweg.

Kommt kein Behandlungsverhältnis zustande, lösche ich Ihre Anfrage spätestens nach [z. B. sechs Monaten]. Aufbewahrungspflichten nach Ziffer 12 bleiben unberührt.

E-Mail-Dienstleister: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit diesem bestehen ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO und eine Verschwiegenheitsverpflichtung nach § 203 Abs. 3 und 4 StGB.

11. Empfänger Ihrer Daten

Ihre Daten werden nicht verkauft, nicht zu Werbezwecken genutzt und nicht zur Profilbildung verwendet.

Eine Weitergabe erfolgt ausschließlich an:

• STRATO GmbH als Auftragsverarbeiter für den technischen Betrieb dieser Website,
• medatixx GmbH & Co. KG als Auftragsverarbeiter für Online-Terminbuchung und Videosprechstunde,
• jameda GmbH als Unterauftragsverarbeiter für die technische Plattform der Videosprechstunde,
• STRATO GmbH als Auftragsverarbeiter für den E-Mail-Verkehr,
• öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Alle genannten Dienstleister sind nach Art. 28 DSGVO weisungsgebunden. Soweit sie bestimmungsgemäß Zugang zu Angaben aus einem Behandlungsverhältnis haben können, sind sie zusätzlich nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet. Eine Übermittlung in Drittländer außerhalb der EU beziehungsweise des EWR findet nicht statt.

12. Speicherdauer

Soweit oben keine speziellere Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzliche oder berufsrechtliche Aufbewahrungspflicht entgegensteht. Solche Pflichten sind insbesondere:

• zehn Jahre nach Abschluss der Behandlung für Behandlungsdokumentationen nach § 630f Abs. 3 BGB und § 9 Abs. 3 der Berufsordnung der OPK, soweit sich nicht aus anderen Vorschriften eine längere Frist ergibt,
• handels- und steuerrechtliche Fristen für Abrechnungsunterlagen.

Besteht eine Aufbewahrungspflicht, wird die Verarbeitung der betreffenden Daten eingeschränkt statt gelöscht.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 14).

Ergänzend besteht ein Recht auf Einsichtnahme in die Behandlungsdokumentation nach § 630g BGB und § 11 der Berufsordnung der OPK.

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, verarbeite ich die betreffenden Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Zuständige Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für diese Praxis zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Postanschrift: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Dienststelle: Werderstraße 74a, 19055 Schwerin
Telefon: 0385 59494-0
Telefax: 0385 59494-58
E-Mail: info@datenschutz-mv.de
Internet: www.datenschutz-mv.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über die Annahme eines Termins entscheide ich persönlich.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, sobald Änderungen der Rechtslage oder der eingesetzten Funktionen dies erfordern. Es gilt jeweils die bei Ihrem Besuch abrufbare Fassung.

Stand: 13.09.2026