Datenschutzerklärung

Name und Kontaktdaten des Verantwortlichen

Praxis Stefan Hartung
Stefan Hartung
Bahnhofstr. 7
91257 Pegnitz

Telefon: +49 (0)151 510 379 17
E-Mail: info@soultouchhealing.de

Allgemeines

Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
  • Berichtigung unrichtiger personenbezogener Daten,
  • Löschung Ihrer bei uns gespeicherten Daten,
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Datenverarbeitung im Allgemeinen

Ich erhebe in meinem Beratungs- und Heilbetrieb mittels der rechtlich vorgeschriebenen Klienten-/Patientenerklärung folgende persönliche Daten der Patientinnen und Patienten:

  • Name, Vorname
  • Anschrift
  • Telefon
  • Mailadresse (freiwillig)
  • Ausdrückliche Zustimmung: Eintragung für den elektronischen Newsletter, sofern erwünscht.

Diese Daten werden ausschließlich elektronisch auf einem praxiseigenen Rechner verwaltet (einschließlich der gescannten unterschriebenen Klienten-/Patientenerklärungen). Sonstige elektronisch aufbewahrte Unterlagen werden gelöscht, sofern keine Behandlungskontakte mehr bestehen, spätestens jedoch nach 5 Jahren.

Die Klienten-/Patientendaten werden ausschließlich in der elektronischen Klientenkartei aufbewahrt, von der eine Sicherungskopie auf einer verbundenen Festplatte besteht. Auf diesen Rechner hat ausschließlich der Geschäftsführer Zugriff.

Telefonnummern oder Mailadressen von Patientinnen und Patienten werden im Mailprogramm gelöscht, sobald keine Behandlungskontakte mehr bestehen, spätestens nach 4 Monaten. Gleiches gilt für die Verwendung dieser Daten im praxiseigenen Smartphone. Dort haben nur folgende Apps Zugriff auf Patientendaten:

Telefonbuch, Mailprogramm und SMS-Funktion. Der Zugriff anderer Apps ist unterbunden. Wechselseitige Kontakte über Soziale Medien und sog. Messenger (Whasapp, Threema etc.) unterliegen der Freiwilligkeit beider Seiten.

Klienten-/Patientenbezogene Daten auf Belegen und Rechnungen gelangen darüber hinaus nur im Zuge der monatlichen Rechnungsabschlüsse (mit Rechnungsanschriften) zeitlich begrenzt zum Steuerberatungsbüro meiner Firma. Für diese Buchungsunterlagen gelten die steuerrechtlichen Aufbewahrungspflichten.

Eine Weitergabe von Klienten-/Patientendaten an Dritte ist ausgeschlossen. Ich verpflichte mich zu einer Schweigepflicht gleich jener der ärztlichen Schweigepflicht. Diese ist jedoch ggf. gerichtlich aufhebbar, da bisher keine gesetzliche Grundlage für die Schweigepflicht von Heilerinnen und Heilern besteht.

Ein Austausch von Klienten-/Patientendaten bzw. über Klienten/Patienten z. B. mit Ärzten und Heilpraktikern bedarf einer schriftlichen Zustimmung von Patientinnen und Patienten gegenüber beiden Therapeuten.

VERANSTALTUNGSANMELDUNG

Mit der Anmeldung erfolgt die elektronische Erfassung der Teilnehmerdaten in eine spezielle Seminarkartei. Die bei der Anmeldung und bei der Veranstaltung erhobenen personenbezogenen Daten dienen nur der Verwaltung im Zusammenhang des jeweiligen Aus- und Fortbildungsangebotes. Sie werden nicht an Dritte weitergegeben. Eine Ausnahme stellt die zeitlich befristete Weitergabe von Rechnungs- und Belegformularen (mit Rechnungsanschriften) an das Steuerberatungsbüro der Firma zur Erstellung der Monatsabschlüsse dar. Für diese Unterlagen gelten die steuerrechtlichen Aufbewahrungsfristen.

Teilnehmerinnen und Teilnehmer meiner Angebote erklären sich damit einverstanden, dass ihre Kontaktdaten auf Teilnehmerlisten erfasst werden, die ausschließlich dem Teilnehmerkreis zu bestimmten Zwecken (z. B. Organisation gemeinsamer Anreisen) zur Verfügung gestellt werden. Sie erklären außerdem ihr Einverständnis, auf Gruppenfotos abgelichtet zu werden, die auch für Werbezwecke der Veranstalterin dienen.

Personenbezogene Daten werden ausschließlich elektronisch und in Gestalt von Teilnehmerlisten aufbewahrt. Die Daten werden nach einem Zeitraum von 5 Jahren gelöscht, sofern keine Geschäftsbeziehungen mehr bestehen.

Persönliche Daten von Kursteilnehmern werden auf dem Smartphone der Firma nur so lange genutzt, wie es für die Kommunikation im Zusammenhang mit den von ihnen Angeboten erforderlich ist. Der Zugriff von Apps beschränkt sich auf Telefon und E-Mail. Wechselseitige Kontakte über Soziale Medien und sog. Messenger (Whatsapp, Threema etc.) unterliegen der Freiwilligkeit beider Seiten.

Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

Ich verarbeite Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Ichgebe Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
  • die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Löschung bzw. Sperrung der Daten

Ich halte mich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Ich speichere Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Datenverarbeitung auf dieser Internetseite

SSL- bzw. TLS-Verschlüsselung

Ich nutze für meine Internetseiten aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Zugriffsdaten und Server-Logfiles

Wenn Sie auf meine Website zugreifen, werden automatisch mittels eines Cookies Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf meinem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Ich verwende Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.

Anonyme Informationen dieser Art werden von mir ggfs. statistisch ausgewertet, um meinen Internetauftritt und die dahinterstehende Technik zu optimieren.

Cookies

Wie viele andere Webseiten verwende ich auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalte ich automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen kann ich Ihnen die Navigation erleichtern und die korrekte Anzeige meiner Webseiten ermöglichen.

In keinem Fall werden die von mir erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich können Sie meine Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (folgend: Google). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden. Die Verarbeitung beruht auf dem berechtigten Interesse des Webseitenbetreibers.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Google Webfonts

Um meine Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwende ich auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen (http://www.google.com/privacypolicy.html) entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten: http://www.dataliberation.org/

Soziale Medien

Social Sharing auf dieser Internetseite

Ich habe auf meinen Internetseiten Buttons zum Teilen der jeweiligen Inhalte in sozialen Netzwerken integriert. Die hierfür verwendete Komponente ermöglicht dies unter Einhaltung geltender Datenschutzrichtlinien, um die personenbezogenen Daten der betreffenden Person zu schützen. Durch die Nutzung dieser Komponente werden erst dann personenbezogene Daten an soziale Netzwerke übermittelt, wenn die betreffende Person aktiv eines der Buttons betätigt.

Die Komponente wurde für die deutsche Computerzeitschrift c’t entwickelt und wird über die GitHub, Inc. publiziert.  Weitere Informationen und die geltenden Datenschutzbestimmungen von GitHub können unter https://help.github.com/articles/github-privacy-policy/ abgerufen werden. Weitere Informationen zur Komponente werden von der Computerzeitschrift c’t unter http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-c-t-Shariff-ist-im-Einsatz-2470103.html bereitgehalten.

Quellen-Angaben

Einige Texte meiner Datenschutzerklärung haben als Basis, im Auszug oder vollständig als Quelle die folgenden Internetseiten:

Stand und Aktualisierung unserer Datenschutzbestimmungen

Diese Datenschutzerklärung hat den Stand vom 09. Mai 2022. Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.