Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen meiner Naturheilpraxis und dieser Website ist:

Naturheilpraxis Kerrin Olufs
Im Sande 8b
21357 Bardowick bei Lüneburg
Deutschland

E-Mail: info@naturheilpraxis-olufs.de

Website: naturheilpraxis-olufs.de

2. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig.

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung meiner Website, die Bearbeitung von Anfragen, die Vereinbarung und Durchführung von Behandlungsterminen, die Durchführung und Dokumentation einer Behandlung, die Abrechnung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

3. Besuch meiner Website

Beim Besuch meiner Website werden durch den Webserver technisch erforderliche Daten verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Gerätes,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • übertragene Datenmenge,
  • verwendeter Browser,
  • verwendetes Betriebssystem sowie
  • gegebenenfalls die zuvor besuchte Internetseite.

Die Verarbeitung dieser Daten erfolgt, soweit erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler zu erkennen.

Eine Zusammenführung dieser technischen Daten mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen,
  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.

Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO.

5. Verarbeitung von Patientendaten und Gesundheitsdaten

Im Rahmen meiner Tätigkeit als Heilpraktikerin verarbeite ich personenbezogene Daten meiner Patientinnen und Patienten, soweit dies für die Anbahnung, Durchführung und Dokumentation einer Behandlung erforderlich ist.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,
  • Geburtsdatum,
  • Angaben zur Krankengeschichte und Anamnese,
  • Angaben zu Beschwerden und Gesundheitszustand,
  • Befunde und Untersuchungsergebnisse,
  • Angaben zu bisherigen und aktuellen Behandlungen,
  • Angaben zu Medikamenten und sonstigen Behandlungsmaßnahmen,
  • Angaben zu Einwilligungen und Aufklärungen,
  • Termin- und Organisationsdaten sowie
  • Abrechnungs- und Zahlungsdaten.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und genießen einen besonderen Schutz.

Die Verarbeitung von Gesundheitsdaten erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht oder eine wirksame Einwilligung vorliegt, soweit eine solche erforderlich ist.

Die Verarbeitung erfolgt insbesondere zur Durchführung und Dokumentation der Behandlung, zur Wahrnehmung gesetzlicher Pflichten sowie zur Abrechnung meiner Leistungen.

6. Behandlungsdokumentation und Aufbewahrung

Zur ordnungsgemäßen Durchführung und Dokumentation einer Behandlung werden die hierfür erforderlichen Angaben in einer Behandlungsakte dokumentiert.

Soweit § 630f BGB Anwendung findet, wird die Behandlungsakte grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Vorschriften eine längere Aufbewahrung verlangen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betreffenden Daten gelöscht, sofern keine andere gesetzliche Verpflichtung oder ein anderer rechtmäßiger Grund für eine weitere Speicherung besteht.

7. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Bitte beachten Sie, dass die Kommunikation über eine normale E-Mail nicht mit einer Ende-zu-Ende-verschlüsselten Kommunikation gleichzusetzen ist.

Ich empfehle daher, über eine normale E-Mail möglichst keine ausführlichen Gesundheitsdaten oder andere besonders vertrauliche Informationen zu übermitteln.

Sollten Sie mir dennoch Gesundheitsdaten per E-Mail übermitteln, werden diese ausschließlich im erforderlichen Umfang und für den jeweiligen Zweck verarbeitet.

8. Telefonische Kontaktaufnahme

Wenn Sie mich telefonisch kontaktieren, kann ich die von Ihnen mitgeteilten personenbezogenen Daten verarbeiten, soweit dies zur Bearbeitung Ihres Anliegens, zur Terminvereinbarung oder im Zusammenhang mit einer Behandlung erforderlich ist.

9. Terminvereinbarung

Personenbezogene Daten, die Sie mir im Zusammenhang mit einer Terminvereinbarung mitteilen, werden ausschließlich zur Organisation und Durchführung des Termins sowie gegebenenfalls zur Vorbereitung oder Durchführung einer Behandlung verarbeitet.

10. Cookies und ähnliche Technologien

Meine Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können.

Soweit Cookies oder vergleichbare Technologien für den Betrieb der Website unbedingt erforderlich sind, können diese ohne vorherige Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, wird diese vor deren Einsatz eingeholt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Hosting und technische Dienstleister

Für den Betrieb der Website werden technische Dienstleister eingesetzt, insbesondere ein Webhosting-Anbieter.

Dabei können technische Daten verarbeitet werden, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Soweit ein Dienstleister personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO, soweit ein solcher erforderlich ist.

12. Verlinkungen zu YouTube

Auf meiner Website können Links zu Videos oder anderen Inhalten der Plattform YouTube enthalten sein.

Die YouTube-Videos werden dabei nicht direkt in meine Website eingebettet, sondern lediglich verlinkt.

Wenn Sie einen solchen Link anklicken, verlassen Sie meine Website und werden zu YouTube weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von YouTube.

Durch die bloße Darstellung eines Links zu YouTube werden von meiner Website keine YouTube-Videos geladen und es wird keine Verbindung zu YouTube hergestellt.

Weitere Informationen zum Datenschutz bei YouTube finden Sie in den Datenschutzhinweisen von YouTube.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Die Website wird, soweit technisch vorgesehen, über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Die getroffenen Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den gesetzlichen Anforderungen angepasst.

14. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder die Weitergabe zur Erfüllung eines bestimmten Zwecks erforderlich ist.

Eine Weitergabe kann insbesondere an technische Dienstleister erfolgen, die mich bei der Bereitstellung meiner Praxis- oder Website-Infrastruktur unterstützen.

Soweit gesetzlich erforderlich, werden entsprechende Auftragsverarbeitungsverträge geschlossen.

15. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die hierfür geltenden gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von mir verarbeitet werden.

Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch
Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Recht auf Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Bitte beachten Sie, dass das Recht auf Löschung eingeschränkt sein kann, wenn gesetzliche Aufbewahrungspflichten bestehen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Das Beschwerderecht besteht insbesondere bei der Datenschutzaufsichtsbehörde des Bundeslandes, in dem die verantwortliche Stelle ihren Sitz hat.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualisierung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die gesetzlichen Anforderungen, die technische Gestaltung meiner Website oder die von mir eingesetzten Dienste ändern.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf meiner Website veröffentlichte Fassung dieser Datenschutzerklärung.