Allgemeines
Wir, die Inhaber der Praxis für Naturheilkunde, freuen uns über Ihren Besuch unserer Internetseiten und über Ihr Interesse an unserer Praxis und unseren Leistungen.
Wir möchten Sie mittels der nachfolgenden Datenschutzerklärung darüber informieren, welche personenbezogenen Daten, in welchem Umfang und zu welchem Zweck bei Ihrem Besuch auf unserer Webseite und der hierüber erreichbaren Leistungen und Angebote erhoben, verarbeitet und genutzt werden.
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierzu zählen z. B. Ihr Name, Ihr Geburtsdatum, Ihre Post- und E-Mail-Adressen sowie Ihre Telefonnummen und Ihre Telefaxnummern.
Beim einfachen Besuch unserer Webseiten werden Daten erhoben, für die ein Personenbezug nicht ausgeschlossen werden kann (Nutzungsdaten). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Christian Peters
Gemeinschaftspraxis für Naturheilkunde
Schlachthofstraße 6
09366 Stollberg
Telefon: 037296/549720
E-Mail: info@naturheilkunde-stollberg.de
Ihre Rechte
Recht auf Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.
Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen müssen
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns (Verantwortlichen) geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.
Beschwerderecht
Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
Kostenfreiheit
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos.
Hosting
Wie viele andere auch bedienen wir uns eines Hosting-Anbieters, um unsere Webseiten und Erreichbarkeit per Email bereit zu stellen. Unser Hosting-Anbieter stellt uns dazu folgende Leistungen bereit: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
Hierbei verarbeiten wir, bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 Buchstabe f DSGVO i.V.m. Art. 28 DSGVO
Wir haben dazu mit unserem Hosting-Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen.
Erhebung und Speicherung personenbezogener Daten bei Aufruf unserer Webseiten
Wenn Sie unsere Webseiten informatorisch nutzen (also lediglich ansehen), erheben wir (bzw. unser Hosting-Anbieter) bei deren Aufruf die personenbezogenen Daten, die Ihr Browser automatisch an den Server unserer Website übermittelt. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage bzw. des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Name und URL der abgerufenen Datei
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung bzw. der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser
- Betriebssystemtyp Ihres Rechners
- Version der Browsersoftware
Unter Umständen sendet Ihr Browser auch noch weitere Daten. Diese werden aber durch unseren Server nicht verarbeitet oder gespeichert.
Die genannten Daten verarbeiten wir, um Ihnen unserer Webseiten anzuzeigen und dabei Stabilität und Sicherheit zu gewährleisten. Insbesondere um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung unserer Webseiten sicherzustellen sowie für eine Auswertung der Systemsicherheit bzw. Systemstabilität und zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung bildet Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse folgt aus den vorstehend aufgelisteten Zwecken zur Datenerhebung.
SSL- bzw. TLS-Verschlüsselung
Dieses Onlineangebot nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Sie können sich z.B. auf folgender Webseite über die Sicherheit unserer Website-Verschlüsselung informieren: https://www.ssllabs.com/ssltest/analyze.html?d=naturheilkunde-stollberg.de
Erhebung und Speicherung personenbezogener Daten bei Kontaktaufnahme per E-Mail
Für eine Kontaktaufnahme können Sie uns eine E-Mail zusenden. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, um Ihre Anfrage beantworten zu können. Sofern Sie dies wünschen, können Sie hierzu eine E-Mailadresse verwenden, die keine Rückschlüsse auf Ihre Person zulässt. Wenn Sie uns eine E-Mail schreiben, speichere ich die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), um Ihre Fragen zu beantworten.
Ist eine Speicherung nicht mehr erforderlich, löschen wir die erhobenen personenbezogenen Daten. Falls eine gesetzliche Aufbewahrungspflicht besteht, schränken wir die Verarbeitung ein.
Die Rechtsgrundlage für die Datenverarbeitung zum Zweck der Kontaktaufnahme bildet Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO.
Email Sicherheit
Der Mailserver stellt eine DANE gestütze SSL-bzw. TLS-Verschlüsselung bereit. Sie können sich z.B. auf folgender Webseite über die Sicherheit unserer Mailserver-Verschlüsselung informieren: https://de.ssl-tools.net/mailservers/naturheilkunde-stollberg.de
Wir möchte Sie darauf hinweisen, dass eine Datenübertragung per E-Mail trotzdem Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist hier nicht möglich.
Wir stellen daher die Möglichkeit bereit uns verschlüsselte E-Mails unter Benutzung des OpenPGP-Standards zu senden.
Unsere Zertifikats-ID:0x4A0AF4FD82F16F66
Unser Zertifikats-Fingerprint:677D 205F F66A 47F1 4699 BFFF 4A0A F4FD 82F1 6F66
Unserer PGP-Schlüssel: naturheilkunde-stollberg.de.pub.asc
Wir empfehlen deshalb, besonders schutzbedürftige Daten (z.B. gesundheitsbezogene Daten) nicht per Email zu übermitteln oder entsprechend die Emails unter Benutzung des OpenPGP-Standards zu verschlüsseln.
Erhebung und Speicherung für Verwaltungsaufgaben
Im Rahmen von Verwaltungsaufgaben, Organisation und gesetzlicher Pflichten, wie z.B. der Buchführung und Dokumentation verarbeiten wir Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten.
Die Rechtsgrundlage für die Datenverarbeitung zum Zweck der Verwaltung sind Art. 6 Abs. 1 Buchstabe c. DSGVO, Art. 6 Abs. 1 Buchstabe f. DSGVO.
Von der Verarbeitung sind Interessenten, Patienten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation und Archivierung von Daten, also unseres Geschäftsbetriebes. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
Sessions und Cookies
Zur Bedienung des Internetauftritts können wir Cookies oder serverseitige Sessions einsetzen, in denen Daten gespeichert werden können. Cookies dienen dabei z.B. auch der persönlichen Begrüßung mit dem Mitgliedsnamen. Cookies sind Dateien, die von einer Webseite auf Ihrer Festplatte abgelegt werden, um diesen Computer beim nächsten Webseitenbesuch automatisch wieder zu erkennen und damit die Nutzung der Webseite an Sie anpassen zu können.
Einige der verwendeten Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht. Dabei handelt es sich um sogenannte Sitzungs-Cookies. Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen die Wiedererkennung des Browsers bei einem späteren Besuch unserer Website (dauerhafte Cookies).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bitte beachten Sie dabei, dass Sie möglicherweise einige Funktionen dieser Website nicht nutzen können, wenn die Cookies deaktiviert sind. Wir stellen sicher, dass keine personenbezogenen Daten aus Sessions oder durch Cookies übernommen werden und Cookies nur eingesetzt werden, sofern dies für die Website erforderlich ist. Somit ergibt die Abwägung, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 Buchstabe f DSGVO).
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
Links zu Webseiten anderer Anbieter
Soweit auf externe Seiten anderer Anbieter (Links) verwiesen wird, verlassen Sie durch diese Links die Webseite und die Inhalte von uns. Für die Einhaltung der datenschutzrechtlichen Bestimmungen auf diesen Seiten sind ausschließlich deren Betreiber und nicht wir verantwortlich.
Weitergabe von Daten / Datenübermittlung
Wir übermitteln Ihre persönlichen Daten an Dritte ausschließlich zu folgenden Zwecken:
- nach Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO
- die Weitergabe ist nach Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben
- falls für die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO eine gesetzliche Verpflichtung besteht
- sofern dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das heißt die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (z.B. Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. für Besteuerung relevante Unterlagen, etc.).