Datenschutzerklärung
Ich freue mich über Ihren Besuch auf meiner Internetpräsenz. Ich nehme den Schutz Ihrer persönlichen Daten ernst und halte mich an die Regeln der gesetzlichen Vorgaben, insbesondere der Datenschutzgesetze.
Die in dieser Erklärung verwendeten Begrifflichkeiten sind geschlechtsneutral zu verstehen und umfassen jeweils die weibliche und männliche Form.
§ 1 Information über die Erhebung personenbezogener Daten
In dieser Datenschutzerklärung informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Internetpräsenz. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, beispielweise Ihr Name, Ihre Anschrift oder Ihre E-Mail-Adresse.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) bin ich,
Naturheilpraxis, Ingrid Stoltefuß, Heilpraktikerin, Nelkenweg 4, 42781 Haan
naturheilpraxis@stoltefuss-beckers.de.
Alle Angaben über mich finden Sie in meinem
Für einzelne Funktionen meiner Website benötige ich die Mitwirkung von externen Dienstleistern. Über die jeweiligen Vorgänge informiere ich Sie im weiteren Verlauf dieser Erklärung.
§ 2 Erhebung und Speicherung personenbezogener Daten bei Aufruf meiner Website
Wenn Sie meine Internetpräsenz informatorisch nutzen – also lediglich betrachten -, erhebe ich (bzw. mein Hostinganbieter Strato AG, unser Auftragsdatenverarbeiter gem. Art. 28 DSGVO) bei deren Aufruf diejenigen personenbezogenen Daten, die Ihr Browser automatisch an den Server unserer Website übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert und nach maximal 7 Tagen gelöscht oder anonymisiert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur Löschung oder Anonymisierung gespeichert: (Logfile-Daten):
– IP-Adresse des anfragenden Rechners,
– Datum und Uhrzeit der Anfrage bzw. des Zugriffs,
– Zeitzonendifferenz zur Greenwich Mean Time (GMT),
– Inhalt der Anforderung (konkrete Seite),
– Name und URL der abgerufenen Datei,
– Zugriffsstatus/HTTP-Statuscode,
– jeweils übertragene Datenmenge,
– Website, von der die Anforderung bzw. der Zugriff erfolgt (Referrer-URL),
– verwendeter Browser,
– Betriebssystem Ihres Rechners und dessen Oberfläche sowie der Name Ihres Access-Providers,
– Sprache und Version der Browsersoftware.
Die genannten Daten verarbeite ich, um Ihnen meine Website anzuzeigen und dabei Stabilität und Sicherheit zu gewährleisten. Insbesondere um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung meiner Website sicherzustellen, sowie für eine Auswertung der Systemsicherheit bzw. Systemstabilität und zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung bildet Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Mein berechtigtes Interesse folgt aus den vorstehend aufgelisteten Zwecken zur Datenerhebung.
§ 3 Weitergabe von Daten / Datenübermittlung
Ich übermittle Ihre persönlichen Daten an Dritte ausschließlich in folgenden Fällen:
– nach Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO,
– die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
– falls für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
– sofern dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
§ 4 Ihre Rechte
Sie haben gegenüber mir Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Hierbei handelt es sich um das:
– Recht auf Auskunft: gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
– Recht auf Berichtigung: gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
– Recht auf Löschung: gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
– Recht auf Einschränkung der Verarbeitung: gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
– Recht auf Widerspruch gegen die Verarbeitung: gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen.
– Recht auf Datenübertragbarkeit: gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
– Sie haben gemäß Art. 77 DSGVO zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
§ 5 Cookies
Neben den Logfile-Daten werden bei Ihrer Nutzung meiner Website sogenannte Cookies auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert. Dies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden; durch Cookies erhält die Stelle, die den Cookie setzt, bestimmte Informationen. Cookies dienen dazu, mein Internetangebot nutzerfreundlicher und effektiver zu machen. Ich erhalte durch Cookies nicht unmittelbar Kenntnis von Ihrer Identität. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Meine Website nutzt ausschließlich Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der Sitzung zuordnen lassen. Durch Session-Cookies kann erkannt werden, dass Sie einzelne Seiten meine Website bereits besucht haben. Die Session-Cookies werden automatisch gelöscht, wenn Sie meine Seite verlassen oder Ihren Browser schließen. Die Cookies können Sie zudem jederzeit in den Sicherheitseinstellungen Ihres Browsers löschen.
Meine Webseite kann auch ohne Cookies besucht werden. Sie müssen hierzu Ihre Browser-Einstellung so konfigurieren, dass die Annahme von Cookies unterbleibt. In diesem Fall können Sie möglicherweise nicht alle Funktionen meiner Website nutzen.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Über Cookies, die durch eingebundene Dienste (z.B. YouTube) gesetzt werden, informieren wir Sie bei der Beschreibung des jeweiligen Dienstes.
§ 6 Weitere Funktionen und Angebote unserer Website / Einbindung von Diensten und Inhalten Dritter (Plug-in-Anbieter)
Neben der rein informatorischen (betrachtenden) Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse aktiv nutzen können. Hierdurch werden weitere Datenverarbeitungsvorgänge ausgelöst. Sie müssen in der Regel weitere personenbezogene Daten angeben; diese werden verwendet, um die jeweilige Leistung zu erbringen. Die Nutzung der nachfolgenden Dienste setzt voraus, dass die Drittanbieter Ihre IP-Adresse erfahren; ohne die IP-Adresse können die Inhalte nicht an Ihren Browser übermittelt werden.
Folgende Angebote / Dienste von Drittfirmen sind auf unserer Internetpräsenz eingebunden. Die nachfolgend beschriebenen Datenverarbeitungen sind zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Diese liegen insbesondere in der Optimierung und komfortablen Nutzung unserer Website sowie der Gestaltung unserer Internetpräsenz. Die Einbindung ist jeweils erforderlich, um die Angebote der Drittanbieter auf unserer Internetpräsenz nutzen zu können.
- Einbindung von Google Maps
Ich nutze auf meinen Webauftritten Google Maps. Dies ermöglicht es, Ihnen interaktive Landkarten direkt auf meinen Webauftritten anzuzeigen; Sie können die Karten-Funktionen von Google Maps hierdurch komfortabel nutzen. Bei der Nutzung werden von Google Daten über Ihre Nutzung der Kartenfunktionen erhoben, verarbeitet und genutzt.
Durch den Besuch auf meinen Webauftritten erhält Google die Information, dass Sie die entsprechende Unterseite dieser aufgerufen haben. Zudem werden die Logfile-Daten übermittelt. Dies erfolgt sowohl dann, wenn Sie in einem Google-Nutzerkonto eingeloggt sind, als auch dann, wenn kein Nutzerkonto besteht oder Sie dort abgemeldet sind.
Wenn Sie bei einem Google-Konto eingeloggt sind, werden Ihre Daten direkt diesem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor der Nutzung aus Ihrem Google-Konto ausloggen.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung, zu statistischen Zwecken und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu; zu dessen Ausübung wenden Sie sich an Google.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen dieses Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
GoogleMaps ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mail:
- Google Web Fonts
Ich nutze auf meiner Internetpräsenz Google Fonts als externe Schrift. Dies ist ein Dienst der Google Inc. Beim Aufruf dieser lädt der jeweilige Browser die benötigten Web Fonts in seinen Cache, um Texte und Schriftarten korrekt anzuzeigen. Falls Ihr Browser die Google Fonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt. Der jeweilige Browser stellt eine Verbindung zu den Google-Servern (Standort USA) her, wodurch Google erfährt, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Google erlangt Kenntnis, welche Webseiten Sie auf meine Internetpräsenz aufgerufen haben. Google speichert diese IP-Adresse.
Die Nutzung von Google Fonts erfolgt zur einheitlichen Darstellung von Schriftarten und um eine ansprechende optische Gestaltung meiner Website sicherzustellen. Die Rechtsgrundlage bildet Art. 6 Abs. 1 S. 1 lit. f DS-GVO. mein berechtigtes Interesse folgt aus den vorstehend aufgelisteten Zwecken zur Datenerhebung.
Durch die Installation von Add-Ons wie NoScript oder Ghostery können Sie den Browser so konfigurieren, dass die Schriften nicht von den Google-Servern geladen werden.
Weitere Informationen zu Google Web Fonts finden Sie hier www.google.com/fonts#AboutPlace:about
und in der Datenschutzerklärung von Google, die Sie hier abrufen können: www.google.com/policies/privacy/
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
GoogleWebFonts ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mail:
§ 7 Kommunikation (Elektronische Korrespondenz)
Um Kontakt aufzunehmen, können Sie mir eine E-Mail zusenden oder mich telefonisch erreichen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, um Ihre Anfrage beantworten zu können. Sofern Sie dies wünschen, können Sie hierzu eine E-Mailadresse verwenden, die keine Rückschlüsse auf Ihre Person zulässt.
Die genannten Webhosting-Leistungen umfassen auch den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von Spam-E-Mails verarbeitet werden.
Wenn Sie mir eine E-Mail schreiben oder eine Nachricht zukommen lassen, speichere ich die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), um Ihre Fragen zu beantworten. Ist eine Speicherung nicht mehr erforderlich, lösche ich die erhobenen personenbezogenen Daten. Falls eine gesetzliche Aufbewahrungspflicht besteht, schränke ich die Verarbeitung ein. Die Rechtsgrundlage für die Datenverarbeitung zum Zwecke der Kontaktaufnahme und Kommunikation bildet Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt insbesondere darin, auf Ihre Anfrage sachgerecht zu antworten. Im Falle einer gesetzlichen Aufbewahrungspflicht bildet Art. 6 Abs. 1 S. 1 lit. c DS-GVO die Rechtgrundlage.
Erfolgt die Korrespondenz zur Durchführung (vor-)vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bildet Art. 6 Abs. 1 S. 1 b) DS-GVO die Rechtsgrundlage für diese Datenverarbeitung. Dies gilt auch, wenn die Korrespondenz im Rahmen einer bestehenden Vertragsbeziehung erfolgt, insbesondere, wenn Sie bereits mein Patient sind.
Ich möchte Sie darauf hinweisen, dass eine Datenübertragung per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist hier nicht möglich. Ich empfehle deshalb, sensible oder gesundheitsbezogene Daten nicht per E-Mail zu übermitteln. Sofern Sie an einer verschlüsselten E-Mail-Korrespondenz interessiert sind, teilen Sie mir dies bitte mit.
§ 8 Lemniscus Terminvereinbarung
Ich nutze die Lemniscus-Online-Terminvergabe. Dies ist ein Service der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Mit der Lemniscus-Online-Terminvergabe können Sie online einen Termin in meiner Praxis reservieren.
Bei der Nutzung der Lemniscus-Online-Terminvergabe werden verschiedene Daten verarbeitet. Der Umfang der Datenverarbeitung hängt davon ab, welche Angaben Sie machen. Insbesondere folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Persönliche Daten: Vorname, Nachname, Geschlecht, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben in Eingabe-Textfeldern, Ausgewählte Leistung, Terminwunsch, IP-Adressen, Geräte-/Hardware-Informationen
Nach Eingabe Ihrer Daten im Anfrageformular müssen Sie zur Verifizierung einen persönlichen Code anfordern und eingeben. Diesen senden wir Ihnen an die von Ihnen angegebene E-Mail-Adresse. Der Code kann auch für zukünftige Terminbuchungen verwendet werden. Anschließend können Sie die gewünschte Leistung auswählen und auf der Folgeseite nach einem passenden Zeitfenster suchen. Nach dem Sie einen Termin ausgewählt haben, bestätigen Sie die Reservierung durch Anklicken des „Buchen-Buttons“. Sie haben die Möglichkeit, mir im Textfeld weitere Angaben zukommen zu lassen.
Bitte hinterlassen Sie hier keine gesundheitsbezogenen Angaben. Es werden keine Inhalte über diesen Dienst ausgetauscht, die einen hohen Schutzbedarf haben oder streng vertraulich sind, z.B. Angaben über Ihre Gesundheit.
Sämtliche Inhalte werden verschlüsselt übertragen.
Eine Verarbeitung der personenbezogenen Daten in einem Drittland findet nicht statt. Ich habe mit dem Anbieter von der Online-Terminvergabe einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Personenbezogene Daten, die im Zusammenhang mit der Online-Terminvergabe verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben. Der Anbieter sowie etwaige Subauftragnehmer erhalten notwendigerweise Kenntnis von den verarbeiteten Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrages bzw. etwaiger Vertragsverhältnisse mit Subauftragnehmern erforderlich bzw. vorgesehen ist.
Ich verarbeite und speichere Ihre personenbezogenen Daten, solange es für die Erfüllung meiner vertraglichen und gesetzlichen Pflichten erforderlich ist. Sofern die Speicherung personenbezogener Daten zur Erfüllung dieser Pflichten nicht mehr erforderlich ist, werden diese gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten, wie etwa handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten aus Abgabenordnung, Handelsgesetzbuch (6 oder 10 Jahre). Nach § 630 f Abs. 3 Bürgerliches Gesetzbuch beträgt die Aufbewahrungsfrist für die Patientenakte 10 Jahre nach Abschluss der Behandlung, soweit nicht nach anderen Vorschriften andere Aufbewahrungsfristen bestehen.
Im Falle einer Verarbeitung auf Grundlage einer Einwilligung verarbeiten wir die Daten bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung.
Die Rechtsgrundlage für die geschilderte Datenverarbeitung bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.
Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie in den Datenschutzinformationen, abrufbar unter https://lemniscus.de/datenschutzerklaerung.html
§ 9 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Sofern ich Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. In diesem Fall teilen Sie mir bitte die Gründe – die sich aus Ihrer besonderen Situation ergeben – mit, aufgrund derer ich Ihre personenbezogenen Daten nicht verarbeiten soll. Nach Prüfung Ihres Widerspruchs stelle ich entweder die Datenverarbeitung ein, passen diese an oder führen die Verarbeitung fort. In zuletzt genannten Fall lege ich Ihnen meine zwingenden schutzwürdigen Gründe dar.
Der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Datenanalyse können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihr diesbezügliches Widerspruchsrecht setze ich um; die Angabe von Gründen ist hierzu nicht erforderlich.
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihres Widerrufs- oder Widerspruchsrecht richten Sie eine E-Mail an folgende Adresse:
naturheilpraxis@stoltefuss-beckers.de
Über Ihren Widerspruch oder Widerruf können Sie mich auch unter folgenden Kontaktdaten informieren:
Naturheilpraxis Ingrid Stoltefuß, Heilpraktikerin, Nelkenweg 4, 42781 Haan
Telefon: 02104-3012686 oder 02129-3609990
Email: naturheilpraxis@stoltefuss-beckers.de
§ 9 Verschlüsselung
Zur Sicherung Ihrer Daten verwende ich auf meiner Internetpräsenz eine SSL-Verschlüsselung. Zertifikate zur Verwendung der SSL-Verschlüsselung werden von mir regelmäßig erneuert. Ob eine Seite meines Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel-/Schloss-Symbols in der Statusleiste Ihres Browsers.
§ 10 Weitere Fragen
Konnte meine Datenschutzerklärung eine Ihrer Fragen nicht beantworten? Wünschen Sie zu einem Punkt weitere Informationen? Dann lassen Sie mich dies wissen. Ich gebe Ihnen jederzeit gern weitere Auskunft. Für alle Anfragen zum Datenschutz wenden Sie sich bitte an folgende E-Mail-Adresse:
naturheilpraxis@stoltefuss-beckers.de
Diese Datenschutzerklärung hat den Stand August 2022.
Quellenangabe: Rechtsanwalt Dr. Sasse, Mitgliedervorlage Freie Heilpraktiker e.V.