Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie meine Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie meiner unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf meiner Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in das Kontaktformular eingeben.

Andere Daten werden automatisch oder mit Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie meine Website betreten.

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an mich wenden.

2. Verantwortliche Stelle und Begriffsdefinitionen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Gabriela Vollmert
Heilpraktikerin für Psychotherapie
Hainstrasse 12
65582 Diez
Telefon: 06432 9888707

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

„Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

„Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3. Arten der verarbeiteten Daten

Auf meiner Website werden folgende Arten von Daten verarbeitet:

• Bestandsdaten (z.B., Namen, Adressen)
• Kontaktdaten (z.B., E-Mail, Telefonnummern)
• Inhaltsdaten (z.B., Texteingaben in Formularen)
• Nutzungsdaten (z.B., besuchte Webseiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

4. Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Verbesserung des Angebots

5. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

• Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO
• Die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

6. Sicherheitsmaßnahmen

Ich treffe nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, sowie des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten.

7. Hosting und Infrastruktur (Lovable Cloud)

Meine Website wird auf „Lovable Cloud" betrieben, einem verwalteten Dienst der Lovable Labs AB (Box 190, 101 23 Stockholm, Schweden).

Lovable Cloud nutzt für Datenbanken, Authentifizierung und Speicherdienste die Infrastruktur von Supabase. Wenn Sie meine Website nutzen, werden technisch notwendige Daten (wie IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs) auf den Servern von Lovable verarbeitet.

Rechtsgrundlage: Die Nutzung dieses Hosting-Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots).

Auftragsverarbeitung (AVV): Ich habe mit Lovable Labs AB einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Lovable stellt sicher, dass Daten in der jeweils ausgewählten Region (z. B. der EU) gehostet werden und europäische Datenschutzstandards eingehalten werden. Weitere Details finden Sie in der Datenschutzerklärung von Lovable sowie im Lovable DPA.

8. Erhebung von Zugriffsdaten und Logfiles

Ich bzw. mein Hostinganbieter erhebt auf Grundlage meiner berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

9. Datenerfassung auf dieser Website

Cookies

Ohne Ihre ausdrückliche Einwilligung setzt diese Website keine Tracking- oder Marketing-Cookies. Technisch notwendige Cookies werden für den Betrieb der Website verwendet (z. B. Speicherung Ihrer Cookie-Entscheidung). Mit Ihrer Einwilligung wird zusätzlich Google Ads Conversion-Tracking aktiviert (Details siehe Abschnitt „Google Ads / Conversion-Tracking" weiter unten). Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG. Die Speicherung von Informationen zu Marketing-Zwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Kontaktformular

Rückrufwunsch-Formular: Wenn Sie über das Formular auf der Kontaktseite einen Rückruf anfragen, werden ausschließlich Ihr Name, Ihre Telefonnummer und ein optionaler Wunsch-Rückrufzeitraum erfasst. Diese Daten werden per E-Mail an die Praxis weitergeleitet und nicht dauerhaft in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Daten werden nach Abschluss der Terminvereinbarung gelöscht, spätestens nach 6 Monaten.

Für schriftliche Anfragen nutzen Sie bitte das Rückruf-Formular auf der Kontaktseite. Ihre Angaben werden per E-Mail an die Praxis weitergeleitet und nicht dauerhaft gespeichert.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie mich per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an mich per Kontaktanfragen übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

10. Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Jameda Bewertungs-Einbindung

Auf dieser Website werden Patientenbewertungen von meinem Profil auf jameda.de eingebunden. Anbieter ist die jameda GmbH, Stiftsbergstraße 1, 74172 Neckarsulm.

Die Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung über eine 2-Klick-Lösung geladen. Vor der Einwilligung werden keine Daten an Jameda übertragen. Erst nach Klick auf „Bewertungen laden" wird eine Verbindung zu den Servern der jameda GmbH aufgebaut. Dabei werden u. a. Ihre IP-Adresse, Browser-Informationen und der Referrer übermittelt.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird lokal in Ihrem Browser gespeichert und kann jederzeit widerrufen werden, indem Sie die Website-Daten Ihres Browsers löschen. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Jameda.

11. Google Ads / Conversion-Tracking (Consent Mode v2)

Diese Website nutzt Google Ads Conversion-Tracking, um messen zu können, ob Besucher:innen über eine Google-Anzeige auf die Website gelangt sind und dort eine Kontaktanfrage gestellt haben. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Standardmäßig sind alle Marketing-Signale auf „denied" gesetzt (Google Consent Mode v2). Es werden ohne Ihre Einwilligung keine personenbezogenen Daten zu Marketing-Zwecken an Google übermittelt. Erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner werden die Signalead_storage, ad_user_data und ad_personalization auf „granted" gesetzt und es kann ein Conversion-Cookie gespeichert werden.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und die Einwilligung zurücksetzen.

Bei aktivierter Einwilligung kann es zu einer Übermittlung personenbezogener Daten an Google-Server in den USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Google.

12. Google Maps

Auf der Kontaktseite wird eine Karte zur Lage der Praxis über Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Beim Aufruf der Kontaktseite wird die Karte direkt von den Servern von Google geladen. Dabei werden u. a. Ihre IP-Adresse, Browser-Informationen und der Referrer an Google übermittelt; die Übermittlung kann auch in die USA erfolgen. Google kann diese Daten zu eigenen Zwecken (z. B. Werbung, Analyse, Verbesserung seiner Dienste) verarbeiten. Näheres entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage für die Einbindung ist die Wahrnehmung unseres berechtigten Interesses an einer ansprechenden und funktionellen Darstellung unseres Praxisstandorts gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG. Sie haben jederzeit die Möglichkeit, die Seite zu verlassen oder die Übertragung von Daten an Google über Ihre Browser-Einstellungen (z. B. Script-Blocker) zu unterbinden.

13. Backend & Cloud-Auftragsverarbeitung

Für den Betrieb der Website, das Speichern von Kontaktformular-Eingaben sowie technische Hintergrund-Funktionen werden folgende Auftragsverarbeiter eingesetzt:

• Lovable GmbH, Berlin, Deutschland — Hosting der Web-Anwendung sowie Bereitstellung der Backend-Infrastruktur („Lovable Cloud").
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapur — technischer Unter-Auftragsverarbeiter für Datenbank, Authentifizierung und serverlose Funktionen. Die für diese Website genutzte Datenbank-Instanz wird in einer Region innerhalb der Europäischen Union betrieben.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

14. E-Mail-Versand über Resend

Für den transaktionalen Versand von E-Mails (z. B. Weiterleitung von Kontaktanfragen an die Praxis sowie automatische Eingangsbestätigungen) wird der Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Übermittelt werden die im Kontaktformular angegebenen Daten (insb. Name, E-Mail-Adresse, Nachricht) sowie technische Metadaten für die Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; die Übermittlung wird durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: Datenschutzerklärung von Resend.

15. Widerruf erteilter Einwilligungen

Sie können einmal erteilte Einwilligungen (z. B. zum Marketing-Tracking, zu Google Maps oder zur Jameda-Einbindung) jederzeit mit Wirkung für die Zukunft widerrufen. Den Marketing-Cookie-Banner können Sie jederzeit erneut öffnen, indem Sie im Footer auf „Cookie-Einstellungen" klicken. Einwilligungen für Jameda und Google Maps werden lokal in Ihrem Browser gespeichert und können durch Löschen der Website-Daten in den Browsereinstellungen zurückgenommen werden.