Datenschutzerklärung
Datenschutzerklärung
Carolin Bachmann – Heilpraktikerin für Psychotherapie
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Carolin Bachmann
Heilpraktikerin für Psychotherapie
Wacholderweg 9
89195 Staig
Telefon: 07346 3071632
E-Mail: info@carolinbachmann.com
Website: www.carolinbachmann.com
Die Verantwortliche entscheidet im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Allgemeine Informationen zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der DSGVO und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Bei der Nutzung dieser Website werden einerseits technische Informationen verarbeitet, die zur Bereitstellung und Sicherheit der Website erforderlich sind. Andererseits verarbeiten wir personenbezogene Daten, die Sie uns freiwillig über das Kontaktformular, per E-Mail oder telefonisch mitteilen.
Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, beispielsweise an einem sicheren und funktionsfähigen Internetauftritt.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, sind zusätzlich die Anforderungen des Art. 9 DSGVO zu beachten.
3. Hosting und Server-Log-Dateien
Diese Website wird über den Website-Baukasten IONOS MyWebsite Now betrieben.
Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Informationen zum Endgerät
- Referrer-URL (zuvor besuchte Website)
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, technische Störungen zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Die Speicherung und Löschung technischer Protokolldaten erfolgen nach den dafür geltenden Vorgaben des Hosting-Anbieters. Soweit IONOS in unserem Auftrag personenbezogene Daten verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen:
https://www.ionos.de/terms-gtc/terms-privacy/
4. IONOS WebAnalytics
Unsere Website verwendet den Analysedienst IONOS WebAnalytics.
Dieser Dienst dient der statistischen Auswertung von Websiteaufrufen und der technischen Optimierung unseres Internetangebots.
Nach Angaben von IONOS erfolgt die Datenerfassung über Logdateien beziehungsweise einen Zählpixel. IONOS WebAnalytics verwendet hierfür keine Cookies.
Dabei können insbesondere folgende Informationen erfasst werden:
- Zuvor besuchte Website (Referrer)
- Aufgerufene Webseiten und Dateien
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Gerätetyp
- Zeitpunkt des Zugriffs
- IP-Adresse in anonymisierter Form zur regionalen Zuordnung
Nach Angaben von IONOS wird die beim Seitenaufruf übertragene IP-Adresse unmittelbar nach der Übermittlung anonymisiert. Eine personenbezogene Auswertung einzelner Websitebesucher erfolgt nach Herstellerangaben nicht.
Die Auswertung dient ausschließlich statistischen Zwecken sowie der technischen und inhaltlichen Verbesserung unseres Internetauftritts.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO, soweit für das konkret eingesetzte Verfahren keine vorherige Einwilligung gesetzlich erforderlich ist.
Weitere Informationen:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/
5. Cookies und Datenschutzeinstellungen
Unsere Website wird mit IONOS MyWebsite Now betrieben. Nach Angaben des Anbieters verwendet die Grundfunktion dieses Website-Baukastens keine Cookies.
Für bestimmte Funktionen, beispielsweise die Speicherung Ihrer Datenschutzauswahl oder die Einbindung externer Dienste, können jedoch Cookies oder vergleichbare Technologien eingesetzt werden.
Beim ersten Aufruf der Website haben Sie die Möglichkeit, optionale Dienste zu akzeptieren oder abzulehnen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Hierzu steht Ihnen am Ende unserer Website die Funktion „Datenschutzeinstellungen“ zur Verfügung.
Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Technisch unbedingt erforderliche Funktionen können gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen sein.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Google Maps
Zur Darstellung unseres Praxisstandorts verwenden wir den Kartendienst Google Maps.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Karte wird auf unserer Website zunächst nicht automatisch angezeigt. Stattdessen erscheint ein Hinweis, dass für das Laden der Karteninhalte eine Zustimmung erforderlich ist.
Erst nach Ihrer Zustimmung wird die interaktive Karte geladen.
Dabei können insbesondere folgende Informationen an Google übertragen werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Aufgerufene Website
- Datum und Zeitpunkt des Zugriffs
- Nutzungsinformationen
- Gegebenenfalls Standortinformationen
Google kann diese Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten.
Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.
Sie können die Einwilligung jederzeit über die Funktion „Datenschutzeinstellungen“ widerrufen.
Ohne Einwilligung wird die interaktive Karte nicht geladen. Die Kontaktdaten und Anschrift unserer Praxis stehen Ihnen unabhängig davon zur Verfügung.
Eine Verarbeitung personenbezogener Daten durch Google außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist möglich.
Soweit Daten an entsprechend zertifizierte Unternehmen in den USA übermittelt werden, kann das EU-U.S. Data Privacy Framework als Grundlage für die Datenübermittlung dienen. Andernfalls müssen geeignete datenschutzrechtliche Garantien bestehen.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
7. Website-Übersetzung mit Google Translate
Auf unserer Website bieten wir eine automatische Übersetzungsfunktion an, mit der Besucher die Inhalte in verschiedenen Sprachen anzeigen lassen können.
Hierfür wird die Erweiterung IONOS Website-Übersetzer des Website-Baukastens MyWebsite Now eingesetzt. Nach den bisherigen Funktionstests erfolgt die Übersetzung über Google Translate.
Der Übersetzungsdienst wird nicht ohne vorherige Zustimmung aktiviert. Vor dem Laden der Übersetzung erscheint ein entsprechender Einwilligungshinweis.
Bei der Aktivierung und Nutzung des Dienstes können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Spracheinstellungen
- Aufgerufene Website beziehungsweise URL
- Für die Übersetzung erforderliche Website-Inhalte
- Technische Nutzungs- und Zugriffsdaten
Diese Daten können im Rahmen der Bereitstellung der Übersetzungsfunktion an Google beziehungsweise die an der technischen Bereitstellung beteiligten Dienstleister übermittelt werden.
Soweit Google Translate eingesetzt wird, erfolgt die Verarbeitung durch Unternehmen der Google-Unternehmensgruppe. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartner.
Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Hierbei sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.
Die Aktivierung der Übersetzungsfunktion erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die „Datenschutzeinstellungen“ widerrufen.
Ohne Zustimmung bleibt die Website in ihrer ursprünglichen Sprache uneingeschränkt nutzbar.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
8. Kontaktformular
Auf unserer Website stellen wir Ihnen ein Kontaktformular zur Verfügung.
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, insbesondere:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung eines Termins oder Behandlungsverhältnisses.
Die über das Kontaktformular eingegebenen Daten werden über die technische Infrastruktur von IONOS an unser geschäftliches E-Mail-Postfach übermittelt.
Hierfür verwenden wir Microsoft 365 Outlook beziehungsweise Exchange Online.
Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Behandlungsvertrags dient, beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
Soweit die Verarbeitung auf einer im Kontaktformular erteilten Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO einschlägig. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ihre Angaben werden grundsätzlich nur so lange aufbewahrt, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Sofern aus der Anfrage ein Behandlungsverhältnis entsteht, können erforderliche Informationen in die gesondert geführte Behandlungsdokumentation übernommen werden.
Nach abgeschlossener Bearbeitung werden nicht mehr benötigte Kontaktanfragen entsprechend unserem internen Löschkonzept entfernt.
Besonderer Schutz von Gesundheitsdaten
Im Rahmen einer Kontaktanfrage können uns auch Informationen über gesundheitliche oder psychische Beschwerden mitgeteilt werden.
Solche Informationen zählen zu den besonders geschützten personenbezogenen Daten gemäß Art. 9 Abs. 1 DSGVO.
Eine Verarbeitung dieser Angaben erfolgt nur, soweit hierfür eine zulässige Rechtsgrundlage gemäß Art. 6 und Art. 9 DSGVO besteht.
Für die Übermittlung umfangreicher Behandlungsunterlagen stehen im Rahmen eines Behandlungsverhältnisses gesonderte geschützte Kommunikationswege zur Verfügung.
9. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.
Hierzu zählen insbesondere Kontaktdaten und die von Ihnen mitgeteilten Informationen.
Die Verarbeitung erfolgt je nach Art der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder einer hierfür erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die E-Mail-Kommunikation verwenden wir Microsoft 365 Outlook beziehungsweise Exchange Online.
Wir weisen darauf hin, dass die gewöhnliche Kommunikation per E-Mail trotz technischer Schutzmaßnahmen Risiken für die Vertraulichkeit aufweisen kann, insbesondere wenn keine Ende-zu-Ende-Verschlüsselung verwendet wird.
Für die Übermittlung vertraulicher Behandlungsunterlagen verwenden wir daher geeignete geschützte Kommunikationswege.
Für die gewöhnliche E-Mail-Kommunikation im Rahmen eines Behandlungsverhältnisses wird, soweit vorgesehen und erforderlich, eine separate Einwilligung eingeholt.
Allgemeine Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
10. Verarbeitung personenbezogener Daten im Behandlungsverhältnis
Kommt es infolge einer Kontaktaufnahme zu einem Behandlungsverhältnis, werden die hierfür erforderlichen personenbezogenen Daten in gesonderten Praxissystemen verarbeitet.
Hierzu gehören insbesondere Stammdaten, Termin- und Abrechnungsinformationen sowie behandlungsbezogene Angaben.
Für die Praxisverwaltung und Behandlungsdokumentation verwenden wir die Praxissoftware Vereto.
Ergänzende Behandlungsdokumentationen können in entsprechend geschützten Anwendungen von Microsoft 365 geführt werden.
Bei diesen Daten kann es sich um besonders schützenswerte Gesundheitsdaten gemäß Art. 9 DSGVO handeln.
Über die Verarbeitung personenbezogener Daten im Rahmen eines Behandlungsverhältnisses, die hierfür maßgeblichen Rechtsgrundlagen, eingesetzten Dienstleister und gesetzlichen Aufbewahrungsfristen informieren wir gesondert im Rahmen unserer Datenschutzinformationen für Klientinnen und Klienten.
Diese Datenschutzerklärung für die Website ersetzt die gesonderten Datenschutzinformationen für das Behandlungsverhältnis nicht.
11. Empfänger personenbezogener Daten und Auftragsverarbeitung
Zur Bereitstellung unserer Website und zur Bearbeitung von Kontaktanfragen setzen wir externe IT-Dienstleister ein.
Hierzu gehören insbesondere:
IONOS SE
Bereitstellung der Website, Hosting und technische Verarbeitung von Kontaktformular-Anfragen.
Microsoft
Bereitstellung der geschäftlichen E-Mail-Infrastruktur über Microsoft 365 Outlook beziehungsweise Exchange Online.
Vereto
Bereitstellung der Praxissoftware für die Verwaltung und Dokumentation von Behandlungsverhältnissen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen die hierfür erforderlichen Vereinbarungen zur Auftragsverarbeitung.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage, eine entsprechende Einwilligung oder eine anderweitige rechtliche Berechtigung besteht.
Bei der freiwilligen Aktivierung externer Dienste, insbesondere Google Maps und der Website-Übersetzung, können Daten zusätzlich an die jeweiligen Anbieter übermittelt werden.
12. Datenübermittlung in Drittstaaten
Bei der Nutzung bestimmter IT-Dienstleistungen oder externer Website-Funktionen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Dies betrifft insbesondere die Möglichkeit einer Datenverarbeitung durch Unternehmen der Google-Unternehmensgruppe im Zusammenhang mit Google Maps und Google Translate.
Auch bei international tätigen IT-Dienstleistern können, abhängig von der vereinbarten Leistung und technischen Bereitstellung, Übermittlungen in Drittländer stattfinden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.
Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission beruhen, beispielsweise dem EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, sind geeignete Garantien erforderlich, etwa Standardvertragsklauseln der Europäischen Kommission.
Weitere Angaben ergeben sich aus den jeweiligen Informationen der eingesetzten Dienstleister.
13. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtlich zulässige Gründe einer Löschung entgegenstehen.
Allgemeine Kontaktanfragen werden grundsätzlich gelöscht, sobald sie vollständig bearbeitet wurden und keine Aufbewahrungsgründe mehr bestehen.
Werden Informationen Bestandteil einer Behandlungsdokumentation, gelten hierfür besondere gesetzliche Aufbewahrungsfristen.
Patientenakten sind gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine abweichenden gesetzlichen Anforderungen bestehen.
Für technische Protokolldaten und Sicherungskopien können abhängig vom jeweiligen Dienstleister unterschiedliche Speicher- und Löschzyklen gelten.
Die Löschung erfolgt nach Maßgabe der geltenden gesetzlichen Anforderungen sowie des internen Aufbewahrungs- und Löschkonzepts der Praxis.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruch gemäß Art. 21 DSGVO
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen.
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an die im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten wenden.
Beschwerderecht gemäß Art. 77 DSGVO
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/
15. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung und unzulässige Offenlegung zu schützen.
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Die TLS-Verschlüsselung schützt die Datenübertragung zwischen Ihrem Browser und unserer Website vor einem unbefugten Mitlesen während des Transports.
Ein vollständiger Schutz sämtlicher Datenverarbeitungen und nachgelagerter Kommunikationswege kann dadurch nicht garantiert werden.
Für die Verarbeitung besonders vertraulicher Behandlungsunterlagen werden gesonderte technische und organisatorische Schutzmaßnahmen eingesetzt.
16. Aktualität und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen der eingesetzten technischen Dienste, der tatsächlichen Datenverarbeitung oder der gesetzlichen Anforderungen dies erforderlich machen.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.