Online-Datenschutzerklärung der Begleitenden Kinesiologin Angela Pontner
Herzlich Willkommen!
Ich freue mich, dass Sie meine Webseite besuchen und bedanke mich für Ihr Interesse. Der Schutz Ihrer Privatsphäre und persönlichen Daten bei der Nutzung dieser Webseite (www.pontner-kinesiologie.de) ist mir wichtig. Daher halte ich mich strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden nur im technisch notwendigen Umfang und entsprechend der gesetzlichen Bestimmungen erhoben, gespeichert und verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Die nachfolgenden Erklärungen geben Ihnen Aufschluss darüber, wie dieser Schutz gewährleistet wird und welche Daten zu welchem Zweck erhoben werden. "Personenbezogene Daten" sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum und -ort, Geschlecht, Nutzerverhalten (online). Diese personenbezogenen Daten werden nachfolgend als "Daten" bezeichnet.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
"Verantwortliche/r" nach Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung ("DS-GVO") ist:
Angela Pontner
Eichwald 11
87509 Immenstadt-Stein
E-Mail: info@pontner-kinesiologie.de
Telefon: 08323/51966
Telefax: 08323/800486
2. Welche Daten werden verarbeitet?
Bei Ihrer Kontaktaufnahme mit mir per E-Mail oder über das Kontaktformular dieser Webseite werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer) von mir gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten lösche ich, nachdem die Speicherung nicht mehr erforderlich ist, oder schränke die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen. Falls ich für einzelne Funktionen meines Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchte, werde ich Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nenne ich Ihnen auch die festgelegten Kriterien der Speicherdauer.
2.1 Erhebung und Speicherung von mir mitgeteilten Daten:
Ich erhebe über meine Internetseite Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sofern Sie mir diese mitteilen, sowie sämtliche weiteren Daten, welche über die Eingabe im Betreff- und Nachrichtenfeld des Kontaktformulars an mich von Ihnen weitergegeben werden.
2.2 Erhebung und Speicherung von Daten beim Besuch der Internetseite:
Beim Aufrufen der Internetseite werden durch den auf Ihrem Endgerät (nachfolgend "Rechner") zum Einsatz kommenden Browser automatisch Informationen an den Server der Internetseite gesendet. Diese Informationen werden temporär in einem sogenannten "Logfile" gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Internetseite, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
3. Zu welchem Zweck werden die Daten verarbeitet?
Die genannten Daten werden von mir zu den folgenden Zwecken verarbeitet:
- Kontaktaufnahme mit Ihnen
- Ihre kinesiologische Beratung
- Rechnungsstellung (und ggf. Mahnverfahren)
- Übermittlung von Informationen, die Sie bei mir anfragen
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mein berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.
4. Wie sicher sind Ihre Daten? Wie werden Ihre Daten gespeicher?
4.1 Datensicherheit:
Ich bediene mich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (siehe Ziff. 4.2), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
4.2 Datenspeicherung:
Ihre Daten werden zum Teil in physischen Akten (Papier) angelegt und in entsprechenden Aktenordnern sicher verwahrt, aber auch elektronisch gespeichert und gesichert und dabei durch einen kombinierten Verschlüsselungsprozess basierend auf asymmetrischer RSA- und symmetrischer AES-256-Verschlüsselung doppelt verschlüsselt. Der Zugang zu meinem Computersystem erfolgt nur nach persönlicher Authentifizierung berechtigter Personen. Meine Räume sind durch eine entsprechende Schließanlage im üblichen Rahmen gesichert. Dienstleister, die Zugang zu Ihren Daten haben, werden wie nach der DSGVO gesetzlich vorgesehen, schriftlich auf Verschwiegenheit verpflichtet. Ich betreibe jeweils eine doppelt verschlüsselte Datensicherung auf mehreren Datenträgern, von denen jeweils einer nicht in der Nähe des Computersystems aufbewahrt wird. So ist auch eine Wiederherstellung der Daten nach Brand oder Wasserschaden gewährleistet.
5. Wer bekommt Ihre Daten?
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt, d.h. ich gebe Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Ich gebe Ihre Daten ausschließlich an die nachfolgend genannnten Dritten weiter, es sei denn, ich bin gesetzlich zu einer sonstigen Weitergabe verpflichtet:
- Falls im Rahmen oder als Erkenntnis bzw. Ergebnis Ihrer kinesiologischen Beratung als Ergänzung bzw. Unterstützung einer medizinischen oder pychotherapeutischen Behandlung von Ihnen gewünscht an Ihre Ärzte, Heilpraktiker oder Pychotherapeuten,
- meine Steuerberater und Abrechnungsstellen,
6. Übermittlung der Daten an ein Drittland
Ich übermittle Ihre Daten ohne Ihre weitere Zustimmung nicht ins Ausland.
7. Wie lange werden Ihre Daten gespeichert?
Ich speichere Ihre Daten so lange, wie es die gesetzlichen Pflichten erfordern. Daten, die sich aus Ihrer kinesiologischen Beratung ergeben, werden für 10 Jahre gespeichert. Rechnungen werden nach geltendem Steuerrecht ebenfalls für 10 Jahre vorgehalten. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht.
8. Welche Datenschutz- und Wiederrufsrechte bestehen für Sie?
Sie als "betroffene" Person haben folgende Datenschutzrechte:
- gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten Daten verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtsmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbarem Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel könen Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder meines in Ziff. 1 genannten Sitzes wenden.
Sie als "betroffene" Person haben folgendes Widerspruchsrecht:
Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@pontner-kinesiologie.de.