Datenschutzerklärung

1. Verantwortliche Stelle

Maik von Fintel
77er Straße 48
29221 Celle

Telefon: +49 157 884 44 2112
E-Mail: info@trauma-echos.de

2. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Das Hosting erfolgt zum Zwecke der sicheren und effizienten Bereitstellung dieses Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

Server-Logfiles

Der Hosting-Anbieter speichert automatisch sogenannte Server-Logfiles. Erfasst werden insbesondere:

• IP-Adresse

• Browsertyp und -version

• verwendetes Betriebssystem

• Referrer-URL

• Uhrzeit der Serveranfrage

Diese Daten dienen der technischen Sicherheit und Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

3. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen meiner Tätigkeit als Heilpraktiker, beschränkt auf das Gebiet der Psychotherapie, werden besondere Kategorien personenbezogener Daten verarbeitet, insbesondere Gesundheitsdaten gemäß Art. 9 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• ggf. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)

4. Online-Terminvereinbarung (Zoho Bookings)

Zur Terminvereinbarung wird Zoho Bookings genutzt.

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Die Nutzung erfolgt über die EU-Instanz www.zoho.eu.

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union
(Primär-Rechenzentrum: Frankfurt am Main, Deutschland;
Backup-Rechenzentrum: Niederlande).

Im Rahmen der Terminbuchung werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie ggf. Freitextangaben) verarbeitet.

Da bereits im Buchungsprozess Gesundheitsbezug bestehen kann (z. B. Angaben zum Anliegen), erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen:
https://www.zoho.com/privacy.html

5. Patientendatenerfassung (Zoho Forms)

Zur digitalen Erfassung von Patienten- und Anamnesedaten wird Zoho Forms genutzt.

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Die Nutzung erfolgt über die EU-Instanz www.zoho.eu.

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union
(Primär-Rechenzentrum: Frankfurt am Main, Deutschland;
Backup-Rechenzentrum: Niederlande).

Verarbeitet werden insbesondere:

• Stammdaten (Name, Anschrift, Kontaktdaten)

• Gesundheitsdaten

• Anamnesedaten

Die Verarbeitung erfolgt zur Durchführung der psychotherapeutischen Behandlung gemäß Art. 9 Abs. 2 lit. h DSGVO.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

6. E-Mail-Kommunikation (Zoho Mail)

Für die E-Mail-Kommunikation wird Zoho Mail genutzt.

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Die Nutzung erfolgt über die EU-Instanz www.zoho.eu.

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union
(Primär-Rechenzentrum: Frankfurt am Main, Deutschland;
Backup-Rechenzentrum: Niederlande).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sofern gesundheitsbezogene Inhalte übermittelt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. h DSGVO.

Hinweis: Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Eine vollständig lückenlose Übertragungssicherheit kann technisch nicht in jedem Fall gewährleistet werden.

Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

7. Online-Sitzungen (Zoho Meeting)

Für Online-Sitzungen wird Zoho Meeting eingesetzt.

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Die Nutzung erfolgt über die EU-Instanz www.zoho.eu.

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union
(Primär-Rechenzentrum: Frankfurt am Main, Deutschland;
Backup-Rechenzentrum: Niederlande).

Verarbeitet werden:

• Kontaktdaten

• Metadaten der Sitzung (Zeitpunkt, Dauer)

• Video- und Audiodaten während der Übertragung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 9 Abs. 2 lit. h DSGVO, da im Rahmen der Therapie Gesundheitsdaten übermittelt werden.

Die Übertragung erfolgt verschlüsselt.
Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

Es erfolgen keine Aufzeichnungen von Sitzungen, sofern nicht ausdrücklich und schriftlich vereinbart.

8. Cookies

Diese Website verwendet Cookies.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Einwilligungsbedürftige Cookies werden nur nach ausdrücklicher Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG gesetzt.

9. Einwilligungsmanagement (Borlabs Cookie)

Zur Verwaltung von Cookie-Einwilligungen wird Borlabs Cookie der Borlabs GmbH, Hamburg, eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Durchführung der Behandlung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. Dokumentationspflichten gemäß § 630f BGB).

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover