datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineangebotes und unserer Leistungen verarbeiten und zu welchen Zwecken dies geschieht.

Verantwortlich für die Website

Judith Knemeyer-Richter
Viktoriastraße 38
33602 Bielefeld
E-Mail: info@relaxyaveda.de

Verantwortlich für den Online-Shop

Malte Richter
Windelsbleicher Str. 216
33659 Bielefeld
E-Mail: mobil@relaxyaveda.de

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Personen-Stammdaten, Namen oder Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Patientendaten (z. B. Angaben zur Gesundheit)
  • Rezeptdaten und freiwillig hochgeladene Unterlagen
  • Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Bearbeitung von Terminanfragen und freiwillig hochgeladenen Rezepten
  • Sicherheitsmaßnahmen
  • Reichweitenmessung / Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO informieren wir dich über die Rechtsgrundlagen unserer Datenverarbeitungen. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d. h. der EU und des EWR, gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, Folgendes:

Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Die Rechtsgrundlage für die erforderliche Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, ist Art. 6 Abs. 1 lit. e DSGVO.

Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung von Daten zu anderen Zwecken als denen, zu denen sie erhoben wurden, bestimmt sich nach den Vorgaben des Art. 6 Abs. 4 DSGVO.

Die Verarbeitung von besonderen Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderungen und Aktualisierungen der Datenschutzerklärung

Bitte informiere dich regelmäßig über den Inhalt unserer Datenschutzerklärung. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Geschäftsbezogene Verarbeitung

Zusätzlich verarbeiten wir Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie) unserer Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service, Kundenpflege, Marketing, Werbung und Marktforschung.

Bestellabwicklung im Online-Shop und Kundenkonto

Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Online-Shop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen sowie deren Bezahlung und Zustellung bzw. Ausführung zu ermöglichen.

Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten; zu den betroffenen Personen gehören unsere Kunden, Interessenten und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Online-Shops, der Abrechnung, Auslieferung und des Kundenservices. Hierbei setzen wir Session-Cookies für die Speicherung des Warenkorb-Inhalts und – soweit erforderlich – weitere technisch notwendige Speichermechanismen ein.

Die Verarbeitung erfolgt zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie, soweit erforderlich, auf Grundlage gesetzlicher Pflichten. Die als erforderlich gekennzeichneten Angaben sind zur Begründung und Erfüllung des Vertrages notwendig. Wir geben die Daten an Dritte nur weiter, soweit dies im Rahmen der Auslieferung, Zahlung, aufgrund gesetzlicher Pflichten oder auf Grundlage unserer berechtigten Interessen erforderlich ist.

Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und sonstiger vertraglicher Rechte oder Pflichten, wobei die Erforderlichkeit der Aufbewahrung der Daten regelmäßig überprüft wird. Im Fall gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf.

Patientendaten

Wenn du dich bei uns behandeln lässt oder eine Behandlung anfragst, verarbeiten wir neben deinen Stammdaten auch Daten zu deinem Gesundheitszustand. Diese Daten bezeichnen wir zusammen als Patientendaten.

Rechtsgrundlage für diese Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Zu den verarbeiteten Patientendaten gehören grundsätzlich deine Bestands- und Stammdaten, deine Kontaktdaten, Vertragsdaten sowie Zahlungsdaten.

Im Rahmen unserer Leistungen können wir ferner besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit, verarbeiten. Hierzu holen wir, sofern erforderlich, deine ausdrückliche Einwilligung ein und verarbeiten diese Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf den jeweils einschlägigen gesetzlichen Grundlagen.

Die Löschung deiner Patientendaten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Externe Zahlungsdienstleister

Wir setzen für Zahlungsvorgänge externe Zahlungsdienstleister ein, über deren Plattformen Nutzer und wir Zahlungstransaktionen vornehmen können. Soweit PayPal als Zahlungsdienstleister genutzt wird, findest du die Datenschutzhinweise hier: Datenschutzerklärung von PayPal.

Im Rahmen der Erfüllung von Verträgen setzen wir Zahlungsdienstleister auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO ein. Im Übrigen erfolgt der Einsatz auf Grundlage unserer berechtigten Interessen an effektiven und sicheren Zahlungsmöglichkeiten.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, Bankdaten, Transaktionsdaten sowie weitere zur Zahlungsabwicklung erforderliche Angaben. Die eingegebenen Daten werden unmittelbar beim jeweiligen Zahlungsdienstleister verarbeitet und gespeichert. Wir erhalten dabei in der Regel keine vollständigen Konto- oder Kreditkartendaten, sondern nur Informationen zur Bestätigung oder Ablehnung der Zahlung.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten, wie z. B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten.

Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten sowie in Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeiten dienen.

Kontaktaufnahme und Rezept-Upload

Wenn du mit uns Kontakt aufnimmst, z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und deren Abwicklung.

Wenn du unser Kontaktformular nutzt, verarbeiten wir insbesondere deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Standortauswahl, den ausgewählten Betreff sowie deine Nachricht.

Sofern du freiwillig ein Rezept über das Kontaktformular hochlädst, verarbeiten wir zusätzlich die darin enthaltenen Angaben. Dabei kann es sich insbesondere um Gesundheitsdaten im Sinne von Art. 9 DSGVO handeln. Der Rezept-Upload dient ausschließlich dazu, deine Terminanfrage besser einordnen und vorbereiten zu können.

Der Upload eines Rezepts ist freiwillig. Bitte lade nur Unterlagen hoch, die für deine Terminanfrage oder die Vorbereitung deiner Behandlung relevant sind. Ein Zugriff erfolgt nur durch berechtigte Mitarbeitende.

Die Verarbeitung deiner Kontaktdaten erfolgt – je nach Anlass – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (im Rahmen vertraglicher oder vorvertraglicher Beziehungen) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Verarbeitung von Gesundheitsdaten im Rahmen des Rezept-Uploads erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO sowie, soweit einschlägig, zur Gesundheitsvorsorge oder medizinischen Versorgung gemäß Art. 9 Abs. 2 lit. h DSGVO.

Wir löschen Anfragen und hochgeladene Unterlagen, sofern diese nicht mehr erforderlich sind. Hochgeladene Rezepte werden spätestens nach Bearbeitung deiner Anfrage, nach Übernahme in unsere Praxisorganisation oder nach Wegfall des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdiensten, E-Mail-Versand, Sicherheitsleistungen sowie technischen Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).

Zu den Zugriffsdaten gehören insbesondere Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL, IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und Einwilligungsmanagement

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Informationen, die auf deinem Endgerät gespeichert oder von dort ausgelesen werden können. Einige dieser Technologien sind technisch notwendig, damit unsere Website und ihre grundlegenden Funktionen ordnungsgemäß bereitgestellt werden können.

Soweit der Einsatz von Cookies oder vergleichbaren Technologien nicht technisch erforderlich ist, erfolgt deren Verwendung nur auf Grundlage deiner Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unser Einwilligungsbanner bzw. die dort bereitgestellten Einstellungen anpassen oder widerrufen.

Rechtsgrundlage für das Speichern von Informationen auf deinem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder, bei technisch erforderlichen Vorgängen, auf Grundlage der jeweils einschlägigen gesetzlichen Erlaubnistatbestände.

Wir setzen ein Einwilligungsmanagement-Tool ein, um deine Auswahl zu dokumentieren und dir eine differenzierte Entscheidung über technisch erforderliche sowie gegebenenfalls weitere Kategorien von Diensten zu ermöglichen.

Du kannst darüber hinaus die Speicherung von Cookies in den Einstellungen deines Browsers einschränken oder bereits gespeicherte Cookies dort löschen. Bitte beachte, dass dadurch einzelne Funktionen unseres Onlineangebotes eingeschränkt sein können.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Sofern nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Soweit es zu Datenübermittlungen in Drittländer kommt, erfolgen diese – soweit einschlägig – auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder anderer geeigneter Garantien.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes – je nach konkreter Einbindung – Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos, Karten oder Schriftarten, einzubinden. Dies setzt regelmäßig voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten.

Soweit möglich, bemühen wir uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner Pixel-Tags, Cookies oder vergleichbare Technologien für statistische oder Marketingzwecke einsetzen.

THEORG

Wir setzen für die Verwaltung von Patienten und Rezepten, für eine effiziente Online-Terminreservierung und die korrekte Rezeptabrechnung die Praxis-Software THEORG (THErapieORGanisation) ein.

Um erstmalig Termine in unserer Einrichtung zu reservieren, kann eine Benutzer-Registrierung erforderlich sein. Die Nutzung der Online-Terminreservierung mit Angabe persönlicher Daten erfolgt freiwillig. Deine Daten werden im Rahmen der technischen Abwicklung an die eingesetzte Praxissoftware übermittelt und dort verarbeitet. Du kannst eine erteilte Einwilligung zur zukünftigen Verwendung deiner personenbezogenen Daten jederzeit widerrufen.

Vimeo

Wir können Videos der Plattform Vimeo einbinden. Informationen zur Datenverarbeitung durch Vimeo findest du hier: Datenschutzerklärung von Vimeo.

YouTube

Wir können Videos der Plattform YouTube einbinden. Informationen zur Datenverarbeitung durch Google bzw. YouTube findest du hier:

Videoüberwachung

Der Eingangsbereich vor der Haustür unserer Praxisräume wird videoüberwacht. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Verarbeitungszweck liegt in der Vandalismusprävention und der Ausübung des Hausrechts. Unser berechtigtes Interesse ist der Schutz unseres Eigentums. Die Daten werden grundsätzlich 72 Stunden und im Anlassfall für die Dauer der Abwicklung des Verfahrens gespeichert.