Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den Betrieb der Website, die Kommunikation mit Ihnen oder die von Ihnen genutzten Funktionen erforderlich ist. Die Verarbeitung erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie per E-Mail oder telefonisch Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen erforderlich ist.

Die Verarbeitung erfolgt – je nach Inhalt Ihrer Anfrage – insbesondere zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines bestehenden Behandlungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, kann sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Wenn Sie im Rahmen Ihrer Kontaktaufnahme Angaben zu Ihrem Gesundheitszustand oder zu Beschwerden machen, können dabei besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden. Soweit diese Angaben für die medizinische Diagnostik, die Behandlung oder die Vorbereitung eines Behandlungsverhältnisses erforderlich sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Voraussetzungen.

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage beziehungsweise für das Behandlungsverhältnis erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

4. Online-Terminvereinbarung über eTermin

Für die Online-Terminvereinbarung nutzen wir den Dienst eTermin. Auf unserer Website ist eTermin nicht eingebettet, sondern lediglich über einen externen Link erreichbar. Eine Datenübertragung an eTermin erfolgt daher nicht bereits beim bloßen Aufruf unserer Website, sondern erst, wenn Sie den entsprechenden Link anklicken und die Website von eTermin aufrufen.

Im Rahmen der Terminbuchung werden insbesondere die von Ihnen eingegebenen Stamm- und Kontaktdaten (zum Beispiel Name, Anschrift, Telefonnummer und E-Mail-Adresse), die gewählte Leistung sowie Datum und Uhrzeit des Termins verarbeitet. Die Anschrift wird auch für eine gegebenenfalls erforderliche Rechnungsstellung benötigt. Zusätzlich können Sie freiwillig einen Behandlungswunsch auswählen und nähere Angaben zu Ihren Beschwerden machen. Diese freiwilligen Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten.

Die Datenverarbeitung dient der Anbahnung, Organisation und Durchführung des Behandlungsverhältnisses, der Terminverwaltung, der Kontaktaufnahme bei Rückfragen oder Terminänderungen sowie – soweit erforderlich – der Abrechnung. Rechtsgrundlage für die Verarbeitung allgemeiner Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten verarbeiten wir, soweit dies für die Vorbereitung oder Durchführung der heilkundlichen Behandlung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Angaben zum Behandlungswunsch und zu den Beschwerden sind freiwillig. Wenn Sie diese Felder nicht ausfüllen, können Sie dennoch online einen Termin buchen. Bitte tragen Sie dort nur Informationen ein, die für die Vorbereitung des Termins hilfreich sind. Nach der derzeitigen Konfiguration werden diese freiwilligen Gesundheitsangaben nicht in den gewöhnlichen automatischen E-Mail-Benachrichtigungen wiedergegeben.

eTermin verarbeitet die Buchungsdaten für uns im Rahmen der Bereitstellung und des Betriebs des Buchungssystems. Soweit eTermin Daten nach unserer Weisung verarbeitet, erfolgt dies als Auftragsverarbeitung auf Grundlage von Art. 28 DSGVO. Dabei können von eTermin eingesetzte technische Dienstleister als Unterauftragsverarbeiter tätig werden. Beim Aufruf der eTermin-Buchungsseite werden außerdem technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt des Zugriffs sowie Angaben zu Browser und Endgerät, verarbeitet. Für Einzelheiten zur Datenverarbeitung auf der eTermin-Seite gelten ergänzend die dort bereitgestellten Datenschutzhinweise.

Die Buchungsdaten werden nur so lange gespeichert, wie dies für die Terminabwicklung, das Behandlungsverhältnis und die Abrechnung erforderlich ist. Soweit Daten in die Behandlungsdokumentation oder in abrechnungsrelevante Unterlagen übernommen werden, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Im Übrigen werden die Daten gelöscht, wenn sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten einer Löschung entgegenstehen.

5. Server-Logfiles / Hosting

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seiten beziehungsweise Dateien, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem sowie die zuvor besuchte Website gehören. STRATO anonymisiert nach eigenen Angaben die in den Logfiles erfassten Hostnamen beziehungsweise IP-Adressen.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten und technische Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

STRATO stellt für Webhosting die Logfiles der letzten sechs Wochen zur Verfügung. Eine darüber hinausgehende Speicherung kann sich insbesondere aus technischen oder sicherheitsbezogenen Erfordernissen ergeben.

6. Cookies und ähnliche Technologien

Soweit auf dieser Website Cookies oder vergleichbare Speichertechnologien eingesetzt werden, handelt es sich ausschließlich um technisch erforderliche Funktionen, die für den sicheren und technisch einwandfreien Betrieb der Website notwendig sind. Einwilligungspflichtige Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt.

Google Maps ist nicht unmittelbar in die Website eingebettet. Für die Anfahrtsplanung wird lediglich ein externer Link zu Google Maps bereitgestellt. Erst wenn Sie diesen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie auf Berichtigung unrichtiger Daten. Darüber hinaus können Sie die Löschung oder Einschränkung der Verarbeitung verlangen und unter bestimmten Voraussetzungen der Verarbeitung widersprechen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kann Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragbarkeit zustehen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

8. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Nordrhein-Westfalen ist insbesondere:

9. Speicherdauer und Datensicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden die Daten gelöscht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Weitergabe zu schützen.