Datenschutzerklärung

Datenschutzerklärung

Zuständige Datenschutzbehörde

Zuständiger Datenschutzbeauftragter RLP

Datenschutzerklärung

Herzlichen Dank für Ihren Besuch auf dem Internetangebot des Beziehungswerks Mainz – Vanessa Jilg. Mit den nachstehenden Angaben möchte ich Sie ausführlich über die Erhebung und Verarbeitung personenbezogener Daten bei dem Besuch meines Webauftritts informieren. Darüber hinaus enthält diese Datenschutzerklärung Angaben zur Datenverarbeitung im Rahmen meiner Onlinepräsenz in sozialen Netzwerken sowie im Zusammenhang mit einem Behandlungsvertrag.

 

Verantwortliche für die Datenverarbeitung bin ich, Vanessa Jilg, Neubrunnenstr. 8, 55116 Mainz, Telefon: 06131-950 67 07, E-Mail: kontakt(at)beziehungswerk-mainz.de

 

 

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Meine Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für meine Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchte ich vorab die verwendeten Begrifflichkeiten erläutern.

In dieser Datenschutzerklärung werden unter anderem die folgenden Begriffe verwendet bzw. zugrunde gelegt:

  • Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  • Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
  • Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  • Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
  • Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
  • Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
  • Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
  • Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
  • Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
  • Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

 

2. Erfassung von Daten und Zwecke der Verarbeitung

Die Erfassung und Verarbeitung von Daten erfolgt ausschließlich im Rahmen des Betriebs meiner Praxis für Psychotherapie nach dem Heilpraktikergesetz. Die datenschutzrechtlichen Rechtsgrundlagen für die einzelnen Nutzungszwecke sind weiter unten im Punkt „Rechtsgrundlagen der Verarbeitung“ erläutert.

 

 

Nutzung dieser Website

Diese Internetseite erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

  1. verwendeten Browsertypen und Versionen,
  2. das vom zugreifenden System verwendete Betriebssystem,
  3. die Internetseite, von welcher ein zugreifendes System auf diese Internetseite gelangt (sog. Referrer),
  4. die Unterwebseiten, welche über ein zugreifendes System auf dieser Internetseite angesteuert werden,
  5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
  6. eine Internetprotokolladresse (IP-Adresse),
  7. der Internet-Service-Provider des zugreifenden Systems und
  8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf meine informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehe ich keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

  1. die Inhalte dieser Internetseite korrekt auszuliefern,
  2. die Inhalte dieser Internetseite sowie die Werbung für diese zu optimieren,
  3. die dauerhafte Funktionsfähigkeit meiner informationstechnologischen Systeme und der Technik dieser Internetseite zu gewährleisten sowie
  4. um Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von mir verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Erhoben werden die Daten bei dem Aufruf der Internetseite durch meinen Hoster. Mit diesem besteht ein Vertrag gemäß Art. 28 DSGVO über die Auftragsverarbeitung.

Rechtsgrundlage für die Verarbeitung von Daten im Rahmen der Unterhaltung dieser Website ist Art. 6 Abs. 1 Buchst. f) DSGVO.

 

 

Weitere Onlinepräsenzen

Das Beziehungswerk Mainz – Vanessa Jilg – unterhält Onlinepräsenzen in sozialen Medien, so etwa einen Facebook-Account. Soweit Sie dort mit mir interagieren, werden Daten dort gespeichert (etwa zu Likes, Kommentaren und Nachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f) DSGVO.

Für die Datenverarbeitung durch die betreffenden sozialen Netzwerke oder sonstigen Anbieter gelten ausschließlich deren datenschutzrechtliche Bestimmungen. Hierbei ist es je nach Anbieter möglich, dass Daten außerhalb des Gebietes der EU verarbeitet werden.

Nachstehend finden Sie Links zu den datenschutzrechtlichen Regelungen der Anbieter, bei denen ich eine Onlinepräsenz unterhalte:

Facebook: https://www.facebook.com/about/privacy/update

Instagram: https://help.instagram.com/519522125107875

Xing: https://privacy.xing.com/de/datenschutzerklaerung

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Jameda: https://www.jameda.de/jameda/datenschutz.php

 

therapie.de: https://www.therapie.de/psyche/info/der/verein/datenschutzerklaerung/

therapeuten.de: http://www.therapeuten.de/info/datenschutz.htm

 

 

Jameda Siegel und Widget

Auf dieser Internetseite sind Siegel oder Widgets der jameda GmbH, St. Cajetan-Straße 41, 81669 München eingebunden. Ein Widget ist ein kleines Fenster, das veränderliche Informationen anzeigt. Auch unser Siegel funktioniert in ähnlicher Weise, d.h. es sieht nicht immer gleich aus, sondern die Anzeige ändert sich. Dabei wird der entsprechende Inhalt zwar auf unserer Internetseite dargestellt, er wird aber in diesem Moment von den jameda-Servern abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von dieser Internetseite zu jameda aufgebaut werden und jameda erhält gewisse technische Daten (Datum und Uhrzeit des Besuchs; die Seite, von der die Abfrage erfolgt; verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen), die nötig sind, damit der Inhalt ausgeliefert werden kann. Diese Daten werden aber nur für die Bereitstellung des Inhalts verwendet und nicht gespeichert oder anderweitig genutzt.

Ich verfolge mit der Einbindung den Zweck und das berechtigte Interesse, aktuelle und korrekte Inhalte auf meiner Homepage darzustellen. Rechtsgrundlage ist Art 6 Abs. 1 f) DSGVO. Eine Speicherung der genannten Daten erfolgt durch mich aufgrund dieser Einbindung nicht. Weitere Informationen zur Datenverarbeitung durch jameda können Sie der Datenschutzerklärung der Seite www.jameda.de entnehmen.

 

 

Erhebung und Verarbeitung im Rahmen unserer Zusammenarbeit

Die in diesem Unterpunkt genannten Daten erhebe und verarbeite ich nicht über diese Website, sondern in persönlichem Austausch mit Ihnen.

Wenn Sie mit mir einen Behandlungsvertrag abschließen möchten, erhebe ich bei Ihnen folgende Informationen:

  • Anrede, Vorname, Nachname, Beruf, Geburtsdatum
  • Anschrift, E-Mail-Adresse, Telefonnummer/n, evtl. Faxnummer
  • Angaben zu Ihren familiären Verhältnissen (Personenstand, Kinder)
  • Angabe des Hausarztes sowie Ihrer Krankenversicherung
  • sowie weitere Informationen, die für die Beurteilung Ihres Anliegens und die Bearbeitung im Rahmen eines Behandlungsvertrages notwendig sind. Je nach dem Inhalt Ihres Anliegens bzw. des Behandlungsvertrages werden hierzu auch sensible Daten im Sinne des Art. 9 Abs. 1 DSGVO gehören. Hierbei kann es sich um Daten aus folgenden Kategorien handeln: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

Die Erhebung und Verarbeitung dieser Daten erfolgt,

  • um Sie als Patienten oder Patientin identifizieren zu können;
  • um Sie entsprechend unserem Behandlungsvertrag behandeln zu können;
  • zur Korrespondenz mit Ihnen und zur Rechnungsstellung und Zahlungsabwicklung;
  • zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, ist Art. 6 Abs. 1 Buchst. b) DSGVO. Liegt der Verarbeitung eine von Ihnen erteilte Einwilligung zugrunde, so ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. a) DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage für die im Rahmen eines Behandlungsvertrages erforderliche Verarbeitung sensibler Daten im Sinne des Art. 9 Abs. 1 DSGVO (siehe dazu oben) ist Art. 9 Abs. 2 Buchst. h), Abs. 3 DSGVO, § 22 Abs. 1 Ziff. 1 Buchst. b) BDSG.

Sofern Sie eine ausdrückliche Einwilligung in die Verarbeitung sensibler Daten im Sinne des Art. 9 Abs. 1 DSGVO erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 9 Abs. 2 Buchst. a) DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

 

3. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorstehend aufgeführten Zwecken findet nicht statt.

Soweit es für die Abwicklung des Behandlungsvertrages mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört etwa die Weitergabe an Ihren Hausarzt oder Ihre Hausärztin, Ihre Krankenkasse oder an nahestehende Personen, die ich zur Durchführung des Behandlungsvertrages kontaktieren muss. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

 

 

4. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. in Steuervorschriften) oder kann sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person mir personenbezogene Daten zur Verfügung stellt, die in der Folge durch mich verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, personenbezogene Daten bereitzustellen, wenn ich mit ihr einen Vertrag abschließe. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem oder der Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kläre ich Sie gesondert über die Erhebung und Verarbeitung personenbezogener Daten auf.

 

 

5. Datenverwendung bei Anmeldung zum E-Mail-Newsletter sowie bei Kommentaren auf der Website

a)

Bestimmten Patientengruppen wird von mir die Möglichkeit eingeräumt, Newsletter zu bestimmten Themenbereichen zu abonnieren, die für diese Patientengruppen von Interesse sein können. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus dem entsprechenden Anmeldeformular.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand meines Newsletters verwendet. Ferner können Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletterdienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Fall von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zweck des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt an mich zu wenden.

Für den Versand meiner Newsletter bediene ich mich des Dienstes CleverReach, der von der CleverReach GmbH & Co. KG (https://www.cleverreach.com/de/impressum/) angeboten wird. Die CleverReach GmbH & Co. KG verarbeitet Daten als Auftragsverarbeiter gem. Art. 28 DSGVO.

Die Datenschutzrichtlinien der CleverReach GmbH & Co. KG finden Sie hier: https://www.cleverreach.com/de/datenschutz/

Rechtsgrundlage für die Verarbeitung von Daten im Rahmen des Versandes von Newslettern ist Art. 6 Abs. 1 Buchst. a) DSGVO.

b)

Sie haben des Weiteren die Möglichkeit, Blogartikel auf dieser Website zu kommentieren. Machen Sie hiervon Gebrauch, so kann Ihre IP-Adresse vorübergehend (grundsätzlich nicht für länger als 7 Tage) gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f) DSGVO. Die Speicherung dient u.a. dem Schutz vor Kommentaren mit rechtswidrigem Inhalt und der Möglichkeit, ggfls. gegen die Verfasserin oder den Verfasser vorzugehen.

Kommentare können ohne Angabe einer E-Mail-Adresse oder eines Namens abgegeben werden. Soweit Sie in Kommentaren selbst personenbezogene Daten angeben, werden diese gespeichert und sind in dem Kommentar sichtbar. Ihnen steht in diesem Falle ein Widerspruchsrecht zu, das ich im Bereich „Rechte der betroffenen Person“ näher erläutere.

Zum Schutz vor Spam-Kommentaren und in Wahrnehmung meiner berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) nutze ich den Dienst „Akismet“, der automatisiert überprüft, ob es sich bei einem Kommentar um Spam handeln könnte. Hierbei erfolgt eine automatisierte Analyse des Kommentarinhaltes und der Meta-Daten, die mit einem Kommentar an die Server des Dienstes „Akismet“ versandt werden, die sich in den USA befinden.

Die Datenschutzgrundsätze des Anbieters von Akismet finden Sie hier: https://automattic.com/privacy/

Anbieter ist die Automattic Inc mit Sitz in San Francisco: https://automattic.com/contact/

 

 

6. Kontaktmöglichkeit über die Internetseite

Diese Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu mir sowie eine unmittelbare Kommunikation mit mir ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.

Sofern eine betroffene Person per E-Mail den Kontakt mit mir als für die Verarbeitung Verantwortlicher aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an die für die Verarbeitung Verantwortliche übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Wenn sich der Grund der Kontaktaufnahme erledigt hat und die Verarbeitung von Daten nicht aus einem anderen Grunde – etwa dem Abschluss eines Behandlungsvertrages – erforderlich ist, werden die per E-Mail übermittelten Daten nach der Erledigung gelöscht.

Vorstehendes gilt entsprechend für andere Arten der Kontaktaufnahme (also etwa via Brief oder Telefon), die durch den Besuch dieser Website veranlasst wurden.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail oder auf einem der anderen genannten Kontaktwege übermittelt werden, ist Art. 6 Abs. 1 Buchst. f) DSGVO bzw., wenn der Kontakt auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 Buchst. b) DSGVO.

 

 

7. Verwendung von Cookies

Um den Besuch dieser Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden ich auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Rechtsgrundlage für die Verwendung von Cookies ist Art. 6 Abs. 1 Buchst. f) DSGVO.

 

 

8. Einsatz von Google (Universal) Analytics zur Webanalyse

Diese Webseite benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Inc. (www.google.de). Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen, wie zum Beispiel sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden i.d.R. an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Datenschutzgrundsätze von Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://wbs.is/rom89.

Die von Google Analytics angebotenen Möglichkeiten zur User-ID-Nutzung und zur Zielgruppenansprache sind bei mir deaktiviert. Die Löschung der durch Google Analytics gespeicherten personenbezogenen Daten erfolgt gemäß meinen Einstellungen nach 14 Monaten.

Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 Buchst. f) DSGVO.

 

 

9. Eingebettete Videos und Bilder von externen Internetseiten

Einige meiner Seiten können eingebettete Inhalte von YouTube oder Instagram enthalten. Beim alleinigen Aufrufen einer Seite aus meinem Internetangebot mit eingebundenen Videos oder Bildern aus meinem oder einem anderen YouTube- und/oder Instagram-Kanal werden keine personenbezogenen Daten, mit Ausnahme der IP-Adresse, übermittelt. Die IP-Adresse wird im Fall von YouTube an die Google Inc., 600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) und im Fall von Instagram an die Instagram Inc., 181 SouthPark Street Suite 2 San Francisco, California 94107, USA („Instagram“) übermittelt.

Sind Sie, während Sie eingebettete Inhalte anklicken, in Ihren YouTube- oder Instagram-Account eingeloggt, so kann YouTube bzw. Instagram Ihre Surfaktivität dem betreffenden Account zuordnen.

Rechtsgrundlage für die Veröffentlichung eingebetteter Videos ist Art. 6 Abs. 1 Buchst. f) DSGVO.

 

 

10. Änderungen der Datenschutzerklärung

Gesetzesänderungen oder Änderungen meiner internen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Bitte beachten Sie, dass die jeweils aktuelle Version der Datenschutzerklärung die gültige ist.

 

 

11. Aktualisierung/Löschung Ihrer persönlichen Daten

Sie haben jederzeit die Möglichkeit, die mir zur Verfügung gestellten persönlichen Daten zu überprüfen, ändern oder löschen zu lassen.

Ebenso haben Sie das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen.

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, sofern und soweit nicht die weitere Speicherung aufgrund einer anderen Rechtsgrundlage erforderlich ist.

Als für die Verarbeitung Verantwortliche verarbeite und speichere ich personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

 

12. Rechte der betroffenen Personen

a)

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

b)

Jede betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

c)

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an mich wenden.

d)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der o.g. Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei mir gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an mich wenden. Ich werde dem Löschverlangen unverzüglich nachkommen.

e)

Wurden personenbezogene Daten von mir öffentlich gemacht und bin ich als Verantwortliche gem. Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

f)

Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der o.g. Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei mir gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an mich wenden. Ich werde die Einschränkung der Verarbeitung veranlassen.

g)

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Buchst. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an mich wenden.

h)

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

      1. nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder
      2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
      3. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder
  2. erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an mich wenden.

i)

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit einer Datenverarbeitung aufgrund erteilter Einwilligung bis zur Ausübung des Widerrufs wird mithin durch den Widerruf nicht berührt.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an mich wenden.

 

 

13. Widerspruchsrecht

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Ich verarbeite die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Verarbeite ich personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werde ich die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei mir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an mich wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

 

14. Rechtsgrundlagen der Verarbeitung

a)

Art. 6 Abs. 1 Buchst. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung für einen bestimmten Verarbeitungszweck einhole.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für Erbringung meiner Leistungen oder der Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu meinen Leistungen. Siehe hierzu auch unten unter Buchst. b).

Unterliege ich einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Buchst. c) DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in meiner Praxis verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 Buchst. d) DSGVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 Buchst. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

b)

Je nach dem Inhalt des Behandlungsvertrages bzw. Ihrer Anfrage werde ich sensible Daten im Sinne des Art. 9 Abs. 1 DSGVO erheben und verarbeiten. Hierbei kann es sich um Daten aus folgenden Kategorien handeln: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

Rechtsgrundlage für die Verarbeitung dieser Daten im Sinne des Art. 9 Abs. 1 DSGVO ist Art. 9 Abs. 2 Buchst. h), Abs. 3 DSGVO, § 22 Abs. 1 Ziff. 1 Buchst. b) BDSG.

Sofern Sie eine ausdrückliche Einwilligung in die Verarbeitung sensibler Daten im Sinne des Art. 9 Abs. 1 DSGVO erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 9 Abs. 2 Buchst. a) DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

 

15. Berechtigte Interessen an der Verarbeitung, die von der Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. f) DSGVO, ist mein berechtigtes Interesse die Durchführung und Förderung des Betriebs meiner Praxis.

 

 

16. Widerspruch gegen die Zusendung von Werbe-Mails

Ich widerspreche ausdrücklich der Verwendung meiner auf dieser Website angegebenen Kontaktdaten zur Übersendung von Werbung und damit vergleichbaren Informationsmaterialen, die ich nicht ausdrücklich angefordert habe.

 

 

17. Die Verantwortliche

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an mich:

 

Beziehungswerk Mainz – Vanessa Jilg

Vanessa Jilg, Neubrunnenstr. 8, 55116 Mainz

Telefon: 06131-950 67 07

E-Mail: kontakt(at)beziehungswerk-mainz.de

_________________________________________________________

Stand: 23.05.2018

Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Webinare via „Zoom“

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren.

 

 

Zweck der Verarbeitung

Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

 

Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist Vanessa Jilg, Praxis Beziehungswerk Mainz.

Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.

Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben.

Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

 

Welche Daten werden verarbeitet?

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

 

Umfang der Verarbeitung

Wir verwenden „Zoom“, um „Online-Sprechstunden“ durchzuführen. Wenn wir „Online-Sprechstunden“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten durch Vanessa Jilg, Praxis Beziehungswerk Mainz verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.

Datenverarbeitung außerhalb der Europäischen Union

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.

Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Stand: 11.03.2021

Datenschutzerklärung