Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Nina Weyland
Hypnosepraxis Nina Weyland
Salinger Feld 28
58454 Witten
Handy: 0176 40 15 6666
E-Mail: praxis@nina-weyland.de

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist mir wichtig.

Personenbezogene Daten sind Informationen, mit denen du unmittelbar oder mittelbar identifiziert werden kannst. Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten.

Ich verarbeite personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung einer Anfrage sowie die Vorbereitung, Organisation und Durchführung der psychotherapeutischen Begleitung erforderlich ist.

3. Aufruf dieser Website

Diese Website wird bei folgendem Anbieter gehostet:
[Name und vollständige Anschrift des Hostinganbieters ergänzen]

Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browser und Betriebssystem
• zuvor besuchte Seite
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Die Protokolldaten werden nach [Speicherdauer ergänzen] gelöscht, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Kontaktaufnahme per Telefon oder E-Mail

Wenn du mich telefonisch oder per E-Mail kontaktierst, verarbeite ich die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Dient die Kontaktaufnahme der Vorbereitung eines möglichen Behandlungsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage meines berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte sende über eine unverschlüsselte E-Mail möglichst keine ausführlichen oder besonders vertraulichen Gesundheitsinformationen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung über Lemniscus

Für die Online-Terminbuchung nutze ich das Praxisverwaltungssystem Lemniscus.

Wenn du auf einen Buchungsbutton klickst, öffnet sich die externe Online-Terminvergabe von Lemniscus in einem neuen Fenster. Erst mit dem Anklicken wird eine Verbindung zu Lemniscus hergestellt; diese Website selbst bleibt dabei unverändert im Hintergrund geöffnet.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• gewünschte Terminart
• Datum und Uhrzeit der Buchung
• technische Verbindungsdaten
• weitere von dir eingegebene Angaben

Die Verarbeitung erfolgt zur Bearbeitung deiner Terminanfrage sowie zur Vorbereitung eines möglichen Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte trage in freie Textfelder keine ausführlichen Gesundheitsinformationen ein.

Lemniscus verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung werden innerhalb der Online-Terminbuchung bereitgestellt.

6. Digitale Formulare über Jotform

Nach der Vereinbarung eines therapeutischen Termins erhältst du einen geschützten Link zu den erforderlichen Formularen. Für Anamnesebögen, vorbereitende Angaben und gegebenenfalls weitere praxisbezogene Unterlagen nutze ich Jotform.

Die Formulare sind nicht öffentlich auf dieser Website eingebettet und werden erst über den von mir übermittelten Link aufgerufen.

Abhängig vom jeweiligen Formular können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Geburtsdatum
• Angaben zum Anliegen
• Gesundheits- und Behandlungsdaten
• Angaben zu Medikamenten
• Angaben zu behandelnden Ärztinnen, Ärzten oder anderen Fachstellen
• Informationen zur persönlichen und familiären Vorgeschichte
• bei Minderjährigen Angaben zum Kind und zu den Sorgeberechtigten
• technische Verbindungs- und Protokolldaten
• Datum und Uhrzeit der Übermittlung

Die Verarbeitung dient der Vorbereitung, Organisation und Durchführung der psychotherapeutischen Begleitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies im Rahmen der gesundheitlichen Versorgung und Behandlung nach Art. 9 Abs. 2 lit. h DSGVO. Soweit für eine bestimmte freiwillige Verarbeitung ausnahmsweise eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Jotform verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Für das Jotform-Konto wird die EU-Datenresidenz genutzt. Die Formulardaten werden entsprechend der gewählten Kontoeinstellung auf europäischen Servern verarbeitet.

Die übermittelten Formulare werden nur so lange bei Jotform gespeichert, wie dies für die sichere Übernahme in die Praxisdokumentation und die weitere Bearbeitung erforderlich ist. Anschließend werden sie nach dem festgelegten Löschkonzept aus Jotform entfernt.

Weitere Datenschutzinformationen werden direkt innerhalb des jeweiligen Formulars bereitgestellt.

7. Datenschutz bei minderjährigen Klientinnen und Klienten

Bei der Begleitung von Kindern und Jugendlichen können personenbezogene Daten des Kindes sowie der Sorgeberechtigten verarbeitet werden. Welche Person das jeweilige Formular ausfüllt und welche Angaben erforderlich sind, richtet sich nach dem Alter, dem Entwicklungsstand und dem Zweck des Formulars.

Informationen zum Datenschutz werden in einer klaren und verständlichen Sprache bereitgestellt. Erforderliche Erklärungen der Sorgeberechtigten werden gesondert eingeholt.

8. Routenplanung und externe Links

Der Button „Route planen“ führt zu einem externen Kartendienst. Auf dieser Website wird keine Karte automatisch geladen. Erst wenn du den Link anklickst, wird eine Verbindung zum externen Anbieter hergestellt. Dabei können durch diesen Anbieter personenbezogene Daten verarbeitet werden.

Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Kartendienstes. Auch andere externe Links werden erst nach einem bewussten Anklicken geöffnet.

9. Cookies und vergleichbare Technologien

Diese Website verwendet nur technisch erforderliche Cookies oder vergleichbare Technologien, soweit sie für den sicheren und funktionsfähigen Betrieb notwendig sind.

Analyse-, Marketing- oder Trackingdienste werden nicht eingesetzt. Nicht erforderliche externe Inhalte werden nicht automatisch geladen.

Sollten später zusätzliche Dienste, Einbettungen oder nicht notwendige Technologien eingesetzt werden, wird vor deren Aktivierung eine erforderliche Einwilligung eingeholt und diese Datenschutzerklärung entsprechend angepasst.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Endgerät beziehungsweise Webserver geladen. Beim Aufruf der Website wird deshalb keine Verbindung zu externen Schriftanbietern hergestellt.

11. Verschlüsselte Übertragung

Diese Website nutzt eine verschlüsselte Verbindung. Du erkennst dies an „https://“ in der Adresszeile deines Browsers. Dadurch sollen übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt werden.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungs-, Nachweis- und Dokumentationspflichten bleiben unberührt.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzliche Pflicht oder ein berechtigter Grund für eine weitere Speicherung besteht.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist oder du ausdrücklich eingewilligt hast.

Im Rahmen meiner Praxis können insbesondere folgende Auftragsverarbeiter eingesetzt werden:

• Hostinganbieter der Website
• Lemniscus für Terminverwaltung und Praxisorganisation
• Jotform für digitale Formulare

Mit den eingesetzten Auftragsverarbeitern bestehen die erforderlichen vertraglichen Vereinbarungen.

14. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten wenden.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass deine personenbezogenen Daten nicht rechtmäßig verarbeitet werden.

Zuständige Datenschutzaufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: [Monat und Jahr der Veröffentlichung]