Wir finden einen Weg.

Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG und der europäischen Datenschutz-Grundverordnung „DS-GVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unsere Praxis. Diese Datenschutzerklärung gilt auch für unsere Websites und Social-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des Verantwortlichen

Unser Verantwortlicher i.S.d. Art. 4 Zif. 7 DS-GVO ist:

AD.HOCK-PRAX!S

Bernd R. Hock

(Heilpraktiker beschränkt auf das Fachgebiet der Psychotherapie)

Hätschenkamp 42

25421 Pinneberg, Deutschland

Fax: 03212 3223763

E-Mail-Adresse: [email protected]

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

1. Arten der Daten, die wir verarbeiten

Bestandsdaten (Name, Adresse etc.), Kontaktdaten (Telefonnummer, E-Mail, Fax etc.), Inhaltsdaten (Texteingaben, Videos, Fotos etc.), Kommunikationsdaten (IP-Adresse etc.).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO

Erfüllung gesetzlicher Aufbewahrungspflichten, Abwicklung von Kontaktanfragen, Maßnahmen der IT-Sicherheit und Fehlerbehebung.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO

Besucher/Nutzer der Website, Interessenten, Patientinnen und Patienten. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

  • Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO die Rechtsgrundlage.
  • Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die Rechtsgrundlage.
  • Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. gesetzliche Aufbewahrungspflichten in der therapeutischen Praxis oder steuerliche Pflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO die Rechtsgrundlage.
  • Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO die Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO die Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen – z.B. aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung oder zur Gefahrenabwehr.

Wir setzen zudem Auftragsverarbeiter (externe Dienstleister, z.B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften einhalten.

Datenübermittlung in Drittstaaten

Durch die Verabschiedung der europäischen Datenschutz-Grundverordnung (DS-GVO) wurde eine einheitliche Grundlage für den Datenschutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unternehmen verarbeitet, für die die DS-GVO Anwendung findet.

Sollte eine Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) stattfinden, so müssen die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sein. Für Datenübermittlungen in die USA existiert ein Angemessenheitsbeschluss der Europäischen Kommission (das EU-US Data Privacy Framework), sofern der Drittanbieter darunter zertifiziert ist. Für andere Drittstaaten oder nicht zertifizierte Anbieter erfolgt die Übermittlung auf Grundlage offiziell anerkannter spezieller vertraglicher Verpflichtungen, den sogenannten „Standardvertragsklauseln“, oder auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 S. 1 lit. a) DS-GVO.

Soweit eine Einwilligung erteilt wird, weisen wir auf das Risiko eines potenziellen Zugriffs durch dortige Behörden zu Überwachungszwecken hin, ggf. ohne umfassende Rechtsbehelfsmöglichkeiten für EU-Bürger.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald die zur Verarbeitung erteilte Einwilligung von Ihnen widerrufen wird oder der Zweck für die Speicherung entfällt bzw. die Daten für den Zweck nicht mehr erforderlich sind.

Dem können jedoch gesetzliche Aufbewahrungspflichten entgegenstehen. Darunter fallen therapeutische Dokumentationspflichten, handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn, die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich.

Bestehen einer automatisierten Entscheidungsfindung

Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.

Bereitstellung unserer Website und Erstellung von Logfiles

Wenn Sie unsere Webseite lediglich informatorisch nutzen (also keine Registrierung und auch keine anderweitige Übermittlung von Informationen stattfindet), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

  • IP-Adresse;
  • Internet-Service-Provider des Nutzers;
  • Datum und Uhrzeit des Abrufs;
  • Browsertyp, Sprache und Browser-Version;
  • Inhalt des Abrufs (konkrete Seite);
  • Zeitzone und Zugriffsstatus/HTTP-Statuscode;
  • Übertragene Datenmenge;
  • Website, von der die Anforderung kommt (Referrer-URL);
  • Verwendetes Betriebssystem.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt. Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie sowie deren Optimierung und Fehlersuche.

Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir speichern aus Sicherheitsgründen diese Daten in Server-Logfiles für die Speicherdauer von maximal 70 Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn, wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur.

Cookies

Wir verwenden Cookies bei Ihrem Besuch unserer Website. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Wenn Sie unsere Website erneut aufrufen, geben diese Cookies Informationen ab, um Sie automatisch wiederzuerkennen oder Einstellungen beizubehalten.

Es werden folgende Cookie-Arten unterschieden:

  • Notwendige, essentielle Cookies: Diese sind zum Betrieb der Webseite unbedingt erforderlich, um grundlegende Funktionen wie Logins, Sicherheitsfunktionen oder Einstellungen bzgl. der Einwilligung (Cookie-Banner) zu speichern.
  • Session-Cookies: Diese werden zum Wiedererkennen mehrfacher Nutzung eines Angebots durch denselben Nutzer während einer aktiven Sitzung benötigt. Wenn Sie den Browser schließen, werden die Session-Cookies automatisch gelöscht.
  • Persistente Cookies: Diese Cookies bleiben auch nach dem Schließen des Browsers für eine festgelegte Dauer gespeichert. Sie dienen z.B. der Reichweitenmessung oder zu Marketingzwecken.
  • Cookies von Drittanbietern (Third-Party-Cookies): Diese stammen von externen Dienstleistern (z. B. Analyse- oder Kartendiensten) und werden nachfolgend separat erläutert.

Rechtsgrundlagen:
Wenn wir Ihre personenbezogenen Daten mit Hilfe von Cookies aufgrund Ihrer Einwilligung verarbeiten, dann ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO die Rechtsgrundlage. Bei unbedingt erforderlichen (essentiellen) Cookies haben wir ein berechtigtes Interesse an der Funktionalität und dem sicheren Betrieb der Website, sodass in diesem Fall Art. 6 Abs. 1 S. 1 lit. f) DS-GVO die Rechtsgrundlage ist.

Widerspruch und Löschung:
Sie haben die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren, einschränken oder bereits gespeicherte Cookies löschen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Informationen zur Cookie-Verwaltung nach Browsern finden Sie hier:

Kontaktaufnahme per Telefon

Bei der Kontaktaufnahme mit uns per Telefon wird Ihre Telefonnummer zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Die Anzeige und temporäre Speicherung erfolgt, um einen reibungslosen Praxisablauf zu gewährleisten, eine Zuordnung zu bestehenden Anfragen zu ermöglichen sowie für eventuelle Rückrufe.

Rechtsgrundlage für die Verarbeitung der Telefonnummer ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zielt der telefonische Kontakt auf den Abschluss eines Behandlungsvertrages oder einer Beratung ab (z. B. Terminvereinbarung), so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

Sie können die Anzeige Ihrer Telefonnummer unterdrücken, indem Sie mit verborgener Rufnummer anrufen.

Google Ads mit Conversion-Tracking

Wir nutzen den Dienst „Google Ads mit Conversion-Tracking“ (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um mittels Werbeanzeigen auf externen Websites auf unser Angebot aufmerksam zu machen.

Datenverarbeitung: Wenn Sie auf eine Google-Anzeige von uns klicken, wird ein Cookie in Ihrem Browser gespeichert. Wenn Sie danach unsere Website aufrufen, können wir und Google auswerten, ob Sie über die Anzeige zu uns gelangt sind. Google erstellt hieraus anonymisierte Statistiken. Daten können dabei auch an die Muttergesellschaft Google LLC in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Zweck: Erfolgsmessung und wirtschaftliche Optimierung unserer Werbemaßnahmen.

Rechtsgrundlage: Die Aktivierung dieses Dienstes und die damit verbundene Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO über unseren Cookie-Banner.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

Google Maps

Wir binden auf unserer Website interaktives Kartenmaterial von „Google Maps“ (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.

Datenverarbeitung: Beim Laden der Karte wird eine Verbindung zu den Servern von Google aufgebaut. Hierbei werden Ihre IP-Adresse und potenziell Standortdaten an Google übertragen, auch wenn Sie kein Nutzerkonto bei Google besitzen oder dort nicht eingeloggt sind. Sollten Sie eingeloggt sein, kann Google diese Daten direkt Ihrem Profil zuordnen. Google nutzt diese Daten für Zwecke der Werbung und Marktforschung. Daten können an Google-Server in den USA übertragen werden.

Zweck: Nutzerfreundliche und einfache Darstellung unseres Praxisstandortes sowie Erleichterung der Anfahrtsplanung.

Rechtsgrundlage: Die Einbindung und Datenübermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO über unseren Cookie-Banner. Ohne Ihre Einwilligung bleibt die Karte auf der Website deaktiviert.

Weitere Informationen finden Sie in den Nutzungsbedingungen von Google Maps sowie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Präsenz in sozialen Medien (XING)

Wir unterhalten ein berufliches Profil auf der Plattform XING (Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland). Bei der Nutzung und dem Aufruf unseres Profils gelten die Datenschutzhinweise und Nutzungsbedingungen von XING.

Datenverarbeitung & Zweck: Wir nutzen das Profil zur Kommunikation mit dort registrierten Nutzern, zur Außendarstellung unserer Praxis sowie zur Vernetzung. Wenn Sie unser Profil besuchen, können durch den Anbieter Daten für Marktforschungs- und Werbezwecke erhoben werden (z. B. zur Erstellung von Nutzungsprofilen für personalisierte Werbung).

Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an zeitgemäßer Kommunikation und Information gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie dem Betreiber des Netzwerks eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

Die Datenschutzerklärung von XING finden Sie unter: https://privacy.xing.com/de/datenschutzerklaerung.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:

1. Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO)

Sie haben das Recht, eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit uns gegenüber zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

2. Widerspruchsrecht (Art. 21 DS-GVO)

Soweit wir die Verarbeitung Ihrer Daten auf ein berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieses Widerspruchsrecht jederzeit ohne Angabe von Gründen ausüben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an:

AD.HOCK-PRAX!S

Bernd R. Hock

Hätschenkamp 42

25421 Pinneberg, Deutschland

E-Mail-Adresse: [email protected]

3. Recht auf Auskunft (Art. 15 DS-GVO)

Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger sowie die geplante Speicherdauer oder die Kriterien für deren Festlegung.

4. Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten.

5. Recht auf Löschung (Art. 17 DS-GVO)

Sie können die Löschung Ihrer Daten verlangen, wenn der Zweck der Speicherung entfallen ist, Sie Ihre Einwilligung widerrufen oder berechtigten Widerspruch eingelegt haben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungsfristen von Patientenakten) erforderlich ist.

6. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen, oder wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen brauchen.

7. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Datensicherheit

Um alle an uns übermittelten personenbezogenen Daten bestmöglich zu schützen, nutzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen. Aus diesem Grund werden standardmäßig alle Datenflüsse zwischen Ihrem Browser und unserem Server über eine sichere, verschlüsselte SSL- bzw. TLS-Verbindung übertragen, um ein Abfangen von Daten durch unbefugte Dritte zu verhindern.