Datenschutzerklärung

Nachfolgend informiere ich Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten ich verarbeite, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen. Diese Erklärung betrifft ausschließlich die Verarbeitung beim Betrieb dieser Website. Über die Verarbeitung bei einer Kontaktaufnahme – etwa per Telefon, E-Mail, Post oder WhatsApp – und im Rahmen einer Behandlung informiere ich Sie gesondert. Ihre Daten erhebe ich grundsätzlich unmittelbar bei Ihnen.

1. Verantwortliche Stelle

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:

Natalie Löw
Heilpraktikerin, beschränkt auf das Gebiet der Psychotherapie
Tassilo-Tröscher-Straße 8
65385 Rüdesheim am Rhein

Telefon: 0177 325 45 12
E-Mail: praxis@hp-psychotherapie-loew.de

2. Datenschutzbeauftragte

Ich habe keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. In meiner Einzelpraxis sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG). Die Verarbeitung durch eine einzelne Angehörige eines Gesundheitsberufs ist nach Erwägungsgrund 91 der DSGVO regelmäßig nicht als „umfangreich“ anzusehen, sodass auch Art. 37 Abs. 1 Buchst. c DSGVO nicht eingreift. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

Für die Verarbeitung beim Betrieb dieser Website stütze ich mich auf:

• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere Auskunftspflichten gegenüber Gerichten und Behörden (Ziffer 7).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere der sichere und störungsfreie Betrieb dieser Website.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO – etwa Angaben zu Ihrer Gesundheit – verarbeite ich über diese Website nicht. Die Website enthält kein Kontaktformular und keine sonstigen Eingabefelder; Sie können mir über sie keine Angaben übermitteln. Verarbeitet werden allein die technischen Verbindungsdaten, die beim Aufruf der Seiten anfallen (Ziffer 4).

4. Hosting und Server-Protokolle

Diese Website liegt auf einem angemieteten Server. Anbieter ist:

Gericke KG, handelnd unter der Firmierung „MC-HOST24.de“
Mühlenstraße 8a
14167 Berlin
mc-host24.de

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Deutschland. Nach diesem Vertrag findet die Verarbeitung ausschließlich in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Der Anbieter setzt für Rechenzentrums- und Netzleistungen weitere Auftragsverarbeiter ein, die ebenfalls innerhalb dieses Gebiets ansässig sind.

Server-Protokolle

Beim Aufruf dieser Website fallen technische Verbindungsdaten an. Verarbeitet werden:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• die angeforderte Adresse (HTTP-Anfragezeile) und der HTTP-Statuscode,
• die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• die Browserkennung (User-Agent), aus der sich Browsertyp, Browserversion und Betriebssystem ergeben.

Diese Verarbeitung findet auf zwei Ebenen statt. Ein vorgeschalteter Reverse Proxy nimmt Ihre Verbindung entgegen und stellt die Verschlüsselung bereit; ihm ist Ihre vollständige IP-Adresse notwendigerweise bekannt, und sie kann dort sowie in den technischen Fehlerprotokollen beider Ebenen vorübergehend gespeichert werden. Der dahinterliegende Webserver, der die Seiten ausliefert, führt ein Zugriffsprotokoll, in dem IP-Adressen nur gekürzt gespeichert werden: Bei IPv4 wird das letzte Segment durch eine Null ersetzt, bei IPv6 werden alle Bestandteile nach den ersten beiden Blöcken entfernt.

Zweck: störungsfreier Betrieb, Systemsicherheit sowie Aufklärung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, diese Website sicher und zuverlässig bereitzustellen.
Speicherdauer: Für die Protokolle ist keine zeitliche, sondern eine mengenmäßige Löschung eingerichtet – sobald das dafür vorgesehene Speichervolumen von rund 30 Megabyte erreicht ist, werden die ältesten Einträge überschrieben. Eine darüber hinausgehende Archivierung erfolgt nicht. Kommt es zu einem sicherheitsrelevanten Vorfall, können die betroffenen Protokolldaten bis zu dessen Klärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbe- oder Analysezwecken ausgewertet. Auch gekürzte Protokolldaten können mit Zusatzwissen einen Personenbezug ermöglichen, weil Zeitstempel, aufgerufene Seite und Browserkennung erhalten bleiben; ich behandle sie deshalb wie personenbezogene Daten.

5. Verschlüsselte Übertragung

Beim Abruf über die Adresse dieser Praxis-Website wird die Verbindung durch den vorgeschalteten Reverse Proxy mit TLS verschlüsselt. Sie erkennen das an https:// in der Adresszeile und am Schlosssymbol Ihres Browsers. Die Verschlüsselung schützt die Daten auf dem Übertragungsweg vor unbefugtem Mitlesen; sie schützt nicht Ihr eigenes Endgerät und nicht die Systeme, auf denen die Daten anschließend verarbeitet werden.

6. Keine Cookies, kein Tracking, keine externen Dienste

Über die für die Auslieferung der Seiten technisch erforderlichen Vorgänge hinaus speichert diese Website keine Informationen in Ihrer Endeinrichtung und greift nicht auf dort gespeicherte Informationen zu. Sie setzt insbesondere keine Cookies und verwendet keine Reichweitenmessung, Webanalyse oder Nutzerverfolgung. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner entfällt.

Nicht eingesetzt werden insbesondere:

• Google Analytics, Matomo oder vergleichbare Analysewerkzeuge,
• extern geladene Schriftarten (etwa Google Fonts),
• Kartendienste wie Google Maps oder OpenStreetMap,
• Social-Media-Plugins und Share-Buttons,
• eingebettete Videos, iFrames oder externe Skripte,
• Content Delivery Networks,
• Kontaktformulare, Newsletter- oder Buchungsdienste Dritter.

Schriftarten, Bilder, Stylesheets und Skripte werden ausschließlich vom eigenen Server ausgeliefert. Beim Aufruf dieser Seite werden daher keine Inhalte von Servern Dritter nachgeladen und keine Daten an Drittanbieter übermittelt. Technisch unvermeidbar ist, dass der Hosting-Anbieter und die beteiligten Netzbetreiber die Verbindungsdaten Ihres Aufrufs verarbeiten.

Einzelne Links dieser Website führen auf Websites Dritter. Erst wenn Sie einen solchen Link anklicken, erhält der jeweilige Anbieter Ihre IP-Adresse und weitere Verbindungsdaten. Gleiches gilt, wenn Sie eine hier angegebene Telefonnummer oder E-Mail-Adresse nutzen: Die Verarbeitung findet dann außerhalb dieser Website statt und ist nicht Gegenstand dieser Erklärung.

7. Empfänger Ihrer Daten

Ihre Daten gebe ich grundsätzlich nicht weiter. Eine Weitergabe erfolgt nur in diesen Fällen:

• an den Hosting-Anbieter dieser Website als Auftragsverarbeiter (Ziffer 4),
• an die Person, die diese Website technisch betreut, als Auftragsverarbeiterin – beschränkt auf die unter Ziffer 4 genannten Server-Protokolle,
• an Gerichte oder Behörden, soweit ich gesetzlich zur Auskunft verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO).

Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

8. Übermittlung in Drittländer

Für den Betrieb dieser Website werden keine Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt.

9. Speicherdauer

Bei der Nutzung dieser Website fallen personenbezogene Daten allein in Form der Server-Protokolle an. Für ihre Löschung gilt das unter Ziffer 4 beschriebene Verfahren: fortlaufende Überschreibung bei Erreichen eines begrenzten Speichervolumens, keine Archivierung. Länger aufbewahrt werden Protokolldaten nur bei einem sicherheitsrelevanten Vorfall bis zu dessen Klärung und gegebenenfalls zur Rechtsverfolgung.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten und eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) unter den dort genannten Voraussetzungen; das Recht besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie mir bereitgestellt haben, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruch (Art. 21 DSGVO) – siehe Ziffer 12.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77 DSGVO) – siehe Ziffer 13.

Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten genügt. Ich antworte unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist kann bei besonders komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden; über eine Verlängerung und ihre Gründe informiere ich Sie innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Habe ich begründete Zweifel an Ihrer Identität, kann ich zusätzliche Informationen zu deren Bestätigung anfordern (Art. 12 Abs. 6 DSGVO).

12. Widerspruchsrecht

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de

14. Erforderlichkeit der Bereitstellung

Zum Lesen dieser Website müssen Sie keine Daten angeben; Formulare, Anmeldungen oder Benutzerkonten gibt es nicht. Technisch notwendig ist allein die Übermittlung Ihrer IP-Adresse – ohne sie kann Ihnen diese Website nicht ausgeliefert werden. Zur Bereitstellung darüber hinausgehender Daten sind Sie weder gesetzlich noch vertraglich verpflichtet.

15. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung dieser Website, der Zugriffsschutz auf die eingesetzten Systeme sowie regelmäßige Aktualisierungen der eingesetzten Software.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich die Rechtslage oder meine Angebote ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.