Stand: 9. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit meiner Praxis verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben. Kurz vorweg: Diese Website setzt keine Cookies, bindet keine Analyse-, Werbe- oder Social-Media-Dienste Dritter ein und lädt Schriftarten und Programmbibliotheken ausschließlich vom eigenen Server.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Florian Lampersberger, Psychologischer Psychotherapeut
Psychoanalytisch-Psychotherapeutische Praxis Lampersberger
Belgradstraße 9, 80796 München
Telefon: +49 89 20315671
E-Mail: mail@praxis-lampersberger.de

2. Hosting und Server-Protokolle

Diese Website wird bei do.de (Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld) auf Servern in Deutschland betrieben. Beim Aufruf jeder Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten werden in Protokolldateien gespeichert, um die Website sicher und stabil bereitzustellen und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nach Angaben des Anbieters spätestens nach vier Wochen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontaktaufnahme

Telefon und Anrufbeantworter. Termine vereinbare ich ausschließlich telefonisch. Wenn Sie anrufen oder auf den Anrufbeantworter sprechen, verarbeite ich Ihren Namen, Ihre Telefonnummer und Ihr Anliegen, um Sie zurückzurufen und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) und, soweit Sie Angaben zu Ihrer Gesundheit machen, Art. 9 Abs. 2 lit. h DSGVO. Nachrichten auf dem Anrufbeantworter lösche ich, sobald das Anliegen erledigt ist.

E-Mail. Sie können mir eine E-Mail schreiben. Bitte bedenken Sie: Eine unverschlüsselte E-Mail ist technisch gesehen eine Postkarte. Für Angaben zu Ihrer Gesundheit nutzen Sie bitte das verschlüsselte Formular auf der Kontaktseite oder eine PGP-verschlüsselte E-Mail; meinen öffentlichen Schlüssel finden Sie auf der Kontaktseite (Fingerabdruck 32BB 2BA8 7B43 5E19 882B 43AC 153E DE47 E868 EDE5). E-Mails verarbeite ich zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO) und lösche sie, sobald sie nicht mehr benötigt werden, es sei denn, sie werden Teil der Behandlungsdokumentation.

Verschlüsseltes Kontaktformular. Das Formular „Nachricht verschlüsselt senden“ auf der Kontaktseite verschlüsselt Ihre Nachricht einschließlich Name, Telefonnummer und E-Mail-Adresse bereits in Ihrem Browser mit dem öffentlichen OpenPGP-Schlüssel der Praxis. Auf dem Webserver wird nur die verschlüsselte Datei gespeichert; weder der Server noch der Hosting-Anbieter können ihren Inhalt lesen. Ich erhalte eine Benachrichtigung per E-Mail, die keine Inhalte enthält, rufe die Nachricht ab und entschlüssele sie in der Praxis. Die verschlüsselte Datei wird nach dem Abruf gelöscht, spätestens automatisch sieben Tage nach dem ersten Abruf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, soweit die Nachricht Gesundheitsdaten enthält, Art. 9 Abs. 2 lit. a DSGVO).

Absagen. Wenn ich keinen Therapieplatz anbieten kann, antworte ich mit einer standardisierten Absage per E-Mail oder per SMS von meinem Mobiltelefon. Sie enthält keine Inhalte Ihrer Anfrage. Ist auf der Website „Derzeit keine Aufnahme“ eingestellt, können Sie sich auf der Kontaktseite außerdem selbst eine datierte Absage per E-Mail zusenden lassen, etwa als Nachweis für einen Antrag auf Kostenerstattung. Ihre Telefonnummer oder E-Mail-Adresse wird dafür nur zum Versand verwendet und nicht gespeichert; gezählt wird lediglich die Anzahl der Absagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage).

4. ePA-Assistent und verschlüsselte Übermittlung

Auf der Seite zur elektronischen Patientenakte können Sie Schreiben erstellen, etwa Widersprüche an Ihre Krankenkasse oder eine Erklärung für die Praxis. Ihre Eingaben werden ausschließlich lokal in Ihrem Browser verarbeitet, die PDF-Dateien entstehen auf Ihrem Gerät. Ihre Eingaben werden weder an diese Website noch an Dritte übermittelt und nicht gespeichert. Gezählt wird lediglich anonym, dass ein Schreiben erstellt wurde – welche Art von Schreiben, in welcher Sprache, welche Grundentscheidung gewählt wurde und ob das Häkchen „Patient:in der Praxis“ gesetzt war –, und zwar nur als Tagessumme, ohne Cookies, ohne IP-Adresse und ohne jeden Bezug zu Ihrer Person (siehe Abschnitt 6).

Wenn Sie als Patientin oder Patient der Praxis die Funktion „Verschlüsselt senden“ nutzen, werden die erstellten Unterlagen samt Ihren Angaben (Name, gegebenenfalls Geburtsdatum, Versichertennummer, Anschrift, Krankenkasse, gewählte Optionen, eine optionale Nachricht und gegebenenfalls Ihre Unterschrift) vor der Übertragung in Ihrem Browser mit dem öffentlichen OpenPGP-Schlüssel der Praxis verschlüsselt. Auf dem Webserver wird nur diese verschlüsselte Datei gespeichert. Ich erhalte eine Benachrichtigung ohne Inhalte, rufe die Datei ab, entschlüssele sie und übernehme sie in die Behandlungsdokumentation. Die verschlüsselte Datei wird nach dem Abruf gelöscht, spätestens automatisch sieben Tage nach dem ersten Abruf. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig: Sie können Ihre Erklärung ebenso mündlich in der Praxis abgeben oder die Schreiben ausgedruckt mitbringen. In die Behandlungsdokumentation übernommene Unterlagen unterliegen der gesetzlichen Aufbewahrungspflicht (§ 630f Abs. 3 BGB).

Zum Schutz vor Missbrauch wird bei beiden Formularen die Zahl der Übermittlungen je IP-Adresse für höchstens eine Stunde gezählt. Dafür wird ausschließlich ein nicht umkehrbarer Hashwert gebildet; die IP-Adresse selbst wird nicht gespeichert.

5. Klinik-Finder und Google-Bewertungen

Auf der Seite „Kliniksuche“ können Sie psychosomatische Kliniken nach Postleitzahl, Behandlungsform und weiteren Merkmalen filtern. Die Filterung geschieht in Ihrem Browser; Ihre Eingaben werden nicht an diese Website übermittelt. Damit Ihre Auswahl beim Zurückblättern erhalten bleibt, legt der Browser sie nur für die Dauer des geöffneten Tabs im Sitzungsspeicher ab; das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Gezählt wird lediglich anonym, welche Filter genutzt und welche Klinik-Websites angeklickt werden (siehe Abschnitt 6).

Zu den Kliniken werden Bewertungssterne von Google Maps angezeigt. Diese ruft der Server dieser Website bei der Google Places API ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei übermittelt der Server nur den Namen und die Anschrift der jeweiligen Klinik; Ihre IP-Adresse oder andere Daten über Sie gehen nicht an Google. Erst wenn Sie auf einen Link zu Google Maps oder zur Website einer Klinik klicken, verlassen Sie diese Website; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informativen Übersicht).

6. Reichweitenmessung ohne Cookies

Diese Website nutzt ein selbst betriebenes, datensparsames System zur Reichweitenmessung. Erfasst werden je Seitenaufruf ausschließlich: die aufgerufene Seite, die Herkunfts-Domain (nur bei Verweisen von anderen Websites), die Gerätekategorie (Handy, Tablet, Rechner), die Sprachversion, die Verweildauer und die Scrolltiefe. Dabei werden weder Cookies gesetzt noch Informationen in Ihrem Browser gespeichert oder aus ihm ausgelesen; damit mehrere Aufrufe am selben Tag als ein Besuch gezählt werden können, wird aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert ein gekürzter, nicht umkehrbarer Schlüssel gebildet. Der Zufallswert wird täglich ersetzt, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Es werden keine IP-Adressen gespeichert, keine Profile gebildet und keine Daten an Dritte übermittelt; alle Daten verbleiben auf dem Server dieser Website. Auf dieselbe Weise werden einzelne Nutzungsereignisse als reine Tagessummen gezählt, etwa erstellte ePA-Schreiben, über das Formular gesendete Nachrichten, die auf der Kontaktseite gewählte Art des Anliegens, im Klinik-Finder genutzte Filter und angeklickte Kliniken sowie angetippte Telefon- und E-Mail-Links. Die einzelnen Einträge werden nach 14 Monaten automatisch gelöscht; dauerhaft aufbewahrt werden nur Monatssummen ohne jeden Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung dieser Website). Angemeldete Redakteure der Website werden nicht gezählt.

7. Psychotherapeutische Behandlung

Daten aus der Behandlung (Stammdaten, Versicherungsangaben, Befunde, Dokumentation) verarbeite ich zur Durchführung und Abrechnung der Behandlung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag (§§ 630a ff. BGB) sowie zur Erfüllung gesetzlicher Pflichten, etwa gegenüber der Kassenärztlichen Vereinigung und Ihrer Krankenkasse (Art. 6 Abs. 1 lit. c DSGVO). Alles, was Sie mir anvertrauen, unterliegt der Schweigepflicht (§ 203 StGB). Die Behandlungsdokumentation bewahre ich nach Abschluss der Behandlung zehn Jahre auf (§ 630f Abs. 3 BGB), soweit nicht andere Vorschriften eine längere Aufbewahrung verlangen. Die Praxisverwaltung erfolgt mit einer Praxissoftware; mit deren Anbieter besteht, soweit er Zugriff auf Daten haben kann, ein Vertrag zur Auftragsverarbeitung.

8. Qualitätssicherung (QSP-Projekt)

Meine Praxis nimmt am Projekt zur Qualitätssicherung in der Psychotherapie teil, das vom QSP-Institut in Zusammenarbeit mit dem Lehrstuhl für Klinische Psychologie der Universität Kassel durchgeführt wird. Die Teilnahme ist freiwillig und setzt Ihre gesonderte Einwilligung voraus, über die ich Sie vorher aufkläre. Dafür werden Ihr Name, Ihr Geburtsdatum und Ihre E-Mail-Adresse verschlüsselt an das QSP-Institut übermittelt, damit Sie die Fragebögen erhalten; weitere personenbezogene Daten werden nicht weitergegeben. Die Fragebogendaten werden pseudonymisiert gespeichert; Zugang haben nur ich und die zuständigen, zur Verschwiegenheit verpflichteten Mitarbeitenden des Projekts. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass dies Ihre Behandlung berührt. Weitere Informationen finden Sie in der Datenschutzerklärung des QSP-Instituts.

9. Online-Fragebögen

Für die Diagnostik und für Verlaufsmessungen biete ich Fragebögen an, die Sie über einen persönlichen Link auf dieser Website ausfüllen. Die Teilnahme ist freiwillig. Sie können einzelne Fragen auslassen und die Fragebögen auf Wunsch auch auf Papier oder im Gespräch beantworten.

Wie Ihre Antworten geschützt sind. Ihre Antworten werden bereits in Ihrem Browser verschlüsselt, bevor sie übertragen werden (Ende-zu-Ende-Verschlüsselung nach dem OpenPGP-Standard mit dem öffentlichen Schlüssel der Praxis). Entschlüsseln kann sie nur ich, mit einem privaten Schlüssel, der nicht auf dem Webserver liegt. Ausgewertet werden die Antworten ausschließlich auf dem Rechner in meiner Praxis und dort verschlüsselt gespeichert. Weder der Betreiber des Servers noch jemand, der sich unbefugt Zugang zum Server verschafft, kann Ihre Antworten lesen.

Was auf dem Server gespeichert wird und wie lange. Zu jeder Einladung: Zeitpunkt der Erstellung und Gültigkeit, die ausgewählten Fragebögen, die Sprache, der Bearbeitungsstand und das Pseudonym, unter dem ich Ihre Unterlagen führe, dieses nur verschlüsselt; Zugangslink und Zugangscode nur als nicht umkehrbare Prüfwerte. Zu jedem ausgefüllten Fragebogen: der Zeitpunkt und Ihre verschlüsselten Antworten. Ihren Namen, Ihre Kontaktdaten oder Versichertendaten erfasst das Portal nicht. Ihre Antworten bleiben nur so lange auf dem Server, bis ich sie in die Praxis abgerufen habe, und werden dann gelöscht, spätestens aber nach 90 Tagen. Erledigte Einladungen werden nach dem Abruf gelöscht, nicht genutzte spätestens 30 Tage nach Ablauf ihrer Gültigkeit. Um wiederholte Fehlversuche zu begrenzen, wird Ihre IP-Adresse höchstens eine Stunde lang als nicht umkehrbarer Prüfwert verarbeitet. Für die Zugriffsprotokolle des Servers gilt Abschnitt 2.

Speicherung in der Praxis. Die abgerufenen Antworten und ihre Auswertung werden Teil Ihrer Behandlungsdokumentation und wie diese zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Am Ende des Ausfüllens können Sie Ihre Antworten als PDF auf Ihrem eigenen Gerät speichern; diese Datei entsteht nur auf Ihrem Gerät. Damit Sie unterbrechen und später weitermachen können, wird Ihr Zwischenstand während des Ausfüllens auf Ihrem Gerät gespeichert, verschlüsselt mit einem Schlüssel, der aus Ihrem persönlichen Link abgeleitet wird. Er wird nicht an den Server übertragen und nach dem Absenden des jeweiligen Fragebogens gelöscht, spätestens mit Ablauf der Einladung (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage. Die Verarbeitung dient der Diagnostik und Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und dem Behandlungsvertrag, §§ 630a ff. BGB). Zusätzlich willigen Sie zu Beginn des Ausfüllens ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Behandlung wird dadurch nicht berührt.

Empfänger. Der Server wird von meinem Hosting-Anbieter in Deutschland betrieben, mit dem ein Vertrag zur Auftragsverarbeitung besteht (Abschnitt 2); er hat keinen Zugang zum Inhalt Ihrer Antworten. Ihre Antworten werden nicht an Dritte weitergegeben, auch nicht an das QSP-Institut oder an Anbieter künstlicher Intelligenz. Eine Übermittlung in Drittländer findet nicht statt.

10. Coaching-Klientinnen und -Klienten

Für die nicht-heilkundlichen Coaching- und Beratungsangebote verarbeite ich die zur Vertragsanbahnung und -durchführung erforderlichen Daten (Kontaktdaten, Terminvereinbarungen, Rechnungsdaten sowie Aufzeichnungen zum Beratungsverlauf) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Inhaltliche Aufzeichnungen unterliegen zusätzlich der strafbewehrten Verschwiegenheit nach § 203 StGB und werden nicht an Auftraggeber weitergegeben — auch nicht bei Kostenübernahme durch ein Unternehmen. Rechnungsdaten bewahre ich gemäß den steuerrechtlichen Pflichten auf (§ 147 AO); übrige Unterlagen werden nach Abschluss des Coachings gelöscht, sobald keine gesetzlichen Aufbewahrungsgründe mehr bestehen.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten gebe ich nur weiter, soweit dies gesetzlich vorgeschrieben ist (etwa an Ihre Krankenkasse oder die Kassenärztliche Vereinigung), Sie eingewilligt haben oder ich Dienstleister als Auftragsverarbeiter einsetze (Hosting, Praxissoftware). Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht, auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für meine Praxis zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Datensicherheit

Die Verbindung zu dieser Website ist durchgängig mit TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Nachrichten und Unterlagen, die Sie über die Formulare senden, werden zusätzlich bereits in Ihrem Browser Ende-zu-Ende verschlüsselt. Antworten aus den Online-Fragebögen werden ausschließlich auf dem Praxisrechner entschlüsselt und auf dem Server nur bis zum Abruf in die Praxis aufbewahrt (Abschnitt 9).