Datenschutzerklärung für die Verarbeitung von personenbezogenen Daten im Rahmen unserer Webseite und der Email Korrespondenz

Als Webseitenbetreiber nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Unsere Datenschutzerklärung orientiert sich an der Datenschutz-Grundverordnung („DS-GVO“) sowie dem Bundesdatenschutzgesetz („BDSG“). Die von uns verwendeten Fachtermini decken sich inhaltlich mit den DS-GVO-Definitionen dieser Begriffe.

Wir weisen insbesondere auf die Begriffsdefinitionen des Art. 4 DS-GVO hin.

I. Verantwortlicher

Der Verantwortliche im Sinne der DS-GVO und anderer Datenschutzgesetze ist:

Ingo Kneppel
Staatlich anerkannter Ergotherapeut
Rowentastraße 4
63071 Offenbach am Main

Tel: 069-93996350
Fax: 069-98559375
E-Mail: info@kneppel-praxis.de
www.kneppel-praxis.de

Institutkennzeichen: 480645840
Steuernummer: 03583632482

Die Anbieterkennzeichnung gemäß § 5 TMG finden findet sich im Impressum.

II. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten („Daten“). Dies sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Soweit wir für Verarbeitungsvorgänge von Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1, S. 1 lit. a Datenschutz-Grundverordnung (“DS-GVO“) als Rechtsgrundlage für die Verarbeitung von Daten.

Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrages oder der Anbahnung eines solchen erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1, S. 1 lit. b DS-GVO als Rechtsgrundlage.

Soweit eine Verarbeitung von Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1, S. 1 lit. c DS-GVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung von Daten erforderlich machen, dient Art. 6 Abs. 1, S. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1, S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

Die Daten der betroffenen Person werden gelöscht bzw. anonymisiert, sobald der Zweck der Verarbeitung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Löschung bzw. Anonymisierung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Ein Profiling oder eine automatisierte Entscheidungsfindung werden nicht durchgeführt.

Grundsätzlich werden Daten nicht an Dritte weitergegeben. Es kann jedoch unter Umständen für einen reibungslosen Ablauf für die Kontaktaufnahme oder die Anzeige dieser Webseite angebracht sein, Daten z.B. an einen Auftragsverarbeiter weiterzugeben. Eine solche Weitergabe findet ausschließlich an Empfänger statt, mit welchen wir einen Auftragsverarbeitungsvertrag i.S.v. 28 DS-GVO geschlossen haben oder bei denen die Verarbeitung nach Maßgabe der DS-GVO garantiert wird. Ein Auftragsverarbeitungsvertrag definiert wie mit Daten betroffener Personen umzugehen ist und gewährleistet einen Schutz für diese.

Sollte die Übermittlung von Daten betroffener Personen in ein Drittland stattfinden, geschieht dies ausschließlich in Einklang mit der DS-GVO (insbesondere Art. 44 ff. DS-GVO). Ein Drittland ist ein solches außerhalb des Europäischen Wirtschaftsraumes (EWR).

Im Falle der genannten Zwecke gem. Art. 6 DS-GVO findet eine Verarbeitung in einem Drittland somit nur statt, wenn der Betroffene seine Einwilligung gegeben hat, in diesem Land ein angemessenes Datenschutzniveau i.S.d. DS-GVO vorhanden ist, bzgl. der USA das „EU-US Privacy Shield“ Anwendung findet, geeignete Garantien i.S.v. Art. 46 DS-GVO wie Standardvertragsklauseln oder genehmigte Verhaltensregeln gelten oder eine verbindliche interne Datenschutzregelung i.S.d. Binding Corporate Rules nach Art. 47 DS-GVO gegeben sind.

III. Erhebung, Nutzung und Speicherung von Daten beim Besuch unserer Webseite

Wenn Sie unsere Webseite besuchen, erhalten wir Ihre vollständige IP-Adresse. Die Verarbeitung Ihrer IP-Adresse ist technisch erforderlich, um eine Anzeige der Website zu ermöglichen und die Stabilität und Sicherheit unserer Webseite zu gewährleisten (Art. 6 Abs. 1, S. 1 f DS-GVO). Sofern Sie unsere Internetseite zur Anbahnung eines Vertragsverhältnisses besuchen, ist Art. 6 Abs. 1, S. 1 b DS-GVO die Rechtsgrundlage. Hierfür kann Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben und wird anschließend gelöscht oder anonymisiert. Da Sie die Webseite angefordert haben, liegt dies zudem im gemeinsamen berechtigten Interesse. Ihre IP-Adresse müssen wir an die Internet-Provider geben, um die Webseitendaten an Sie übertragen zu lassen.

Unsere Internetseite wird auf Servern von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, ("AWS") gehostet. Dieses Hosting findet im Rahmen einer Auftragsverarbeitung im Sinne von Art. 28 DS-GVO statt. Serverstandort ist hierbei Frankfurt am Main. Zudem hat sich AWS dem Privacy-Shield unterworfen (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active).

Die Auftragsverarbeitung findet bei AWS statt, um eine Sicherheit der Datenverarbeitungen nach aktuellsten Standards zu ermöglichen und unsere Website optimiert und effizient bereitstellen zu können.

Der Webserver erhebt Daten über Zugriffe auf die Seite und speichert diese als "Server-Logfiles" ab. Folgende Daten werden so protokolliert:
  • Besuchte Webseite
  • Uhrzeit zum Zeitpunkt des Zugriffs
  • Mengen der gesendeten Daten in Byte
  • Quelle/ Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem

Über die Verarbeitung zum Übertragen der abgerufenen Daten hinaus, wird die vollständige IP-Adresse zur Missbrauchsanalyse kurzzeitig gespeichert. Rechtsgrundlage ist entsprechend den genannten berechtigten Interessen Art. 6 Abs. 1, S. 1 f DS-GVO.

Eine Widerspruchsmöglichkeit besteht nicht, da diese Vorgänge zum Betrieb der Webseite zwingend erforderlich sind. Bitte besuchen Sie unsere Seite nicht, wenn Sie widersprechen möchten.

Jegliche Nutzung Ihrer personenbezogenen Daten erfolgt nur zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang.

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf unsere Netzinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen Zwecken an Dritte findet nicht statt.

IV. Kontaktformular/ E-Mail

Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten Daten des Nutzers gespeichert. Es findet eine Weitergabe an Dritte statt. Kategorien von Empfängern sind hier: Plattformanbieter von Kommunikationsmitteln. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Die Verarbeitung der Daten aus der Email dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Rechtsgrundlage für die Verarbeitung der Daten, die durch Übersendung einer E-Mail übermittelt werden, ist daher Art. 6 Abs. 1, S. 1 lit. f) DS-GVO. Zielt die E-Mail auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Betroffene Personen sind Interessenten an unseren Leistungen, unsere Kunden sowie Geschäftspartner, welche Kontakt mit uns aufgenommen haben.

Wir weisen darauf hin, dass der Inhalt unverschlüsselter E-Mails von Dritten eingesehen werden kann. Wir empfehlen daher, vertrauliche Informationen verschlüsselt oder über den Postweg zuzusenden.

V. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
  • Gemäß Art. 15 DS-GVO besteht ein umfassendes Auskunftsrecht bzgl. der verarbeiteten Daten.
  • Gemäß Art. 16 DS-GVO besteht ein Berichtigungsrecht bzgl. der Daten.
  • Gemäß Art. 20 DS-GVO besteht ein Recht auf DS-GVO-konforme Übermittlung der Daten.
  • Gemäß Art. 77 DS-GVO besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
  • Gemäß Art. 21 DS-GVO besteht ein Widerspruchsrecht aus persönlichen Gründen für eine Verarbeitung nach Art. 6 Abs. 1, S. 1, lit. f DS-GVO.
  • Gemäß Art. 17 DS-GVO besteht ein Löschungsrecht bzgl. der Daten. Sollte eine Löschung aus Gründen nach Art. 6 Abs. 1 DS-GVO nicht möglich sein, wird hierbei eine Einschränkung der Verarbeitungen durchgeführt.
  • Gemäß Art. 18 DS-GVO besteht ein Einschränkungsrecht bzgl. der Daten.
  • Gemäß Art. 7 Abs. 3 DS-GVO besteht jederzeit ein Recht auf Widerruf einer Einwilligung zur Datenverarbeitung, welches zukünftige Verarbeitungen von personenbezogenen Daten betrifft. Bitte richten Sie den Widerruf z.B. an: info@kneppel-praxis.de


VI. Links zu Webseiten anderer Anbieter

Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten. Wir weisen darauf hin, dass diese Datenschutzerklärung ausschließlich für unsere Webseiten gilt. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten.

VII. Datensicherheit

Gemäß Art. 32 DS-GVO verwenden wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Daten gegen Manipulationen, unbefugte Verarbeitung sowie zufällige Verluste jeglicher Art zu schützen. Für unsere Website verwenden wir bspw. https Verbindungen.

Zudem verfolgenden wir den in Art. 25 DS-GVO festgesetzten Grundsatz der Privacy by Design, indem wir datenschutzfreundliche Standardeinstellungen und insgesamt datenschutzfreundliche Software verwenden.

Wir halten uns technisch auf aktuellem Stand und verbessern unsere Dienste in regelmäßigen Abständen, um die Sicherheit von Daten in unseren Diensten weiterhin aufrecht zu halten.

VIII. Ihre Fragen und Aktualitätshinweis

Wir stehen Ihnen gern für Fragen zu unseren Hinweisen zum Datenschutz und zur Verarbeitung Ihrer Daten zur Verfügung. Beachten sie, dass sich Datenschutzbestimmungen und Handhabungen zum Datenschutz, laufend ändern können. Es ist daher ratsam, sich über Veränderungen der gesetzlichen Bestimmungen und unserer Praxis zu informieren. Wir bitten Sie daher darum, regelmäßig diese Seite zu besuchen.

Die Datenschutzerklärung ist aktuell gültig und datiert vom 05.12.2019.