ATPrax - DATENSCHUTZERKLÄRUNG

 

 

DATENSCHUTZERKLÄRUNG

§ 1 Information über die Erhebung personenbezogener Daten

 

(1) Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website https://atprax.de. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.  

(2) Verantwortliche gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
 
  Anja Trinklein
Schweizerstraße 5
60594 Frankfurt am Main
E-Mail: at@praxis-anjatrinklein.de
(nachfolgend „ATPrax“ genannt).
 

(3) Soweit wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister (z.B. Webhosting-Anbieter) zurückgreifen, haben wir mit diesen Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Dienstleister wurden sorgfältig ausgewählt und sind an unsere Weisungen gebunden.

 

§ 2 Besondere Hinweise für Heilpraktikerpraxen (Gesundheitsdaten)

 

(1) Sollten Sie uns per E-Mail oder über die Kommunikationswege dieser Website gesundheitsbezogene Daten (z. B. Angaben zu Symptomen, Krankheitsgeschichten, Diagnosen oder Therapiewünschen) übermitteln, handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

(2) Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich (Anbahnung eines Behandlungsvertrages). Eine Weitergabe an Dritte erfolgt ohne Ihre separate Einwilligung nicht.

 

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse an Stabilität und Sicherheit). Folgende Daten werden temporär erfasst:
 

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Website, von der die Anforderung kommt (Referrer-URL)
• Browsertyp, Betriebssystem und dessen Version.
   
  

§ 4 Nutzung des Kontaktformulars

(1) Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
 

(2) Rechtsgrundlage für allgemeine Anfragen ist unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zielt die Kontaktaufnahme auf den Abschluss eines Behandlungsvertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung). Sollten Sie freiwillig sensible Gesundheitsdaten eintragen, erfolgt dies auf Basis Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
 

§ 5 Cookies und Consent-Management

 

1)  sere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (für den Betrieb der Website zwingend erforderlich, Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO) und einwilligungspflichtigen Cookies (z. B. für Analyse- oder Marketingzwecke).

2)  (2) Einwilligungspflichtige Cookies werden erst geladen, nachdem Sie Ihre aktive Zustimmung über unser Cookie-Banner (Consent-Tool) erteilt haben. Sie können diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.
 

§ 6 Google Fonts

(1) Wir nutzen auf unserer Website Schriftarten von Google Fonts (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
 
Wichtiger Hinweis: Zur Einhaltung der DSGVO haben wir Google Fonts lokal auf unserem eigenen Webserver eingebunden. Es findet beim Laden der Seite keine Verbindung zu Servern von Google und somit auch keine Übertragung der IP-Adresse des Website-Besuchers an Google in die USA statt.
 

§ 7 Google Analytics

(1) Soweit Sie Ihre Einwilligung über das Cookie-Banner erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited.
 

(2) Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung (sog. IP-Masking), sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union zuvor gekürzt wird. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
 

§ 8 Google Maps

(1) Soweit Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzen wir auf dieser Website das Angebot von Google Maps, um Ihnen interaktive Karten direkt auf der Website anzuzeigen und Ihnen die komfortable Nutzung der Kartenfunktion (z. B. zur Anfahrtsplanung) zu ermöglichen.
 

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dabei werden Daten (u. a. Ihre IP-Adresse) an Server von Google übertragen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
 

§ 9 Datensicherheit (Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresse von „http://“ auf „https://“ wechselt.
 

§ 10 Ihre Rechte (Betroffenenrechte)

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO – sofern dem keine gesetzlichen Aufbewahrungsfristen, z. B. die 10-jährige gesetzliche Dokumentationspflicht für Patientenakten nach § 630f BGB, entgegenstehen)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
   
  

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde lautet:

 
  Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
 

§ 11 Widerspruchsrecht gegen die Verarbeitung

(1) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe. Im Falle Ihres begründeten Widerspruchs stellen wir die Datenverarbeitung ein oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf.

(2) Ihren Widerspruch können Sie formlos an die in § 1 Abs. 2 genannten Kontaktdaten richten.
 


§ 12 Kommunikation per E-Mail, SMS und Messenger-Dienste

(1) Wenn Sie uns per E-Mail oder SMS kontaktieren oder wir mit Ihnen auf diesen Wegen korrespondieren, werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Mobilfunknummer, Name sowie die Inhalte der Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung/Erfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation).


§ X Kommunikation per E-Mail, SMS und WhatsApp

(1) Kommunikation per E-Mail und SMS

Wenn Sie uns per E-Mail oder SMS kontaktieren oder wir mit Ihnen auf diesen Wegen korrespondieren, werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Mobilfunknummer, Name sowie die Inhalte der Nachricht) von uns zur Bearbeitung Ihres Anliegens und für eventuelle Anschlussfragen gespeichert.

• Rechtsgrundlage: Rechtsgrundlage für allgemeine organisatorische Anfragen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse an einer effizienten Patientenkommunikation) oder Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Behandlungsvertrages dient.
  
  
• Gesundheitsdaten: Soweit sensible Gesundheitsdaten (Art. 9 DSGVO) unverschlüsselt per E-Mail oder SMS übertragen werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Wir weisen darauf hin, dass die Datenübertragung im Internet bei unverschlüsselten E-Mails oder SMS Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

(2) Kommunikation über den Messenger-Dienst „WhatsApp“

Wir bieten Patienten die Möglichkeit, zur Terminabsprache oder für organisatorische Fragen mit uns über den Instant-Messaging-Dienst „WhatsApp“ (Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) in Kontakt zu treten.

• Wichtiger Sicherheitshinweis & Ende-zu-Ende-Verschlüsselung: WhatsApp nutzt eine Ende-zu-Ende-Verschlüsselung. Das bedeutet, dass die Inhalte der Nachrichten für Dritte (und theoretisch auch für WhatsApp selbst) nicht einsehbar sind. Allerdings erfasst WhatsApp sogenannte Metadaten (z. B. wer wann mit wem kommuniziert, IP-Adresse, Geräteinformationen) und gleicht ggf. das Adressbuch des genutzten Smartphones ab. Diese Daten können an Server der Muttergesellschaft Meta Platforms Inc. in die USA übertragen werden. [1, 2, 3]
  
  
• Rechtsgrundlage: Die Nutzung von WhatsApp erfolgt ausschließlich auf freiwilliger Basis und nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (für allgemeine Daten) sowie Art. 9 Abs. 2 lit. a DSGVO (für sensible Gesundheitsdaten) erteilt haben.
  
  
• Widerrufsrecht: Sie können Ihre Einwilligung zur Kommunikation über WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf löschen wir den entsprechenden Chatverlauf, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Dokumentationspflichten des Heilpraktikers) entgegenstehen.
  
  

Wichtiger Hinweis:
Mit Unterschrift der Datenschutzbestimmungen, wählen Sie ihren Kommunikationsweg. Je nach gewünschtem Weg, wird Kommunikation mit ATPrax per E-Mail, SMS und WhatsApp, Signal etc. zur Sendung von Diagnosen, Befunde oder detaillierten Therapieplänen usw. explizit erteilt, so Sie einen dieser Wege als Austauschmedium mit der Praxis gewählt haben.