Praxis für heilkundliche Psychotherapie ECHTwertvoll Tanja Thielmann, Jahnstr. 11, 35745 Herborn

INFORMATION ZUM DATENSCHUTZ

Sehr geehrte Klientin, sehr geehrter Klient,

der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO/Umgang mit Ihren Daten und Ihre Rechte – Informationen nach Art. 13, 14 und 21) bin ich verpflichtet, Sie darüber zu informieren, zu welchem Zweck meine Praxis Daten erhebt, speichert oder weiterleitet. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils vereinbarten Dienstleistungen. Daher werden ggf. nicht alle hier enthaltenen Aussagen auf Sie zutreffen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich im Sinne der DSGVO ist:  

Tanja Thielmann, Praxis für heilkundliche Psychotherapie ECHTwertvoll

Adresse: Jahnstraße 11, 35745 Herborn

Telefonnummer: 0049 172/6793004, E-Mail Adresse: info@echtwertvoll.de

2. Art der erhobenen personenbezogenen Daten

Ich verarbeite personenbezogene Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

– zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. B. DSGVO) unseres Vertrages

– aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. C DSGVO) wie z. B. Steuergesetze sowie die gesetzliche Buchführung, die Erfüllung von Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden; darüber hinaus kann die Offenlegung personenbezogener Daten um Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden

– im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO): Soweit erforderlich, verarbeite ich Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung Berechtigter Interessen von mir oder Dritter, wie z. B. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

– wenn Besucher Kommentare auf der Website schreiben, sammele ich die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen

– aus Ihrer E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob Sie diesen benutzen. Die Datenschutzerklärung des Gravatar-Dienstes finden Sie hier: https://automattic.com/privacy/. Nachdem Ihr Kommentar freigegeben wurde, ist Ihr Profilbild öffentlich im Kontext Ihres Kommentars sichtbar.

3. Wer bekommt meine Daten?

Innerhalb der Praxis Tanja Thielmann für den Kontakt mit Ihnen und die vertragliche Zusammenarbeit, ggf. Dienstleister, die für mich als Auftragsverarbeiter tätig werden (wie z. B. Unterstützung bzw. Wartung von EDV oder IT-Anwendungen) sowie sonstige Dritte. Sämtliche Dienstleister sind vertraglich gebunden und insbesondere dazu verpflichtet, Ihre Daten vertraulich zu behandeln. Eine Weitergabe von Daten an Empfänger außerhalb meiner Praxis erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten können z. B. sein: Öffentliche Stellen und Institutionen (z. B. Finanz- oder Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, Steuerberater oder Wirtschafts-/Lohn- und Betriebsprüfer (gesetzlicher Prüfungsauftrag).

Eine Informationspflicht tritt ebenfalls meinerseits ein, wenn ein Treffen via Videokonferenz über einen entsprechenden Dienstleister vereinbart wird. Maßgabe hierfür ist Art. 12 DSGVO Pflichtinformationen nach Art. 13 DSGVO. Im Vorfeld wird besprochen, welcher Dienstleister für die Videokonferenz gewählt wird, Informationen zum Datenschutz des jeweiligen Anbieters sind gesondert zu erheben.

Besucher-Kommentare könnten von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.

4. Medien

Wenn Sie ein registrierter Benutzer sind und Fotos auf diese Website laden, sollten Sie vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.

5. Cookies

Wenn Sie einen Kommentar auf die Website schreiben, kann das eine Einwilligung sein, Ihren Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit Sie nicht, wenn Sie einen weiteren Kommentar schreiben, all diese Daten erneut eingeben müssen. Diese Cookies werden ein Jahr lang gespeichert. Falls Sie ein Konto haben und sich auf dieser Website anmelden, wird ein temporäres Cookie gesetzt, um festzustellen, ob Ihr Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn Sie Ihren Browser schließen. Wenn Sie sich anmelden, werde ich einige Cookies einrichten, um Ihre Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls Sie bei der Anmeldung „Angemeldet bleiben“ auswählen, wird Ihre Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus Ihrem Konto werden die Anmelde-Cookies gelöscht. Wenn Sie einen Artikel bearbeiten oder veröffentlichen, wird ein zusätzlicher Cookie in Ihrem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den Sie gerade bearbeitet haben. Der Cookie verfällt nach einem Tag. 

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt

Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraum (EWR) verarbeitet (möglich im Rahmen von Videokonferenzen je nach Anbieter).

7. Wie lange werden meine Daten gespeichert?

Ich verarbeite und speichere Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher und gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Ausnahmen ergeben sich, soweit gesetzliche Aufbewahrungspflichten zu erfüllen sind. Gemäß den ethischen Richtlinien des Heilpraktikerverbandes sind Behandlungsunterlagen und dazugehöriger Schriftverkehr 10 Jahre nach Abschluss der Behandlung aufzubewahren, dies erfolgt in Anlehnung an die Aufbewahrungsfristen für Ärzte. Steuerunterlagen sind gleichfalls 10 Jahre aufzubewahren. Dazu zählen Inventare, Jahresabschlüsse und Buchungsbelege. Die Frist beginnt am Ende des Kalenderjahres, in welchem die letzten Eintragungen vorgenommen wurden (Abgabenordnung – AO § 147). Coaching- und Supervisionsdokumentationen werden nach Beendigung noch 2 Jahre aufbewahrt. Sofern die Datenverarbeitung im berechtigten Interesse von mir oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Die Vernichtung der Unterlagen nach entsprechender Frist hat so zu erfolgen, dass eine Wiederherstellung nicht möglich ist. Es gelten die genannten Ausnahmen.

Wenn Sie einen Kommentar auf diese Website schreiben, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können Folgekommentare automatisch erkannt und freigeben werden, anstatt sie in einer Moderations-Warteschlange festzuhalten. Für Benutzer, die sich auf meiner Website registrieren, speichere ich zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Website können diese Informationen ebenfalls einsehen und verändern.

8. Welche Datenschutzrechte habe ich?

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten ggf. Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG). Die für mich zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Wenn Sie ein Konto auf dieser Website besitzen oder Kommentare geschrieben haben, können Sie einen Export Ihrer personenbezogenen Daten bei mir anfordern, inklusive aller Daten, die Sie uns mitgeteilt haben. Darüber hinaus können Sie die Löschung aller personenbezogenen Daten, die ich von Ihnen gespeichert habe, anfordern. Dies umfasst nicht die Daten, die ich aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren muss.

9. Eingebettete Inhalte von anderen Websites 

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte. Diese Websites können Daten über Sie sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive Ihre Interaktion mit dem eingebetteten Inhalt, falls Sie ein Konto haben und auf dieser Website angemeldet sind.

10. Gibt es eine Pflicht zur Bereitstellung von Daten?

Im Rahmen des Vertragsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung ich gesetzlich verpflichtet bin. Ohne diese Daten werde ich in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

11. Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Im Rahmen des einzelfallbezogenen Widerspruchsrecht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. F DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 Empfänger eines Widerspruchs:  

Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Abgabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:

Tanja Thielmann, Jahnstraße 11, 35745 Herborn