Source: https://www.anja-nickel.net/datenschutz/
Timestamp: 2018-11-19 09:35:06+00:00

Document:
Anja Nickel Diät- und Ernährungstherapie , psychologische Heilpraktikerin (HPG) - Datenschutz
Mit dieser Erklärung kläre ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf, welche im Rahmen meines Unternehmens stattfindet.
Dies beinhaltet auch meine Internet-Präsenz, welche sich wie folgt zusammensetzt:
meiner Online-Auftritt in Form unserer Web-Seite inkl. verbundener Web-Seiten mit allen Inhalten und Funktionen
externe Online-Auftritte, z.B. in den sog. Sozialen Medien
Für alle in dieser Erklärung verwendeten Begriffe im Kontext des Datenschutzes verweise ich
Walter-Rodehack-Str.5
Telefon: +49 8561 983275
Mail: info(AT)anja-nickel.net
Web-Seite: www.anja-nickel.net
Definitionen grundlegender Begriffe
Folgende Definitionen entstammen dem Art. 4 der DSGVO.
Arten verarbeiteter Daten (Kategorien)
Kontakt- und Bestandsdaten (z.B. Namen, Anschriften, Mail-Adressen, Telefonnummern, Kundennummern)
Inhalte (z.B. Texte, Bilder, Videos)
Nutzungsdaten (z.B Protokolldateien über Zugriffe auf unsere Web-Seite inkl. Zeitangaben zum Zugriff und Informationen über abgerufene Inhalte, Informationen zugreifender Geräte und Programme, IP-Adressen)
Zahlungsdaten (z.B. Bankverbindungen, Belege, Zahlungsverläufe)
Daten von Kunden im Rahmen meiner angebotenen Leistungen ( Ernährungsberatung, Ernährungsterapie und Psychotherapie gemäß Heilpraktikergesetz) gem. den Weisungen der Auftraggeber und den Vorgaben einer Auftragsverarbeitung nach Art. 28 DSGVO
Grundsätzlich verarbeite ich keine besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO (z.B. Gesundheitsdaten, genetische Daten). Dies geschieht ausdrücklich nur dann, wenn es im Rahmen einer vertraglich vereinbarten Verarbeitung für Auftraggeber erfolgt.
Nutzerinnen und Nutzer meines Online-Auftrittes, meine Clienten, Geschäfts- und Kooperationspartner.
Bereitstellung meines Online-Auftritts mit allen Inhalten und Funktionen
Bereitstellung von Informationen und Kommunikationsmöglichkeiten für Nutzer
Umsetzung, Kontrolle und Anpassung von Sicherheitsmaßnahmen sowie die Behebung von Fehlfunktionen meines Online-Auftritts
Optimierung unseres Angebots (Reichweitenanalyse, Marketing-Maßnahmen)
Auswertung von Nutzungsdaten unseres Online-Auftritts zur Anpassung des Inhalts an Bedürfnisse der Nutzer und zur Steigerung der Nutzungsfreundlichkeit
Erfüllung meiner vertraglichen Verpflichtungen
Erbringung meiner geschuldeten Leistungen gegenüber Kunden
unternehmerische Zwecke:
Durchführung des Geschäftsbetriebes
Organisation und Steuerung meiner Tätigkeit
Analysen und Marketing-Maßnahmen (z.B. Analyse von Kundenumsätzen, Werbung)
Verwaltung von Kontaktdaten (z.B. bei Kontaktaufnahme per Mail, Telefon oder sog. Sozialer Medien)
Datenübermittlung an Finanzbehörden, Steuerberater, Wirtschaftsprüfer und Zahlungsdienstleister
Daten verarbeite ich ausschließlich nur zu dem jeweils zugrunde liegenden Zweck, welcher gesetzlich vorgeschrieben bzw. zulässig oder vertraglich festgelegt ist.
Analysen und Auswertungen personenbezogener Daten führe ich ausschließlich zur eigenen Nutzung durch. Eine Weitergabe von Analysen und Auswertungen an Externe oder eine Veröffentlichung erfolgt, wenn überhaupt, nur in anonymisierter Form und dergestalt, dass eine Zuordnung der Daten zu Personen unmöglich ist.
Sofern in dieser Erklärung keine Rechtsgrundlage ausdrücklich genannt wird, führen wir folgende Rechtsgrundlagen für die Verarbeitung personenbezogener Daten an:
Verarbeitung aufgrund einer Einwilligung gem. Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
Verarbeitung zur Erfüllung vertraglicher Leistungen gem. Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Wahrung lebenswichtiger Interessen betroffener oder anderer natürlicher Personen gem. Art. 6 Abs. 1 lit. d DSGVO
Verarbeitung zur Wahrung meiner berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO
Kooperationen mit weiteren Auftragsverarbeitern (Dritten)
Bei der Verarbeitung personenbezogener Daten kann ich die Dienste anderer Auftragsverarbeiter (Dritter) in Anspruch nehmen. Falls in diesem Zusammenhang eine Verarbeitung, Übermittlung oder Einsichtnahme von bzw. der Zugriff auf personenbezogene Daten erfolgt, geschieht dies nur unter mindestens einer der folgenden Bedingungen:
es existiert eine gesetzliche Erlaubnis oder Verpflichtung als Grundlage (z.B. die Übermittlung von Belegen an Finanzbehörden)
es liegt eine Einwilligung der betroffenen Personen als Grundlage vor
die Erforderlichkeit ergibt sich im Rahmen eines Kundenauftrages
die Kooperation ist zur Erfüllung meiner vertraglichen Verpflichtungen erforderlich
als Grundlage dient die Wahrung meinen berechtigten Interessen (z.B. Einsatz externer Dienstleister zur Wartung unserer Datenverarbeitungssysteme)
Sämtliche Kooperationen erfolgen nur auf Grundlage eines entsprechenden Vertrages zur Auftragsverarbeitung zwischen mir als Verantwortlicher und den Auftragsverarbeitern (Dritten) gem. Art. 28 DSGVO.
In dieser Erklärung beschreibt die Bezeichnung „Drittland“ ein Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraumes (EWR).
Eine Verarbeitung von Daten in einem Drittland bzw. eine Übermittlung von Daten dorthin durch mich bzw. durch von mir beauftragte Dritte erfolgt nur unter mindestens einer der folgenden Bedingungen:
es existiert eine gesetzliche Erlaubnis oder Verpflichtung als Grundlage
die Kooperation ist zur Erfüllung meinen vertraglichen Verpflichtungen erforderlich
als Grundlage dient die Wahrung meiner berechtigten Interessen
Zusätzlich müssen die besonderen Voraussetzungen der Art. 44 ff. DSGVO vorliegen. Dies bedeutet beispielsweise, dass für die Verarbeitung in einem Drittland besondere Voraussetzungen hinsichtlich des Datenschutzes gewährleistet sein müssen. Dies ist etwa dann gegeben, wenn offiziell anerkannt ist, dass der Datenschutz im Drittland dem Niveau der EU entspricht.
Speicherung (Aufbewahrung) und Löschung von Daten
Ich verarbeite und speichere personenbezogene Daten in digitaler (z.B. IT-Systeme für Warenwirtschaft) und analoger Form (z.B. Rechnungen auf Papier). Grundsätzlich bewahre ich personenbezogene Daten nur solange auf, wie zur Erfüllung des jeweiligen Zwecks erforderlich. Entfällt der Zweck für die Datenverarbeitung, werden die Daten gelöscht, sofern dem nicht gesetzliche Aufbewahrungsfristen (z.B. gem. § 147 Abs. 1 Abgabenordnung) bzw. Gewährleistungs- oder vergleichbare Pflichten entgegenstehen. Für den Fall, dass gesetzliche Vorgaben eine weitere Speicherung vorschreiben und die Daten für keinen anderen gesetzlich zulässigen Zweck notwendig sind, werden die Daten in ihrer Verarbeitung eingeschränkt, d.h. gesperrt. Maßgeblich dafür sind Art. 17 und Art. 18 DSGVO.
Eine Prüfung, ob Daten nach Ablauf gesetzlicher Aufbewahrungsfristen bzw. nach Wegfall von Gewährleistungs- oder vergleichbaren Pflichten gelöscht werden können, erfolgt alle zwei Jahre.
Eine Prüfung, ob Daten aufgrund des Wegfalls eines Verarbeitungszwecks gelöscht werden können, erfolgt jährlich.
Daten, welche ich im Auftrag eines Kunden verarbeite, löschen ich gem. den vertraglichen Vereinbarungen, grundsätzlich jedoch am Ende des Auftrages.
Kontaktaufnahmen von Interessenten per Telefon haben zur Folge, dass die Kontaktdaten in ein IT-System zur Verwaltung von Kundenbeziehungen eingespeichert werden. Sobald die Kontaktdaten gem. einer jährlichen Prüfung nicht mehr erforderlich sind, weil keine Geschäftsbeziehung zustande kam, lösche ich diese.
Rechnungen an Kunden als Buchungsbelege werden bei uns entsprechend der gesetzlichen Vorgaben zehn Jahre lang archiviert. Sollte die Geschäftsbeziehung zwischen mir und einem Kunden nach fünf Jahren enden und kein gesetzlich zulässiger Zweck zur Verarbeitung der Daten mehr vorliegen, werden ich dessen Daten sperren. Dies bedeutet, ich verwende diese Daten beispielsweise nicht mehr beim Marketing. Erst nach Ablauf der gesetzlichen Aufbewahrungsfrist für die Buchungsbelege werden die Daten des ehemaligen Kunden vollständig gelöscht.
„Cookies“ sind Dateien, welche während der Nutzung eines Online-Angebots im Internet Browser zugreifender Nutzer gespeichert werden. Sie dienen u.a. dazu, Angaben über zugreifende Nutzer und Geräte zu speichern. Cookies können temporär und dauerhaft gespeichert werden. Temporäre Cookies werden bei Ende der Nutzung des Online-Angebotes oder beim Beenden des Internet Browsers gelöscht und werden in der Regel verwendet, um notwendige Sitzungs-Informationen zur Nutzung des Online-Angebotes zu speichern (z.B. Warenkorb bei einem Online-Shop). Dauerhafte Cookies können beispielsweise verwendet werden, um Einstellungen für die Nutzung eines Online-Angebotes für zukünftige Besuche zu speichern. Grundsätzlich können alle Arten von Cookies für Marketing-Zwecke und Verhaltens-Analysen verwendet werden. Als Cookies von Drittanbietern bezeichnet man Cookies, welche von anderen Anbietern als dem Verantwortlichen für den Betrieb des jeweiligen Online-Angebotes implementiert werden.
Falls Sie auf technischer Basis die Verwendung von Cookies einschränken möchten, können Sie dies in den entsprechenden Einstellungen Ihres Internet Browsers festlegen. Bitte beachten Sie, dass bei Einschränkungen das entsprechende Online-Angebot eventuell nicht mehr uneingeschränkt genutzt werden kann. Bereits gespeicherte Cookies im Internet Browser können in der Regel über die entsprechenden Funktionen jederzeit gelöscht werden.
Auch in meinem Online-Auftritt können Cookies verwendet werden, mit dieser Datenschutzerklärung klären wir Sie hierüber auf. Zusätzlich werde ich Sie entsprechend den gesetzlichen Vorgaben auf den Einsatz von Cookies im Anzeigefenster Ihres Internet Browsers aufmerksam machen.
Zur Bereitstellung unserer Internet-Präsenz bediene ich mich der Dienste von Hosting-Anbietern. Die Anbieter stellen mir dazu eine technische Infrastruktur zur Verfügung (z.B. Rechen- und Speicherkapazitäten, Datenbankdienste, Mail-Dienste, Webserver-Dienste, IT-Sicherheitssysteme) und warten diese.
Der Umfang der verarbeiteten Daten ergibt sich dem Abschnitt „Arten verarbeiteter Daten (Kategorien)“ dieser Erklärung.
Der Zweck zur Verarbeitung ergibt sich aus dem Abschnitt „Verarbeitungszweck“ dieser Erklärung.
Die Rechtsgrundlage für die Verarbeitung ergibt sich aus dem Abschnitt „Rechtsgrundlage für die Verarbeitung“ dieser Erklärung.
Die betroffenen Personen, deren Daten verarbeitet werden“ ergeben sich aus dem Abschnitt „Betroffene Personen (Kategorien)“ dieser Erklärung.
Zum Umfang der verarbeiteten Daten gehören auch Protokolldateien (Logfiles), welche ich bzw. mein Hosting-Anbieter erheben. Diese verarbeiteten Daten möchte ich hier noch genauer beschreiben. Die Protokolldateien verzeichnen die Zugriffe auf unsere Internet-Präsenz. Sie enthalten dazu folgende Informationen:
Benutzernamen, falls eine Authentifizierung von Nutzern für den Zugriff erforderlich ist
Anfrage des Nutzers bzw. der abgerufene Inhalt
Statuscodes zur Fehleranalyse
sog. HTTP-Referrer = Web-Seite, über welche ein Nutzer auf unsere Web-Seite bzw. den Inhalt gekommen ist
User-Agent = Kennzeichen des verwendeten Internet Browsers bzw. des zugreifenden Programms
Größenangaben zu übertragenen Datenmengen
Die Protokolldateien werden maximal sieben Tage gespeichert und nach Ablauf gelöscht. Sie dienen zur Aufklärung von Straftaten (z.B. Hacker-Angriffe), zur Fehlerbehebung und zur Erhebung von Zugriffs-Statistiken (z.B. welche Inhalte werden wie oft abgerufen).
Ich weise darauf hin, dass ich momentan die IP-Adressen der Nutzer anonymisiere, da ich zum jetzigen Zeitpunkt keine Notwendigkeit sehe, diese Art von personenbezogenen Daten in den Logfiles zu erheben.
Betroffene Personen haben gem. Art. 15 DSGVO das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden. Falls dies der Fall ist, hat die betroffene Person das Recht auf weitere Auskunft über die personenbezogenen Daten (z.B. über Verarbeitungszweck, Kategorie der Daten, Empfänger der Daten, etc.). Weiterhin hat die betroffene Person ein Recht auf eine kostenlose Kopie der sie betreffenden Daten. Für alle weiteren Kopien kann der Verantwortliche ein angemessenes Entgelt verlangen.
Betroffene Personen haben gem. Art. 16 DSGVO das Recht, vom Verantwortlichen eine Vervollständigung unvollständiger oder unverzügliche Berichtigung unrichtiger sie betreffender Daten zu verlangen.
Betroffene Personen haben das Recht, vom Verantwortlichen gem. Art. 17 DSGVO die unverzügliche Löschung bzw. gem. Art. 18 DSGVO eine Einschränkung der Verarbeitung sie betreffender Daten zu verlangen.
Betroffene Personen haben gem. Art. 20 DSGVO das Recht, sie betreffende Daten, welche sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben sie das Recht, vom Verantwortlichen zu fordern, diese Daten an einen anderen Verantwortlichen zu übermitteln.
Betroffene Personen haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
Betroffene Personen haben gem. Art. 7 Abs. 3 DSGVO das Recht, erteilte Einwilligungen beim Verantwortlichen mit zukünftiger Wirkung zu widerrufen.
Betroffene Personen haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die weitere Verarbeitung sie betreffender personenbezogener Daten, welche aufgrund Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt insbesondere für den Widerspruch gegen die Verarbeitung von Daten, welche der Direktwerbung und dem Profiling dient (s. Art. 21 Abs. 1, 2 und 3 DSGVO).

References: Art. 4
 Art. 28
 Art. 9
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 44
 § 147
 Art. 17
 Art. 18
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 77
 Art. 7
 Art. 21
 Art. 6
 Art. 21