DATENSCHUTZ
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie meine Website besuchen.
I. Verantwortlicher für die Website im Sinne der DSGVO
Maximilian Sternhardt
Agilolfingerplatz 9
81543 München
Telefon 089/44119340
E-Mail: ds.osteopathie.sternhardt@gmail.com
II. Aufruf meiner Website
Beim Aufrufen meiner Website www.osteopathie-sternhardt.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server meiner Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
-
IP-Adresse;
-
Datum und Uhrzeit des Zugriffs;
-
Name und URL der abgerufenen Website/Datei;
-
Website, von der aus der Zugriff erfolgt (Referrer-URL);
-
verwendeter Browser und ggf. das Betriebssystem Ihres Endgerätes sowie der Name Ihres Access-Providers.
Die genannten Daten werden von mir zu folgenden Zwecken verarbeitet:
-
Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
-
Gewährleistung einer komfortablen Nutzung meiner Website sowie
-
Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage für die vorstehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mein berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung und -verarbeitung.
Die vorstehend genannten personenbezogenen Daten werden bei meinem Webhoster Wix gespeichert und verarbeitet, der im Rahmen von Wartungstätigkeiten ggf. Zugriff auf diese nehmen kann. Die Daten können von Wix beispielsweise in Rechenzentren in den Vereinigten Staaten von Amerika gespeichert sein, in Irland, Südkorea, Taiwan oder Israel. Jede Weitergabe in ein Drittland außerhalb der Europäischen Union, die nach Angaben der Europäischen Kommission kein angemessenes Schutzniveau gewährleistet, erfolgt gemäß den Standardvertragsklauseln (2010/87/EU) in Anhang 1 der Vereinbarung zur Datenverarbeitung von Wix: https://www.wix.com/about/privacy-dpa-users
Ich speichere Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist, in der Regel jedoch höchstens für die Dauer von sieben Tagen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Frist werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Es erfolgt weder ein Profiling noch eine automatisierte Entscheidungsfindung.
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne insbesondere die IP-Adresse kann jedoch die Funktionsfähigkeit meiner Website nicht gewährleistet werden.
Hinsichtlich Ihres Widerspruchsrecht aus Art. 21 DSGVO wird auf Ziffer IX. meiner Datenschutzhinweise verwiesen.
III. Einsatz von Cookies
Meine Website verwendet Cookies. Dies sind kleine Textdateien, welche auf dem Gerät, mit dem Sie auf meine Website zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („essentiell“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Website zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Auf meiner Website kommen folgende Cookies zum Einsatz:
Rechtsgrundlage für den Einsatz der vorstehenden Cookies ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mein berechtigtes Interesse folgt ebenfalls aus den unter II. aufgelisteten Zwecken zur Datenverarbeitung.
Die vorstehend genannten personenbezogenen Daten werden bei meinem Webhoster gespeichert und verarbeitet, der im Rahmen von Wartungstätigkeiten ggf. Zugriff auf diese nehmen kann. Die Daten können von Wix beispielsweise in Rechenzentren in den Vereinigten Staaten von Amerika gespeichert sein, in Irland, Südkorea, Taiwan oder Israel. Jede Weitergabe in ein Drittland außerhalb der Europäischen Union, die nach Angaben der Europäischen Kommission kein angemessenes Schutzniveau gewährleistet, erfolgt gemäß den Standardvertragsklauseln (2010/87/EU) in Anhang 1 der Vereinbarung zur Datenverarbeitung von Wix: https://www.wix.com/about/privacy-dpa-users
Die vollständige Datenschutzerklärung von Wix finden Sie hier: https://de.wix.com/about/privacy
Der Einsatz der Cookies ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können die Installation von Cookies verhindern, indem Sie vorhandene Cookies löschen und eine Installation von Cookies in den Einstellungen Ihres Browsers deaktivieren. Ich weise jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionalitäten meiner Website vollumfänglich nutzen können.
IV. Kontaktaufnahme
Neben der informatorischen Nutzung meiner Website biete ich Ihnen verschiedene Möglichkeiten an, mit mir in Kontakt zu treten und/oder sich über meine Dienstleistungen zu informieren. Hierzu müssen Sie in der Regel weitere personenbezogene Daten von sich angeben:
-
E-Mail -Adressen
Sofern Sie über eine auf meiner Website genannte E-Mail-Adresse Kontakt zu mir aufnehmen, werden die von Ihnen mitgeteilten Informationen und personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer jeweiligen Anfrage verarbeitet.
-
Telefonnummern
Entsprechendes gilt, wenn Sie mich per Telefon über die auf meiner Website angegebenen Nummern kontaktieren.
Die Verarbeitung Ihrer zur Kontaktaufnahme eingegebenen oder mitgeteilten personenbezogenen Daten erfolgt entweder zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines bereits bestehenden Vertrages mit Ihnen oder im Falle einer sonstigen Anfrage auf Grundlage meines berechtigten Interesses an einer erfolgreichen Kommunikation mit Ihnen. Rechtsgrundlagen für meine Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) oder f) DSGVO.
Die vorstehenden personenbezogenen Daten werden in einem cloudbasierten CRM-Systemen gespeichert und verarbeitet. Ein Drittlandtransfer findet nicht statt.
Ich speichere die personenbezogenen Daten, die Sie mir im Rahmen Ihrer Kontaktaufnahme mitteilen, in der Regel für eine Dauer von höchstens sechs Monaten nach Beendigung Ihrer Kontaktaufnahme; die Kontaktaufnahme ist beendet, wenn sich aus den Umständen entnehmen lässt, dass die Ihre betreffende Anfrage abschließend geklärt ist. Eine längere Speicherung erfolgt nur dann, wenn Ihre Kontaktaufnahme im Zusammenhang mit einem bereits bestehenden Vertrag erfolgt, zu einem Vertragsverhältnis mit mir führt oder aufgrund sonstiger gesetzlicher Bestimmungen vorgeschrieben ist. In diesen Fällen speichere ich die personenbezogenen Daten solange, wie dies zur Erfüllung des Vertrages mit Ihnen erforderlich oder aufgrund gesetzlicher Bestimmungen vorgeschrieben ist.
Es erfolgt weder ein Profiling noch eine automatisierte Entscheidungsfindung.
Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen einer Kontaktaufnahme ist freiwillig. Ich weise jedoch darauf hin, dass ich Ihre Anfrage möglicherweise nicht bearbeiten kann, wenn Sie mir die notwendigen Angaben nicht mitteilen.
Hinsichtlich Ihres Widerspruchsrecht aus Art. 21 DSGVO wird auf Ziffer IX. meiner Datenschutzhinweise verwiesen.
V. Terminbuchungen
Darüber hinaus biete ich Ihnen auf meiner Website verschiedene Möglichkeiten an, Termine in meiner Praxis online zu buchen.
-
Lemniscus
Sie können auf meiner Website die Online-Terminbuchung von Lemniscus nutzen. Lemniscus wird von der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe, entwickelt und angeboten. Zum Schutz Ihrer personenbezogenen Daten habe ich mit dieser Firma einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Sofern Sie über Lemniscus einen Termin bei mir buchen, werden die von Ihnen mitgeteilten Informationen und personenbezogenen Daten von mir zunächst ausschließlich zur Terminverwaltung verarbeitet. Nur falls es zum Abschluss eines Behandlungsvertrag kommt, verwende ich diese Daten nachfolgend auch zur Patitentenverwaltung und zur Abrechnung.
-
Doctolib
Auf meiner Internetseite können Sie zudem die Online-Terminbuchung von Doctolib nutzen. Doctolib wird von der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, entwickelt und angeboten. Zum Schutz Ihrer personenbezogenen Daten habe ich auch mit dieser Firma einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Sofern Sie über Doctolib einen Termin bei mir buchen, werden die von Ihnen mitgeteilten Informationen und personenbezogenen Daten von mir ausschließlich zur Terminverwaltung verarbeitet. Nur falls es zum Abschluss eines Behandlungsvertrag kommt, verwende ich diese Daten nachfolgend auch zur Patitentenverwaltung und zur Abrechnung.
Die Verarbeitung Ihrer zur Terminbuchung eingegebenen oder mitgeteilten personenbezogenen Daten erfolgt entweder zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines bereits bestehenden Vertrages mit Ihnen. Rechtsgrundlagen für meine Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Die vorstehenden personenbezogenen Daten werden in cloudbasierten CRM-Systemen bei den beiden vorstehend genannten Dienstleistern gespeichert und verarbeitet. Beide Dienstleister speichern die erfassten Daten auf Servern innerhalb der EU.
Weitere Informationen zur Verarbeitung Ihrer Daten durch die beiden vorstehend genannten Dienstleister finden Sie unter den nachfolgenden Links:
https://lemniscus.de/datenschutzerklaerung.html
https://media.doctolib.com/image/upload/v1608627382/legal/Privacy_Policy_Patients_DE.pdf
Ich speichere die personenbezogenen Daten, die Sie mir im Rahmen Ihrer Terminbuchung mitteilen, in der Regel für eine Dauer von höchstens sechs Monate nach Zugang Ihrer Terminbuchung. Eine längere Speicherung erfolgt nur dann, wenn Ihre Terminbuchung im Zusammenhang mit einem bereits bestehenden Vertrag erfolgt, zu einem Vertragsverhältnis mit mir führt oder aufgrund sonstiger gesetzlicher Bestimmungen vorgeschrieben ist. In diesen Fällen speichere ich die personenbezogenen Daten solange, wie dies zur Erfüllung des Vertrages mit Ihnen erforderlich oder aufgrund gesetzlicher Bestimmungen vorgeschrieben ist.
Es erfolgt weder ein Profiling noch eine automatisierte Entscheidungsfindung.
Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen einer Terminbuchung ist freiwillig. Ich weise jedoch darauf hin, dass ich Ihre Anfrage möglicherweise nicht bearbeiten kann, wenn Sie mir die notwendigen Angaben nicht mitteilen.
Hinsichtlich Ihres Widerspruchsrecht aus Art. 21 DSGVO wird auf Ziffer IX. meiner Datenschutzhinweise verwiesen.
VI. Google
Google Maps
Auf meiner Website finden Sie einen Link zu Google Maps, betrieben von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden: Google).
Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen mein Standort angezeigt und eine etwaige Anfahrt erleichtert.
Wenn Sie Google Maps über den Link auf meiner Website aufrufen, werden Ihre personenbezogenen Daten erst mit Ausführen des Links von Google erhoben und verarbeitet. Für Inhalt und Datenschutz auf Google Maps ist Google verantwortlich.
Die Nutzungsbedingungen von Google können Sie unter https://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html.
Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): https://www.google.de/intl/de/policies/privacy/.
Google Tag Manager
Wir verwenden den Dienst namens Google Tag Manager von Google. "Google" ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC.
Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.
Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.
Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden.
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung von Google Ads erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effektiven Vermarktung seiner Dienstleistung Produkte.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Google Conversion-Tracking
Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und ob bzw. wie viele Nutzer, die über eine Google Ads Anzeige auf dieser Website kamen, in der Praxis angerufen haben. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.
Die Nutzung von Google Conversion-Tracking erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
VII. Interne Empfänger
Innerhalb meiner Praxis haben ausschließlich ich und die für die vorstehend genannten Zwecke zuständigen Beschäftigten Zugriff auf Ihre Daten.
VIII. Betroffenenrechte
Sie haben das Recht:
-
gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen;
-
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
-
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
-
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
-
gemäß Art. 7 Abs. 3 DSGVO von Ihnen erteilte Einwilligungen jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitungen, die auf diesen Einwilligungen beruhen, für die Zukunft nicht mehr fortführen darf. Für Ihren Widerruf genügt eine formlose E-Mail an ds.osteopathie.sternhardt@gmail.com;
-
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder meiner Praxis wenden. Eine Liste mit Kontaktmöglichkeiten der Aufsichtsbehörden für den nichtöffentlichen Bereich finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html;jsessionid=BE9A711B86D78879803EACB462F15AEC.intranet211.
IX. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von mir auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose E-Mail an ds.osteopathie.sternhardt@gmail.com.
Änderung meiner Datenschutzhinweise
Ich behalte mir vor, diese Datenschutzhinweise jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen und/oder um Änderungen bzw. Ergänzungen meiner Dienstleistungen zu beschreiben, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gelten dann die jeweils aktuellen Datenschutzhinweise.