Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen meiner Praxistätigkeit ist: Magdalena Gasior, Mühlenweg 42c, 16727 Oberkrämer,
E-Mail: info[at]heilpraxis-panacea.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind Informationen, durch die Sie direkt oder indirekt identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre Kontaktdaten und Angaben zu Ihrer Gesundheit.
Die Verarbeitung erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht, beispielsweise zur Bearbeitung Ihrer Anfrage, zur Vorbereitung oder Durchführung eines Behandlungsverhältnisses, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung.
3. Website und Hosting (Wix)
Meine Website wird über Wix bereitgestellt. Anbieter ist Wix.com Ltd. mit Sitz in Israel.
Beim Besuch meiner Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere Ihre IP-Adresse, Angaben zum Browser und Gerät, der Zeitpunkt des Zugriffs und technische Verbindungsdaten gehören.
Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit meiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meines Internetauftritts.
Wix verarbeitet Daten auch über verbundene Unternehmen und Dienstleister. Dabei können Daten in Israel, den USA und weiteren Ländern verarbeitet werden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in Länder ohne entsprechendes Datenschutzniveau sieht Wix nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln, vor.
Weitere Informationen:
https://de.wix.com/about/privacy
https://support.wix.com/de/article/wixs-data-processing-agreement-for-wix-users
4. Cookies und Einwilligungen
Meine Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung der Website und ausdrücklich gewünschter Funktionen erforderlich sind. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät kann insoweit die Ausnahme nach § 25 Abs. 2 TDDDG gelten.
Für nicht notwendige Cookies und vergleichbare Technologien hole ich vor deren Einsatz Ihre Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können nicht notwendige Cookies ablehnen und Ihre Einwilligung jederzeit über die Cookie-Einstellungen meiner Website mit Wirkung für die Zukunft widerrufen.
5. Besucherstatistiken (Wix Analytics)
Ich nutze Wix Analytics, um zu verstehen, wie meine Website besucht und genutzt wird und um mein Internetangebot zu verbessern.
Dabei können insbesondere Informationen über Seitenaufrufe, verwendete Geräte und die Nutzung einzelner Websitebereiche verarbeitet werden.
Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Kontaktformular (Wix Forms)
Wenn Sie mir über das Kontaktformular eine Nachricht senden, verarbeite ich Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht.
Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung eines möglichen Behandlungsverhältnisses dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Beantwortung eingehender Nachrichten.
Das Kontaktformular wird technisch über Wix bereitgestellt.
Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten.
7. Kontaktaufnahme per E-Mail und Telefon (STRATO)
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Für meine E-Mail-Kommunikation nutze ich einen Dienst von STRATO.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Mein berechtigtes Interesse besteht in der Beantwortung eingehender Anfragen.
Soweit Sie mir Gesundheitsdaten übermitteln, werden diese vertraulich behandelt. Die Verarbeitung erfolgt nur, soweit hierfür neben einer Rechtsgrundlage nach Art. 6 DSGVO auch eine geeignete Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht, insbesondere Ihre ausdrückliche Einwilligung.
Bitte beachten Sie, dass die gewöhnliche E-Mail-Kommunikation Sicherheitsrisiken mit sich bringen kann. Übermitteln Sie sensible Gesundheitsinformationen möglichst nicht unverschlüsselt.
8. Patienten- und Gesundheitsdaten
Im Rahmen meiner Praxistätigkeit verarbeite ich personenbezogene Daten, die für die Betreuung und Behandlung erforderlich sind.
Hierzu können insbesondere gehören:
• Name, Anschrift und Kontaktdaten
• Angaben zur gesundheitlichen Vorgeschichte und zum Gesundheitszustand
• Informationen über Untersuchungen und Behandlungen
• Behandlungsdokumentationen
• Termin- und Abrechnungsdaten
Die Verarbeitung dient der Vorbereitung und Durchführung des Behandlungsverhältnisses sowie der Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage für allgemeine personenbezogene Daten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Für die Verarbeitung von Gesundheitsdaten hole ich eine gesonderte ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein, soweit keine andere gesetzliche Grundlage einschlägig ist.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Verarbeitungen können auch nach einem Widerruf fortbestehen.
Patientenunterlagen werden in Papierform, in lokalen Dateien und in einem digitalen Praxisprogramm verwaltet. Die Daten des digitalen Praxisprogramms werden lokal auf meinem Computer gespeichert.
Zum Schutz dieser Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
9. Online-Terminvereinbarung über Calendly
Für die Online-Buchung eines kostenlosen telefonischen Informationsgesprächs nutze ich Calendly, einen Dienst der Calendly LLC, USA.
Bei der Buchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der gewählte Termin verarbeitet.
Die Daten werden benötigt, um den Termin zu organisieren, zu bestätigen und gegebenenfalls mit Ihnen Kontakt aufzunehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Vorbereitung eines möglichen Behandlungsverhältnisses dient.
Die über Calendly gebuchten Termine werden nicht automatisch in einen externen Kalender übertragen.
Calendly verarbeitet Buchungsdaten in den USA. Nach Angaben des Anbieters stützt sich die Übermittlung auf das EU-US Data Privacy Framework. Der Auftragsverarbeitungszusatz von Calendly sieht ergänzende Regelungen zu internationalen Datenübermittlungen, einschließlich Standardvertragsklauseln, vor.
Weitere Informationen:
https://calendly.com/legal/data-processing-addendum
10. Newsletter
Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse.
Die Anmeldung erfolgt über ein Formular auf meiner Website und wird im Double-Opt-in-Verfahren bestätigt. Dabei können auch Angaben zum Zeitpunkt der Anmeldung und Bestätigung gespeichert werden, um die Einwilligung nachweisen zu können.
Die Daten werden verwendet, um Ihnen Informationen und Neuigkeiten aus meiner Praxis zuzusenden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info[at]heilpraxis-panacea.de senden.
Die Anmeldung erfolgt technisch über Wix Forms. Für den Versand nutze ich meine E-Mail-Kommunikation über STRATO.
11. Google Maps
Auf meiner Website nutze ich Google Maps, um Ihnen die Lage meiner Praxis anzuzeigen.
Anbieter ist Google Ireland Limited, Irland.
Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei können insbesondere Ihre IP-Adresse und technische Informationen über Ihren Browser und Ihr Gerät an Google übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen meiner Website widerrufen.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
12. Empfänger und internationale Datenübermittlungen
Personenbezogene Daten können an externe Dienstleister übermittelt werden, soweit dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist.
Hierzu gehören insbesondere Wix für die Website und die Formulare, STRATO für die E-Mail-Kommunikation, Calendly für die Online-Terminbuchung und Google für die Kartenfunktion.
Soweit Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für mich tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen.
Bei einzelnen Diensten können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.
Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Wix verwendet nach eigenen Angaben für Datenübermittlungen in Drittländer ohne angemessenes Datenschutzniveau geeignete Garantien, insbesondere Standardvertragsklauseln.
Calendly verarbeitet Buchungsdaten in den USA. Nach Angaben des Anbieters erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework. Ergänzende Regelungen, einschließlich Standardvertragsklauseln, sind im Auftragsverarbeitungszusatz enthalten.
Bei Google Maps können internationale Datenübermittlungen stattfinden. Informationen über die Datenverarbeitung und die von Google verwendeten Schutzmechanismen finden Sie unter:
https://policies.google.com/privacy?hl=de
Weitere Informationen zu den jeweiligen Übermittlungsregelungen finden Sie in den Datenschutzhinweisen und Vertragsbedingungen der genannten Anbieter.
13. Speicherdauer
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Anfragen und Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung und weitere Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Behandlungsdokumentationen gilt nach § 630f BGB grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung, soweit keine längeren gesetzlichen Fristen bestehen.
Daten zur Online-Terminvereinbarung werden nur so lange aufbewahrt, wie sie für die Terminorganisation und gegebenenfalls zur Erfüllung rechtlicher Pflichten benötigt werden. Bei externen Dienstleistern gelten ergänzend deren vertragliche Speicher- und Löschregelungen.
Newsletterdaten werden grundsätzlich bis zur Abmeldung oder zum Widerruf der Einwilligung verarbeitet. Nachweise über erteilte Einwilligungen können im Rahmen gesetzlicher Anforderungen und Verjährungsfristen länger aufbewahrt werden.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung Ihrer Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Widerspruchsrecht: Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Recht auf Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise während der Überprüfung der Richtigkeit Ihrer Daten.
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Zur Ausübung Ihrer Rechte können Sie mich unter info[at]heilpraxis-panacea.de kontaktieren.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
15. Datenschutzaufsichtsbehörde Brandenburg
Die für meine Praxis zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow, Website: https://www.lda.brandenburg.de
16. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unberechtigter Weitergabe zu schützen.
Meine Website verwendet eine verschlüsselte Verbindung (HTTPS).
Auch bei der Verwaltung von Patientenunterlagen achte ich auf einen vertraulichen und geschützten Umgang mit personenbezogenen Daten.
17. Bereitstellung personenbezogener Daten und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten über mein Kontaktformular oder bei der Online-Terminbuchung ist grundsätzlich freiwillig.
Ohne die zur Bearbeitung einer Anfrage oder Terminvereinbarung erforderlichen Angaben kann ich die entsprechende Anfrage jedoch möglicherweise nicht bearbeiten oder den gewünschten Termin nicht organisieren.
Für die Durchführung eines Behandlungsverhältnisses sind bestimmte personenbezogene Angaben erforderlich. Welche Informationen benötigt werden, richtet sich nach der jeweiligen Behandlung und den geltenden gesetzlichen Pflichten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitungen nicht statt.
18. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die Verarbeitung personenbezogener Daten im Rahmen meiner Website oder Praxistätigkeit ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.