Privatlivspolitik for Dr. Katharina Wong Psychotherapy & Coaching
I denne privatlivspolitik beskrives, hvordan ’Dr. Katharina Wong Psychotherapy & Coaching‘ (”vi“, „os“, „vores“) behandler og videregiver dine personoplysninger.
For at opfylde nedenstående formål i forbindelse med kontakt, behandling eller samarbejde indsamler og behandler vi en række oplysninger. Vær opmærksom på, at der allerede indsamles oplysninger ved almindelig adgang til indhold på vores hjemmeside. Læs mere herom under Cookiepolitik.
1. Dataansvarlig
Vi er dataansvarlige for behandlingen af de personoplysninger, som vi modtager om dig. Du kan kontakte os her:
Navn: Katharina Wong, Dr. Katharina Wong Psychotherapy & Coaching
Adresse: Stenpassagen 3, 4. TH, 8000 Aarhus
CVR-nr.: 46270576
E-mail: hello@katharinawong.com
Telefon: + (45) 53 61 79 02
2. Formålet med behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
- At yde sundhedsfaglig behandling (f.eks. psykoterapi/Coaching).
- At opfylde vores journalføringspligt i henhold til gældende lovgivning (Autorisationsloven).
- At kunne afregne for vores ydelser (fakturering og evt. sygesikring).
- Kommunikation med dig vedrørende tider og behandlingsforløb.
- Kommunikation med dig i forbindelse med forespørgsler
- Til information om vores tilbud og til vores egen markedsføring (f.eks. Newsletter; kun efter samtykke)
- For at sikre sikkerheden og stabiliteten på vores hjemmeside, når du besøger den, og for at tilbyde dig den højeste kvalitet
- Kommunikation med eller henvisning til andre sundhedspersoner, herunder modtagelse og formidling af nødvendige patientoplysninger mellem sundhedspersoner, hvis relevant
- Afholdelse af videokonsultationer, hvis relevant
- Administrationsformål, herunder ved kliniklukning, afregningsformål og indberetninger
- Indberetning til kliniske kvalitetsdatabaser
- Indberetning til regionerne og Sundhedsdatastyrelsen til kvalitetsarbejde, forskning og administration
- Forskningsformål
- Overholde vores forpligtelser i henhold til gældende lovgivning, herunder EU’s databeskyttelsesforordning, databeskyttelsesloven og anden relevant sundhedsretlig lovgivning, f.eks.
- Dokumentationspligt
- Overholdelse af basale principper for behandling af personoplysninger
- Iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) og beskadigelser af computersystemer og elektroniske kommunikationssystemer
- Undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder
- Håndtering af forespørgsler og klager fra registrerede og andre
- Håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder
- Håndtering af tvister med registrerede og tredjeparter
- Statistiske undersøgelser og videnskabelig forskning
- Dokumentationspligt
3. Kategorier af personoplysninger
Vi kan indsamle og behandle følgende typer af personoplysninger om dig (i det omfang det er relevant for netop dig):
- Almindelige oplysninger: Navn, adresse, e-mail, telefonnummer (til identifikation og afregning).
- Særlige kategorier (Følsomme oplysninger): CPR-Nummer, helbredsoplysninger, herunder diagnoser, behandlingshistorik og journalnotater jf. GDPR artikel 9.
- Supplerende oplysninger i forbindelse med brugen af vores website, som anonymiseres direkte ved indsamlingen og anvendes af WebAnalytics uden brug af cookies:
- Referrer (tidligere besøgt hjemmeside)
- Anmodet hjemmeside eller fil
- Browsertype og browserversion
- Anvendt operativsystem
- Anvendt enhedstype
- Tidspunkt for adgangen
- IP-adresse i anonymiseret form (bruges kun til at fastslå adgangens placering)
- Supplerende oplysninger i forbindelse med brugen af platformen ’terapeut booking’, f.eks. Bruger-ID (tildelt af systemet), betalings-ID’er (f.eks. fakturanummer, transaktions-ID)
4. Retsgrundlaget for indsamling og behandling af personoplysingerne
Det juridiske grundlag for at indsamle og behandle dine personoplysninger er:
- Til brug for den almindelige patientbehandling indsamles og behandles almindelige personoplysninger i medfør af databeskyttelsesforordningens artikel 6(1)(b),(c) og (d), mens de særlige kategorier af personoplysninger indsamles og behandles i medfør af databeskyttelsesforordningens artikel 9(2)(b), (c) og (h)
- Herudover er vi forpligtet til at behandle en række personoplysninger om dig ved den almindelige patientbehandling i medfør af autorisationslovens kap. 6, bekendtgørelse om sundhedspersoners journaler (journalføringsbekendtgørelsen), herunder særligt kap. 1, samt sundhedslovens regler, herunder kap. 9, jf. databeskyttelsesforordningens art. 6(1)(c) og 9(2)(b).
5. Modtagere eller kategorier af modtagere
Dine oplysninger behandles fortroligt. Vi videregiver kun dine personoplysninger, hvis det er nødvendigt for din behandling eller hvis vi er lovmæssigt forpligtet til det. Modtagere kan være:
- Andre sundhedsfaglige personer (f.eks. din egen læge)
- Offentlige myndigheder, f.eks. Styrelsen for Patientsikkerhed, Statens Serum Institut (Det Danske Vaccinationsregister), Sundhedsdatastyrelsen (medicin, vaccinationer, utilsigtede hændelser og dødsfald), politi og domstole, sociale myndigheder, Arbejdsmarkedets Erhvervssikring i det omfang, at der foreligger en pligt hertil ifølge gældende lovgivning
- KIH-databasen
- RKKP (kliniske kvalitetsdatabaser)
- Ved deltagelse i forskningsprojekter eller kliniske forsøg kan dine personoplysninger videregives til samarbejdspartnere i forskningsprojektet
- I andre tilfælde kan personoplysninger videregives til pårørende eller forsikringsselskaber i det omfang, at der foreligger en pligt hertil ifølge gældende lovgivning eller efter dit skriftlige samtykke
- Vores Databehandlere (f.eks. udbydere af journalsystemer eller bookingsystemer), som vi har indgået databehandleraftaler med (se nedenfor).
Det juridiske grundlag for videregivelsen af dine personoplysninger er følgende:
- Andre sundhedspersoner: Vi kan videregive dine personoplysninger til andre sundhedspersoner i forbindelse med og efter behandlingen af dig uden dit samtykke, jf. sundhedslovens § 41, stk. 2, jf. databeskyttelsesforordningens art. 9(2)(b), (c) eller (h) og art. 6(1)(c) eller (d), f.eks. fordi det er nødvendigt af hensyn til et aktuelt behandlingsforløb for patienten, og videregivelsen sker under hensyntagen til patientens interesse og behov. I de tilfælde, hvor dit samtykke er påkrævet forud for videregivelse til andre sundhedspersoner, videregives dine personoplysninger alene til andre sundhedspersoner med dit forudgående samtykke, jf. sundhedslovens § 41, stk. 1, jf. databeskyttelsesforordningens art. 6(1)(a) og art. 9(2)(a).
- Ved overdragelse eller lukning af klinikken: Vi kan videregive din journal efter reglerne i journalføringsbekendtgørelsens kapitel 4, jf. databeskyttelsesforordningen art. 6(1)(c) og art. 9(2)(b)
- Kliniske kvalitetsdatabaser: Kliniske patientdata videregives til kliniske kvalitetsdatabaser efter reglerne i sundhedslovens §§ 195-196 og bekendtgørelse om indberetning af oplysninger til kliniske kvalitetsdatabaser m.v., jf. databeskyttelsesforordningens art. 9(2)(b) og art. 6(1)(c). Personoplysninger kan også videregives på baggrund af et konkret samtykke fra dig som patient.
- Offentlige myndigheder: Vi kan videregive personoplysninger til offentlige myndigheder, f.eks. Sundhedsdatastyrelsen, Styrelsen for Patientsikkerhed, politi og domstole, sociale myndigheder, Arbejdsmarkedets Erhvervssikring, når vi er forpligtet hertil i medfør af en specifik lovgivning, jf. databeskyttelsesforordningens art. 9(2)(b) og art. 6(1)(c)
- Forskningssamarbejder/kliniske forsøg:
- Oplysninger kan videregives til en forsker til brug for et konkret sundhedsvidenskabeligt forskningsprojekt eller et konkret sundhedsdatavidenskabeligt forskningsprojekt, når der er meddelt tilladelse til projektet efter lov om videnskabsetisk behandling af sundhedsvidenskabelige forskningsprojekter og sundhedsdatavidenskabelige forskningsprojekter, lov om videnskabsetisk behandling af kliniske afprøvninger af medicinsk udstyr m.v. eller lov om kliniske forsøg med lægemidler, jf. sundhedslovens § 46, jf. databeskyttelsesforordningens art. 9(2)(j) og art. 6(1)(e), eller jf. databeskyttelseslovens § 10, jf. databeskyttelsesforordningens art. 9(2)(j).
- Oplysninger kan videregives til andre forskningsformål med dit samtykke, jf. databeskyttelsesforordningens art. 9(2)(a) og art. 6(1)(a).
- Oplysninger kan videregives til en forsker til brug for et konkret sundhedsvidenskabeligt forskningsprojekt eller et konkret sundhedsdatavidenskabeligt forskningsprojekt, når der er meddelt tilladelse til projektet efter lov om videnskabsetisk behandling af sundhedsvidenskabelige forskningsprojekter og sundhedsdatavidenskabelige forskningsprojekter, lov om videnskabsetisk behandling af kliniske afprøvninger af medicinsk udstyr m.v. eller lov om kliniske forsøg med lægemidler, jf. sundhedslovens § 46, jf. databeskyttelsesforordningens art. 9(2)(j) og art. 6(1)(e), eller jf. databeskyttelseslovens § 10, jf. databeskyttelsesforordningens art. 9(2)(j).
- Øvrigt:
- Dine personoplysninger kan videregives til forsikringsselskaber med dit forudgående samtykke efter reglerne i sundhedslovens § 43, stk. 1, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a), eller hvis videregivelse kan ske uden samtykke, jf. sundhedslovens § 43, stk. 2, jf. databeskyttelsesforordningens artikel 6(1)(c) og 9(2)(b)
- Dine personoplysninger kan videregives til dine pårørende med dit forudgående samtykke efter reglerne i sundhedslovens § 43, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a), eller hvis videregivelse kan ske uden samtykke, jf. sundhedslovens § 43, stk. 2, jf. databeskyttelsesforordningens artikel 6(1)(c) og 9(2)(b)
- Ved afdøde patienter kan visse personoplysninger videregives til afdødes nærmeste pårørende efter reglerne i sundhedslovens § 45, jf. databeskyttelsesforordningens artikel 6(1)(c) og 9(2)(b)
- Dine personoplysninger kan videregives, hvis vi i andre tilfælde er forpligtet til dette efter sundhedsloven, jf. databeskyttelsesforordningens artikel 6(1)(c) og 9(2)(b)
- Vi kan videregive dine personoplysninger til rådgivere i forbindelse med en klagesag eller retssag, jf. vores legitime interesser i at kunne etablere eller forsvare et retskrav, jf. databeskyttelsesforordningens artikel 6(1)(f) og 9(2)(f)
- Dine personoplysninger kan videregives til forsikringsselskaber med dit forudgående samtykke efter reglerne i sundhedslovens § 43, stk. 1, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a), eller hvis videregivelse kan ske uden samtykke, jf. sundhedslovens § 43, stk. 2, jf. databeskyttelsesforordningens artikel 6(1)(c) og 9(2)(b)
6. Overførsel af personoplysninger til databehandlere
Nogle af dine personoplysninger behandles og opbevares hos vores databehandlere, som opbevarer dem på vegne af og efter instruks fra os. Vi har indgået en databehandleraftale om databehandling i overensstemmelse med GDPR art. 28 med hver enkelt databehandler om brugen af den tjeneste, vi benytter hos dem. Dette er en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at databehandleren kun behandler dine personoplysninger i henhold til mine instrukser og i overensstemmelse med GDPR.. Vores databehandlere er p.t.:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland
- Formål: Levering og drift af hjemmesiden samt sikring af vores IT-systems sikkerhed og stabilitet.
- Retsgrundlag: Vores legitime interesse i en teknisk fejlfri præsentation og sikkerhed af vores hjemmeside (GDPR art. 6, stk. 1, litra f).
- Databehandling: IONOS benytter certificerede datacentre inden for EU (primært Tyskland), hvilket sikrer et højt databeskyttelsesniveau
- Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz
- Formål: Håndtering af din henvendelse og kommunikation med dig.
- Retsgrundlag: Vores legitime interesse i en sikker og krypteret kommunikation (GDPR art. 6, stk. 1, litra f) samt evt. opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b).
- Databehandling: Proton Mail benytter end-to-end-kryptering, hvilket sikrer, at udbyderen ikke har adgang til indholdet af dine beskeder.
- Overførsel til tredjelande (Schweiz): Schweiz er af EU-Kommissionen vurderet som et land med et tilstrækkeligt beskyttelsesniveau, hvilket betyder, at databeskyttelsen svarer til EU-standarder
- Confrere, Compodium International AB (publ), c/o Arena Skrapan, 118 30 Stockholm, Sweden
- Formål: Gennemførelse af sikre og krypterede videokonsultationer samt håndtering af den tilhørende kommunikation i forbindelse med virksomhedens tilbud
- Retsgrundlag: Vores legitime interesse i at tilbyde en sikker og funktionel videoløsning (GDPR art. 6, stk. 1, litra f) samt eventuel opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse heraf (GDPR art. 6, stk. 1, litra b).
- Databehandling: Vi er ved at indgå en databehandleraftale med udbyderen i overensstemmelse med GDPR art. 28. Videokommunikationen er krypteret (peer-to-peer), hvilket sikrer, at hverken udbyderen eller uvedkommende tredjeparter har adgang til indholdet af video- eller lydstrømmen.
- Overførsel til tredjelande (Norge): Norge er som EØS-land omfattet af de samme databeskyttelsesregler som EU-medlemsstater (GDPR), og overførsel sker derfor i fuld overensstemmelse med EU’s databeskyttelsesstandarder.
- Terapeut Booking, Vesterbrogade 74, 1620 København V, Danmark
- Formål: At muliggøre en nem online-tidsbestilling samt sikker administration af behandlingsjournaler og fakturering.
- Retsgrundlag: Behandlingen sker med henblik på opfyldelse af behandlingsaftalen (GDPR art. 6, stk. 1, litra b) samt – ved helbredsoplysninger – på baggrund af dit udtrykkelige samtykke eller til brug for lægelig diagnosticering eller behandling (GDPR art. 9, stk. 2, litra a eller h).
- Databehandling: Systemet anvender avancerede krypteringsteknologier og sikrer, at dine data udelukkende opbevares på servere inden for EU.
- Særligt om sikkerhed: Terapeut Booking er specifikt designet til at overholde tavshedspligten og beskyttelsen af følsomme personoplysninger.
- Visma Dinero ApS, Gærtorvet 1-5, 1799 København V
- Formål: At muliggøre bogføring, fakturering, afregning af moms og lønsumafgift samt lovpligtig administration og opbevaring af virksomhedens regnskabsdata.
- Retsgrundlag: Behandlingen sker med henblik på opfyldelse af købs- eller leveringsaftalen, herunder fakturering (GDPR art. 6, stk. 1, litra b), samt for at overholde retlige forpligtelser i henhold til bogføringsloven (GDPR art. 6, stk. 1, litra c).
- Databehandling: Vi har indgået en databehandleraftale med Dinero i overensstemmelse med GDPR art. 28. Systemet anvender krypteringsteknologier og sikrer, at dine data udelukkende opbevares på servere inden for EU/EØS.
- Særligt om sikkerhed: Dinero anvender automatiske sikkerhedskopier og it-sikkerhedsforanstaltninger, der sikrer fortrolighed og beskyttelse af dine faktura- og kontaktoplysninger mod uautoriseret adgang.
7. Opbevaring af dine personoplysninger
Vi opbevarer personoplysninger om dig, så længe vi har behov for at varetage de ovenfor angivne formål. Vi har dog i henhold til journalføringsbekendtgørelsen § 35 pligt til at opbevare patientjournaler i minimum 10 år efter seneste optegnelse i patientjournalen. Der kan opstå tilfælde, hvor vi er nødsaget til at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med en klagesag eller erstatningssag, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet. Herefter slettes oplysningerne sikkert.
- Patientjournaler: Som udgangspunkt opbevares journaler i 10 år jf. gældende regler for læger. Bemærk, at der findes undtagelser, se ovenfor
- Regnskabsbilag: Opbevares i 5 år jf. Bogføringsloven.
- Oplysninger, der indsamles anonymt af webhost, når du besøger siden: 8 uger; disse data ikke overføres til tredjelande uden for EU
8. Frivillighed
Når vi indsamler personoplysninger direkte fra dig, giver du personoplysningerne frivilligt. Du er ikke forpligtet til at give disse personoplysninger til os. Konsekvensen af ikke at give os personoplysningerne vil være, at vi ikke kan varetage formålene ovenfor, herunder at vi i nogle tilfælde ikke kan undersøge, diagnosticere eller behandle dig.
9. Dine rettigheder
Du har ifølge databeskyttelseslovgivningen visse rettigheder, som vi er forpligtet til at oplyse dig om, herunder retten til indsigt i personoplysninger og i særlige tilfælde ret til at få ændret ukorrekte oplysninger, ret til at få slettet oplysninger, ret til at få begrænset oplysninger, ret til dataportabilitet samt ret til at gøre indsigelse mod behandlingen af personoplysningerne.
Vi skal dog gøre dig opmærksom på, at dine rettigheder er begrænset af den lovgivning, som gælder for læger, herunder f.eks. journalføringsbekendtgørelsen, der bestemmer, at der ikke må ske sletning i patientjournaler, men alene foretages rettelser / tilføjelser.
Hvis behandlingen af dine personoplysninger er baseret på samtykke, har du ret til at tilbagekalde samtykket. Hvis du tilbagekalder samtykket, påvirker det ikke behandlingen forud for tilbagekaldelse af samtykket, herunder en videregivelse, der er baseret på samtykke.
Dine rettigheder i henhold til databeskyttelsesforordningen (GDPR):
- Ret til indsigt: Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
- Ret til berigtigelse: Du har ret til at få rettet forkerte oplysninger.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger. Bemærk dog, at vi ofte har en lovmæssig pligt til at gemme din journal, som går forud for retten til sletning.
- Ret til begrænsning: Du har i visse tilfælde ret til at få behandlingen begrænset.
10. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.
Kontakt: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).
11. Afsluttende bemærkning
Den danske version er den autoritative og officielle version af denne privatslivpolitik. I tilfælde afuoverensstemmelser eller uoverensstemmelser har den danske version forrang frem for oversatte versioner.
Den blev senest redigeret den 18.09.2026.
Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam
Datenschutzerklärung von Dr. Katharina Wong Psychotherapy & Coaching
Dies ist eine Übersetzung der offiziellen Privacy Policy. Im Falle von Unterschieden oder Übersetzungsfehlern gilt die dänische Version.
In dieser Datenschutzerklärung wird beschrieben, wie „Dr. Katharina Wong Psychotherapy & Coaching“ („wir“, „uns“, „unser“) Ihre personenbezogenen Daten verarbeitet und weitergibt.
Um die unten aufgeführten Zwecke im Zusammenhang mit einer Kontaktaufnahme, Behandlung oder Zusammenarbeit zu erfüllen, erheben und verarbeiten wir eine Reihe von Daten. Bitte beachten Sie, dass bereits beim allgemeinen Zugriff auf Inhalte unserer Website Daten erhoben werden. Weitere Informationen hierzu finden Sie unter Cookie Policy.
1. Datenschutzbeauftragte
Wir sind für die Verarbeitung der personenbezogenen Daten verantwortlich, die wir über Sie erhalten. Sie können uns hier kontaktieren:
Name: Katharina Wong, Dr. Katharina Wong Psychotherapy & Coaching
Adresse: Stenpassagen 3, 4. TH, 8000 Aarhus
CVR-nr.: 46270576
e-Mail: hello@katharinawong.com
Telefon: + (45) 53 61 79 02
2. Zweck der Verarbeitung Ihrer personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Zur Erbringung gesundheitsfachlicher Leistungen (z. B. Psychotherapie/Coaching)
- Um unserer Dokumentationspflicht gemäß geltenden Rechts (Dänisches Zulassungsgesetz) nachzukommen
- Um unsere Leistungen abrechnen zu können (Rechnungsstellung und ggf. Versicherung)
- Kommunikation mit Ihnen bezüglich Terminen und Behandlungsverlauf
- Kommunikation mit Ihnen im Zusammenhang mit Anfragen
- Zur Information über unsere Angebote und für unsere eigenen Marketingzwecke (z. B. Newsletter; nur mit Ihrer Einwilligung)
- Um beim Besuch unserer Website die Sicherheit und Stabilität des Angebots zu gewährleisten und Ihnen ein Höchstmaß an Qualität bereitzustellen
- Kommunikation mit oder Überweisung an andere Gesundheitsfachkräfte, einschließlich des Empfangs und der Weitergabe notwendiger Patientendaten zwischen Gesundheitsfachkräften, sofern relevant
- Durchführung von Videokonsultationen, sofern relevant
- Verwaltungszwecke, einschließlich bei Schließung der Klinik, Abrechnungszwecke und Meldungen
- Meldung an klinische Qualitätsdatenbanken
- Meldungen an die Regionen und die Sundhedsdatastyrelsen für Qualitätssicherung, Forschung und Verwaltung
- Forschungszwecke
- Einhaltung unserer Verpflichtungen gemäß geltendem Recht, einschließlich der EU-Datenschutz-Grundverordnung, des Datenschutzgesetzes und anderer einschlägiger gesundheitsrechtlicher Vorschriften, z. B.
- Dokumentationspflicht
- Einhaltung der Grundprinzipien für die Verarbeitung personenbezogener Daten
- Einführung und Aufrechterhaltung technischer und organisatorischer Sicherheitsmaßnahmen, einschließlich, aber nicht beschränkt auf die Verhinderung unbefugten Zugriffs auf Systeme und Informationen, die Verhinderung des Empfangs oder der Verbreitung von Schadcode, die Abwehr von Denial-of-Service-Angriffen und die Verhinderung von Schäden an Computersystemen und elektronischen Kommunikationssystemen
- Untersuchung von Verdachtsfällen oder bekannten Sicherheitsverletzungen und Meldung an betroffene Personen und Behörden
- Bearbeitung von Anfragen und Beschwerden von betroffenen Personen und anderen
- Bearbeitung von Inspektionen und Anfragen von Aufsichtsbehörden
- Bearbeitung von Streitigkeiten mit betroffenen Personen und Dritten
- Statistische Untersuchungen und wissenschaftliche Forschung
- Dokumentationspflicht
3. Kategorien personenbezogener Daten
Wir können die folgenden Arten personenbezogener Daten über Sie erheben und verarbeiten (soweit dies für Sie relevant ist):
- Allgemeine Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer (zur Identifizierung und Abrechnung)
- Besondere Kategorien (sensible Daten): CPR-Nummer, Gesundheitsdaten, einschließlich Diagnosen, Behandlungsverlauf und Krankenakten gemäß Artikel 9 der DSGVO
- Zusätzliche Informationen im Zusammenhang mit der Nutzung unserer Website, die direkt bei der Erhebung anonymisiert werden und durch WebAnalytics ohne den Gebrauch von Cookies genutzt werden:
- Referrer (zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Verwendeter Gerätetyp
- Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)
- Zusätzliche Informationen im Zusammenhang mit der Plattform „Terapeut booking“, z.B. Benutzer-ID (vom System vergeben), Zahlungs-IDs (z. B. Rechnungsnummer, Transaktions-ID)
4. Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten ist:
- Für die allgemeine Patientenversorgung werden allgemeine personenbezogene Daten gemäß Artikel 6, Absatz 1, (b), (c) und (d) der Datenschutz-Grundverordnung erhoben und verarbeitet, die besonderen Kategorien personenbezogener Daten gemäß Artikel 9, Absatz 2, (b), (c) und (h)
- Darüber hinaus sind wir verpflichtet, im Rahmen der allgemeinen Patientenversorgung eine Reihe von personenbezogenen Daten über Sie zu erheben gemäß Kapitel 6 des dänischen Zulassungsgesetzes, der Verordnung über die Patientenakten von Gesundheitspersonal (journalføringsbekendtgørelsen), insbesondere Kapitel 1, sowie der Bestimmungen des Gesundheitsgesetzes, einschließlich Kapitel 9, vgl. Art., 6 Abs. 1 (c) und Art. 9, Abs. 2 (b) der Datenschutz-Grundverordnung
5. Empfänger oder Kategorien von Empfängern
Ihre Daten werden vertraulich behandelt. Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für Ihre Behandlung erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger können sein:
- Andere Gesundheitsfachkräfte (sundhedspersoner, z. B. Ihr Hausarzt)
- Behörden, z. B. die Behörde für Patientensicherheit, das dänische Impfregister, die Gesundheitsdatenbehörde (Medikamente, Impfungen, unerwünschte Ereignisse und Todesfälle), Polizei und Gerichte, Sozialbehörden, die Arbeitsunfallversicherung, soweit dies nach geltendem Recht vorgeschrieben ist
- KIH-Datenbank
- RKKP (klinische Qualitätsdatenbanken)
- Bei der Teilnahme an Forschungsprojekten oder klinischen Studien können Ihre personenbezogenen Daten an Kooperationspartner des Forschungsprojekts weitergegeben werden
- In anderen Fällen können personenbezogene Daten an Angehörige oder Versicherungsgesellschaften weitergegeben werden, soweit dies nach geltendem Recht vorgeschrieben ist oder Sie Ihre schriftliche Einwilligung erteilt haben
- Unsere Datenverarbeiter (z. B. Anbieter von Patientenakten- oder Buchungssystemen), mit denen wir Datenverarbeitungsverträge abgeschlossen haben (siehe unten)
Die Rechtsgrundlage für die Weitergabe Ihrer personenbezogenen Daten ist folgende:
- Andere Gesundheitsfachkräfte: Wir können Ihre personenbezogenen Daten im Zusammenhang mit und nach Ihrer Behandlung ohne Ihre Einwilligung an andere Angehörige der Gesundheitsberufe weitergeben, vgl. § 41 Abs. 2 des sundhedsloven, vgl. Art. 9 Abs. 2 (b), (c) oder (h) sowie Art. 6 Abs. 1 (c) oder (d), z. B. weil dies im Hinblick auf einen laufenden Behandlungsverlauf für den Patienten erforderlich ist und die Weitergabe unter Berücksichtigung der Interessen und Bedürfnisse des Patienten erfolgt. In den Fällen, in denen Ihre Einwilligung vor der Weitergabe an andere Gesundheitsfachkräfte erforderlich ist, werden Ihre personenbezogenen Daten nur mit Ihrer vorherigen Einwilligung an andere Gesundheitsfachkräfte weitergegeben, vgl. § 41 Abs. 1 des Gesundheitsgesetzes, vgl. Art. 6 Abs. 1 (a) und Art. 9 Abs. 2 (a)
- Bei Übertragung oder Schließung der Klinik: Wir können Ihre Krankenakte gemäß den Bestimmungen in Kapitel 4 der Verordnung über die Führung von Krankenakten zur weiteren Verwahrung an die Behörde für Patientensicherheit weitergeben, vgl. Artikel 6 Absatz 1 Buchstabe (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung
- Klinische Qualitätsdatenbanken: Klinische Patientendaten werden an klinische Qualitätsdatenbanken gemäß den Bestimmungen der §§ 195–196 des Gesundheitsgesetzes und der Verordnung über die Meldung von Informationen an klinische Qualitätsdatenbanken usw. weitergegeben, vgl. Artikel 9 Absatz 2 (b) und Artikel 6 Absatz 1 (c) der Datenschutz-Grundverordnung. Personenbezogene Daten können auch auf der Grundlage einer konkreten Einwilligung von Ihnen als Patient weitergegeben werden
- Behörden: Wir können personenbezogene Daten an Behörden weitergeben, z. B. die Gesundheitsdatenbehörde, die Behörde für Patientensicherheit, Polizei und Gerichte, Sozialbehörden, die Arbeitslosenversicherung, wenn wir rechtlich dazu verpflichtet sind, vgl. Art. 9 Abs. 2 (b) und Art. 6 Abs. 1 (c) der Datenschutz-Grundverordnung
- Forschungskooperationen/klinische Studien:
- Daten dürfen an Wissenschaftler für die Zwecke eines konkreten gesundheitswissenschaftlichen Forschungsprojekts oder eines konkreten gesundheitsdatenwissenschaftlichen Forschungsprojekts weitergegeben werden, wenn für das Projekt eine Genehmigung gemäß dem Gesetz über die wissenschaftlich-ethische Behandlung von gesundheitswissenschaftlichen Forschungsprojekten und gesundheitsdatenwissenschaftlichen Forschungsprojekten, dem Gesetz über die wissenschaftlich-ethische Behandlung klinischer Prüfungen von Medizinprodukten usw. oder dem Gesetz über klinische Prüfungen mit Arzneimitteln erteilt wurde, vgl. § 46 des Gesundheitsgesetzes, vgl. Art. 9 Abs. 2 (j) der Datenschutz-Grundverordnung und Art. 6(1)(e) oder vgl. § 10 des Datenschutzgesetzes, vgl. Art. 9(2)(j) der Datenschutz-Grundverordnung
- Daten können mit Ihrer Einwilligung für andere Forschungszwecke weitergegeben werden, vgl. Art. 9(2)(a) und Art. 6(1)(a) der Datenschutz-Grundverordnung
- Daten dürfen an Wissenschaftler für die Zwecke eines konkreten gesundheitswissenschaftlichen Forschungsprojekts oder eines konkreten gesundheitsdatenwissenschaftlichen Forschungsprojekts weitergegeben werden, wenn für das Projekt eine Genehmigung gemäß dem Gesetz über die wissenschaftlich-ethische Behandlung von gesundheitswissenschaftlichen Forschungsprojekten und gesundheitsdatenwissenschaftlichen Forschungsprojekten, dem Gesetz über die wissenschaftlich-ethische Behandlung klinischer Prüfungen von Medizinprodukten usw. oder dem Gesetz über klinische Prüfungen mit Arzneimitteln erteilt wurde, vgl. § 46 des Gesundheitsgesetzes, vgl. Art. 9 Abs. 2 (j) der Datenschutz-Grundverordnung und Art. 6(1)(e) oder vgl. § 10 des Datenschutzgesetzes, vgl. Art. 9(2)(j) der Datenschutz-Grundverordnung
- Übrige:
- Ihre personenbezogenen Daten können mit Ihrer vorherigen Einwilligung gemäß den Bestimmungen in § 43 Abs. 1 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (a) und Artikel 9 Absatz 2 (a) der Datenschutz-Grundverordnung, an Versicherungsgesellschaften weitergegeben werden, oder in bestimmten Fällen kann die Weitergabe ohne Einwilligung erfolgen, vgl. § 43 Abs. 2 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung
- Ihre personenbezogenen Daten können mit Ihrer vorherigen Einwilligung gemäß den Bestimmungen in § 43 des Gesundheitsgesetzes an Ihre Angehörigen weitergegeben werden, vgl. Artikel 6 Absatz 1 (a) und Artikel 9 Absatz 2 (a) der Datenschutz-Grundverordnung; unter bestimmten Umständen kann die Weitergabe ohne Einwilligung erfolgen, vgl. § 43 Absatz 2 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung
- Bei verstorbenen Patienten können bestimmte personenbezogene Daten gemäß den Bestimmungen in § 45 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung, an die nächsten Angehörigen des Verstorbenen weitergegeben werden
- Ihre personenbezogenen Daten können weitergegeben werden, wenn wir in anderen Fällen gemäß dem Gesundheitsgesetz dazu verpflichtet sind, vgl. Artikel 6 Absatz 1 (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung
- Wir können Ihre personenbezogenen Daten im Zusammenhang mit einem Beschwerdeverfahren oder einem Gerichtsverfahren an Berater weitergeben, vgl. unsere berechtigten Interessen an der Geltendmachung oder Verteidigung eines Rechtsanspruchs, vgl. Artikel 6 Absatz 1 (f) und Artikel 9 Absatz 2 (f) der Datenschutz-Grundverordnung
- Ihre personenbezogenen Daten können mit Ihrer vorherigen Einwilligung gemäß den Bestimmungen in § 43 Abs. 1 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (a) und Artikel 9 Absatz 2 (a) der Datenschutz-Grundverordnung, an Versicherungsgesellschaften weitergegeben werden, oder in bestimmten Fällen kann die Weitergabe ohne Einwilligung erfolgen, vgl. § 43 Abs. 2 des Gesundheitsgesetzes, vgl. Artikel 6 Absatz 1 (c) und Artikel 9 Absatz 2 (b) der Datenschutz-Grundverordnung
6. Übermittlung personenbezogener Daten an Datenverarbeiter
Einige Ihrer personenbezogenen Daten werden bei unseren Datenverarbeitern verarbeitet und gespeichert, die diese in unserem Auftrag und nach unseren Anweisungen speichern. Mit Mit den Datenverarbeitern haben wir jeweils einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO zur Nutzung ihres jeweils von uns genutzten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Datenverarbeiter Ihre personenbezogenen Daten nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. Unsere Auftragsverarbeiter sind derzeit:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Website-Host)
- Zweck: Bereitstellung und Betrieb der Website sowie die Gewährleistung der Sicherheit und Stabilität unserer IT-Systeme
- Rechtsgrundlage: Unser berechtigtes Interesse an einer technisch einwandfreien Darstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO)
- Datensicherheit: Die Server von IONOS befinden sich in zertifizierten Rechenzentren innerhalb der EU (vorrangig Deutschland), was ein hohes Datenschutzniveau garantiert.
- Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (Email-Anbieter)
- Zweck: Bearbeitung Ihrer Kontaktanfrage und Kommunikation mit Ihnen
- Rechtsgrundlage: Unser berechtigtes Interesse an einer sicheren und verschlüsselten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. die Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO)
- Datensicherheit: Proton Mail bietet eine Ende-zu-Ende-Verschlüsselung sowie eine Zero-Access-Architektur, was bedeutet, dass der Anbieter selbst keinen Zugriff auf die Inhalte Ihrer Nachrichten hat.
- Drittlandtransfer (Schweiz): Die Schweiz gilt laut Angemessenheitsbeschluss der EU-Kommission als Drittstaat mit einem angemessenen Datenschutzniveau, das dem der EU entspricht.
- Confrere, Compodium International AB (publ), c/o Arena Skrapan, 118 30 Stockholm, Sweden (Videokonsultations-Plattform)
- Zweck: Durchführung sicherer und verschlüsselter Videokonsultationen sowie Abwicklung der damit verbundenen Kommunikation im Zusammenhang mit den Angeboten unseres Unternehmens
- Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung einer sicheren und funktionsfähigen Videolösung (DSGVO Art. 6 Abs. 1 lit. f) sowie gegebenenfalls die Erfüllung eines Vertrags oder Maßnahmen im Vorfeld des Vertragsabschlusses (DSGVO Art. 6 Abs. 1 lit. b).
- Datensicherheit: Wir sind dabei, mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen. Die Videokommunikation ist verschlüsselt (Peer-to-Peer), wodurch sichergestellt wird, dass weder der Anbieter noch unbefugte Dritte Zugriff auf den Inhalt des Video- oder Audiostreams haben.
- Übermittlung in Drittländer (Norwegen): Norwegen unterliegt als EWR-Land denselben Datenschutzvorschriften wie die EU-Mitgliedstaaten (DSGVO), und die Übermittlung erfolgt daher in voller Übereinstimmung mit den Datenschutzstandards der EU.
- Terapeut Booking, Vesterbrogade 74, 1620 København V, Dänemark (Buchung, Videokonsultationen, Patientenakten/Dokumentation, Rechnungsstellung)
- Zweck: Ermöglichung einer komfortablen Online-Terminbuchung sowie die sichere Verwaltung von Behandlungsdokumentationen und Abrechnungen
- Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Behandlungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie – bei Gesundheitsdaten – auf Grundlage Ihrer ausdrücklichen Einwilligung oder zur Erfüllung medizinischer Vorsorgepflichten (Art. 9 Abs. 2 lit. a oder h DSGVO)
- Datensicherheit: Das System nutzt modernste Verschlüsselungstechnologien und stellt sicher, dass Ihre Daten ausschließlich auf Servern innerhalb der EU (Dänemark/Irland) gespeichert werden.
- Besonderheit: Terapeut Booking ist speziell auf die Einhaltung der Schweigepflicht und den Schutz sensibler Gesundheitsdaten ausgelegt
- Visma Dinero ApS, Gærtorvet 1-5, 1799 København V
- Zweck: Ermöglichung der Buchführung, Rechnungsstellung, Abrechnung von Mehrwertsteuer und Lohnsteuer sowie der gesetzlich vorgeschriebenen Verwaltung und Aufbewahrung der Buchhaltungsdaten des Unternehmens.
- Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Kauf- oder Dienstleistungsvertrages, einschließlich der Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Erfüllung rechtlicher Verpflichtungen gemäß den gesetzlichen Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Datensicherheit: Wir haben mit Visma Dinero einenAuftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Das System nutzt moderne Verschlüsselungstechnologien und stellt sicher, dass Ihre Daten ausschließlich auf Servern innerhalb der EU gespeichert werden.
- Besonderheit: Dinero nutzt automatische Datensicherungen und IT-Sicherheitsmaßnahmen, die die Vertraulichkeit und den Schutz Ihrer Rechnungs- und Kontaktdaten vor unbefugtem Zugriff gewährleisten.
7. Speicherung Ihrer personenbezogenen Daten
Wir speichern personenbezogene Daten über Sie so lange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Gemäß § 35 der Verordnung über die Führung von Patientenakten sind wir jedoch verpflichtet, Patientenakten mindestens 10 Jahre nach der letzten Eintragung in der Patientenakte aufzubewahren. Es können Fälle auftreten, in denen wir gezwungen sind, Ihre personenbezogenen Daten länger aufzubewahren, z. B. im Zusammenhang mit einem Beschwerde- oder Schadensersatzverfahren; in diesem Fall werden die Daten so lange aufbewahrt, bis der Fall endgültig abgeschlossen ist. Danach werden die Daten sicher gelöscht.
- Patientenakten: Grundsätzlich werden Akten gemäß den geltenden Vorschriften für Ärzte 10 Jahre lang aufbewahrt. Bitte beachten Sie, dass es Ausnahmen gibt, siehe oben
- Buchhaltungsbelege: Werden gemäß dem Buchhaltungsgesetz 5 Jahre lang aufbewahrt
- Informationen, die durch den Website-Host beim Besuch der Seite anonymisiert erhoben werden: 8 Wochen
8. Freiwilligkeit
Wenn wir personenbezogene Daten direkt von Ihnen erheben, geben Sie diese freiwillig an. Sie sind nicht verpflichtet, uns diese personenbezogenen Daten zur Verfügung zu stellen. Die Folge einer Nichtbereitstellung dieser personenbezogenen Daten ist, dass wir die oben genannten Zwecke nicht erfüllen können, einschließlich der Tatsache, dass wir Sie in einigen Fällen nicht untersuchen, diagnostizieren oder behandeln können.
9. Ihre Rechte
Gemäß den Datenschutzbestimmungen stehen Ihnen bestimmte Rechte zu, über die wir Sie informieren müssen, darunter das Recht auf Auskunft über personenbezogene Daten und in bestimmten Fällen das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht, der Verarbeitung der personenbezogenen Daten zu widersprechen.
Wir müssen Sie jedoch darauf hinweisen, dass Ihre Rechte durch die für Ärzte geltenden Rechtsvorschriften eingeschränkt sind, darunter beispielsweise die Verordnung über die Führung von Patientenakten, die vorschreibt, dass in Patientenakten keine Löschungen vorgenommen werden dürfen, sondern lediglich Berichtigungen/Ergänzungen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung zu widerrufen. Wenn Sie die Einwilligung widerrufen, hat dies keine Auswirkungen auf die Verarbeitung vor dem Widerruf der Einwilligung, einschließlich einer Weitergabe, die auf der Einwilligung beruht.
Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO):
- Recht auf Auskunft: Sie haben das Recht, Auskunft über die Daten zu erhalten, die wir über Sie verarbeiten
- Recht auf Berichtigung: Sie haben das Recht, unrichtige Daten berichtigen zu lassen
- Recht auf Löschung: In bestimmten Fällen haben Sie das Recht, Daten löschen zu lassen. Beachten Sie jedoch, dass wir ggf. gesetzlich verpflichtet sind, Ihre Akte aufzubewahren, was Vorrang vor dem Recht auf Löschung hat
- Recht auf Einschränkung: In bestimmten Fällen haben Sie das Recht, die Verarbeitung einzuschränken
10. Beschwerde bei der Datenschutzbehörde
Sie haben das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, unzufrieden sind.
• Kontakt: Datenschutzbehörde, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).
11. Schlussbemerkung
Die dänische Fassung ist die maßgebliche und offizielle Fassung dieser Datenschutzerklärung. Im Falle von Unterschieden oder Fehlern hat die dänische Fassung Vorrang vor den übersetzten Fassungen.
Sie wurde zuletzt am 18. September 2026 überarbeitet.
Privacy Policy of Dr. Katharina Wong Psychotherapy & Coaching
This is a translation of the official Privacy Policy. In the event of any discrepancies or translation errors, the Danish version shall prevail.
This Privacy Policy describes how ‘Dr Katharina Wong Psychotherapy & Coaching’ (‘we’, ‘us’, ‘our’) processes and shares your personal data.
We collect and process a range of data in order to fulfil the purposes set out below in connection with you contacting us, receiving treatment or working with us. Please note that data is collected simply by accessing the content on our website. Further information on this can be found in our Cookie Policy.
1. Data Protection Officer
We are responsible for the processing of the personal data we receive about you. You can contact us here:
Name: Katharina Wong, Dr Katharina Wong Psychotherapy & Coaching
Address: Stenpassagen 3, 4th floor, 8000 Aarhus
CVR no.: 46270576
Email: hello@katharinawong.com
Telephone: + (45) 53 61 79 02
2. Purpose of the processing of your personal data
We process your personal data for the following purposes:
- To provide healthcare services and other services (e.g. psychotherapy/coaching)
- To comply with our documentation obligations under applicable law (the Danish Licensing Act)
- To be able to bill for our services (invoicing and, where applicable, insurance)
- To communicate with you regarding appointments and the course of treatment
- To communicate with you in connection with enquiries
- To provide information about our services and for our own marketing purposes (e.g. newsletters; only with your consent)
- To ensure the security and stability of our website when you visit it and to provide you with the highest possible quality of service
- Communication with or referral to other healthcare professionals, including the receipt and sharing of necessary patient data between healthcare professionals, where relevant
- Conducting video consultations, where relevant
- Administrative purposes, including in the event of the clinic’s closure, billing purposes and reporting
- Reporting to clinical quality databases
- Reporting to the regions and the Danish Health Data Authority for quality assurance, research and administration
- Research purposes
- Compliance with our obligations under applicable law, including the EU General Data Protection Regulation, the Data Protection Act and other relevant healthcare regulations, e.g.
- Documentation requirements
- Compliance with the fundamental principles governing the processing of personal data
- Implementing and maintaining technical and organisational security measures, including, but not limited to, preventing unauthorised access to systems and information, preventing the receipt or dissemination of malicious code, defending against denial-of-service attacks, and preventing damage to computer systems and electronic communications systems
- Investigation of suspected or known security breaches and reporting to data subjects and authorities
- Handling enquiries and complaints from data subjects and others
- Handling inspections and enquiries from supervisory authorities
- Handling disputes with data subjects and third parties
- Statistical analyses and scientific research
3. Categories of personal data
We may collect and process the following types of personal data about you (where relevant):
- General data: name, address, email address, telephone number (for identification and billing purposes)
- Special categories (sensitive data): CPR number, health data, including diagnoses, treatment history and medical records in accordance with Article 9 of the GDPR
- Additional information relating to the use of our website, which is anonymised at the point of collection and processed by WebAnalytics without the use of cookies:
- Referrer (previously visited website)
- Requested webpage or file
- Browser type and version
- Operating system used
- Device type used
- Time of access
- IP address in anonymised form (used solely to determine the location of access)
- Additional information relating to the ‘Terapeut booking’ platform, e.g. user ID (assigned by the system), payment IDs (e.g. invoice number, transaction ID)
4. Legal basis for the collection and processing of personal data
The legal basis for the collection and processing of your personal data is:
- For the purposes of general patient care, general personal data is collected and processed in accordance with Article 6(1)(b), (c) and (d) of the General Data Protection Regulation, whilst special categories of personal data are collected and processed in accordance with Article 9(2)(b), (c) and (h)
- Furthermore, as part of general patient care, we are obliged to collect a range of personal data about you in accordance with Chapter 6 of the Danish Authorisation Act, the Order on Patient Records kept by Healthcare Professionals (journalføringsbekendtgørelsen), in particular Chapter 1, and the provisions of the Health Act, including Chapter 9, see Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
5. Recipients or categories of recipients
Your data will be treated confidentially. We will only disclose your personal data if this is necessary for your treatment or if we are legally obliged to do so. Recipients may include:
- Other healthcare professionals (e.g. your GP)
- Public authorities, e.g. the Danish Patient Safety Authority, the Danish Vaccination Register, the Danish Health Data Authority (medicines, vaccinations, adverse events and deaths), the police and the courts, social services, and the occupational injury insurance scheme, insofar as required by applicable law
- KIH database
- RKKP (clinical quality databases)
- By taking part in research projects or clinical trials, your personal data may be shared with the research project’s collaborating partners
- In other cases, personal data may be disclosed to relatives or insurance companies, insofar as this is required by applicable law or you have given your written consent
- Our data processors (e.g. providers of patient record or booking systems) with whom we have entered into data processing agreements (see below)
The legal basis for the disclosure of your personal data is as follows:
- Other healthcare professionals: We may disclose your personal data to other healthcare professionals in connection with and following your treatment without your consent; see section 41(2) of the Health Act, see Article 9(2)(b), (c) or (h) and Article 6(1)(c) or (d), for example because this is necessary in the interests of the patient’s ongoing treatment and the disclosure is made with due regard to the patient’s interests and needs. In cases where your consent is required prior to disclosure to other healthcare professionals, your personal data will only be disclosed to other healthcare professionals with your prior consent, see Section 41(1) of the Health Act, see Article 6(1)(a) and Article 9(2)(a)
- In the event of a transfer or closure of the clinic: We may transfer your medical records to the Patient Safety Authority for further safekeeping in accordance with the provisions of Chapter 4 of the Regulation on the Maintenance of Medical Records; see Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
- Clinical quality databases: Clinical patient data is transferred to clinical quality databases in accordance with the provisions of Sections 195–196 of the Health Act and the Regulation on the Reporting of Information to Clinical Quality Databases, etc., see Article 9(2)(b) and Article 6(1)(c) of the General Data Protection Regulation
- Public authorities: We may disclose personal data to public authorities, such as the Health Data Authority, the Patient Safety Authority, the police and the courts, social security authorities and the unemployment insurance scheme, where we are legally obliged to do so; see Article 9(2)(b) and Article 6(1)(c) of the General Data Protection Regulation
- Research collaborations/clinical trials:
- Data may be disclosed to researchers for the purposes of a specific health sciences research project or a specific health data science research project, provided that authorisation for the project has been granted in accordance with the Act on the Scientific and Ethical Conduct of Health Sciences Research Projects and Health Data Science Research Projects, the Act on the Scientific and Ethical Conduct of Clinical Trials of Medical Devices, etc. or the Act on Clinical Trials with Medicinal Products, cf. Section 46 of the Health Act, cf. Article 9(2)(j) of the General Data Protection Regulation and Article 6(1)(e), or cf. Section 10 of the Data Protection Act, cf. Article 9(2)(j) of the General Data Protection Regulation
- Data may be disclosed for other research purposes with your consent; see Article 9(2)(a) and Article 6(1)(a) of the General Data Protection Regulation
- Other:
- Your personal data may be disclosed to insurance companies with your prior consent in accordance with the provisions of Section 43(1) of the Health Act, cf. Article 6(1)(a) and Article 9(2)(a) of the General Data Protection Regulation; or, in certain cases, disclosure may take place without consent, see Section 43(2) of the Health Act, cf. Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
- Your personal data may be disclosed to your next of kin with your prior consent in accordance with the provisions of Section 43 of the Health Act, see Article 6(1)(a) and Article 9(2)(a) of the General Data Protection Regulation; under certain circumstances, the disclosure may take place without consent, see Section 43(2) of the Health Act, see Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
- In the case of deceased patients, certain personal data may be disclosed to the deceased’s next of kin in accordance with the provisions of Section 45 of the Health Act, see Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
- Your personal data may be disclosed where we are otherwise obliged to do so under the Health Act, see Article 6(1)(c) and Article 9(2)(b) of the General Data Protection Regulation
- We may disclose your personal data to advisers in connection with a complaints procedure or legal proceedings; see our legitimate interests in asserting or defending a legal claim, as set out in Article 6(1)(f) and Article 9(2)(f) of the General Data Protection Regulation
6. Transfer of personal data to data processors
Some of your personal data is processed and stored by our data processors, who store it on our behalf and in accordance with our instructions. We have entered into a data processing agreement (DPA) with each of these data processors in accordance with Article 28 of the GDPR for the use of the respective services we utilise. This is a contract required under data protection law, which ensures that the data processor processes your personal data only in accordance with our instructions and in compliance with the GDPR. Our data processors are currently:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (website host)
- Purpose: To provide and operate the website and to ensure the security and stability of our IT systems
- Legal basis: Our legitimate interest in ensuring the website functions correctly and is secure (Article 6(1)(f) of the GDPR)
- Data security: IONOS’s servers are located in certified data centres within the EU (primarily in Germany), which guarantees a high level of data protection.
- Data security: IONOS’s servers are located in certified data centres within the EU (primarily in Germany), which guarantees a high level of data protection.
- Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland (email provider)
- Purpose: To process your contact enquiry and communicate with you
- Legal basis: Our legitimate interest in secure and encrypted communication (Article 6(1)(f) of the GDPR) and, where applicable, the initiation or performance of a contract (Article 6(1)(b) of the GDPR)
- Data security: Proton Mail offers end-to-end encryption and a zero-access architecture, which means that the provider itself has no access to the content of your messages.
- Transfer to a third country (Switzerland): According to the EU Commission’s adequacy decision, Switzerland is considered a third country with an adequate level of data protection equivalent to that of the EU.
- Confrere, Compodium International AB (publ), c/o Arena Skrapan, 118 30 Stockholm
- Purpose: To conduct secure and encrypted video consultations and to handle the associated communication in connection with our company’s services
- Legal basis: Our legitimate interest in providing a secure and functional video solution (GDPR Art. 6(1)(f)), and, where applicable, the performance of a contract or measures taken prior to entering into a contract (GDPR Art. 6(1)(b)).
- Data security: We are in the process of concluding a data processing agreement with the provider in accordance with Article 28 of the GDPR. Video communication is encrypted (peer-to-peer), ensuring that neither the provider nor unauthorised third parties have access to the content of the video or audio stream.
- Transfer to third countries (Norway): As an EEA country, Norway is subject to the same data protection regulations as EU Member States (GDPR), and the transfer therefore takes place in full compliance with EU data protection standards.
- Terapeut Booking, Vesterbrogade 74, 1620 Copenhagen V, Denmark (bookings, video consultations, patient records/documentation, invoicing)
- Purpose: To enable convenient online appointment booking and the secure management of treatment records and invoicing
- Legal basis: Processing is carried out to fulfil the treatment contract (Article 6(1)(b) of the GDPR) and – in the case of health data – on the basis of your explicit consent or to fulfil medical duty of care obligations (Article 9(2)(a) or (h) of the GDPR)
- Data security: The system uses state-of-the-art encryption technologies and ensures that your data is stored exclusively on servers within the EU (Denmark/Ireland).
- Special feature: Terapeut Booking is specifically designed to ensure compliance with professional confidentiality and the protection of sensitive health data
- Visma Dinero ApS, Gærtorvet 1-5, 1799 Copenhagen V
- Purpose: To enable bookkeeping, invoicing, the calculation of VAT and payroll tax, as well as the administration and retention of the company’s accounting data as required by law.
- Legal basis: Processing is carried out for the performance of the contract of sale or service, including invoicing (Article 6(1)(b) of the GDPR), and to comply with legal obligations under statutory accounting requirements (Article 6(1)(c) of the GDPR).
- Data security: We have entered into a data processing agreement (DPA) with Visma Dinero in accordance with Article 28 of the GDPR. The system uses modern encryption technologies and ensures that your data is stored exclusively on servers within the EU.
- Special feature: Dinero uses automatic data backups and IT security measures that guarantee the confidentiality and protection of your invoice and contact details against unauthorised access.
7. Retention of your personal data
We retain personal data about you for as long as is necessary to fulfil the purposes set out above. However, in accordance with Section 35 of the Regulation on the Maintenance of Patient Records, we are obliged to retain patient records for at least 10 years following the last entry made in the patient record. There may be cases where we are obliged to retain your personal data for longer, for example in connection with a complaint or a claim for damages; in such cases, the data will be retained until the matter has been finally resolved. The data will then be securely deleted.
- Patient records: As a general rule, records are retained for 10 years in accordance with the applicable regulations for doctors. Please note that there are exceptions; see above.
- Accounting documents: These are retained for 5 years in accordance with the Accounting Act.
- Information collected anonymously by the website host when you visit the site: 8 weeks
8. Voluntary provision
When we collect personal data directly from you, you provide it voluntarily. You are under no obligation to provide us with this personal data. If you do not provide this personal data, we will be unable to fulfil the purposes set out above, including, in some cases, being unable to examine, diagnose or treat you.
9. Your rights
Under data protection regulations, you have certain rights which we are required to inform you about, including the right to access personal data and, in certain cases, the right to have inaccurate data rectified, the right to erasure, the right to restrict processing, the right to data portability, and the right to object to the processing of personal data.
However, we must point out that your rights are restricted by the legal provisions applicable to doctors, including, for example, the Regulation on the Keeping of Patient Records, which stipulates that no deletions may be made in patient records; only corrections or additions are permitted.
If the processing of your personal data is based on your consent, you have the right to withdraw that consent. If you withdraw your consent, this will not affect any processing carried out prior to the withdrawal of consent, including any disclosure based on that consent.
Your rights under the General Data Protection Regulation (GDPR):
- Right of access: You have the right to obtain information about the data we process about you
- Right to rectification: You have the right to have inaccurate data rectified
- Right to erasure: In certain cases, you have the right to have data erased. Please note, however, that we may be legally obliged to retain your file, which takes precedence over the right to erasure
- Right to restriction of processing: In certain cases, you have the right to restrict the processing of your data
10. Complaints to the Data Protection Authority
You have the right to lodge a complaint with the Data Protection Authority if you are dissatisfied with the way in which we process your personal data.
Contact: Data Protection Authority, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).
11. Final remarks
The Danish version is the authoritative and official version of this privacy policy. In the event of any discrepancies or errors, the Danish version shall take precedence over the translated versions.
It was last revised on 18th September 2026.
