Liebe Eltern,
liebe Interessierte,

der Schutz Ihrer personenbezogenen Daten ist mir in meiner Praxis sehr wichtig. Nachfolgend möchte ich Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch meiner Website gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) informieren. Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person (im Folgenden „betroffene Person“) beziehen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung ist:

Ein Datenschutzbeauftragter ist aufgrund der Größe der Praxis gesetzlich nicht erforderlich und daher nicht bestellt.

2. Zweck und Rechtsgrundlage der Verarbeitung gemäß Art. 13 Abs. 1 lit. b DSGVO

Im Folgenden möchte ich Sie über den Zweck und die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch meiner Website informieren. Eine Verarbeitung im Sinne des Art. 4 Nr. 2 DSGVO ist jedes mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung oder Löschung.

a) Informatorische Nutzung der Website

Bei der reinen informatorischen Nutzung meiner Website, also wenn Sie sich nicht registrieren oder mir anderweitig Informationen übermitteln, werden nur solche Daten erhoben, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“). Zweck dieser Erhebung Ihrer personenbezogenen Daten ist es, Ihnen meine Website sicher und stabil anzeigen zu können.

Die Verarbeitung der nachstehend genannten personenbezogenen Daten erfolgt zu diesen Zwecken auf der Rechtsgrundlage des Art. 6 Abs. 1 S.1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, Ihnen eine stabile und sichere Website anbieten zu können.

• Inhalt der Anforderung (besuchte Seite)
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser, sowie Sprache und Version der Browsersoftware
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

b) Kontaktaufnahme über meine E-Mail-Adresse

Auf meiner Website finden Sie unter anderem im Impressum meine E-Mail-Adresse. Sollten Sie hierüber Kontakt aufnehmen, verarbeite ich Ihre personenbezogenen Daten, um Ihr Anliegen zu beantworten und hierzu mit Ihnen in Kontakt zu treten sowie für die damit verbundene technische Administration.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung Ihrer Anfrage.

Bitte senden Sie mir bei einer ersten Kontaktaufnahme noch keine medizinischen Befunde oder sonstigen Gesundheitsdaten per E-Mail zu. Für die weitere Verarbeitung solcher Daten informiere ich Sie gesondert über die datenschutzrechtlichen Voraussetzungen und hole – soweit erforderlich – eine ausdrückliche Einwilligung ein.

Folgende Daten werden bei Ihrer Kontaktaufnahme per E-Mail verarbeitet:

• Name und Vorname
• E-Mail-Adresse
• Ggf. Telefonnummer
• Nachrichteninhalt

c) Kontaktaufnahme über meine Telefonnummer

Auf meiner Website finden Sie unter anderem im Impressum meine Telefonnummer. Sollten Sie hierüber Kontakt aufnehmen, verarbeite ich Ihre personenbezogenen Daten, um Ihr Anliegen zu beantworten und hierzu mit Ihnen in Kontakt zu treten sowie für die damit verbundene technische Administration.

Dies erfolgt auf der Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen erforderlich – oder Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Ihre Kontaktanfrage zu beantworten.

Folgende Daten werden bei Ihrer telefonischen Kontaktaufnahme verarbeitet:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Datum und Zeit Ihres Anrufs
• Gesprächsinhalt in Form von Notizen

3. Hosting

Meine Website wird bei ALL-INKL.COM, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehosted. Bei Besuch meiner Website werden personenbezogene Daten erfasst, die Ihr Browser an den Server übermittelt. Diese Daten werden auf den Servern von ALL-INKL.COM gespeichert.

Hierbei können folgende personenbezogene Daten verarbeitet werden:

• Vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser
• Betriebssystem

Rechtliche Grundlage für die Verarbeitung der vorstehend genannten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der Daten erfolgt zum Zwecke der technischen Bereitstellung der Website, um Sicherheit und Stabilität der Website zu gewährleisten und eine missbräuchliche Nutzung auszuschließen. Ich habe ein berechtigtes Interesse an der Bereitstellung einer sicheren und effizienten Website.

Es wurde mit ALL-INKL.COM ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. ALL-INKL.COM verpflichtet sich, die Daten ausschließlich nach Weisung zu den von mir genannten Zwecken zu verarbeiten und verpflichtet sich zur Einhaltung der DSGVO.

Der Serverstandort von ALL-INKL.COM ist in Deutschland.

4. Cookies

Meine Website verwendet technisch notwendige Cookies.

Cookies sind Textdateien, die auf Ihrer Festplatte gespeichert werden und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die die Cookies setzt, bestimmte Informationen zufließen können.

Der Einsatz dieser technisch notwendigen Cookies ist erforderlich, um Ihnen meine Website zur Verfügung stellen zu können (§ 25 Abs. 2 Nr. 2 DDG).

5. Zoom

Ich nutze den Dienst „Zoom“ der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „Zoom“ genannt) zur Durchführung von Online-Meetings und Videokonferenzen. Die Verarbeitung von personenbezogenen Daten erfolgt zum Zwecke der Durchführung dieser. Online-Meetings werden nicht aufgezeichnet.

Bei der Nutzung von Zoom werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefon
• Teilnehmer-IP-Adresse
• Kommunikationsinhalte
• Technische Verbindungsdaten

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie oder Ihr Kind bereits in meiner Praxis als Klient oder Klientin aufgenommen worden sind oder wir ein Erstgespräch mit Ihnen oder Ihrem Kind führen.

Mit Zoom wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Zoom ist ein US-amerikanisches Unternehmen und hat gegenüber dem US-Handelsministerium durch Zertifizierung erklärt, die Grundsätze des Datenschutzrahmens EU-US (EU-US DPF) einzuhalten. Für etwaige Datenübermittlungen in die USA stützt sich die Übermittlung auf die Zertifizierung von Zoom nach dem EU-US Data Privacy Framework.

Bitte übermitteln Sie medizinische Befunde nicht über die Chat- oder Dateifreigabefunktionen von Zoom, sofern dies nicht ausdrücklich mit mir abgestimmt wurde.

6. Weitergabe der Daten an Dritte & Übermittlung an Drittländer

Eine Weitergabe der über die Website erhobenen personenbezogenen Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nur an die in dieser Datenschutzerklärung explizit genannten Dienstleister (wie den Hosting-Anbieter oder den Videokonferenz-Dienst) zur Erfüllung der beschriebenen Zwecke.

Im Rahmen der Nutzung des Dienstes „Zoom“ werden Daten an die Zoom Video Communications Inc. in die USA übermittelt. Da dieses Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist, liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor, wodurch ein angemessenes Datenschutzniveau garantiert ist.

Hinweis: Informationen zur Datenverarbeitung im Rahmen des therapeutischen Behandlungsverhältnisses in der Praxis erhalten Sie separat spätestens bei Vertragsabschluss.

7. Speicherdauer und Kriterien für die Löschung von personenbezogenen Daten

Die von mir verarbeiteten Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald die Speicherung für den Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Einzelnen gelten folgende Speicherfristen:

• Server-Logfiles: Diese Daten werden nicht gespeichert.
• E-Mail- und telefonische Anfragen: Sofern aus Ihrer Anfrage kein Behandlungsvertrag entsteht (vorvertragliche Maßnahme), werden Ihre Kontaktdaten und Nachrichten spätestens 6 Monate nach Abschluss der Kommunikation gelöscht, um eventuelle Rückfragen rechtssicher klären zu können.
• Zoom-Daten: Daten der Meeting-Teilnahme werden nach Beendigung des Online-Meetings gelöscht, sofern sie nicht für Abrechnungs- oder Dokumentationszwecke des Behandlungsverhältnisses gesetzlich länger aufbewahrt werden müssen (dann gelten die steuer- und berufsrechtlichen Aufbewahrungsfristen von 10 Jahren).

8. Betroffenenrechte – welche Rechte haben Sie?

Das geltende Datenschutzrecht gewährt Ihnen mir als Verantwortlicher gegenüber hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte, über die ich Sie gerne nachfolgend informiere:

a) Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, von dem Verantwortlichen Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Abs. 1 lit. a – h DSGVO genannten Informationen.

b) Recht auf Berichtigung

Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer im Rahmen meiner Praxis gespeicherten unvollständigen Daten gemäß Art. 16 DSGVO.

c) Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten zu löschen, sofern einer der in Art. 17 Abs. 1 lit. a – f DSGVO genannten Gründe zutrifft.

d) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht gemäß Art. 18 DSGVO, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a – d DSGVO genannten Voraussetzungen gegeben ist.

e) Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem structured, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

f) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sofern Sie mir eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z. B. gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Der Widerruf kann formlos, z. B. per E-Mail an Lerntherapie@elke-haas.com, erfolgen.

g) Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen.

h) Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

9. Stand der Datenschutzinformation

Aufgrund der ständigen Entwicklung ist eine gelegentliche Anpassung dieser Datenschutzinformation notwendig. Es gilt immer die aktuelle Version.

10. Lesbarkeit

Um bei den auf meinen Internetseiten dargestellten Inhalten die Lesbarkeit zu verbessern, wird in der Regel nur das generische Maskulinum verwendet. Soweit nicht anders angegeben, sind alle Formulierungen geschlechtsneutral und umfassend zu verstehen.