Datenschutz

Wir infor­mieren Sie nachfolgend gemäß den gesetz­lichen Vorgaben des Daten­schutz­rechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-​​Grundverordnung ‚DS-​​GVO‘) über die Art, den Umfang und Zweck der Verar­beitung perso­nen­be­zogener Daten durch unser Unter­nehmen. Diese Daten­schutz­er­klärung gilt auch für unsere Websites und Sozial-​​Media-​​Profile. Bezüglich der Definition von Begriffen wie etwa „perso­nen­be­zogene Daten“ oder „Verar­beitung“ verweisen wir auf Art. 4 DS-​​GVO.

Name und Kontaktdaten des /​ der Verant­wort­lichen
Unser/​e Verantwortliche/​r (nachfolgend „Verant­wort­licher“) i.S.d. Art. 4 Zif. 7 DS-​​GVO ist:

Praxis­ge­mein­schaft für Psycho­therapie
An der Johan­nes­kirche 6
35390 Giessen
krueger@​psychotherapie-​gi.​de

Datenarten, Zwecke der Verar­beitung und Kategorien betroffener Personen

Nachfolgend infor­mieren wir Sie über Art, Umfang und Zweck der Erhebung, Verar­beitung und Nutzung perso­nen­be­zogener Daten.

1. Arten der Daten, die wir verar­beiten
Nutzungsdaten (Zugriffs­zeiten, besuchte Websites etc.),

2. Zwecke der Verar­beitung nach Art. 13 Abs. 1 c) DS-​​GVO
Website technisch und wirtschaftlich optimieren, Leichten Zugang zur Website ermög­lichen,

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-​​GVO
Besucher/​Nutzer der Website, Inter­es­senten,

Die betroffenen Personen werden zusam­men­fassend als „Nutzer“ bezeichnet.

Rechts­grundlagen der Verar­beitung perso­nen­be­zogener Daten

Nachfolgend Infor­mieren wir Sie über die Rechts­grundlagen der Verar­beitung perso­nen­be­zogener Daten:

Wenn wir Ihre Einwil­ligung für die Verar­beitung perso­nen­be­zogenen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-​​GVO Rechts­grundlage.
Ist die Verar­beitung zur Erfüllung eines Vertrags oder zur Durch­führung vorver­trag­licher Maßnahmen erfor­derlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-​​GVO Rechts­grundlage.
Ist die Verar­beitung zur Erfüllung einer recht­lichen Verpflichtung erfor­derlich, der wir unter­liegen (z.B. gesetzliche Aufbe­wah­rungs­pflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-​​GVO Rechts­grundlage.
Ist die Verar­beitung erfor­derlich, um lebens­wichtige Interessen der betroffenen Person oder einer anderen natür­lichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-​​GVO Rechts­grundlage.
Ist die Verar­beitung zur Wahrung unserer oder der berech­tigten Interessen eines Dritten erfor­derlich und überwiegen diesbe­züglich Ihre Interessen oder Grund­rechte und Grund­frei­heiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-​​GVO Rechts­grundlage.

Weitergabe perso­nen­be­zogener Daten an Dritte und Auftrags­ver­ar­beiter

Ohne Ihre Einwil­ligung geben wir grund­sätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechts­grundlagen z.B. bei der Weitergabe von Daten an Online-​​Paymentanbieter zur Vertrags­er­füllung oder aufgrund gericht­licher Anordnung oder wegen einer gesetz­lichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Straf­ver­folgung, zur Gefah­ren­abwehr oder zur Durch­setzung der Rechte am geistigen Eigentum.
Wir setzen zudem Auftrags­ver­ar­beiter (externe Dienst­leister z.B. zum Webhosting unserer Websites und Daten­banken) zur Verar­beitung Ihrer Daten ein. Wenn im Rahmen einer Verein­barung zur Auftrags­ver­ar­beitung an die Auftrags­ver­ar­beiter Daten weiter­gegeben werden, erfolgt dies immer nach Art. 28 DS-​​GVO. Wir wählen dabei unsere Auftrags­ver­ar­beiter sorgfältig aus, kontrol­lieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftrags­ver­ar­beiter geeignete technische und organi­sa­to­rische Maßnahmen getroffen haben und die Daten­schutz­vor­schriften gem. BDSG n.F. und DS-​​GVO einhalten

Daten­über­mittlung in Dritt­staaten

Durch die Verab­schiedung der europäischen Datenschutz-​​Grundverordnung (DS-​​GVO) wurde eine einheitliche Grundlage für den Daten­schutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unter­nehmen verar­beitet, für die DS-​​GVO Anwendung findet. Sollte doch die Verar­beitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt­finden, so müssen diese die besonderen Voraus­set­zungen der Art. 44 ff. DS-​​GVO erfüllen. Das bedeutet, die Verar­beitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-​​Kommission offiziell anerkannte Feststellung eines der EU entspre­chenden Daten­schutz­niveaus oder der Beachtung offiziell anerkannter spezieller vertrag­licher Verpflich­tungen, der so genannten „Standard­ver­trags­klauseln“. Bei US-​​Unternehmen erfüllt die Unter­werfung unter das sog. „Privacy-​​Shield“, dem Daten­schutz­ab­kommen zwischen der EU und den USA, diese Voraus­set­zungen.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Daten­schutz­er­klärung ausdrücklich angegeben, werden Ihre perso­nen­bezogen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn deren weitere Aufbe­wahrung ist zu Beweis­zwecken erfor­derlich oder dem stehen gesetzliche Aufbe­wah­rungs­pflichten entge­gen­stehen. Darunter fallen etwa handels­rechtliche Aufbe­wah­rungs­pflichten von Geschäfts­briefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuer­rechtliche Aufbe­wah­rungs­pflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorge­schriebene Aufbe­wah­rungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertrags­ab­schluss oder zur Vertrags­er­füllung erfor­derlich.

Bestehen einer automa­ti­sierten Entschei­dungs­findung

Wir setzen keine automa­tische Entschei­dungs­findung oder ein Profiling ein.

Bereit­stellung unserer Website und Erstellung von Logfiles

Wenn Sie unsere Webseite lediglich infor­ma­torisch nutzen (also keine Regis­trierung und auch keine ander­weitige Übermittlung von Infor­ma­tionen), erheben wir nur die perso­nen­be­zogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten: • IP-​​Adresse;
• Internet-​​Service-​​Provider des Nutzers;
• Datum und Uhrzeit des Abrufs;
• Browsertyp;
• Sprache und Browser-​​Version;
• Inhalt des Abrufs;
• Zeitzone;
• Zugriffsstatus/​HTTP-​​Statuscode;
• Datenmenge;
• Websites, von denen die Anfor­derung kommt;
• Betriebs­system.
Eine Speicherung dieser Daten zusammen mit anderen perso­nen­be­zogenen Daten von Ihnen findet nicht statt.
Diese Daten dienen dem Zweck der nutzer­freund­lichen, funkti­ons­fähigen und sicheren Auslie­ferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statis­tischen Auswertung.
Rechts­grundlage hierfür ist unser in den obigen Zwecken auch liegendes berech­tigtes Interesse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 S.1 lit. f) DS-​​GVO.
Wir speichern aus Sicher­heits­gründen diese Daten in Server-​​Logfiles für die Speicherdauer von Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht, es sei denn wir benötigen deren Aufbe­wahrung zu Beweis­zwecken bei Angriffen auf die Serve­r­in­fra­struktur oder anderen Rechts­ver­let­zungen.

Cookies

Google Analytics

Wir haben das Webseitenanalyse-​​Tool „Google Analytics“ (Google Inc., 1600 Amphi­theater Parkway, Mountainview, California 94043, USA, EU-​​Niederlassung: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) auf unserer Website integriert.
Beim Besuch unserer Website setzt Google einen Cookie auf Ihren Computer, um die Benutzung unserer Website durch Sie analy­sieren zu können. Die gewonnenen Daten werden in die USA übertragen und dort gespeichert. Falls perso­nen­bezogen Daten in die USA übertragen werden sollten, bietet die Zerti­fi­zierung Googles gemäß Privacy-​​Shield-​​Abkommen (https://​www​.priva​cyshield​.gov/​E​U​-​U​S​-​F​r​a​m​ework) die Garantie dafür, dass das europäische Daten­schutzrecht einge­halten wird.
Wir haben die IP-​​Anonymisierung „anony­mizeIP“ aktiviert, wodurch die IP-​​Adressen nur gekürzt weiter­ver­ar­beitet werden. Auf dieser Webseite wird Ihre IP-​​Adresse von Google daher innerhalb von Mitglied­staaten der Europäischen Union oder in anderen Vertrags­staaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnah­me­fällen wird die volle IP-​​Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Infor­ma­tionen benutzen, um Ihre Nutzung der Webseite auszu­werten, um Reports über die Websei­ten­ak­ti­vitäten zusam­men­zu­stellen und um weitere, mit der Websitenutzung und der Inter­net­nutzung verbundene, Dienst­leis­tungen gegenüber dem Verant­wort­lichen zu erbringen. Wir haben darüber hinaus die geräte­über­greifende Analyse von Website-​​Besuchern aktiviert, die über eine sog. User-​​ID durch­geführt wird. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-​​Adresse wird nicht mit anderen Daten von Google zusam­men­geführt. Die Nutzung von Google Analytics dient dem Zweck der Analyse, Optimierung und Verbes­serung unserer Website.
Rechts­grundlage hierfür ist unser in den obigen Zwecken auch liegendes berech­tigtes Interesse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 S.1 lit. f) DS-​​GVO.
Die von uns gesendeten und mit Cookies, Nutzer­ken­nungen (z. B. User-​​ID) oder Werbe-​​IDs verknüpften Daten werden nach 1 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbe­wah­rungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Weitere Infor­ma­tionen zu Daten­nutzung bei Google Analytics finden Sie hier: https://​www​.google​.com/​a​n​a​l​y​t​i​c​s​/​t​e​r​m​s​/​d​e​.html (Nutzungs­be­din­gungen von Analytics), https://​support​.google​.com/​a​n​a​l​y​t​i​c​s​/​a​n​s​w​e​r​/​6​0​0​4​2​4​5​?​hl=de (Hinweise zum Daten­schutz bei Analytics) und Googles Daten­schutz­er­klärung https://​policies​.google​.com/​p​r​ivacy.
Wider­spruch und „Opt-​​Out“: Das Speichern von Cookies auf Ihrer Festplatte können Sie allgemein verhindern, indem Sie in Ihren Browser-​​Einstellungen „keine Cookies akzep­tieren“ wählen. Dies kann aber eine Funkti­ons­ein­schränkung unserer Angebote zur Folge haben. Sie können darüber hinaus die Erfassung der, durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen, Daten an Google sowie die Verar­beitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-​​Plugin herun­terladen und instal­lieren: http://​tools​.google​.com/​d​l​p​a​g​e​/​g​a​o​p​t​o​u​t​?​hl=de
Als Alter­native zum obigen Browser-​​Plugin können Sie die Erfassung durch Google Analytics unter­binden, indem Sie [_​_​hier bitte_​_​den Analytics Opt-​​Out Link Ihrer Webseite einfügen] klicken. Durch den Klick wird ein „Opt-out“-Cookie gesetzt, das die Erfassung Ihrer Daten beim Besuch dieser Webseite zukünftig verhindert. Dieses Cookie gilt nur für unsere Webseite und Ihren aktuellen Browser und hat nur solange Bestand bis Sie Ihre Cookies löschen. In dem Falle müssten Sie das Cookie erneut setzen.
Die geräte­über­greifende Nutzer­analyse können Sie in Ihrem Google-​​Account unter „Meine Daten > persönliche Daten“ deakti­vieren.

Rechte der betroffenen Person

Wider­spruch oder Widerruf gegen die Verar­beitung Ihrer Daten­Soweit die Verar­beitung auf Ihrer Einwil­ligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-​​GVO beruht, haben Sie das Recht, die Einwil­ligung jederzeit zu widerrufen. Die Recht­mä­ßigkeit der aufgrund der Einwil­ligung bis zum Widerruf erfolgten Verar­beitung wird dadurch nicht berührt.Soweit wir die Verar­beitung Ihrer perso­nen­be­zogenen Daten auf die Inter­es­sen­ab­wägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-​​GVO stützen, können Sie Wider­spruch gegen die Verar­beitung einlegen. Dies ist der Fall, wenn die Verar­beitung insbe­sondere nicht zur Erfüllung eines Vertrags mit Ihnen erfor­derlich ist, was von uns jeweils bei der nachfol­genden Beschreibung der Funktionen darge­stellt wird. Bei Ausübung eines solchen Wider­spruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre perso­nen­be­zogenen Daten nicht wie von uns durch­geführt verar­beiten sollten. Im Falle Ihres begründeten Wider­spruchs prüfen wir die Sachlage und werden entweder die Daten­ver­ar­beitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutz­würdigen Gründe aufzeigen, aufgrund derer wir die Verar­beitung fortführen.Sie können der Verar­beitung Ihrer perso­nen­be­zogenen Daten für Zwecke der Werbung und Daten­analyse jederzeit wider­sprechen. Das Wider­spruchsrecht können Sie kostenfrei ausüben. Über Ihren Werbe­wi­der­spruch können Sie uns unter folgenden Kontaktdaten infor­mieren:
Praxis­ge­mein­schaft für Psycho­therapie
An der Johan­nes­kirche 6
35390 Giessen
krueger@​psychotherapie-​gi.​de
Recht auf Auskunft
Sie haben das Recht, von uns eine Bestä­tigung darüber zu verlangen, ob Sie betreffende perso­nen­be­zogene Daten verar­beitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespei­cherten persön­lichen Daten nach Art. 15 DS-​​GVO. Dies beinhaltet insbe­sondere die Auskunft über die Verar­bei­tungs­zwecke, die Kategorie der perso­nen­be­zogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offen­gelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
Recht auf Berich­tigung
Sie haben ein Recht auf Berich­tigung unrichtiger oder auf Vervoll­stän­digung richtiger Daten nach Art. 16 DS-​​GVO.
Recht auf Löschung
Sie haben ein Recht auf Löschung Ihrer bei uns gespei­cherten Daten nach Art. 17 DS-​​GVO, es sei denn gesetzliche oder vertrag­lichen Aufbe­wah­rungs­fristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.
Recht auf Einschränkung
Sie haben das Recht, eine Einschränkung bei der Verar­beitung Ihrer perso­nen­be­zogenen Daten zu verlangen, wenn eine der Voraus­set­zungen in Art. 18 Abs. 1 lit. a) bis d) DS-​​GVO erfüllt ist:
• Wenn Sie die Richtigkeit der Sie betref­fenden perso­nen­be­zogenen für eine Dauer bestreiten, die es dem Verant­wort­lichen ermöglicht, die Richtigkeit der perso­nen­be­zogenen Daten zu überprüfen;• die Verar­beitung unrechtmäßig ist und Sie die Löschung der perso­nen­be­zogenen Daten ablehnen und statt­dessen die Einschränkung der Nutzung der perso­nen­be­zogenen Daten verlangen;• der Verant­wortliche die perso­nen­be­zogenen Daten für die Zwecke der Verar­beitung nicht länger benötigt, Sie diese jedoch zur Geltend­machung, Ausübung oder Vertei­digung von Rechts­an­sprüchen benötigen, oder• wenn Sie Wider­spruch gegen die Verar­beitung gemäß Art. 21 Abs. 1 DS-​​GVO eingelegt haben und noch nicht feststeht, ob die berech­tigten Gründe des Verant­wort­lichen gegenüber Ihren Gründen überwiegen.
Recht auf Daten­über­trag­barkeit
Sie haben ein Recht auf Daten­über­trag­barkeit nach Art. 20 DS-​​GVO, was bedeutet, dass Sie die bei uns über Sie gespei­cherten perso­nen­be­zogenen Daten in einem struk­tu­rierten, gängigen und maschi­nen­lesbaren Format erhalten können oder die Übermittlung an einen anderen Verant­wort­lichen verlangen können.
Recht auf Beschwerde
Sie haben ein Recht auf Beschwerde bei einer Aufsichts­behörde. In der Regel können Sie sich hierfür an die Aufsichts­behörde insbe­sondere in dem Mitgliedstaat ihres Aufent­haltsorts, ihres Arbeits­platzes oder des Orts des mutmaß­lichen Verstoßes wenden.

Daten­si­cherheit

Um alle perso­nen­bezogen Daten, die an uns übermittelt werden, zu schützen und um sicher­zu­stellen, dass die Daten­schutz­vor­schriften von uns, aber auch unseren externen Dienst­leistern einge­halten werden, haben wir geeignete technische und organi­sa­to­rische Sicher­heits­maß­nahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-​​Verbindung verschlüsselt übertragen.

Stand: 27.06.2018

Quelle: Muster-​​Datenschutzerklärung von JuraForum​.de