Datenschutzerklärung

2. Anwendungsbereich, Datenkategorien und Rechtsgrundlagensystematik

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungsvorgänge, die bei der Nutzung dieser Internetpräsenz sowie bei der Inanspruchnahme der hierüber eröffneten Kontakt- und Kommunikationsmöglichkeiten durch den Verantwortlichen veranlasst werden. Die verwendeten Begrifflichkeiten entsprechen den Legaldefinitionen des Art. 4 DSGVO. Abhängig vom jeweiligen Verarbeitungsvorgang können insbesondere Online- und Verbindungsdaten, Geräte- und Browserdaten, Stamm- und Kontaktdaten, Kommunikations- und Inhaltsdaten, Vertrags- und Termindaten sowie Gesundheitsdaten verarbeitet werden.

Die Verarbeitung wird, soweit nachfolgend nicht speziell bezeichnet, auf eine oder mehrere der folgenden Rechtsgrundlagen gestützt: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Eine Zweckänderung erfolgt nur im Rahmen der Voraussetzungen des Art. 6 Abs. 4 DSGVO oder aufgrund einer eigenständigen Rechtsgrundlage.

Die nachfolgenden Informationen erfassen ausschließlich solche Verarbeitungsvorgänge, hinsichtlich derer der unter Ziffer 1 bezeichnete Verantwortliche allein oder gemeinsam mit anderen Stellen über Zwecke und Mittel entscheidet. Soweit nach bewusster Aktivierung eines externen Dienstes eine hiervon abgrenzbare Verarbeitung durch dessen Anbieter in eigener Verantwortlichkeit stattfindet, wird dies bei dem jeweiligen Dienst gesondert ausgewiesen. Gesetzlich begründete Verantwortlichkeiten, insbesondere eine etwaige gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, bleiben unberührt.

3. Hosting, Bereitstellung und Server-Logfiles

Die Internetpräsenz wird auf Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt. Bei jedem Seitenaufruf werden durch den Webserver technisch bedingt insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Ressource, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode sowie übertragene Datenmenge verarbeitet.

Die Verarbeitung erfolgt zur Gewährleistung von Verfügbarkeit, Integrität, Vertraulichkeit und Funktionsfähigkeit der Internetpräsenz, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb des Telemediendienstes. IONOS wird, soweit eine Verarbeitung in unserem Auftrag erfolgt, auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt. Die Löschung erfolgt nach Wegfall der vorgenannten Zwecke, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherungspflichten entgegenstehen. Ergänzend gelten dieDatenschutzinformationen der IONOS SE.

4. Kontaktaufnahme und Vertragsanbahnung

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von der betroffenen Person übermittelten Stamm-, Kontakt-, Kommunikations- und Inhaltsdaten einschließlich der zugehörigen Metadaten zum Zweck der Bearbeitung des jeweiligen Anliegens verarbeitet. Soweit die Kommunikation der Anbahnung, Durchführung oder Abwicklung eines Vertragsverhältnisses dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der ordnungsgemäßen Bearbeitung geschäftlicher und sonstiger Anfragen. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. c DSGVO.

5. Besondere Kategorien personenbezogener Daten

Soweit im Zusammenhang mit einer heilkundlichen Beratung oder Behandlung Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 Abs. 1 DSGVO verarbeitet werden, wird vor der Verarbeitung eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO eingeholt. Ergänzend gilt die für den jeweiligen Verarbeitungsvorgang einschlägige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen oder zur Erfüllung des Behandlungsvertrags. Im Hinblick auf den Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO sollen über allgemein zugängliche oder nicht gesondert abgesicherte Kommunikationswege nur solche Gesundheitsangaben übermittelt werden, die für die konkrete Anfrage erforderlich sind. Weitergehende Anamnese- und Behandlungsinformationen werden über die hierfür vorgesehenen Kommunikations- und Dokumentationswege erhoben.

6. Kommunikation über WhatsApp

Die Internetpräsenz enthält ausschließlich einen externen Link zum Kommunikationsdienst WhatsApp. Eine Verbindung zu WhatsApp wird erst durch Betätigung dieses Links hergestellt. Bei einer anschließend durch die betroffene Person initiierten Kommunikation verarbeiten wir insbesondere Telefonnummer, Profilbezeichnung, Nachrichteninhalte, Anhänge sowie Kommunikationsmetadaten nach Maßgabe der unter Ziffer 4 genannten Rechtsgrundlagen; soweit Nachrichten Gesundheitsdaten enthalten, gelten ergänzend die Voraussetzungen der Ziffer 5.

WhatsApp Ireland Limited verarbeitet im Rahmen der Bereitstellung des Dienstes personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Hierbei kann eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums erfolgen. Art, Umfang, Zwecke und Rechtsgrundlagen dieser Verarbeitung ergeben sich aus derDatenschutzrichtlinie von WhatsApp.

7. Externe Verweise auf Instagram und Facebook

Verweise auf Instagram und Facebook sind als gewöhnliche externe Hyperlinks ausgestaltet. Social Plugins, Meta Pixel oder eingebettete Social-Media-Inhalte werden nicht eingesetzt. Eine Datenübermittlung an Meta Platforms Ireland Limited wird durch die Internetpräsenz daher erst ausgelöst, wenn die betroffene Person den jeweiligen Verweis aufruft. Für die nachfolgende Datenverarbeitung innerhalb der Dienste ist Meta Platforms Ireland Limited eigenständig verantwortlich. Informationen zur Verarbeitung und zu möglichen Drittlandübermittlungen enthält dieDatenschutzrichtlinie von Meta.

8. Google Maps

Auf der Kontaktseite ist eine zunächst technisch deaktivierte Karte des Dienstes Google Maps vorgesehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu Google und das Nachladen der Karte erfolgen ausschließlich nach Betätigung der Schaltfläche „Google Maps laden“. Dabei werden insbesondere IP-Adresse, Seiten-URL, Browser-, Geräte- und Nutzungsinformationen sowie abhängig von Geräte-, Konto- und Berechtigungseinstellungen Standort- und Kontodaten an Google übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird durch die bewusste Betätigung der eindeutig bezeichneten Ladeschaltfläche erteilt; bis zu diesem Zeitpunkt wird das Google-Element nicht in den Seitenkontext eingebunden. Die Freigabe gilt ausschließlich für den jeweiligen Seitenaufruf und wird durch den Verantwortlichen nicht persistent gespeichert. Ein Widerruf wirkt gemäß Art. 7 Abs. 3 DSGVO für die Zukunft; bereits erfolgte Übermittlungen bleiben hiervon unberührt. Google kann Daten in den Vereinigten Staaten und sonstigen Drittländern verarbeiten. Google benennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsinstrumente. Weitere Informationen finden sich in derDatenschutzerklärung von Googleund denHinweisen zur Datennutzung durch Google-Dienste.

9. Cookies, Speichertechnologien, Webanalyse und Schriftarten

Diese Internetpräsenz setzt gegenwärtig keine eigenen Cookies ein und verwendet weder Local Storage noch Session Storage. Webanalyse-, Reichweitenmessungs-, Profiling- oder Marketingtechnologien werden nicht eingesetzt. Die verwendeten Webschriftarten werden lokal vom eigenen Webserver ausgeliefert. Nach freiwilliger Aktivierung von Google Maps kann Google Cookies oder funktional vergleichbare Technologien nach Maßgabe von Ziffer 8 einsetzen.

10. Empfänger, Auftragsverarbeitung und Drittlandübermittlungen

Personenbezogene Daten werden ausschließlich solchen internen oder externen Stellen offengelegt, deren Einbindung zur Erfüllung der jeweiligen Verarbeitungszwecke, vertraglicher Verpflichtungen oder gesetzlicher Pflichten erforderlich ist. Hierzu können insbesondere IT-, Hosting- und Kommunikationsdienstleister, fachlich eingebundene Stellen, Berater, öffentliche Stellen und Behörden gehören. Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO verpflichtet. Übermittlungen in Drittländer erfolgen ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer einschlägigen Ausnahme nach Art. 49 DSGVO. Informationen über die jeweils maßgeblichen Übermittlungsgrundlagen und – soweit rechtlich vorgesehen – eine Kopie der eingesetzten Garantien können über die unter Ziffer 1 bezeichneten Kontaktdaten angefordert werden.

11. Löschkonzept und Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen, vertraglichen oder berufsrechtlichen Aufbewahrungs- und Dokumentationspflichten, berechtigten Beweissicherungsinteressen oder sonstigen Rechtsgründe entgegenstehen. Die konkrete Speicherdauer richtet sich nach Datenkategorie, Verarbeitungszweck, Vertrags- oder Behandlungsbezug und den jeweils einschlägigen Verjährungs- und Aufbewahrungsfristen.

12. Herkunft der Daten und Verpflichtung zur Bereitstellung

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden grundsätzlich unmittelbar bei der betroffenen Person erhoben. Technische Zugriffs- und Verbindungsdaten entstehen automatisiert durch das für den Seitenaufruf eingesetzte Endgerät, den Browser und die beteiligten Telekommunikationskomponenten. Eine Beschaffung personenbezogener Daten aus Adresshandels-, Auskunftei- oder vergleichbaren Drittquellen erfolgt im Zusammenhang mit dieser Internetpräsenz nicht.

Eine gesetzliche oder vertragliche Verpflichtung zur Nutzung dieser Internetpräsenz oder zur allgemeinen Kontaktaufnahme besteht nicht. Die Bereitstellung der technisch erforderlichen Verbindungsdaten ist jedoch Voraussetzung für den Abruf der Internetpräsenz. Soweit Angaben für die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen, den Abschluss oder die Erfüllung eines Vertrags beziehungsweise für gesetzliche Aufklärungs-, Dokumentations- oder Sorgfaltspflichten erforderlich sind, kann ihre Nichtbereitstellung dazu führen, dass das Anliegen nicht bearbeitet, ein Vertrag nicht geschlossen oder eine Behandlung nicht sachgerecht geprüft beziehungsweise durchgeführt werden kann.

14. Beschwerderecht

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständige Aufsichtsbehörde ist grundsätzlich dasBayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach;www.lda.bayern.de.

15. Datensicherheit und automatisierte Entscheidungen

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt und risikoadäquat überprüft. Die technische Ausgestaltung berücksichtigt die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO; insbesondere werden externe Kartendienste nicht ohne vorgelagerte Nutzerentscheidung geladen. Die Übertragung der Internetpräsenz erfolgt TLS-verschlüsselt. Die Verpflichtungen aus Art. 24, 32 bis 36 DSGVO werden nach Maßgabe der für den jeweiligen Verarbeitungsvorgang bestehenden Risikolage erfüllt. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

16. Änderungsvorbehalt

Diese Datenschutzerklärung wird mit Wirkung für die Zukunft angepasst, soweit Änderungen der Rechtslage, der Verarbeitungstätigkeiten, der technischen Ausgestaltung oder der eingesetzten Dienstleister dies erfordern. Für einen konkreten Verarbeitungsvorgang bleiben die zum maßgeblichen Zeitpunkt geltenden gesetzlichen Voraussetzungen und tatsächlichen Verarbeitungsumstände entscheidend; eine Änderung dieser Information begründet weder eine rückwirkende Rechtsgrundlage noch beschränkt sie bestehende Rechte der betroffenen Person.