Datenschutzerklärung

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Henna Panitz, Heilpraktikerin
Praxis für Naturheilkunde
Am Bach 1b, 48366 Laer
Telefon: 0177 9419375
E-Mail: praxis@henna-panitz.de

Datenschutzbeauftragte

Für diese Praxis besteht keine Pflicht, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Verarbeitung von Gesundheitsdaten erfolgt nicht „umfangreich“ im Sinne von Art. 37 Abs. 1 lit. c DSGVO. Bei allen Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

Die folgenden Begriffe stammen aus Art. 4 DSGVO. Sie stehen hier, damit der Rest dieser Erklärung ohne Nachschlagen lesbar ist.

• Personenbezogene Daten — alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören Name, Anschrift und E-Mail-Adresse, aber auch die IP-Adresse Ihres Geräts.
• Besondere Kategorien personenbezogener Daten — Daten, die besonders geschützt sind, weil ihr Missbrauch besonders schwer wiegt. Dazu gehören Gesundheitsdaten, also Angaben über Beschwerden, Diagnosen und Behandlungen (Art. 9 Abs. 1 DSGVO).
• Verarbeitung — jeder Umgang mit Daten: erheben, erfassen, speichern, verwenden, übermitteln, einschränken, löschen.
• Verantwortliche — wer über Zwecke und Mittel der Verarbeitung entscheidet. Das bin für diese Website ich.
• Auftragsverarbeiter — wer Daten in meinem Auftrag und nach meinen Weisungen verarbeitet, ohne selbst über sie zu bestimmen, etwa der Hostinganbieter.
• Einwilligung — Ihre freiwillige, für den konkreten Fall erteilte, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung.
• Profiling — die automatisierte Auswertung persönlicher Aspekte, um etwa Verhalten oder Vorlieben vorherzusagen. Auf dieser Website findet das nicht statt.

Ich verarbeite personenbezogene Daten nur, soweit es für die genannten Zwecke erforderlich ist, und nur auf einer der unten genannten Rechtsgrundlagen. Die Daten werden nicht verkauft, nicht für Werbung Dritter genutzt und nicht mit Daten aus anderen Quellen zusammengeführt. Es wird jeweils so wenig erhoben wie möglich und so früh gelöscht wie zulässig (Art. 5 Abs. 1 lit. c und lit. e DSGVO).

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für nicht notwendige Cookies oder wenn Sie mir ausdrücklich erlauben, Sie zurückzurufen.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Behandlungsvertrags, einschließlich Ihrer Anfrage vorab.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, insbesondere aus Steuer- und Handelsrecht.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, insbesondere der technisch sichere Betrieb dieser Website.
• Art. 9 Abs. 2 lit. a und lit. h DSGVO — Gesundheitsdaten: entweder aufgrund Ihrer ausdrücklichen Einwilligung oder zum Zweck der Gesundheitsversorgung, jeweils in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und der Schweigepflicht nach § 203 StGB.
• § 25 Abs. 2 Nr. 2 TDDDG — Speicherung von Informationen auf Ihrem Endgerät, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben an den Server, der diese Seite ausliefert. Ohne sie könnte die Seite Ihnen nicht zugestellt werden. Erfasst werden dabei:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und der Statuscode der Antwort
• die übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Zweck ist die Auslieferung der Seite, die Stabilität des Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieser Website.

Diese Protokolldaten werden nicht zusammen mit anderen Daten gespeichert, nicht zur Identifizierung einzelner Personen ausgewertet und nicht für Statistik oder Werbung verwendet. Sie werden nach spätestens 30 Tagen gelöscht, es sei denn, ein konkreter Missbrauchsverdacht macht eine längere Aufbewahrung zur Aufklärung erforderlich.

Diese Website wird auf der Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben und ausgeliefert. Cloudflare verarbeitet dabei die unter Ziffer 4 genannten Zugriffsdaten in meinem Auftrag und nach meinen Weisungen. Cloudflare dient zugleich der Abwehr von Überlastungsangriffen und filtert schädliche Anfragen, bevor sie die Seite erreichen.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in Ländern außerhalb der Europäischen Union lässt sich bei einem weltweiten Auslieferungsnetz nicht vollständig ausschließen. Für diesen Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

Die Datenschutzhinweise von Cloudflare finden Sie unter cloudflare.com/de-de/privacypolicy.

Verschlüsselte Übertragung

Die Verbindung zwischen Ihrem Browser und dieser Website ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile. Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Diese Website wurde mit Lovable erstellt und wird dort weiter gepflegt. Anbieterin ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable ist eine Entwicklungsumgebung: Dort entsteht und ändert sich der Quellcode der Seite, dort wird sie gebaut und für die Veröffentlichung vorbereitet. Der Sitz des Unternehmens liegt innerhalb der Europäischen Union; zuständige Aufsichtsbehörde ist die schwedische Integritetsskyddsmyndigheten.

Wenn Sie eine Vorschauversion aufrufen

Vor der Veröffentlichung unter der eigenen Adresse ist die Seite über eine Vorschauadresse von Lovable erreichbar. Wer diese Vorschauadresse aufruft, dessen Zugriffsdaten — dieselben wie unter Ziffer 4 — verarbeitet Lovable als Auftragsverarbeiterin. Die Vorschauversion ist für Suchmaschinen auf „noindex“ gestellt, damit sie nicht anstelle der eigentlichen Seite in Suchergebnissen erscheint. Für die veröffentlichte Seite unter der eigenen Adresse gilt Ziffer 5.

Die Datenschutzhinweise von Lovable finden Sie unter lovable.dev/privacy.

Quellcode

Der Quellcode der Seite liegt in einem nicht öffentlichen Verzeichnis bei GitHub, Inc. (Microsoft-Konzern). Dort liegen Programmtexte, Bilder und Seiteninhalte — keine Daten von Besucherinnen und Besuchern dieser Website und keine Patientendaten. Ein Aufruf dieser Website stellt keine Verbindung zu GitHub her.

Alle Schriftarten, Bilder und Videos dieser Seite liegen auf demselben Server wie die Seite selbst und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Adobe Fonts, einem Bilddienst oder einer Videoplattform. Beim Betrachten der Seite werden dadurch keine Daten an Dritte übertragen, und es werden keine Cookies Dritter gesetzt.

Die Videos starten stumm und ohne Ton. Sie werden von diesem Server geladen; es findet keine Rückmeldung darüber statt, ob, wie lange oder wie weit sie abgespielt wurden.

Diese Website setzt derzeit keine Cookies im technischen Sinn. Gespeichert wird allein Ihre Auswahl aus dem Cookie-Hinweis, und zwar im lokalen Speicher (Local Storage) Ihres Browsers:

• Bezeichnung: cookie-consent-v1
• Inhalt: welche Kategorien Sie zugelassen haben und wann Sie das entschieden haben
• Zweck: damit der Hinweis nicht bei jedem Besuch erneut erscheint und Ihre Entscheidung nachvollziehbar bleibt
• Speicherdauer: bis Sie die Website-Daten in Ihrem Browser löschen oder Ihre Auswahl ändern
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Zustand bereitzustellen

Diese Angabe verlässt Ihren Browser nicht. Sie wird nicht an den Server und nicht an Dritte übertragen und enthält keine Kennung, mit der Sie wiedererkannt werden könnten.

Die Kategorien im Cookie-Hinweis

Der Hinweis unterscheidet die Kategorien „Notwendig“, „Präferenzen“, „Statistik“ und „Marketing“. In den drei letzten Kategorien ist derzeit nichts aktiv: Es sind keine Analyse-, Reichweiten- oder Werbedienste eingebunden, und es wird auch dann nichts geladen oder gespeichert, wenn Sie diese Kategorien zulassen. Die Auswahl ist vorbereitet für den Fall, dass später ein solcher Dienst hinzukommt — dann wird er hier namentlich genannt, bevor er eingesetzt wird.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht: Der Link „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnet die Auswahl erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Cookies und lokale Speicherung in den Einstellungen Ihres Browsers generell blockieren oder gespeicherte Daten löschen. Die Seite bleibt dabei in vollem Umfang nutzbar; lediglich der Cookie-Hinweis erscheint dann bei jedem Besuch erneut.

Auf der Startseite steht ein Formular zur Terminanfrage. Verarbeitet werden die Angaben, die Sie dort eintragen:

• Anlass Ihrer Anfrage und, falls angegeben, die gewünschte Behandlung
• Ihr Name (Pflichtangabe) und Ihre E-Mail-Adresse (Pflichtangabe)
• Ihre Nachricht
• auf Wunsch Ihre Telefonnummer und ein Zeitfenster für einen Rückruf

Zweck ist allein die Bearbeitung Ihrer Anfrage und die Anbahnung eines Behandlungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sie freiwillig weitere Angaben machen oder einen Rückruf wünschen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Wie die Nachricht mich erreicht

Das Formular speichert nichts auf dem Server dieser Website. Wenn Sie es absenden, öffnet sich Ihr eigenes E-Mail-Programm mit einer fertig vorbereiteten Nachricht, die Sie vor dem Versenden noch lesen und ändern können. Der Versand erfolgt damit über Ihren eigenen E-Mail-Anbieter; für dessen Verarbeitung gelten dessen Datenschutzbestimmungen. Ich erhalte Ihre Nachricht anschließend als gewöhnliche E-Mail in meinem Postfach.

Schutz vor automatisierten Einsendungen

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld. Wird es ausgefüllt, was praktisch nur automatisierte Programme tun, wird die Einsendung verworfen. Es findet dabei keine Auswertung Ihres Verhaltens statt, und es wird kein externer Dienst wie ein Captcha eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Abwehr von Spam.

E-Mail

Schreiben Sie mir unmittelbar per E-Mail, verarbeite ich Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei einer Anfrage ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass der Inhalt einer gewöhnlichen E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden kann.

Telefon

Rufen Sie an, verarbeite ich Ihre Rufnummer und die Angaben, die Sie im Gespräch machen, um Ihr Anliegen zu bearbeiten und gegebenenfalls einen Termin zu vereinbaren. Gespräche werden nicht aufgezeichnet. Sprechen Sie auf die Mailbox, wird die Nachricht nach Bearbeitung gelöscht.

WhatsApp

Auf der Seite finden Sie einen Link, der eine Nachricht an meine Mobilnummer in WhatsApp vorbereitet. Der Link allein überträgt nichts: Solange Sie ihn nicht anklicken, entsteht keine Verbindung zu WhatsApp. Nutzen Sie ihn, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, als Teil des Meta-Konzerns Ihre Rufnummer und Verkehrsdaten nach ihren eigenen Bestimmungen; auf diese Verarbeitung habe ich keinen Einfluss. Nachrichteninhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt, die Verbindungsdaten hingegen nicht.

Ich verarbeite die dort eingehenden Nachrichten ausschließlich zur Terminabsprache, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bitte senden Sie auch hier keine Gesundheitsdaten. Wenn Ihnen dieser Weg nicht recht ist, nutzen Sie bitte Telefon oder E-Mail — beides steht gleichberechtigt daneben.

Zur Vereinbarung und Erinnerung an Termine verarbeite ich Ihren Namen, Ihre Kontaktdaten und den vereinbarten Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Online-Buchungssystem ist nicht im Einsatz; Termine werden persönlich abgesprochen. Die Terminübersicht wird nach Ablauf der steuerlichen Aufbewahrungsfristen gelöscht, soweit sie nicht Teil der Behandlungsdokumentation ist.

Kommt eine Behandlung zustande, verarbeite ich Gesundheitsdaten — also Daten einer besonderen Kategorie nach Art. 9 Abs. 1 DSGVO. Dazu gehören Ihre Angaben aus der Anamnese, Befunde, die Sie mir vorlegen, meine eigenen Feststellungen, die durchgeführten Behandlungen und deren Verlauf.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch eine der Schweigepflicht unterliegende Person) sowie, soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für den Behandlungsvertrag selbst gilt Art. 6 Abs. 1 lit. b DSGVO.

Schweigepflicht. Ich unterliege der Schweigepflicht nach § 203 Abs. 1 StGB. Eine Weitergabe an Dritte — etwa an mitbehandelnde Ärztinnen und Ärzte oder an Angehörige — erfolgt nur, wenn Sie mich ausdrücklich davon entbinden oder eine gesetzliche Pflicht dazu besteht.

Zugriff. Zugriff auf die Behandlungsdokumentation habe ausschließlich ich. Sie wird getrennt von dieser Website geführt und ist über das Internet nicht zugänglich.

Einsicht. Sie können jederzeit Einsicht in Ihre Unterlagen nehmen und Kopien verlangen — nach Art. 15 DSGVO und nach dem für Behandlungsverhältnisse geltenden Einsichtsrecht (§ 630g BGB als Maßstab).

Aufbewahrung. Die Behandlungsdokumentation wird nach dem für Heilberufe geltenden Maßstab grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB als Maßstab für die Dokumentationspflicht, ergänzt um die Verjährungsfristen möglicher Ansprüche). Danach wird sie gelöscht beziehungsweise datenschutzgerecht vernichtet.

Die für Ihre Behandlung maßgeblichen Datenschutzinformationen erhalten Sie beim ersten Termin gesondert in Papierform.

Für die Rechnungsstellung verarbeite ich Ihren Namen, Ihre Anschrift, die erbrachten Leistungen und den Betrag. Grundlage der Abrechnung ist das Gebührenverzeichnis für Heilpraktiker (GebüH). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Rechnungsunterlagen werden entsprechend den steuerrechtlichen Fristen zehn Jahre aufbewahrt. Eine Weitergabe an eine Steuerberatung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags beziehungsweise auf Grundlage der gesetzlichen Berufspflichten der Steuerberatung.

Eine Übermittlung an eine privatärztliche Verrechnungsstelle oder ein Abrechnungsunternehmen findet nur statt, wenn Sie darin zuvor ausdrücklich und schriftlich einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Ohne Ihre Einwilligung rechne ich unmittelbar mit Ihnen ab.

Reichen Sie die Rechnung bei Ihrer privaten Krankenversicherung oder einer Zusatzversicherung ein, geschieht das durch Sie selbst. Eine Übermittlung an Versicherungen durch mich findet nicht statt.

Auf der Startseite können Rückmeldungen von Patientinnen und Patienten erscheinen. Sie werden nur mit ausdrücklicher, vorher erteilter Einwilligung der betreffenden Person veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Angaben, die einen Rückschluss auf Beschwerden oder Behandlungsverläufe zulassen, werden dabei vermieden.

Die Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden; die Rückmeldung wird dann bei der nächsten Aktualisierung entfernt. Eine Nachricht an die unter Ziffer 1 genannte Adresse genügt.

Personenbezogene Daten erhalten ausschließlich:

• Cloudflare, Inc. (USA) — Hosting und Auslieferung dieser Website, Auftragsverarbeiterin (Ziffer 5)
• Lovable Labs Sweden AB (Schweden) — Erstellung, Pflege und Vorschau der Website, Auftragsverarbeiterin (Ziffer 6)
• Ihr E-Mail-Anbieter — wenn Sie mir über das Formular oder unmittelbar schreiben; er handelt für Sie, nicht für mich
• WhatsApp Ireland Limited (Irland) — nur, wenn Sie diesen Weg selbst wählen (Ziffer 10)
• Steuerberatung — im Rahmen der gesetzlichen Aufbewahrungs- und Erklärungspflichten
• Behörden und Gerichte — soweit ich gesetzlich zur Auskunft verpflichtet bin

Darüber hinaus werden Daten nicht weitergegeben. Insbesondere findet keine Weitergabe zu Werbezwecken, kein Verkauf und kein Austausch mit anderen Praxen statt.

Übermittlung in Drittländer

Lovable hat seinen Sitz in Schweden und verarbeitet innerhalb der Europäischen Union. Bei Cloudflare lässt sich eine Verarbeitung außerhalb der EU nicht vollständig ausschließen; dafür gelten die unter Ziffer 5 genannten Garantien (Standardvertragsklauseln und EU-US Data Privacy Framework). WhatsApp Ireland Limited sitzt zwar in Irland, übermittelt als Teil des Meta-Konzerns aber Daten in die USA — auf eigener Grundlage und außerhalb meines Einflusses; das ist der Grund, warum Telefon und E-Mail gleichberechtigt danebenstehen. Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es werden keine Nutzungsprofile gebildet, keine Besucherinnen und Besucher wiedererkannt und keine Daten zu Werbezwecken ausgewertet. Über Behandlungen entscheide ich im Gespräch mit Ihnen, nicht ein Verfahren.

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Im Kontaktformular sind Name und E-Mail-Adresse als Pflichtangaben gekennzeichnet: Ohne sie kann ich Ihre Anfrage nicht beantworten. Ein Nachteil entsteht Ihnen daraus nicht — Sie können mich ebenso gut anrufen.

Im Rahmen einer Behandlung sind bestimmte Angaben dagegen erforderlich: Ohne Anamnese und ohne Kenntnis Ihrer Medikamente und Vorerkrankungen kann ich eine Behandlung nicht verantwortlich durchführen. Wenn Sie diese Angaben nicht machen möchten, kann ein Behandlungsvertrag nicht zustande kommen.

Diese Website richtet sich nicht an Kinder. Über das Kontaktformular werden bewusst keine Daten von Minderjährigen erhoben. Bei einer Behandlung von Minderjährigen erfolgt die Verarbeitung auf Grundlage der Einwilligung der sorgeberechtigten Personen beziehungsweise, soweit einschlägig, Art. 8 DSGVO.

Diese Seite verweist an einzelnen Stellen auf Angebote Dritter — auf die Kartensuche für die Anfahrt, auf WhatsApp und auf Gesetzestexte. Diese Verweise sind gewöhnliche Links: Es wird nichts eingebettet, nichts nachgeladen und nichts übertragen, solange Sie den Link nicht selbst anklicken. Bewusst wurde auf eine eingebettete Karte verzichtet, weil eine solche Einbettung bereits beim Aufruf der Seite Daten an den Kartenanbieter überträgt.

Sobald Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt und auf die dortige Verarbeitung habe ich keinen Einfluss.

Diese Website bindet keine Schaltflächen oder Zählpixel sozialer Netzwerke ein. Ein Newsletter wird nicht angeboten, und es findet keine Werbung per E-Mail oder per Post statt. Sollte sich daran etwas ändern, wird diese Erklärung zuvor entsprechend ergänzt.

In den Praxisräumen findet keine Videoüberwachung statt. Es werden keine Bild- oder Tonaufnahmen von Patientinnen und Patienten angefertigt.

• Server-Protokolle: spätestens 30 Tage
• Ihre Auswahl im Cookie-Hinweis: bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen
• Anfragen ohne anschließende Behandlung: bis zur abschließenden Bearbeitung, danach spätestens nach sechs Monaten
• Behandlungsdokumentation: in der Regel zehn Jahre nach Abschluss der Behandlung
• Rechnungen und steuerlich relevante Unterlagen: zehn Jahre (§ 147 AO, § 257 HGB)
• Einwilligungen und deren Widerruf: solange die Verarbeitung läuft, danach zum Nachweis für die Dauer der Verjährungsfristen

Wo gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, wird die Verarbeitung stattdessen eingeschränkt: Die Daten werden gesperrt und nur noch zu dem Zweck verwendet, der die Aufbewahrung gebietet.

Ihnen stehen gegenüber mir die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten ich über Sie verarbeite, zu welchem Zweck, wie lange und an wen sie weitergegeben werden; dazu eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen korrigiert, unvollständige ergänzt werden.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa während geprüft wird, ob Daten richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft, ohne Angabe von Gründen.

So machen Sie Ihre Rechte geltend

Eine formlose Nachricht an praxis@henna-panitz.de oder an die unter Ziffer 1 genannte Anschrift genügt. Die Ausübung Ihrer Rechte ist für Sie kostenlos. Ich antworte unverzüglich, spätestens innerhalb eines Monats; bei besonders umfangreichen Anfragen kann sich diese Frist um zwei Monate verlängern, worüber ich Sie dann unterrichte. Zum Schutz Ihrer Daten kann ich Sie bitten, Ihre Identität nachzuweisen, bevor ich Auskunft erteile.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für diese Praxis zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
ldi.nrw.de

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Technisch sind das unter anderem:

• durchgehend verschlüsselte Übertragung (TLS) mit automatischer Umleitung unverschlüsselter Aufrufe
• eine Inhaltssicherheitsrichtlinie, die festlegt, aus welchen Quellen der Browser überhaupt etwas laden darf
• das Verbot, diese Seite in fremde Seiten einzubetten (X-Frame-Options, frame-ancestors) — das schützt vor Klickfallen
• die Abschaltung von Gerätezugriffen, die diese Seite nicht braucht: Kamera, Mikrofon, Standort, Bewegungssensoren, Bezahlschnittstellen
• eine zurückhaltende Übermittlung der Herkunftsadresse an verlinkte Seiten (Referrer-Policy)
• die Verhinderung, dass der Browser Dateitypen errät (X-Content-Type-Options)

Organisatorisch kommen dazu: Zugriff auf Behandlungsunterlagen ausschließlich durch mich, getrennte Aufbewahrung dieser Unterlagen außerhalb des Internets, sichere Vernichtung von Papierunterlagen nach Ablauf der Fristen sowie die Verpflichtung eingesetzter Dienstleister auf Auftragsverarbeitung und Vertraulichkeit. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melde ich diese innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde, sofern die Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt (Art. 33 DSGVO). Ist das Risiko voraussichtlich hoch, benachrichtige ich Sie zusätzlich unverzüglich und unmittelbar (Art. 34 DSGVO). Gerade bei Gesundheitsdaten ist dieser Fall ernst zu nehmen, und er wird hier nicht kleingeschrieben.

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert — etwa wenn ein Buchungssystem, ein Kartendienst oder ein Analysewerkzeug hinzukommt. Maßgeblich ist jeweils die hier veröffentlichte Fassung. Der Stand ist oben angegeben; ein Blick darauf zeigt Ihnen, ob sich seit Ihrem letzten Besuch etwas geändert hat.