Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie
über die Art, den Umfang und Zweck der Verarbeitung von
personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der
Erbringung unserer Leistungen sowie innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen
und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social
Media Profile auf (nachfolgend gemeinsam bezeichnet als
„Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten,
wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf
die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Bettina
Kaul
August-Bebel-Straße 35
14656 Brieselang
Telefon: 033232 188872
E-Mail: bettina@hundeprofi-havelland.de
Arten der
verarbeiteten Daten
- Bestandsdaten (z.B.,
Personen-Stammdaten, Namen oder Adressen).
- Kontaktdaten (z.B., E-Mail,
Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben,
Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B.,
Geräte-Informationen, IP-Adressen).
Kategorien
betroffener Personen
Besucher und Nutzer des
Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen
zusammenfassend auch als „Nutzer“).
Zweck der
Verarbeitung
- Zurverfügungstellung des
Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und
Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing
Verwendete
Begrifflichkeiten
„Personenbezogene Daten“ sind alle
Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen; als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem
oder mehreren besonderen Merkmalen identifiziert werden kann, die
Ausdruck der physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne
Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche
Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der
Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“ die Verarbeitung
personenbezogener Daten in einer Weise, dass die personenbezogenen
Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern
diese zusätzlichen Informationen gesondert aufbewahrt werden und
technischen und organisatorischen Maßnahmen unterliegen, die
gewährleisten, dass die personenbezogenen Daten nicht einer
identifizierten oder identifizierbaren natürlichen Person zugewiesen
werden.
„Profiling“ jede Art der automatisierten
Verarbeitung personenbezogener Daten, die darin besteht, dass diese
personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten,
insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche
Lage, Gesundheit, persönliche Vorlieben, Interessen,
Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser
natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher“ wird die
natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet,
bezeichnet.
„Auftragsverarbeiter“ eine natürliche
oder juristische Person, Behörde, Einrichtung oder andere Stelle,
die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet.
Maßgebliche
Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen
wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für
Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung
(DSGVO), d.h. der EU und des EWG gilt, sofern die Rechtsgrundlage in
der Datenschutzerklärung nicht genannt wird, Folgendes:
Die Rechtsgrundlage für die Einholung von
Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
Die Rechtsgrundlage für die Verarbeitung
zur Erfüllung unserer Leistungen und Durchführung vertraglicher
Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b
DSGVO;
Die Rechtsgrundlage für die Verarbeitung
zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1
lit. c DSGVO;
Für den Fall, dass lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen
Person eine Verarbeitung personenbezogener Daten erforderlich
machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Die Rechtsgrundlage für die erforderliche
Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die
dem Verantwortlichen übertragen wurde ist Art. 6 Abs. 1 lit. e
DSGVO.
Die Rechtsgrundlage für die Verarbeitung
zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f
DSGVO.
Die Verarbeitung von Daten zu anderen
Zwecken als denen, zu denen sie erhoben wurden, bestimmt sich nach
den Vorgaben des Art 6 Abs. 4 DSGVO.
Die Verarbeitung von besonderen
Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt
sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der
gesetzlichen Vorgabenunter Berücksichtigung des Stands der Technik,
der Implementierungskosten und der Art, des Umfangs, der Umstände
und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte
und Freiheiten natürlicher Personen, geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko angemessenes
Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die
Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von
Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch
des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der
Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben
wir Verfahren eingerichtet, die eine Wahrnehmung von
Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung
der Daten gewährleisten. Ferner berücksichtigen wir den Schutz
personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl
von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des
Datenschutzes durch Technikgestaltung und durch
datenschutzfreundliche Voreinstellungen.
Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen
und Dritten
Sofern wir im Rahmen unserer
Verarbeitung Daten gegenüber anderen Personen und Unternehmen
(Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten)
offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf
die Daten gewähren, erfolgt dies nur auf Grundlage einer
gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an
Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung
erforderlich ist), Nutzer eingewilligt haben, eine rechtliche
Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Daten anderen Unternehmen
unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst
den Zugriff gewähren, erfolgt dies insbesondere zu administrativen
Zwecken als berechtigtes Interesse und darüberhinausgehend auf einer
den gesetzlichen Vorgaben entsprechenden Grundlage.
Übermittlungen
in Drittländer
Sofern wir Daten
in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des
Europäischen Wirtschaftsraums (EWR) oder der Schweizer
Eidgenossenschaft) verarbeiten oder dies im Rahmen der
Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw.
Übermittlung von Daten an andere Personen oder Unternehmen
geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer
(vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung,
aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer
berechtigten Interessen geschieht. Vorbehaltlich ausdrücklicher
Einwilligung oder vertraglich erforderlicher Übermittlung,
verarbeiten oder lassen wir die Daten nur in Drittländern mit einem
anerkannten Datenschutzniveau, zu denen die unter dem
"Privacy-Shield" zertifizierten US-Verarbeiter gehören oder auf
Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung
durch sogenannte Standardschutzklauseln der EU-Kommission, dem
Vorliegen von Zertifizierungen oder verbindlichen internen
Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO,
Informationsseite der EU-Kommission).
Rechte der
betroffenen Personen
Sie haben das Recht, eine Bestätigung
darüber zu verlangen, ob betreffende Daten verarbeitet werden und
auf Auskunft über diese Daten sowie auf weitere Informationen und
Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Sie haben entsprechend. den gesetzlichen
Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten
oder die Berichtigung der Sie betreffenden unrichtigen Daten zu
verlangen.
Sie haben nach Maßgabe der gesetzlichen
Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich
gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen
Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass
die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach
Maßgabe der gesetzlichen Vorgaben zu erhalten und deren Übermittlung
an andere Verantwortliche zu fordern.
Sie haben ferner nach Maßgabe der
gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen
Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen
mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen
Verarbeitung der Sie betreffenden Daten nach Maßgabe der
gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann
insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung
erfolgen.
Cookies und
Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien
bezeichnet, die auf Rechnern der Nutzer gespeichert werden.
Innerhalb der Cookies können unterschiedliche Angaben gespeichert
werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer
(bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder
auch nach seinem Besuch innerhalb eines Onlineangebotes zu
speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder
„transiente Cookies“, werden Cookies bezeichnet, die gelöscht
werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen
Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines
Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert
werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet,
die auch nach dem Schließen des Browsers gespeichert bleiben. So
kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese
nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie
die Interessen der Nutzer gespeichert werden, die für
Reichweitenmessung oder Marketingzwecke verwendet werden. Als
„Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen
Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt,
angeboten werden (andernfalls, wenn es nur dessen Cookies sind
spricht man von „First-Party Cookies“).
Wir können temporäre und permanente
Cookies einsetzen und klären hierüber im Rahmen unserer
Datenschutzerklärung auf.
Sofern wir die Nutzer um eine
Einwilligung in den Einsatz von Cookies bitten (z.B. im Rahmen einer
Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung
Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen
Cookies der Nutzer entsprechend den nachfolgenden Erläuterungen im
Rahmen dieser Datenschutzerklärung auf Grundlage unserer
berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung
und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des
Art. 6 Abs. 1 lit. f. DSGVO) oder sofern der Einsatz von Cookies zur
Erbringung unserer vertragsbezogenen Leistungen erforderlich ist,
gem. Art. 6 Abs. 1 lit. b. DSGVO, bzw. sofern der Einsatz von
Cookies für die Wahrnehmung einer Aufgabe, die im öffentlichen
Interesse liegt erforderlich ist oder in Ausübung öffentlicher
Gewalt erfolgt, gem. Art. 6 Abs. 1 lit. e. DSGVO, verarbeitet.
Falls die Nutzer nicht möchten, dass
Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die
entsprechende Option in den Systemeinstellungen ihres Browsers zu
deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen
des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu
Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller
Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing
eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem
im Fall des Trackings, über die US-amerikanische Seite
http://www.aboutads.info/choices/
oder die EU-Seite
http://www.youronlinechoices.com/
erklärt werden. Des Weiteren kann die Speicherung von Cookies
mittels deren Abschaltung in den Einstellungen des Browsers erreicht
werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle
Funktionen dieses Onlineangebotes genutzt werden können.
Löschung von Daten
Die von uns verarbeiteten Daten werden
nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer
Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser
Datenschutzerklärung ausdrücklich angegeben, werden die bei uns
gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung
nicht mehr erforderlich sind und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden,
weil sie für andere und gesetzlich zulässige Zwecke erforderlich
sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden
gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für
Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt
werden müssen.
Änderungen und
Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den
Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die
Datenschutzerklärung an, sobald die Änderungen der von uns
durchgeführten Datenverarbeitungen dies erforderlich machen. Wir
informieren Sie, sobald durch die Änderungen eine
Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine
sonstige individuelle Benachrichtigung erforderlich wird.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir
- Vertragsdaten (z.B.,
Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B., Bankverbindung,
Zahlungshistorie)
von unseren Kunden, Interessenten und
Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service
und Kundenpflege, Marketing, Werbung und Marktforschung.
Agenturdienstleistungen
Wir
verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen
Leistungen zu denen konzeptionelle und strategische Beratung,
Kampagnenplanung, Software- und Designentwicklung/-beratung oder
Pflege, Umsetzung von Kampagnen und Prozessen/ Handling,
Serveradministration, Datenanalyse/ Beratungsleistungen und
Schulungsleistungen gehören.
Hierbei verarbeiten wir Bestandsdaten
(z.B., Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten
(z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B., Texteingaben,
Fotografien, Videos), Vertragsdaten (z.B., Vertragsgegenstand,
Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie),
Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und
Erfolgsmessung von Marketingmaßnahmen). Besondere Kategorien
personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer
wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den
Betroffenen gehören unsere Kunden, Interessenten sowie deren Kunden,
Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte. Der Zweck der
Verarbeitung besteht in der Erbringung von Vertragsleistungen,
Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der
Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO
(vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse,
Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten
Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen
erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe
hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen
eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im
Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend
den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer
Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu
keinen anderen, als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf
gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. die
Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre
überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt
die Löschung nach deren Ablauf (6 J, gem. § 257 Abs. 1 HGB, 10 J,
gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im
Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden,
löschen wir die Daten entsprechend den Vorgaben des Auftrags,
grundsätzlich nach Ende des Auftrags.
Der Gesundheitsvorsorge
dienende Leistungen
Wir
verarbeiten die Daten unserer Patienten und Interessenten und
anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet
als „Patienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen
gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu
erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und
der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen
sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den
verarbeiteten Daten gehören grundsätzlich Bestands- und Stammdaten
der Patienten (z.B., Name, Adresse, etc.), als auch die Kontaktdaten
(z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in
Anspruch genommene Leistungen, erworbene Produkte, Kosten, Namen von
Kontaktpersonen) und Zahlungsdaten (z.B., Bankverbindung,
Zahlungshistorie, etc.).
In Rahmen unserer Leistungen, können wir
ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, hier
insbesondere Angaben zur Gesundheit der Patienten, ggf. mit Bezug zu
deren Sexualleben oder der sexuellen Orientierung, verarbeiten.
Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a.,
Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine ausdrückliche Einwilligung
der Patienten ein und verarbeiten die besonderen Kategorien von
Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des
Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b. BDSG.
Sofern für die Vertragserfüllung oder
gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten
der Patienten im Rahmen der Kommunikation mit medizinischen
Fachkräften, an der Vertragserfüllung erforderlicherweise oder
typischerweise beteiligten Dritten, wie z.B. Labore,
Abrechnungsstellen oder vergleichbare Dienstleister, sofern dies der
Erbringung unserer Leistungen gem. Art. 6 Abs. 1 lit b. DSGVO dient,
gesetzlich gem. Art. 6 Abs. 1 lit c. DSGVO vorgeschrieben ist,
unseren Interessen oder denen der Patienten an einer effizienten und
kostengünstigen Gesundheitsversorgung als berechtigtes Interesse
gem. Art. 6 Abs. 1 lit f. DSGVO dient oder gem. Art. 6 Abs. 1 lit d.
DSGVO notwendig ist. um lebenswichtige Interessen der Patienten oder
einer anderen natürlichen Person zu schützen oder im Rahmen einer
Einwilligung gem. Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Die Löschung der Daten erfolgt, wenn die
Daten zur Erfüllung vertraglicher oder gesetzlicher
Fürsorgepflichten sowie Umgang mit etwaigen Gewährleistungs- und
vergleichbaren Pflichten nicht mehr erforderlich ist, wobei die
Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre
überprüft wird; im Übrigen gelten die gesetzlichen
Aufbewahrungspflichten.
Therapeutische
Leistungen und Coaching
Wir
verarbeiten die Daten unserer Klienten und Interessenten und anderer
Auftraggeber oder Vertragspartner (einheitlich bezeichnet als
„Klienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen
gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu
erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und
der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen
sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den
verarbeiteten Daten gehören grundsätzlich Bestands- und Stammdaten
der Klienten (z.B., Name, Adresse, etc.), als auch die Kontaktdaten
(z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in
Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen,
etc.) und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie,
etc.).
Im Rahmen unserer Leistungen, können wir
ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO,
insbesondere Angaben zur Gesundheit der Klienten, ggf. mit Bezug zu
deren Sexualleben oder der sexuellen Orientierung, ethnischer
Herkunft oder religiösen oder weltanschaulichen Überzeugungen,
verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs.
1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine ausdrückliche
Einwilligung der Klienten ein und verarbeiten die besonderen
Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge
auf Grundlage des Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b.
BDSG.
Sofern für die Vertragserfüllung oder
gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten
der Klienten im Rahmen der Kommunikation mit anderen Fachkräften, an
der Vertragserfüllung erforderlicherweise oder typischerweise
beteiligten Dritten, wie z.B. Abrechnungsstellen oder vergleichbare
Dienstleister, sofern dies der Erbringung unserer Leistungen gem.
Art. 6 Abs. 1 lit b. DSGVO dient, gesetzlich gem. Art. 6 Abs. 1 lit
c. DSGVO vorgeschrieben ist, unseren Interessen oder denen der
Klienten an einer effizienten und kostengünstigen
Gesundheitsversorgung als berechtigtes Interesse gem. Art. 6 Abs. 1
lit f. DSGVO dient oder gem. Art. 6 Abs. 1 lit d. DSGVO notwendig
ist. um lebenswichtige Interessen der Klienten oder einer anderen
natürlichen Person zu schützen oder im Rahmen einer Einwilligung
gem. Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Die Löschung der Daten erfolgt, wenn die
Daten zur Erfüllung vertraglicher oder gesetzlicher
Fürsorgepflichten sowie Umgang mit etwaigen Gewährleistungs- und
vergleichbaren Pflichten nicht mehr erforderlich ist, wobei die
Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre
überprüft wird; im Übrigen gelten die gesetzlichen
Aufbewahrungspflichten.
Bei
der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail,
Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur
Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs.
1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen),
Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet.. Die
Angaben der Nutzer können in einem Customer-Relationship-Management
System ("CRM System") oder vergleichbarer Anfragenorganisation
gespeichert werden.
Wir löschen die Anfragen, sofern diese
nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit
alle zwei Jahre; Ferner gelten die gesetzlichen
Archivierungspflichten.
Wir
unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und
Plattformen, um mit den dort aktiven Kunden, Interessenten und
Nutzern kommunizieren und sie dort über unsere Leistungen
informieren zu können.
Wir weisen darauf hin, dass dabei Daten
der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet
werden können. Hierdurch können sich für die Nutzer Risiken ergeben,
weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden
könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield
zertifiziert sind, weisen wir darauf hin, dass sie sich damit
verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer im
Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So
können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden
Interessen der Nutzer Nutzungsprofile erstellt werden. Die
Nutzungsprofile können wiederum verwendet werden, um z.B.
Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten,
die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen
Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer
gespeichert, in denen das Nutzungsverhalten und die Interessen der
Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen
auch Daten unabhängig der von den Nutzern verwendeten Geräte
gespeichert werden (insbesondere wenn die Nutzer Mitglieder der
jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen
Daten der Nutzer erfolgt auf Grundlage unserer berechtigten
Interessen an einer effektiven Information der Nutzer und
Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO.
Falls die Nutzer von den jeweiligen Anbietern der Plattformen um
eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten
werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit.
a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der
jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten
(Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der
Anbieter.
Auch im Fall von Auskunftsanfragen und
der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass
diese am effektivsten bei den Anbietern geltend gemacht werden
können. Nur die Anbieter haben jeweils Zugriff auf die Daten der
Nutzer und können direkt entsprechende Maßnahmen ergreifen und
Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können
Sie sich an uns wenden.
- Facebook,
-Seiten, -Gruppen, (Facebook Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland) auf Grundlage einer
Vereinbarung über gemeinsame Verarbeitung
personenbezogener Daten -
Datenschutzerklärung:
https://www.facebook.com/about/privacy/,
speziell für Seiten:
https://www.facebook.com/legal/terms/information_about_page_insights_data
, Opt-Out:
https://www.facebook.com/settings?tab=ads
und
http://www.youronlinechoices.com,
Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
- Google/
YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Irland) – Datenschutzerklärung: https://policies.google.com/privacy,
Opt-Out:
https://adssettings.google.com/authenticated,
Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Instagram
(Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) –
Datenschutzerklärung/ Opt-Out:
http://instagram.com/about/legal/privacy/.
- Twitter
(Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA
94103, USA) - Datenschutzerklärung:
https://twitter.com/de/privacy,
Opt-Out:
https://twitter.com/personalization,
Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
- Pinterest
(Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) –
Datenschutzerklärung/ Opt-Out:
https://about.pinterest.com/de/privacy-policy.
- LinkedIn
(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
- Datenschutzerklärung
https://www.linkedin.com/legal/privacy-policy
, Opt-Out:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
- Xing (XING
AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) -
Datenschutzerklärung/ Opt-Out:
https://privacy.xing.com/de/datenschutzerklaerung.
- Wakalet
(Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United
Kingdom) - Datenschutzerklärung/ Opt-Out:
https://wakelet.com/privacy.html.
- Soundcloud
(SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin,
Deutschland) - Datenschutzerklärung/ Opt-Out:
https://soundcloud.com/pages/privacy.
Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke