Datenschutz.
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ihre Daten werden vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme sowie bei der Nutzung meiner digitalen Angebote verarbeitet werden und zu welchen Zwecken dies erfolgt.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Johanna Jurk
Droysenstr. 3
10629 Berlin
Deutschland
Telefon: +49 171 1090899
E-Mail: info@johannajurk.com
3. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und unterliegen einem besonderen Schutz.
Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Art der Verarbeitung erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn hierfür zusätzlich eine Rechtsgrundlage gemäß Art. 9 DSGVO besteht.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht, sofern keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.
4. Bereitstellung und Hosting der Website
Diese Website wurde mit Lovable erstellt und wird unter Nutzung der technischen Infrastruktur von Lovable bereitgestellt.
Anbieter ist:
Lovable Labs Incorporated
1111B South Governors Avenue
Dover, DE 19904
USA
Beim Aufruf dieser Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Gerätedaten sowie technische Protokoll- und Fehlerdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung dieser Website.
Im Rahmen der Nutzung von Lovable kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Lovable informiert in seinen Datenschutzbestimmungen über die eingesetzten Mechanismen für internationale Datenübermittlungen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Lovable.
5. Lokale Bereitstellung von Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Aufruf der Website wird zum Zweck der Bereitstellung der Schriftarten keine Verbindung zu externen Schriftanbietern hergestellt.
6. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verarbeitet. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie weitere freiwillig übermittelte Informationen gehören.
Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Beratungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Für die Übermittlung sensibler Gesundheitsdaten, Befunde oder anderer vertraulicher Unterlagen sollte die hierfür vorgesehene geschützte Patientenkommunikation genutzt werden.
7. E-Mail-Kommunikation über Google Workspace
Für die geschäftliche E-Mail-Kommunikation nutze ich Google Workspace.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Im Rahmen der E-Mail-Kommunikation können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte, Anhänge sowie technische Metadaten verarbeitet werden.
Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Kontaktaufnahme per Telefon
Wenn Sie mich telefonisch kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Beratungsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
9. Kommunikation über WhatsApp Business
Für kurze organisatorische Absprachen, insbesondere im Zusammenhang mit Terminen, kann auf Wunsch WhatsApp Business bei Bestandspatienten genutzt werden.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Bei der Nutzung von WhatsApp können insbesondere Ihr Name bzw. Profilname, Ihre Telefonnummer, Kommunikationsinhalte sowie technische Verbindungs- und Metadaten verarbeitet werden.
Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme ist alternativ per E-Mail oder Telefon möglich.
WhatsApp wird insbesondere für organisatorische Kommunikation genutzt. Für die Übermittlung von Befunden, Laborergebnissen, Anamnesen oder anderen sensiblen Gesundheitsinformationen sollte die hierfür vorgesehene geschützte Patientenkommunikation genutzt werden.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Beratungsverhältnisses dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt eine Verarbeitung nur, wenn zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sind.
Weitere Informationen finden Sie in den Datenschutzinformationen von WhatsApp.
10. Online-Terminbuchung über Patientify
Für die Online-Terminbuchung nutze ich die Praxissoftware Patientify.
Anbieter ist:
0x0 Marketing GmbH
Am Alten Bahnhof 1
82377 Penzberg
Deutschland
Wenn Sie über Patientify einen Termin buchen, werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, Kontaktdaten, Terminangaben sowie weitere von Ihnen eingegebene Informationen gehören.
Die Verarbeitung erfolgt zur Terminvereinbarung sowie zur Anbahnung und Durchführung des Beratungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.
Über den entsprechenden Link auf dieser Website gelangen Sie zur Online-Terminbuchung von Patientify.
Patientify gibt an, personenbezogene Patientendaten ausschließlich in Deutschland bei Hetzner zu hosten und Daten bei der Übertragung und Speicherung zu verschlüsseln. Patientify stellt zudem einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit.
Weitere Informationen finden Sie in der Datenschutzerklärung von Patientify.
11. Patientenverwaltung über Patientify
Patientify wird darüber hinaus als Praxis- und Patientenverwaltungssoftware eingesetzt.
Im Rahmen eines Beratungsverhältnisses können dort insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten
- Termin- und Kommunikationsdaten
- Anamnese- und Beratungsdaten
- ernährungsbezogene Angaben
- Gesundheitsdaten
- Befunde und übermittelte Unterlagen
- Dokumentationsdaten
- Rechnungs- und Abrechnungsdaten
Die Verarbeitung erfolgt, soweit sie zur Anbahnung, Durchführung, Dokumentation und Abrechnung der vereinbarten Leistungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.
Gesundheitsdaten werden nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO verarbeitet.
Patientify gibt an, Patientendaten ausschließlich in Deutschland zu hosten und bei Übertragung und Speicherung zu verschlüsseln.
12. Videosprechstunden über Patientify
Online-Termine können über die in Patientify integrierte Videosprechstunde durchgeführt werden.
Hierbei können insbesondere Name, Termin- und Verbindungsdaten, Bild- und Tondaten sowie die während der Beratung mitgeteilten Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des vereinbarten Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.
Patientify gibt an, für die Videosprechstunde den Anbieter meetone einzusetzen.
Weitere Informationen zur Verarbeitung im Rahmen der Patientify-Dienste finden Sie in der Datenschutzerklärung von Patientify.
13. Cookies, Analyse und Tracking
Auf dieser Website werden derzeit keine Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel eingesetzt.
Es werden derzeit keine Cookies zu Analyse- oder Marketingzwecken gesetzt.
Sollten zukünftig entsprechende Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vor der Verarbeitung eine Einwilligung eingeholt.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an mich wenden.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
17. Sicherheit der Datenverarbeitung
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen, um diese insbesondere vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.
Für besonders schützenswerte Gesundheits- und Patientendaten werden hierfür insbesondere die vorgesehenen geschützten Systeme und Kommunikationswege genutzt.