Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominic KuhnPraxis Stimmvoll
An der Marburger Straße 44
35117 Münchhausen-Simtshausen
Telefon: 015511 290 33 7
E-Mail: info@praxis-stimmvoll.de
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen: Die Schwelle des § 38 Abs. 1 BDSG von 20 ständig mit automatisierter Verarbeitung beschäftigten Personen ist in einer Einzelpraxis nicht erreicht, und die Verarbeitung durch einen einzelnen Behandler gilt nach Erwägungsgrund 91 der DSGVO nicht als umfangreiche Verarbeitung besonderer Datenkategorien.
2. Überblick: Was diese Website nicht tut
Diese Website ist bewusst schlicht gebaut. Sie verwendet:
- keine Cookies – auch keine technisch notwendigen
- keine Analyse- oder Trackingdienste, kein Google Analytics, kein Matomo
- keine externen Schriftarten – Fraunces und Source Sans 3 sind lokal auf dem Server gespeichert, es besteht keine Verbindung zu Google Fonts
- keine eingebetteten Karten, Videos oder Social-Media-Elemente – der WhatsApp-Button ist ein reiner Link, beim Aufruf dieser Seite wird keine Verbindung zu WhatsApp hergestellt
- kein Kontaktformular – Kontakt erfolgt per Telefon, E-Mail oder WhatsApp
- keine Benutzerkonten und keine Newsletter-Anmeldung
Deshalb braucht diese Website auch kein Einwilligungsbanner. Beim reinen Aufruf werden nur die unter Punkt 3 beschriebenen Server-Logdaten verarbeitet.
3. Hosting und Server-Logfiles
Diese Website wird gehostet von der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet die beim Aufruf anfallenden Daten in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist das von Netlify bereitgestellte Data Processing Agreement, das die Anforderungen der DSGVO erfüllt.
Da Netlify Daten auch in den USA verarbeiten kann, stützt sich die Übermittlung auf die im Data Processing Agreement enthaltenen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Beim Aufruf der Website werden automatisch folgende Daten in Logfiles gespeichert:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- verwendeter Browsertyp und Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
Zweck: Auslieferung der Website, Gewährleistung der
Systemsicherheit und Stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes
Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Im von mir genutzten Free-Plan von Netlify
beträgt die Aufbewahrungsdauer der Logs 24 Stunden. Danach werden sie
automatisch gelöscht.
4. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp
Wenn Sie mich anrufen oder mir schreiben, verarbeite ich die dabei übermittelten Daten – Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage
auf die Anbahnung oder Durchführung eines Behandlungs- oder Unterrichtsvertrags
gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines
berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Ich lösche diese Daten, sobald Ihr Anliegen
abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
Auf dieser Website finden Sie einen Button, der ein WhatsApp-Gespräch mit mir öffnet. Es handelt sich um einen gewöhnlichen Link: Solange Sie ihn nicht anklicken, wird beim Aufruf der Seite keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten dorthin übertragen.
Klicken Sie den Button an, gelten die Bedingungen und Datenschutzhinweise der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – ein Unternehmen des Meta-Konzerns. WhatsApp verarbeitet dabei unter anderem Ihre Telefonnummer sowie Metadaten zur Kommunikation und kann Daten in Länder ausserhalb der EU übermitteln. Auf diese Verarbeitung habe ich keinen Einfluss. Nähere Informationen finden Sie unter whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage für die Verarbeitung der Nachrichten, die Sie
mir über WhatsApp senden, ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer
Behandlung oder zum Unterricht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung
von WhatsApp ist freiwillig – Telefon und E-Mail stehen Ihnen gleichwertig zur
Verfügung.
Speicherdauer: Ich lösche WhatsApp-Nachrichten, sobald Ihr
Anliegen geklärt ist.
Ich nutze ein WhatsApp-Business-Konto und habe den Zugriff der App auf mein Adressbuch deaktiviert, damit keine Kontaktdaten Dritter an Meta übermittelt werden.
5. Daten von Patientinnen und Patienten
Die Verarbeitung von Gesundheitsdaten im Rahmen einer Behandlung findet nicht über diese Website statt, sondern in der Praxis. Sie stützt sich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie auf die gesetzlichen Aufbewahrungspflichten für Behandlungsunterlagen. Über die Details informiere ich Sie gesondert beim Behandlungsbeginn.
6. Externe Links
Diese Website verlinkt nach aussen – unter anderem zur Routenplanung auf OpenStreetMap, zu WhatsApp und zu den im Impressum genannten Fundstellen. Alle diese Links werden erst beim Anklicken aufgerufen; vorher findet keine Datenübertragung dorthin statt. Nach dem Klick gilt jeweils die Datenschutzerklärung des dortigen Anbieters.
7. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschliesslich Profiling nach Art. 22 DSGVO findet nicht statt.
8. Ihre Rechte
Sie haben mir gegenüber jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für mich:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 3163
65021 Wiesbaden
datenschutz.hessen.de
10. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.
11. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Funktionen dieser Website ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand: