Datenschutzerklärung

4. Ihre Rechte

 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

 

- Recht auf Auskunft (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

 

Hierzu, sowie zu weiteren Fragen zum Thema personenbezogene Daten, können Sie sich jederzeit über die im Impressum und in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten an uns wenden.

 

 

5. Widerruf Ihrer Einwilligung zur Datenverarbeitung

 

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht (z.B. Newsletter, Analyse-/Marketing-Cookies), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über die in der Datenschutzerklärung genannten Kontaktdaten oder über die entsprechenden Funktionen (z.B. Abmelde-Link im Newsletter, Cookie-Einstellungen) erfolgen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

 

 

6. Recht auf Beschwerde bei der Aufsichtsbehörde

 

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. 

 

Zuständige Aufsichtsbehörde für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen  

Kavalleriestraße 2–4  

40213 Düsseldorf  

Deutschland  

Website: https://www.ldi.nrw.de/

 

 

7. Datensicherheit / SSL- bzw. TLS-Verschlüsselung

 

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden (z.B. über diese Website, per E-Mail oder über Formulare), nutzen unsere Seiten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der „https://“-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

 

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nach dem Stand der Technik nicht von Dritten mitgelesen werden.

 

 

8. Datenverarbeitung beim Besuch unserer Website (Server-Log-Dateien)

 

Wenn Sie unsere Website besuchen, erhebt und speichert der Provider unserer Website (Wix.com Ltd.) automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

 

- Besuchte Seiten/Unterseiten auf unserer Domain

- Datum und Uhrzeit der Serveranfrage

- Anzahl der Seitenaufrufe

- Menge der übertragenen Daten

- Browsertyp und Browserversion

- Verwendetes Betriebssystem

- Referrer URL (zuvor besuchte Seite)

- Hostname des zugreifenden Rechners

- IP-Adresse (in gekürzter/anonymisierter Form, soweit technisch möglich)

 

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website sowie an der Gewährleistung der Sicherheit unserer IT-Systeme.

 

Hosting:

Unsere Website wird über den Dienstleister Wix.com Ltd. gehostet:

Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel  

bzw. über dessen europäische Tochtergesellschaften/Rechenzentren.  

Wix verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit Wix einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy.

 

 

9. Cookies

 

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

 

Wir unterscheiden insbesondere:

 

- Technisch notwendige Cookies, die für den Betrieb der Website und bestimmter Funktionen erforderlich sind (z.B. Seitennavigation, Sicherheit).

- Funktionale Cookies, die bestimmte Einstellungen speichern (z.B. Sprache, Cookie-Einstellungen).

- [Sofern eingesetzt: Analyse-/Statistik-Cookies zur Auswertung des Nutzerverhaltens.]

 

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, da wir ein berechtigtes Interesse an der fehlerfreien und optimierten Bereitstellung unserer Dienste haben. 

 

Soweit wir Cookies einsetzen, die nicht technisch notwendig sind (z.B. Analyse- oder Marketing-Cookies), erfolgt die Speicherung ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

 

Mit einem modernen Webbrowser können Sie das Setzen von Cookies überwachen, einschränken oder verhindern. Viele Browser lassen sich so konfigurieren, dass Cookies beim Schließen des Programms automatisch gelöscht werden. Die vollständige Deaktivierung von Cookies kann jedoch die Funktionalität unserer Website einschränken.

 

 

 

10. Webanalyse (Wix-Statistiken)

 

Wir nutzen die von unserem Hosting-Anbieter (Wix) bereitgestellten Webanalyse-Funktionen, um die Nutzung unserer Website in zusammengefasster Form auszuwerten und unsere Inhalte zu verbessern. Dazu verarbeitet Wix insbesondere:

 

- Nutzungsdaten (z.B. besuchte Seiten, Zeitpunkt des Zugriffs, Verweildauer)

- Kommunikationsdaten (z.B. Browsertyp, Betriebssystem, anonymisierte IP-Adresse)

 

Die IP-Adresse wird verkürzt oder in anderer Form anonymisiert verarbeitet, sodass eine direkte Zuordnung zu einzelnen Personen nicht mehr möglich ist. Es findet keine Zusammenführung dieser Daten mit anderen Datenbeständen statt. Die Daten werden auf Servern von Wix gespeichert; nach eigenen Angaben erfolgen die Verarbeitungen innerhalb der EU bzw. in Drittländern mit angemessenem Datenschutzniveau bzw. auf Grundlage geeigneter Garantien (z.B. Standardvertragsklauseln).

 

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website technisch zu betreiben, zu verbessern und die Nutzung zu analysieren.

 

 

11. Kontaktaufnahme (E-Mail, Telefon)

 

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. 

 

Je nach Inhalt Ihrer Anfrage beruht die Datenverarbeitung auf:

- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Durchführung eines Behandlungs- bzw. sonstigen Vertragsverhältnisses),

- oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

 

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

 

 

12. Terminbuchung und Videosprechstunde über Doctolib

 

 Für die Durchführung von Videosprechstunden nutzen wir den Dienst Doctolib GmbH. Die Datenübertragung erfolgt verschlüsselt. Es werden keine Aufzeichnungen der Videosprechstunde erstellt. Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich zur Durchführung der Behandlung und auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Doctolib ist als Anbieter für Videosprechstunden zertifiziert und verpflichtet sich zur Einhaltung der datenschutzrechtlichen Vorgaben.

​

Verantwortlicher Dienstleister:

Doctolib GmbH  

Mehringdamm 51  

10961 Berlin  

Deutschland  

 

 

Art und Umfang der Datenverarbeitung:

Bei Nutzung von Doctolib zur Terminbuchung oder zur Durchführung von Videosprechstunden werden u.a. folgende Daten verarbeitet:  

- Stammdaten (z.B. Name, Kontaktdaten wie E-Mail-Adresse und ggf. Telefonnummer)  

- Termindaten (z.B. Datum, Uhrzeit, Art des Termins)  

- Im Rahmen der Behandlung anfallende Gesundheitsdaten (z.B. Angaben zu Beschwerden, Diagnosen, Therapievorschläge), soweit sie im Rahmen der Konsultation mitgeteilt werden.

 

Welche Daten im Einzelnen durch Doctolib erhoben und gespeichert werden, ergibt sich aus den Nutzungsbedingungen und Datenschutzhinweisen von Doctolib. Wir haben mit Doctolib einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

 

Zweck und Rechtsgrundlage:

Die Nutzung von Doctolib erfolgt zur Verwaltung von Terminen und zur Durchführung der Videosprechstunde, um Ihnen eine komfortable, ortsunabhängige medizinische Beratung zu ermöglichen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags) und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Vorschriften.

 

Weitere Informationen zur Datenverarbeitung durch Doctolib finden Sie unter:

https://www.doctolib.de/terms/privacy-policy 

​

 

13. Newsletter

 

Sie können über unsere Website einen Newsletter abonnieren. Der Versand des Newsletters erfolgt über unseren Website-Dienstleister Wix.

 

Für den Bezug des Newsletters ist die Angabe Ihrer E-Mail-Adresse erforderlich. Optional können Sie freiwillig Ihren Namen und Ihre Telefonnummer angeben, damit wir Sie im Newsletter persönlich ansprechen oder bei Rückfragen kontaktieren können.

 

Wir verwenden in der Regel das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung ist Ihre Anmeldung abgeschlossen.

 

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmelde-Link am Ende jedes Newsletters nutzen oder uns eine entsprechende Nachricht zukommen lassen.

 

Die im Zusammenhang mit dem Newsletter erhobenen Daten (E-Mail-Adresse, ggf. Name, ggf. Telefonnummer, Anmelde- und Bestätigungszeitpunkt, IP-Adresse zum Zeitpunkt der Anmeldung) werden so lange gespeichert, bis Sie den Newsletter abbestellen. Nach Abmeldung vom Newsletter werden Ihre Daten aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

 

14. Zahlungen (Kreditkarte) und Anzahlungen für Events/Retreats

 

Für die Bezahlung unserer Events/Retreats sowie gegebenenfalls für den Erwerb digitaler Inhalte (z.B. Audio-Hypnosedateien) nutzen wir Kreditkartenzahlungen über externe Zahlungsdienstleister.

 

Dazu können insbesondere folgende Daten verarbeitet werden:

- Name

- Rechnungsadresse

- E-Mail-Adresse

- Zahlungsinformationen (z.B. Kreditkartendaten, Transaktions-ID)

- Betrag und Zeitpunkt der Zahlung

 

Die Datenverarbeitung erfolgt zum Zweck der Zahlungsabwicklung und zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

Zahlungsdienstleister:

[Name des Zahlungsdienstleisters, Anschrift, ggf. Link zur Datenschutzerklärung einfügen]

 

Die Zahlungsdienstleister verarbeiten Ihre Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

 

Aufbewahrungsfristen:

Zahlungs- und Buchungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (z.B. nach HGB und AO) in der Regel bis zu 10 Jahre aufbewahrt und anschließend gelöscht oder anonymisiert, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

 

 

15. Digitale Produkte (Audio-Hypnosedateien)

 

Wir bieten digitale Inhalte (z.B. Audio-Hypnosedateien) an, die nach Zahlung per E-Mail als Download-Link oder Datei an Sie übermittelt werden.

 

Im Rahmen des Kaufs und der Bereitstellung digitaler Inhalte verarbeiten wir insbesondere:

- Name

- E-Mail-Adresse

- ggf. weitere Kontaktdaten

- Produktinformationen (z.B. Art der Audio-Datei)

- Zahlungsinformationen (siehe Abschnitt Zahlungen)

 

Zweck der Verarbeitung ist die Abwicklung des Kaufs und die Bereitstellung der digitalen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

Die digitalen Inhalte werden ausschließlich für den privaten Gebrauch bereitgestellt. Eine Weitergabe oder öffentliche Zugänglichmachung ist ohne unsere ausdrückliche Zustimmung nicht gestattet.

 

Speicherdauer:

Wir speichern die für den Kauf relevanten Daten für die Dauer gesetzlicher Aufbewahrungsfristen (insbesondere steuer- und handelsrechtliche Fristen, in der Regel bis zu 10 Jahre).

 

 

16. Event- und Retreat-Anmeldungen

 

Über unsere Website können Sie sich zu Veranstaltungen/Retreats anmelden. Dabei verarbeiten wir:

 

- Stammdaten (Name, Kontaktdaten)

- Angaben zur Veranstaltung (z.B. gewähltes Event, Termin, Unterkunftswünsche)

- Zahlungen/Anzahlungen (siehe Abschnitt Zahlungen)

- Sofern abgefragt: Angaben zu gesundheitlichen Einschränkungen, Allergien etc.

 

Zweck der Verarbeitung ist die Planung, Organisation und Durchführung der Events/Retreats sowie die Kommunikation mit Ihnen. Rechtsgrundgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit Gesundheitsdaten verarbeitet werden – Art. 9 Abs. 2 lit. h DSGVO.

 

Die Daten werden grundsätzlich für die Dauer der Vorbereitung, Durchführung und Nachbereitung der Veranstaltung gespeichert und danach entsprechend der gesetzlichen Aufbewahrungspflichten archiviert bzw. gelöscht.

 

 

17. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) und ärztliche Schweigepflicht

 

Im Rahmen unserer ärztlichen Tätigkeit und insbesondere bei der Behandlung in der Praxis und in der Videosprechstunde verarbeiten wir Gesundheitsdaten (z.B. Anamnesen, Diagnosen, Befunde, Therapievorschläge). Diese Daten unterliegen einem besonderen Schutz.

 

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG sowie den berufsrechtlichen Vorschriften. Darüber hinaus unterliegen wir der ärztlichen Schweigepflicht gemäß § 203 StGB. Eine Weitergabe Ihrer Gesundheitsdaten an Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder dies zur Durchführung der Behandlung erforderlich ist (z.B. an mitbehandelnde Ärzte, Labore, Abrechnungsstellen).

 

 

18. Weitergabe von Daten an Dritte

 

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies

 

- zur Erfüllung eines Vertrages mit Ihnen erforderlich ist (z.B. an Zahlungsdienstleister, Doctolib, ggf. Veranstalter/Leistungspartner bei Retreats),

- eine gesetzliche Verpflichtung besteht,

- Sie ausdrücklich eingewilligt haben,

- oder dies auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zulässig ist.

 

 

 Empfänger Ihrer personenbezogenen Daten sind insbesondere: 

 

- Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (Hosting, Newsletter) – Datenschutzerklärung: https://de.wix.com/about/privacy 

 

- Doctolib GmbH, Mehringdamm 51, 10961 Berlin (Terminbuchung, Videosprechstunde) – Datenschutzerklärung: https://www.doctolib.de/terms/privacy-policy 

 

- [Name, Anschrift und Link des Zahlungsdienstleisters einfügen] 

 

Bei einer Übermittlung an Wix.com Ltd. in Israel erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO.

 

 

19. Speicherdauer

 

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, werden personenbezogene Daten gelöscht, sobald der Zweck der Datenverarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

Konkret gelten:

- Patientenakten und behandlungsbezogene Daten: mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).

- Zahlungs- und Buchungsunterlagen: in der Regel bis zu 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten).

- Newsletter-Daten: bis zur Abmeldung vom Newsletter.

- Server-Log-Dateien: Die Server-Log-Daten werden durch den Anbieter Wix.com Ltd. gespeichert. Wix gibt die konkrete Speicherdauer nicht an. Nach unseren Informationen werden die Daten so lange gespeichert, wie dies zur Sicherstellung der Funktionalität und Sicherheit des Webservers erforderlich ist. Die Löschung erfolgt nach den internen Vorgaben von Wix, die sich insbesondere an technischen und sicherheitsbezogenen Erfordernissen orientieren. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy.  

 

- Daten aus Event-/Retreat-Anmeldungen: für die Dauer der Vorbereitung, Durchführung und Nachbereitung der Veranstaltung sowie ggf. gesetzliche Aufbewahrungsfristen.

 

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

 

 

20. Widerspruchsrecht (Art. 21 DSGVO)

 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

 

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

 

Den Widerspruch können Sie formlos an die im Impressum bzw. in dieser Datenschutzerklärung genannten Kontaktdaten richten.

 

 

21. Aktualität und Änderung dieser Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Änderungen werden kenntlich gemacht und das Datum der letzten Aktualisierung angegeben. Eine Zustimmung des Nutzers zur Änderung ist nicht erforderlich.