1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Therapeutikum Vitale Mitte
Tarjanplatz 3
35460 Staufenberg
E-Mail:
info@tvmstaufenberg.de
Telefon: 06406 835300
Datenschutzanfragen können Sie jederzeit über die oben genannten Kontaktdaten stellen.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Termin- und Praxisorganisation, zur Sicherheit unserer Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie, soweit Sie freiwillig einwilligen, Art. 6 Abs. 1 lit. a DSGVO. Wenn Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung nur, soweit eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere im Behandlungs- oder Anbahnungskontext nach Art. 9 Abs. 2 lit. h DSGVO oder aufgrund Ihrer ausdrücklichen Einwilligung.
3. Hosting und technische Bereitstellung
Diese Website ist als statische Website aufgebaut und wird technisch über Netlify bereitgestellt. Auch die Bildauslieferung und Bildoptimierung erfolgt, soweit eingesetzt, über Netlify-Funktionen derselben Website. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Seite ausgeliefert, stabil betrieben und gegen Missbrauch abgesichert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browser-, Geräte- und Betriebssysteminformationen, HTTP-Statuscode sowie übertragene Datenmengen gehören.
Zweck der Verarbeitung ist die Auslieferung der Website, die Stabilität, Fehleranalyse und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.
Empfänger der Daten ist der Hosting-Dienstleister Netlify, Inc. sowie gegebenenfalls mit Netlify verbundene Unternehmen oder eingesetzte Dienstleister. Dabei kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die konkrete Ausgestaltung von Drittlandübermittlungen richtet sich nach den jeweils eingesetzten Netlify-Diensten und den hierfür geltenden Datenschutzbedingungen. Informationen von Netlify finden Sie unter netlify.com/privacy. Zugriffsdaten und Sicherheitsprotokolle werden von uns nur so lange ausgewertet oder vorgehalten, wie dies für die genannten Zwecke erforderlich ist. Soweit wir Einfluss auf die Löschung haben, werden diese Daten nach Wegfall der Erforderlichkeit gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung entgegenstehen.
4. Kontaktaufnahme per E-Mail, Telefon oder Formular
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular betrifft dies insbesondere Ihre E-Mail-Adresse, den Betreff, den Inhalt Ihrer Nachricht, den Formularnamen, technische Übermittlungsdaten sowie den Honeypot-Spamschutz.
Das Kontaktformular wird über Netlify Forms verarbeitet. Netlify nimmt Formularübermittlungen entgegen, stellt sie im geschützten Verwaltungsbereich bereit und kann Spam- und Sicherheitsprüfungen durchführen. Zweck der Verarbeitung ist die Beantwortung Ihrer Nachricht, die Terminabstimmung, die Vorbereitung einer möglichen Behandlung oder die sonstige Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin, eine Behandlung oder sonstige vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der strukturierten Bearbeitung eingehender Anfragen.
Das Kontaktformular ist nicht für die Übermittlung sensibler Gesundheitsdaten, Diagnosen oder Befunde vorgesehen. Bitte senden Sie solche Informationen nicht über das Formular. Sollten Sie dennoch Gesundheitsdaten freiwillig übermitteln, beschränken wir die Verarbeitung auf das für die Bearbeitung oder Einordnung Ihrer Anfrage erforderliche Maß. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn hierfür eine Grundlage nach Art. 9 DSGVO besteht, etwa im Behandlungs- oder Anbahnungskontext nach Art. 9 Abs. 2 lit. h DSGVO oder aufgrund einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Anfragedaten speichern wir bis zur abschließenden Bearbeitung Ihrer Anfrage und löschen sie danach grundsätzlich, sobald sie für den Zweck nicht mehr erforderlich sind. Für allgemeine Anfragen ohne weiterführenden Vorgang erfolgt die Löschung in der Regel spätestens sechs Monate nach Abschluss der Kommunikation. Soweit sich aus der Anfrage ein Behandlungs-, Vertrags- oder Abrechnungsverhältnis ergibt, können längere gesetzliche oder berufsrechtliche Aufbewahrungspflichten gelten. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.
5. Kontaktaufnahme über WhatsApp und Instagram
Auf unserer Website befinden sich Links zu WhatsApp und Instagram. Die Logos werden lokal von unserer Website geladen. Solange Sie diese Links nicht anklicken, wird durch diese Links keine Verbindung zu WhatsApp oder Instagram hergestellt.
Wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und öffnen WhatsApp beziehungsweise WhatsApp Web. Anbieter für Nutzerinnen und Nutzer in der europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Daten in eigener Verantwortung nach den dort geltenden Datenschutzbedingungen. Hierzu können insbesondere Ihre Telefonnummer, Ihr Profilname, technische Geräte- und Verbindungsdaten, Nutzungsdaten, Kommunikationsmetadaten sowie die von Ihnen übermittelten Nachrichteninhalte gehören. Nach Angaben von WhatsApp sind persönliche Nachrichten und Anrufe Ende-zu-Ende verschlüsselt; gleichwohl verarbeitet WhatsApp bestimmte Konto-, Nutzungs-, Geräte- und Verbindungsdaten zur Bereitstellung und Sicherheit des Dienstes. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie unter whatsapp.com/legal/privacy-policy-eea.
Wir nutzen WhatsApp nur zur einfachen Kontaktaufnahme und Terminabstimmung. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung, einen Termin oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und zeitnahen Kommunikation. Bitte senden Sie über WhatsApp keine sensiblen Gesundheitsdaten, Diagnosen, Befunde oder Fotos, die medizinische Informationen enthalten. Sollten Sie solche Daten dennoch freiwillig übermitteln, verarbeiten wir sie nur, soweit dies zur Bearbeitung Ihrer Anfrage oder im Behandlungs- beziehungsweise Anbahnungskontext erforderlich ist und eine Grundlage nach Art. 9 DSGVO besteht.
Wenn Sie den Instagram-Link anklicken, verlassen Sie unsere Website und öffnen unser Profil bei Instagram. Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Aufruf von Instagram können durch Meta insbesondere IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs, Nutzungsdaten sowie, wenn Sie in Ihrem Instagram- oder Meta-Konto angemeldet sind, kontobezogene Daten verarbeitet und Ihrem Profil zugeordnet werden. Weitere Informationen finden Sie in der Meta-Datenschutzrichtlinie unter facebook.com/privacy/policy.
Wenn Sie über Instagram mit uns interagieren, etwa durch Nachrichten, Kommentare, Likes oder das Folgen unseres Profils, verarbeiten wir die für uns sichtbaren Informationen wie Ihren Nutzernamen, Profilangaben, Nachrichteninhalte und Interaktionsdaten, um auf Ihre Anfrage zu reagieren und unsere Praxis nach außen darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei konkreten Termin- oder Behandlungsanfragen Art. 6 Abs. 1 lit. b DSGVO. Öffentliche Kommentare und Likes können für andere Instagram-Nutzer sichtbar sein. Bitte senden Sie auch über Instagram keine sensiblen Gesundheitsdaten, Diagnosen oder Befunde.
Bei WhatsApp und Instagram kann eine Verarbeitung durch Meta- oder WhatsApp-Unternehmen sowie deren Dienstleister auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Die Verarbeitung durch die Plattformanbieter richtet sich nach deren eigenen Datenschutzbedingungen und Einstellungen.
6. Google Maps
Auf der Kontaktseite ist Google Maps nicht automatisch eingebunden. Beim ersten Aufruf der Kontaktseite wird nur ein lokal gestalteter Platzhalter angezeigt. Vor Ihrem Klick auf "Interaktive Karte laden" wird kein Google-Maps-iframe geladen und es wird durch diese Karteneinbindung keine Verbindung zu Google hergestellt.
Wenn Sie aktiv auf "Interaktive Karte laden" klicken, wird ein iframe von Google Maps geladen. Erst dann übermittelt Ihr Browser Daten an Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Geräte- und Browserinformationen sowie Nutzungsdaten verarbeitet werden. Je nach Nutzung und Einstellungen Ihres Endgeräts oder Google-Kontos können weitere Daten, etwa Standortdaten, verarbeitet werden. Eine Übermittlung an Google LLC in den USA oder andere Drittländer kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus ihr ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweiligen Ladevorgang; eine dauerhafte Speicherung Ihrer Zustimmung in Cookies oder im lokalen Speicher des Browsers erfolgt durch diese Website nicht.
Zusätzlich befindet sich auf der Kontaktseite ein externer Link "In Google Maps öffnen". Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und öffnen Google Maps in einem neuen Tab oder Fenster. Auch dabei können Daten durch Ihren Browser an Google übermittelt werden. Ohne Anklicken dieses Links erfolgt hierüber keine Datenübertragung an Google.
7. Cookies, lokale Speicherung und externe Ressourcen
Im öffentlichen Bereich setzen wir keine Analyse- oder Marketing-Cookies ein und verwenden keine Tracking- oder Marketing-Tools. Externe Schriftarten werden nicht von Drittanbietern geladen; die Darstellung erfolgt über Systemschriften des jeweiligen Endgeräts. Die öffentlich sichtbaren Skripte, Stylesheets, Bilder sowie News- und Teamdaten werden lokal beziehungsweise über dieselbe Website ausgeliefert.
Technisch notwendige Speicherungen oder Zugriffe können beim Betrieb der Website, bei der Formularübermittlung über Netlify, beim Laden von Google Maps nach Ihrer Einwilligung und im Administrationsbereich entstehen. Rechtsgrundlagen sind, je nach Funktion, Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.
8. News, Teamdaten und Content-Verwaltung
Die Website lädt News- und Teamdaten aus lokalen JSON-Dateien derselben Website. Dabei werden, abgesehen von den technisch notwendigen Zugriffsdaten des Website-Betriebs, keine zusätzlichen personenbezogenen Daten von Besucherinnen und Besuchern erhoben. Teamdaten werden nur veröffentlicht, soweit sie für die Außendarstellung der Praxis erforderlich sind oder eine entsprechende Einwilligung vorliegt.
Der geschützte Administrationsbereich nutzt Netlify Identity, Git-Gateway und Decap CMS. Er ist für berechtigte Redakteurinnen und Redakteure vorgesehen und wird nicht für normale Website-Besucher benötigt. Die hierfür verwendeten externen Skripte von Netlify Identity und Decap CMS werden nur beim Aufruf des Administrationsbereichs geladen, nicht auf den öffentlichen Seiten. Dabei können Login-Daten, E-Mail-Adressen, technische Zugriffsdaten und Inhaltsänderungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung eines Nutzer-, Dienst- oder Arbeitsverhältnisses erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung der Website-Inhalte. Daten im Administrationsbereich werden gespeichert, solange das jeweilige Benutzerkonto, die Berechtigung oder die Dokumentation der Inhaltsänderung erforderlich ist; gesetzliche Aufbewahrungspflichten und berechtigte Nachweisinteressen bleiben vorbehalten.
9. Empfänger und Drittlandübermittlungen
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir hierzu datenschutzrechtlich berechtigt sind.
Als Empfänger kommen insbesondere Hosting- und Formularanbieter, Anbieter des Administrationsbereichs, IT-Dienstleister, Google beim aktiv geladenen Kartendienst, WhatsApp und Meta beziehungsweise Instagram bei aktiv angeklickten Links oder dortiger Kommunikation sowie, falls erforderlich, Steuerberater, Rechtsberater, Behörden oder Abrechnungsstellen in Betracht.
Bei Dienstleistern mit Sitz außerhalb des Europäischen Wirtschaftsraums können Drittlandübermittlungen stattfinden. Soweit hierfür geeignete Garantien oder weitere Voraussetzungen nach Art. 44 ff. DSGVO erforderlich sind, richten sich diese nach dem jeweiligen Dienst, den eingesetzten Funktionen und den hierzu bestehenden vertraglichen oder gesetzlichen Grundlagen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Erledigung Ihrer Anfrage, der Abschluss eines Kommunikations-, Behandlungs- oder Vertragsvorgangs, der Wegfall einer Berechtigung im Administrationsbereich, gesetzliche oder berufsrechtliche Aufbewahrungspflichten sowie berechtigte Nachweisinteressen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berufsrechtlichen Pflichten oder berechtigten Interessen, etwa zur Abwehr oder Durchsetzung von Rechtsansprüchen, entgegenstehen.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Website:
datenschutz.hessen.de
Beschwerdeformular:
Beschwerde übermitteln
13. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für eine Kontaktaufnahme, Terminabstimmung oder Behandlung können bestimmte Angaben erforderlich sein. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten.
14. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.