Datenschutzerklärung

1. Verantwortliche Stelle

balance2change 

Irina Degling

Adresse: Heinrich-Böll-Weg 15, 30629 Hannover

Telefon: 0172/3560933

E-Mail: balance2change.de

In Datenschutzangelegenheiten ist die zuständige Aufsichtsbehörde: 

Landesbeauftragte für den Datenschutz Niedersachsen 

Prinzenstraße 5 30159 Hannover 

Telefon: 0511 120-4500 

E-Mail: poststelle@lfd.niedersachsen.de

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen dieser Website werden durch den Browser automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem
• Name des Access-Providers

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Systemsicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting durch IONOS

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS verarbeitet Daten im Rahmen einer Auftragsverarbeitung. Ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) besteht.

4. Kontaktaufnahme per Formular oder E-Mail

Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Anliegen (freiwillige Angabe)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Hinweis: Die Übertragung per E-Mail kann Sicherheitslücken aufweisen. Wenn Sie dies nicht wünschen, nutzen Sie bitte den telefonischen Kontakt.

5. Terminbuchung über IONOS

Für die Online-Terminbuchung wird der Dienst IONOS Buchungstool genutzt. Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• Terminwunsch

Die Verarbeitung erfolgt ausschließlich zur Terminplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

IONOS verarbeitet diese Daten im Rahmen einer Auftragsverarbeitung.

6. Online-Sitzungen über Microsoft Teams

Für Online-Coachings und psychotherapeutische Sitzungen nach dem Heilpraktikergesetz nutze ich Microsoft Teams.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung von Microsoft Teams können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• IP-Adresse
• Audio- und Videodaten
• Chatnachrichten (sofern genutzt)
• technische Verbindungsdaten

Die Verarbeitung erfolgt ausschließlich zur Durchführung des vereinbarten Coachings gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen des Coachings besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung bzw. soweit gesetzlich zulässig.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum).

Online-Sitzungen werden nicht aufgezeichnet, sofern dies nicht zuvor ausdrücklich vereinbart wurde.

Weitere Informationen zum Datenschutz bei Microsoft findest du unter:
https://privacy.microsoft.com/de-de/privacystatemen

7. Verarbeitung von Gesundheitsdaten

Als Heilpraktikerin für Psychotherapie verarbeite ich im Rahmen der Behandlung Gesundheitsdaten gemäß Art. 9 DSGVO.

Diese Daten werden ausschließlich zum Zweck der Diagnostik, Beratung und Behandlung erhoben und verarbeitet.

Rechtsgrundlage:

• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
• § 630f BGB (Dokumentationspflicht)

Vor Beginn der Behandlung wird eine schriftliche Einwilligungserklärung eingeholt.

8. Speicherung und Dokumentation in OneDrive

Ich nutze Microsoft OneDrive zur Speicherung von Klientendaten und Dokumentationen. Microsoft verarbeitet Daten im Rahmen einer Auftragsverarbeitung. Ein AV-Vertrag besteht.

Die Speicherung erfolgt verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO.

9. Social Media (Instagram)

Auf dieser Website befindet sich ein Link zu meinem Instagram-Profil. Beim Anklicken verlassen Sie diese Website und wechseln zu Instagram. Erst dort findet eine Datenverarbeitung durch Meta Platforms Ireland Ltd. statt.

Ich verwende keine Social-Media-Plugins, die automatisch Daten übertragen.

10. Keine Cookies / kein Tracking

Diese Website verwendet keine Cookies, keine Analyse-Tools, keine Google Fonts, keine Tracking-Dienste.

Ein Cookie-Banner ist daher nicht erforderlich.

11. Dauer der Speicherung

• Anfragen per E-Mail/Kontaktformular: Löschung nach Erledigung
• Terminbuchungsdaten: nach Terminlöschung
• Gesundheitsdaten: 10 Jahre nach letzter Behandlung (gesetzliche Pflicht)

12. Ihre Rechte als betroffene Person

Sie haben das Recht, soweit das Patientenrechtegesetz keine vorrangigen Verpflichtungen bestimmt:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Praxissitzes wenden.

13. Datensicherheit

Diese Website nutzt SSL-Verschlüsselung. Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Bei Änderungen der Website oder gesetzlicher Vorgaben wird sie angepasst.