Datenschutzerklärung

1. Das Wichtigste in Kürze

• Kein Tracking, keine Analysedienste, keine Werbung, keine Social-Media-Plugins.
• Keine Cookies und keine Speicherung von Informationen auf deinem Gerät.
• Schriften, Bilder und Skripte kommen vom eigenen Server. Es gibt keine Verbindung zu Google oder anderen Drittanbietern.
• Daten aus dem Kontaktformular nutze ich nur, um deine Anfrage zu beantworten.
• Der Wegweiser läuft nur in deinem Browser. Deine Antworten werden nirgends gespeichert oder gesendet.

2. Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jenni Stober · RAUMlassen
Straße Hausnummer, PLZ Ort
Telefon: Telefonnummer
E-Mail: jenni.stober@raum-lassen.de

Eine Datenschutzbeauftragte ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) bei einer Einzelpraxis in dieser Größe nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an mich.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten eine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn du ein Vorgespräch oder eine Teilnahme anfragst.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa Dokumentations- und Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren Betrieb dieser Website.
• Gesundheitsdaten in der Zusammenarbeit: vor allem deine ausdrückliche schriftliche Einwilligung zu Beginn (Art. 9 Abs. 2 lit. a DSGVO), hilfsweise und soweit anwendbar die Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO).

4. Hosting und Server-Protokolle

Diese Website liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (bei anderem Anbieter anpassen). Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn du die Website aufrufst, verarbeitet der Server automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Website auszuliefern, sie stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach Anzahl Tagen gelöscht oder anonymisiert. Ich führe sie nicht mit anderen Daten zusammen.

5. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Das gilt auch für das Kontaktformular. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

6. Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Cookies und speichert keine Informationen auf deinem Gerät (kein Local Storage, keine Fingerprinting-Techniken). Eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist deshalb nicht nötig, und es gibt kein Cookie-Banner.

7. Schriften, Bilder und Downloads

Die Schriften Cormorant Garamond und DM Sans sind lokal auf dem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Auch Bilder, Skripte und die PDF-Downloads (Flyer, Arbeitsblatt) kommen vom eigenen Server. Für Downloads ist keine Anmeldung und keine Angabe von Daten nötig.

8. Kontaktformular

Welche Daten: dein Name, deine E-Mail-Adresse, optional das Angebot, für das du dich interessierst, und optional eine kurze Nachricht.

Wofür: ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Vorgespräch zu vereinbaren.

Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Schon die Auswahl eines Angebots wie der Angstgruppe kann Rückschlüsse auf deine Gesundheit zulassen. Dafür stütze ich mich zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Häkchen im Formular gibst.

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Technik: Das Formular wird verschlüsselt an den Webserver übertragen und von dort als E-Mail an mein Praxispostfach weitergeleitet. Auf dem Webserver selbst wird nichts dauerhaft gespeichert; technisch bedingt kann die Nachricht beim Versand kurz in der Mail-Warteschlange des Anbieters liegen. Zum Schutz vor Spam nutzt das Formular ein unsichtbares Feld, kein externes Captcha.

Bitte beachte: Schick über das Formular keine ausführlichen Gesundheitsinformationen, Befunde oder Unterlagen. Das besprechen wir lieber persönlich.

Pflicht: Die Angabe von Name und E-Mail-Adresse ist nötig, damit ich antworten kann. Ohne sie kann ich deine Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.

9. Kontakt per E-Mail und Telefon

Wenn du mir eine E-Mail schreibst oder anrufst, verarbeite ich deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Machst du dabei von dir aus Angaben zu deiner Gesundheit, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

E-Mails werden auf dem Weg zwischen den Mailservern in der Regel verschlüsselt (TLS) übertragen, ihr Inhalt ist aber nicht Ende-zu-Ende-verschlüsselt. Für vertrauliche Gesundheitsinformationen nutze bitte das persönliche Gespräch oder das Telefon. Optional: Hinweis auf einen verschlüsselten Kommunikationsweg, falls angeboten

Mein E-Mail-Postfach liegt bei E-Mail-Anbieter, z. B. STRATO, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

10. Daten in Vorgespräch, Begleitung und Gruppen

Wenn wir zusammenarbeiten, verarbeite ich auch Gesundheitsdaten, zum Beispiel Angaben zu deinem Anliegen, zum Verlauf und zu vereinbarten Übungen. Grundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) zusammen mit deiner ausdrücklichen schriftlichen Einwilligung, die du zu Beginn der Zusammenarbeit gibst (Art. 9 Abs. 2 lit. a DSGVO), hilfsweise und soweit anwendbar Art. 9 Abs. 2 lit. h DSGVO.

Ich bin verpflichtet, die Begleitung zu dokumentieren (§ 630f BGB). Die Dokumentation bewahre ich zehn Jahre nach Abschluss der Begleitung auf (§ 630f Abs. 3 BGB) und schütze sie vor dem Zugriff Unbefugter, z. B. verschlossener Schrank / verschlüsselte Ablage. Du hast das Recht, deine Dokumentation einzusehen (§ 630g BGB). Widerrufst du deine Einwilligung, bewahre ich die bereits erstellte Dokumentation wegen der gesetzlichen Pflicht weiter auf (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO), nutze sie aber sonst nicht mehr.

Rechnungen und steuerlich relevante Unterlagen bewahre ich so lange auf, wie es das Steuerrecht verlangt (§ 147 AO, § 14b UStG; Rechnungen und Buchungsbelege acht Jahre, Aufzeichnungen zehn Jahre). Eine Diagnose steht nur auf deinen Wunsch auf der Rechnung, etwa wenn du sie bei deiner Versicherung einreichen möchtest.

Ich bin aus dem Behandlungsvertrag (§ 630a in Verbindung mit § 241 Abs. 2 BGB) und nach dem Datenschutzrecht zur Verschwiegenheit verpflichtet ggf. ergänzen: und nach der Berufsordnung meines Verbands. Daten gebe ich nur mit deiner ausdrücklichen Einwilligung weiter, etwa an eine Ärztin, oder wenn ein Gesetz mich dazu verpflichtet. In den Gruppen vereinbaren alle Teilnehmenden zu Beginn, dass Persönliches in der Gruppe bleibt. Ton-, Bild- und Videoaufnahmen sind in den Gruppen nicht erlaubt.

11. Wegweiser „Was passt zu mir?“

Der Wegweiser läuft vollständig in deinem Browser. Deine Antworten werden weder gespeichert noch an mich oder Dritte übertragen. Beim Neuladen der Seite sind sie gelöscht.

12. Links zu anderen Websites

In den Wissensbeiträgen verlinke ich auf Informationsangebote anderer Anbieter, etwa des Bundesgesundheitsministeriums oder von Selbsthilfeorganisationen. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung gilt seine eigene Datenschutzerklärung.

13. Empfänger und Drittländer

Empfänger deiner Daten sind nur Dienstleister, die ich vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet habe: der Hosting- und E-Mail-Anbieter (Auftragsverarbeitung) sowie gegebenenfalls Steuerberatung, die selbst zur Verschwiegenheit verpflichtet ist. Eine Übermittlung in Länder außerhalb der EU oder des EWR findet nicht statt.

14. Speicherdauer

• Server-Protokolle: Anzahl Tage.
• Anfragen ohne anschließende Zusammenarbeit: Ich lösche sie spätestens sechs Monate nach dem letzten Kontakt, früher auf Wunsch.
• Dokumentation einer Begleitung: zehn Jahre nach Abschluss (§ 630f Abs. 3 BGB).
• Rechnungen und Buchungsbelege: acht Jahre, sonstige steuerliche Aufzeichnungen zehn Jahre (§ 147 AO, § 14b UStG).

Nach Ablauf der Fristen lösche ich die Daten oder vernichte die Unterlagen datenschutzgerecht.

15. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an jenni.stober@raum-lassen.de genügt.

16. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf meinem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

17. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Weitere Hinweise

Keine automatisierten Entscheidungen: Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung oder einem Profiling beruhen (Art. 22 DSGVO).

Kein Newsletter, keine Werbung: Ich verschicke keine Newsletter und nutze deine Daten nicht für Werbung.

Änderungen: Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.