Datenschutzerklärung
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den angebotenen Leistungen ist:
LADYDOC
Dr.med. Ghada Risk El Saeidi
Rådhusstræde 15
1466 Kopenhagen/Dänemark
Telefon: (0045) 76104076
E-Mail: ghada@gyn-esbjerg.dk
Sie entscheidet als Verantwortliche über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website sowie der Inanspruchnahme der angebotenen Leistungen.
Soweit nach den gesetzlichen Vorschriften kein Datenschutzbeauftragter zu benennen ist, erfolgt die datenschutzrechtliche Kommunikation über die vorstehend genannten Kontaktdaten.
2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, Kontaktdaten, Gesundheitsdaten, Abrechnungsdaten sowie sonstige Informationen, die im Zusammenhang mit der Nutzung unserer Website oder der Inanspruchnahme unserer Leistungen erhoben werden.
Soweit im Rahmen unserer Leistungen Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften oder einer von Ihnen erteilten ausdrücklichen Einwilligung.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken. Welche personenbezogenen Daten im Einzelnen verarbeitet werden, zu welchem Zweck dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und wie lange die Daten gespeichert werden, ergibt sich aus den nachfolgenden Bestimmungen.
3. Besuch der Website
3.1 Bereitstellung der Website
Bei jedem Besuch dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierbei handelt es sich um technisch erforderliche Daten, die Ihr Browser automatisch an den Server übermittelt.
Hierzu gehören insbesondere:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- übertragene Datenmenge,
- Meldung über den erfolgreichen Abruf,
- verwendeter Browser und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Website), soweit diese übermittelt wird.
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs der Website, zur Sicherstellung der IT-Sicherheit sowie zur Fehleranalyse und Systemstabilität.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren Bereitstellung und Optimierung unserer Website.
Die Server-Logfiles werden nur so lange gespeichert, wie dies zur Erreichung der vorgenannten Zwecke erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.2 Hosting
Diese Website wird durch die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet.
Im Rahmen des Hostings werden insbesondere technische Zugriffsdaten verarbeitet, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmengen, Browsertyp und Browserversion, Betriebssystem sowie Referrer-URL gehören.
Die Verarbeitung erfolgt zur Bereitstellung und technischen Auslieferung der Website sowie zur Gewährleistung der Stabilität und Sicherheit der eingesetzten Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.
Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch den Hosting-Anbieter finden Sie unter: https://www.mittwald.de/datenschutz.
3.3 Sicherheit der Website
Zum Schutz unserer Website vor unbefugten Zugriffen, Cyberangriffen und sonstigen Sicherheitsrisiken setzen wir die Sicherheitslösung Wordfence ein.
Im Rahmen der Bereitstellung der Sicherheitsfunktionen können insbesondere IP-Adressen, Informationen über Zugriffe auf die Website sowie weitere technische Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der Erkennung und Abwehr von Angriffen sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Integrität unserer Website sowie dem Schutz vor missbräuchlichen oder unbefugten Zugriffen.
Soweit im Rahmen der Nutzung von Wordfence personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen für Drittstaatenübermittlungen.
3.4 Reichweitenmessung mit WP Statistics
Zur statistischen Auswertung der Nutzung unserer Website setzen wir WP Statistics ein. Die Auswertung erfolgt auf unserem eigenen Server. Nach der von uns eingesetzten Konfiguration werden hierbei keine Cookies zu Analysezwecken gesetzt und keine personenbezogenen Nutzungsdaten an Dritte übermittelt.
Die Verarbeitung erfolgt zum Zweck der statistischen Auswertung und Optimierung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und Optimierung unserer Website.
4. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, telefonisch oder über ein auf dieser Website bereitgestelltes Kontaktformular, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich, soweit dies zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen erforderlich ist.
Zu den verarbeiteten personenbezogenen Daten gehören insbesondere:
- Name,
- Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer),
- Inhalt Ihrer Nachricht sowie
- gegebenenfalls weitere Informationen, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Sie uns im Rahmen Ihrer Kontaktaufnahme Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO übermitteln, erfolgt deren Verarbeitung ausschließlich, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.
Die im Rahmen Ihrer Kontaktaufnahme erhobenen personenbezogenen Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Interessen entgegenstehen.
5. Terminbuchung und Vertragsanbahnung
5.1 Buchung von Leistungen
Wenn Sie über unsere Website oder auf anderem Wege eine Online-Sprechstunde, ein Begleitpaket, einen Online-Kurs, einen Online-Workshop oder eine sonstige von uns angebotene Leistung anfragen oder buchen, verarbeiten wir die von Ihnen im Rahmen der Buchung oder Anfrage bereitgestellten personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name,
- Anschrift,
- Geburtsdatum,
- E-Mail-Adresse,
- Telefonnummer,
- Angaben zur gewünschten Leistung,
- Terminwünsche,
- Abrechnungs- und Zahlungsinformationen sowie
- weitere Informationen, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Terminorganisation, der Durchführung vorvertraglicher Maßnahmen sowie der Vorbereitung und Durchführung des Vertragsverhältnisses.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
5.2 Verarbeitung von Gesundheitsdaten im Rahmen der Vertragsanbahnung
Soweit Sie uns bereits im Rahmen Ihrer Anfrage oder Terminbuchung Angaben zu Ihrem Gesundheitszustand oder sonstige besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO übermitteln, verarbeiten wir diese ausschließlich, soweit dies für die Prüfung Ihres Anliegens, die Einschätzung der medizinischen Fragestellung oder die Vorbereitung der beabsichtigten ärztlichen Beratung erforderlich ist.
Die Verarbeitung erfolgt ausschließlich auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften, insbesondere Art. 9 Abs. 2 lit. h DSGVO.
5.3 Einsatz technischer Dienstleister
Zur Durchführung der Terminbuchung sowie der organisatorischen Abwicklung von Buchungsanfragen setzen wir das Buchungssystem Fluent Booking der WPManageNinja LLC ein.
Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.
Weitere Informationen zur Datenverarbeitung finden Sie unter: https://wpmanageninja.com/privacy/.
5.4 Speicherdauer
Für die Speicherdauer der im Rahmen der Terminbuchung verarbeiteten personenbezogenen Daten gelten ergänzend die Regelungen unter Ziffer 12 dieser Datenschutzerklärung.
6. Durchführung der Online-Sprechstunden
6.1 Durchführung der Videosprechstunden
Die von uns angebotenen Online-Sprechstunden werden ausschließlich als Videosprechstunden durchgeführt. Hierfür nutzen wir die zertifizierte Videoplattform RED Medical oder eine technisch und datenschutzrechtlich gleichwertige Plattform.
Zur Durchführung der Videosprechstunde werden die für die Terminorganisation und die Durchführung der ärztlichen Beratung erforderlichen personenbezogenen Daten verarbeitet.
Hierzu gehören insbesondere:
- Name,
- Kontaktdaten,
- Termininformationen,
- technische Verbindungsdaten,
- Bild- und Tonübertragung während der Videosprechstunde sowie
- gegebenenfalls weitere von Ihnen im Rahmen der Videosprechstunde mitgeteilte Informationen.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der vereinbarten Videosprechstunde und der Erfüllung des zwischen Ihnen und der Anbieterin bestehenden Behandlungsvertrags.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO.
6.2 Einsatz der Videoplattform RED Medical
Zur technischen Durchführung der Videosprechstunden setzen wir den Videodienst RED Medical ein.
Soweit RED Medical personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit ein solcher gesetzlich erforderlich ist.
Die Verarbeitung personenbezogener Daten durch RED Medical beschränkt sich auf den zur technischen Durchführung der Videosprechstunde erforderlichen Umfang.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch RED Medical finden Sie in den Datenschutzhinweisen des Anbieters: https://redmedical.de/datenschutzhinweise/.
6.3 Vertraulichkeit der Videosprechstunden
Die Anbieterin unterliegt hinsichtlich sämtlicher im Rahmen der Videosprechstunden bekannt gewordenen Informationen der ärztlichen Schweigepflicht sowie den geltenden datenschutzrechtlichen Vorschriften.
Die Videosprechstunden werden nicht aufgezeichnet.
Auch den Teilnehmern ist eine Aufzeichnung der Videosprechstunde ohne vorherige ausdrückliche Zustimmung der Anbieterin nicht gestattet.
6.4 Speicherdauer
Die Speicherdauer personenbezogener Daten im Zusammenhang mit Online-Sprechstunden richtet sich ergänzend nach Ziffer 12 dieser Datenschutzerklärung sowie den gesetzlichen Dokumentations- und Aufbewahrungspflichten.
6.5 Online-Workshops
Für die Durchführung von Online-Workshops wird die Videoplattform Zoom eingesetzt. Nähere Informationen zur Verarbeitung personenbezogener Daten durch Zoom finden Sie in deren Datenschutzhinweisen: https://explore.zoom.us/de/privacy/
Soweit dies in der jeweiligen Leistungsbeschreibung vorgesehen ist und datenschutzrechtlich zulässig erfolgt, werden die Workshops aufgezeichnet, um den angemeldeten Teilnehmern die Aufzeichnung nachträglich zur Verfügung zu stellen. Die Aufzeichnungen werden ausschließlich den jeweiligen Teilnehmern bereitgestellt, stehen für einen Zeitraum von 30 Tagen ab Bereitstellung zum Abruf bereit und werden anschließend gelöscht.
7. Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)
7.1 Verarbeitung von Gesundheitsdaten
Im Rahmen der von uns angebotenen ärztlichen Leistungen verarbeiten wir regelmäßig Gesundheitsdaten sowie gegebenenfalls weitere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Hierzu gehören insbesondere Angaben zu Ihrem Gesundheitszustand, zu Beschwerden, Diagnosen, Vorerkrankungen, Behandlungen, Medikamenten sowie sonstige Informationen, die Sie uns im Rahmen der Kontaktaufnahme, der Terminbuchung oder der Durchführung einer Online-Sprechstunde mitteilen oder die im Rahmen der ärztlichen Behandlung erhoben werden.
Die Verarbeitung dieser Daten erfolgt ausschließlich, soweit dies für die Anbahnung, Durchführung und Dokumentation der ärztlichen Behandlung sowie zur Erfüllung gesetzlicher oder berufsrechtlicher Verpflichtungen erforderlich ist.
7.2 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Grundlage der hierfür einschlägigen datenschutzrechtlichen Vorschriften.
Soweit die Verarbeitung zur Durchführung des zwischen Ihnen und der Anbieterin bestehenden Behandlungsvertrags erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung nicht bereits auf einer gesetzlichen Erlaubnis beruht, erfolgt sie auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Verarbeitung kann ferner erfolgen, soweit dies zur Erfüllung gesetzlicher oder berufsrechtlicher Verpflichtungen erforderlich ist.
7.3 Empfänger der Gesundheitsdaten
Ihre Gesundheitsdaten werden grundsätzlich ausschließlich von der Anbieterin verarbeitet.
Eine Weitergabe an Dritte erfolgt nur, soweit
- Sie hierin ausdrücklich eingewilligt haben,
- eine gesetzliche Verpflichtung hierzu besteht,
- die Weitergabe zur Durchführung des Behandlungsvertrags erforderlich ist oder
- externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeiten, soweit dies datenschutzrechtlich zulässig ist.
Eine darüber hinausgehende Weitergabe Ihrer Gesundheitsdaten erfolgt nicht.
7.4 Speicherdauer
Für die Speicherdauer von Gesundheitsdaten gelten ergänzend die Regelungen unter Ziffer 12 dieser Datenschutzerklärung sowie die einschlägigen gesetzlichen und berufsrechtlichen Dokumentationspflichten.
8. Online-Kurse, Workshops und digitale Inhalte
8.1 Teilnahme an Online-Kursen und Online-Workshops
Wenn Sie an einem von uns angebotenen Online-Kurs oder Online-Workshop teilnehmen, verarbeiten wir die für die Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name,
- Kontaktdaten,
- Buchungs- und Zahlungsinformationen,
- Informationen zur Teilnahme,
- gegebenenfalls Kommunikationsinhalte sowie
- weitere Daten, die Sie im Rahmen der Teilnahme freiwillig übermitteln.
Die Verarbeitung erfolgt zum Zweck der Durchführung des jeweiligen Vertragsverhältnisses, der Organisation der Veranstaltung sowie der Bereitstellung der gebuchten Leistungen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
8.2 Bereitstellung digitaler Inhalte
Soweit im Rahmen unserer Leistungen digitale Inhalte, insbesondere Online-Kurse, Workshop-Aufzeichnungen, Präsentationen, Arbeitsunterlagen oder sonstige digitale Materialien bereitgestellt werden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Anmeldedaten, Nutzungsinformationen sowie technische Daten, die für die Bereitstellung und Nutzung der jeweiligen Inhalte erforderlich sind.
Die Verarbeitung erfolgt ausschließlich zum Zweck der vertragsgemäßen Bereitstellung der gebuchten digitalen Inhalte.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
8.3 Aufzeichnungen von Online-Workshops
Soweit Online-Workshops aufgezeichnet werden, erfolgt dies ausschließlich im Rahmen der jeweiligen Leistungsbeschreibung und ausschließlich zu dem Zweck, die Aufzeichnung den berechtigten Teilnehmern nachträglich zur Verfügung zu stellen.
Eine darüber hinausgehende Nutzung oder Veröffentlichung der Aufzeichnungen erfolgt nicht.
Personenbezogene Daten der Teilnehmer werden nur insoweit verarbeitet, wie dies für die Durchführung der Aufzeichnung und deren Bereitstellung erforderlich ist.
8.4 Speicherdauer
Für die Speicherdauer personenbezogener Daten im Zusammenhang mit Online-Kursen, Workshops und sonstigen digitalen Inhalten gelten die Regelungen unter Ziffer 12 dieser Datenschutzerklärung.
9. Firmenworkshops und Unternehmensvorträge
9.1 Durchführung von Firmenveranstaltungen
Soweit Unternehmen, Behörden oder sonstige Organisationen unsere Workshops, Vorträge oder sonstigen Fortbildungs- und Informationsveranstaltungen buchen, verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertragsverhältnisses erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name und Kontaktdaten der Ansprechpartner,
- Unternehmens- oder Organisationsdaten,
- Kommunikationsinhalte,
- Vertrags- und Abrechnungsdaten sowie
- gegebenenfalls Teilnehmerlisten, soweit diese für die Durchführung der Veranstaltung erforderlich sind.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Vorbereitung, Durchführung und Nachbereitung der jeweiligen Veranstaltung.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
9.2 Kommunikation mit Auftraggebern
Im Rahmen der Durchführung von Firmenworkshops oder Unternehmensvorträgen verarbeiten wir personenbezogene Daten außerdem zur Kommunikation mit den jeweiligen Auftraggebern, insbesondere zur Terminabstimmung, organisatorischen Vorbereitung, Rechnungsstellung sowie zur Bearbeitung von Rückfragen.
Soweit die Verarbeitung personenbezogener Daten nicht unmittelbar zur Durchführung des Vertrags erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
9.3 Speicherdauer
Für die Speicherdauer personenbezogener Daten im Zusammenhang mit Firmenworkshops und Unternehmensvorträgen gelten die Regelungen unter Ziffer 12 dieser Datenschutzerklärung.
10. Zahlungsabwicklung
10.1 Verarbeitung personenbezogener Daten zur Zahlungsabwicklung
Zur Abwicklung der von Ihnen gebuchten Leistungen verarbeiten wir die für die Rechnungsstellung, Zahlungsabwicklung und Buchhaltung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name,
- Anschrift,
- Kontaktdaten,
- Angaben zur gebuchten Leistung,
- Rechnungsdaten,
- Zahlungsinformationen sowie
- gegebenenfalls steuerlich erforderliche Angaben.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Vertragsverhältnisses, der Zahlungsabwicklung sowie der Erfüllung gesetzlicher handels- und steuerrechtlicher Verpflichtungen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
10.2 Einsatz von Zahlungsdienstleistern
Zur Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein.
Soweit dies zur Durchführung des Zahlungsvorgangs erforderlich ist, werden die hierfür erforderlichen personenbezogenen Daten an Stripe übermittelt.
Stripe verarbeitet personenbezogene Daten eigenverantwortlich nach Maßgabe der eigenen Datenschutzhinweise.
Weitere Informationen finden Sie unter:
10.3 Speicherdauer
Für die Speicherdauer personenbezogener Daten im Zusammenhang mit der Zahlungsabwicklung gelten die Regelungen unter Ziffer 12 dieser Datenschutzerklärung.
11. Weitergabe personenbezogener Daten
11.1 Grundsatz
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, soweit dies zur Durchführung des Vertragsverhältnisses erforderlich ist, wir hierzu gesetzlich verpflichtet sind oder Sie zuvor ausdrücklich eingewilligt haben.
Eine Weitergabe erfolgt ausschließlich im hierfür erforderlichen Umfang und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.
11.2 Empfängerkategorien
Im Rahmen unserer Tätigkeit können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden:
- technische Dienstleister (z. B. Hosting-, E-Mail- oder IT-Dienstleister),
- Anbieter der eingesetzten Videoplattformen (RED Medical für Online-Sprechstunden, Zoom für Online-Workshops),
- Anbieter der Buchungsplattform (Fluent Booking),
- Zahlungsdienstleister (Stripe),
- Steuerberater oder sonstige zur Verschwiegenheit verpflichtete berufliche Berater,
- öffentliche Stellen oder Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht.
Sämtliche Dienstleister werden sorgfältig ausgewählt und verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Soweit gesetzlich erforderlich, wurden mit den Dienstleistern entsprechende Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Soweit Empfänger personenbezogene Daten als eigene Verantwortliche verarbeiten, erfolgt die Verarbeitung ausschließlich nach Maßgabe der jeweils einschlägigen datenschutzrechtlichen Vorschriften.
11.3 Übermittlungen in Drittstaaten
Soweit wir Dienste von Anbietern einsetzen, bei deren Nutzung personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) (Drittstaaten) übermittelt werden können, kann es zu einer entsprechenden Datenübermittlung kommen.
Dies betrifft insbesondere die Nutzung der Videoplattform Zoom für Online-Workshops sowie des Zahlungsdienstleisters Stripe zur Zahlungsabwicklung.
Soweit eine Übermittlung in Drittstaaten erfolgt, erfolgt diese ausschließlich auf Grundlage der gesetzlichen Voraussetzungen der DSGVO. Hierzu zählen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter hieran teilnimmt.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
12. Speicherdauer
12.1 Grundsatz
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der jeweilige Verarbeitungszweck und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden die personenbezogenen Daten gelöscht oder anonymisiert.
12.2 Gesetzliche Aufbewahrungspflichten
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden personenbezogene Daten für die Dauer der jeweils einschlägigen gesetzlichen Fristen gespeichert. Dies betrifft insbesondere Aufbewahrungspflichten nach steuer-, handels- sowie berufsrechtlichen Vorschriften.
Soweit personenbezogene Daten Bestandteil der ärztlichen Dokumentation sind, richtet sich deren Aufbewahrung insbesondere nach den für die Anbieterin geltenden berufsrechtlichen Dokumentationspflichten.
12.3 Einzelne Verarbeitungen
Je nach Art der jeweiligen Leistung gelten insbesondere folgende Speicherfristen:
- Anfragen über das Kontaktformular oder per E-Mail werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Vertrags- und Abrechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert.
- Gesundheitsdaten und ärztliche Dokumentationen werden entsprechend den einschlägigen berufsrechtlichen und gesetzlichen Aufbewahrungspflichten gespeichert.
- Daten im Zusammenhang mit Online-Kursen und digitalen Inhalten werden grundsätzlich bis zum Ablauf der jeweiligen Nutzungsdauer sowie darüber hinaus nur im Umfang gesetzlicher Aufbewahrungspflichten gespeichert.
- Workshop-Aufzeichnungen werden entsprechend der Leistungsbeschreibung grundsätzlich spätestens 30 Tage nach ihrer Bereitstellung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
13. Cookies und ähnliche Technologien
13.1 Allgemeine Informationen
Unsere Website verwendet Cookies sowie vergleichbare Technologien, soweit dies für den Betrieb der Website, die Bereitstellung unserer Leistungen oder aufgrund gesetzlicher Vorgaben erforderlich ist.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen insbesondere dazu, die Benutzerfreundlichkeit der Website zu verbessern, technische Funktionen bereitzustellen sowie die Sicherheit und Stabilität der Website zu gewährleisten.
13.2 Technisch erforderliche Cookies
Soweit technisch erforderliche Cookies eingesetzt werden, dienen diese insbesondere der Bereitstellung der Terminbuchung, der Warenkorb- und Bestellfunktion, der Zahlungsabwicklung sowie sonstiger vom Nutzer ausdrücklich gewünschter Funktionen der Website.
Soweit der Einsatz technisch erforderlicher Cookies zur Durchführung eines elektronischen Kommunikationsvorgangs oder zur Bereitstellung ausdrücklich gewünschter Funktionen zwingend erforderlich ist, erfolgt die Speicherung auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
13.3 Einwilligungsbedürftige Cookies
Soweit auf unserer Website Analyse-, Marketing- oder sonstige technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Über Art, Umfang und Zweck der eingesetzten Cookies werden Sie im Rahmen unseres Cookie-Banners informiert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen entsprechend anpassen.
13.4 Verwaltung von Cookies
Auf unserer Website wird das Consent-Management-Tool CCM19 eingesetzt, um die eingesetzten Cookies und vergleichbaren Technologien zu verwalten und, soweit erforderlich, Einwilligungen der Nutzer einzuholen und zu dokumentieren.
Nach der derzeitigen technischen Konfiguration werden beim bloßen Aufruf unserer Website keine einwilligungsbedürftigen Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Technisch erforderliche Cookies werden ausschließlich im Zusammenhang mit bestimmten vom Nutzer veranlassten Funktionen gesetzt, insbesondere im Rahmen der Terminbuchung, der Warenkorb- und Bestellfunktion sowie der Zahlungsabwicklung.
Soweit künftig einwilligungsbedürftige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Aktivierung erst nach Erteilung der erforderlichen Einwilligung über das Consent-Management-Tool. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.
14. Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
14.1 Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Darüber hinaus können Sie Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger der Daten, die geplante Speicherdauer sowie weitere gesetzlich vorgesehene Informationen verlangen.
14.2 Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
14.3 Löschung
Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
14.4 Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
14.5 Datenübertragbarkeit
Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
14.6 Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
14.7 Widerruf erteilter Einwilligungen
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
14.8 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dieses Recht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
15. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder unbefugter Offenlegung zu schützen.
Diese Maßnahmen berücksichtigen insbesondere den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und bei Bedarf angepasst.
Die Übertragung personenbezogener Daten über unsere Website erfolgt verschlüsselt. Darüber hinaus setzen wir geeignete Sicherheitsmaßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Soweit Online-Sprechstunden durchgeführt werden, erfolgt die Kommunikation ausschließlich über die hierfür vorgesehene, zertifizierte Videoplattform RED Medical.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs unserer Website abrufbare Fassung der Datenschutzerklärung.
Stand: August 2026