DATENSCHUTZ
Als Praxis ZEN legen wir besonderen Wert auf den Schutz Ihrer Daten. Datenschutz ist für uns von höchster Bedeutung. Die nachfolgenden Informationen geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Es ist uns ein Anliegen, dass Sie sich beim Besuch unserer Website sicher und gut aufgehoben fühlen.
1. Allgemeine Hinweise & Pflichtinformationen
Verantwortliche Stellen
Die verantwortliche Stelle für die Datenverarbeitung dieser Website ist:
Praxis ZEN Cosentino & Kreitmayer GbR, vertreten durch Leonardo Cosentino und Anna Kreitmayer
Eschenhofstraße 27
86154 Augsburg
E-Mail: info@praxiszen.de
Telefon: 0049 (0) 82144908036
SSL-bzw. TSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TSL-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in ihrer Browserzeile.
2. Datenerfassung auf unserer Website
Bereitstellung der Website und Erstellung von
Server-Logfiles
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogennanten Server-Logfile gespeichert. Hierzu gehören:
-
Browsertyp und Browserversion
-
Verwendetes Betriebssystem
-
Referrer URL (die zuvor besuchte Seite)
-
Hostname des zugreifenden Rechners
-
Uhrzeit der Serveranfrage
-
IP-Adresse
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität, Sicherheit und Funktionalität unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Diese technischen Protokolle werden nach Ablauf einer kurzen Sicherheitsfrist automatisch gelöscht.
Webhosting über Wix
Wir hosten unsere Website bei dem Anbieter Wix.com Ltd., Nemal St. 40, 6328204 Tel Aviv, Israel (im Folgenden „Wix“). Wix stellt uns die Online-Plattform und den Speicherplatz zur Verfügung, über die wir unsere Dienstleistungen präsentieren. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Wix verarbeitet. Dabei können auch Daten an die Muttergesellschaft Wix.com Inc. in die USA übermittelt werden.
Rechtsgrundlage:
Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und professionellen Bereitstellung unserer Website). Für die Datenübermittlung in die USA und Drittstaaten wurden die Standartvertragsklauseln der EU-Kommission integriert. Zudem ist Wix unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Wix einen rechtsverbindlichen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
Wix-Kontaktformular, Kundendatenbank und
E-Mail-Verkehr über Microsoft 365
Wenn Sie uns per Kontaktformular eine Anfrage zukommen lassen, oder uns direkt per E-Mail kontaktieren, werden Ihre Angaben aus dem Anfrageformular (Name, Handynummer, E-Mail-Adresse und Nachrichtentext) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet und gespeichert.
Wichtiger Hinweis zu den Datenströmen (Wix & Microsoft):
Die von Ihnen in das Kontaktformular eingegebenen Daten werden automatisch in einer internen Kundendatenbank (CRM) direkt auf der Plattform unseres Hosters Wix gespeichert und gleichzeitig an unsere Praxis-E-Mail-Postfächer weitergeleitet. Für den gesamten E-Mail-Verkehr, die Verwaltung unserer Postfächer und die Anbindung unserer geschäftlichen Domain nutzen wir die Cloud-Dienste von Microsoft 365 Business Standard (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; im Folgenden „Microsoft“). Ihre Nachrichten und Kontaktdaten liegen somit sowohl in der Wix-Datenbank als auch in unserer geschützten Microsoft-Zentralcloud.
Rechtsgrundlage & Besonderheit bei Gesundheitsdaten:
Sofern Ihre Anfrage rein organisatorische Dinge betrifft, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO) bzw. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit.a DSGVO). Da Anfragen an unsere Praxis jedoch häufig sensible medizinische, therapeutische oder schwangerschaftsspezifische Themen betreffen, verarbeiten wir Ihre Gesundheitsdaten streng vertraulich und ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie uns mit dem Absenden des Formulars oder der E-Mail erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sicherheit der Verarbeitung:
Wir haben sowohl mit Wix als auch mit Microsoft Verträge über Auftragsverarbeitung (AVV) geschlossen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes europäisches Datenschutzniveau garantiert. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter unter:
https://de.wix.com/about/privacy und
https://www.microsoft.com/de-de/privacy/privacystatement.
3. Datenweitergabe innerhalb der Praxis
Weitergabe an die selbstständigen Dienstleister und
das Praxismanagement
Unsere Praxis wird als GbR geführt, die als administrative Plattform und Schirm für die verschiedenen Tätigkeitsbereiche agiert.
Die Leistungen werden entweder durch die Gesellschafterin der GbR selbst (Hebamme/Heilpraktikerin) oder durch freie Dienstleister (Heilpraktikerin, Doula, Gesundheitsberaterin, Kursleiterin) – nachfolgend einheitlich „selbstständige Dienstleister“ genannt – erbracht. Wenn Sie über unsere Wesite oder das Buchungssystem eine Leistung anfragen oder buchen, werden die von Ihnen eingegebenen Daten (Stammdaten sowie sensible Gesundheits- oder schwangerschaftsspezifische Daten) zentral durch das Praxismanagement der GbR zur organisatorischen Bearbeitung, Terminierung und Buchungsverwaltung verarbeitet und an den für Sie jeweils zuständigen selbstständigen Dienstleister innerhalb unserer Praxis weitergegeben, der Ihre gebuchte Leistung eigenverantwortlich durchführt.
Rechtsgrundlage:
Diese Verarbeitung und Weitergabe ist gemäß Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie gemäß Art. 9 Abs. 2 lit h DSGVO in Verbindung mit Art. 9 Abs. 2 lit a DSGVO (Einwilligung und Gesundheitsvorsorge) erforderlich, um den jeweiligen Behandlungs-, Beratungs-, Kurs- oder Dienstleistungsvertrag optimal zu koordinieren und zu erfüllen. Das Praxismanagement sowie alle in der Praxis tätigen Personen und selbstständigen Dienstleister unterliegen entweder der gesetzlichen Schweigepflicht (Hebamme/Heilpraktiker) oder sind vertraglich zur strengsten Verschwiegenheit über alle Kunden- und Patientendaten verpflichtet.
4. Drittanbieter und Tools
Online-Terminbuchung über Shore
Für unsere Online-Terminbuchung nutzen wir das Buchungssystem der Shore GmbH, Seidlstraße 23, 80335 München (im Folgenden „Shore“). Wenn Sie auf unserer Website auf den Button „Jetzt buchen“ Klicken, werden Sie auf die Buchungsseite von Shore weitergeleitet. Alle dort eingegebenen Daten werden zum Zwecke der Terminvereinbarung verarbeitet.
Rechtsgrundlage:
Die Datenverarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie bei Gesundheitsdaten auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir haben mit der Shore GmbH einen rechtsverbindlichen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen, der garantiert, dass Ihre Daten datenschutzkonform in Deutschland/der EU verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Shore unter: https://www.shore.com/de/legal/datenschutz
Online-Zahlung über Shore Pay
(Kreditkarte, Apple Pay, Google Pay)
Für die Abwicklung von Online-Zahlungen nutzen wir den Dienst „Shore Pay“ der Shore GmbH (Seidlstraße 23, 80335 München). Die technische Abwicklung und Speicherung der Zahlungsdaten (Z.B. bei Zahlung per Kreditkarte, Apple Pay oder Google Pay) erfolgt direkt auf der Shore-Buchungsseite über den dort genutzten Zahlungsdienstleister Stripe Payments Europe Ltd. (1Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Rechtsgrundlage:
Die Übermittlung und Verarbeitung Ihrer Zahlungsdaten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy
Zahlungsdienstleister PayPal
Wenn Sie im Rahmen des Buchungsprozesses auf der Shore-Buchungsseite die Zahlung über PayPal wählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Nutzung von PayPal erfolgt im Rahmen einer Weiterleitung von der Buchungsseite auf die externen Seiten des Zahlungsdienstleisters PayPal (Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).
Rechtsgrundlage:
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter: https://www.paypal.com/de/legalhub/paypal/privacy-full
Google Maps
Wir binden auf unserer Website die Landkarte des Dienstes „Google Maps“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dadurch können wir Ihnen den Standort unserer Praxis direkt anzeigen. Bei der Nutzung von Google Maps wird Ihre IP-Adresse an Server von Google (auch in die USA) übertragen.
Rechtsgrundlage:
Die Datenverarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de
Usercentrics (Cookie-Consent-Tool)
Diese Website nutzt das Cookie-Consent-Tool „Usercentrics“ der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, um Ihre datenschutzrechtliche Einwilligung für einwilligungspflichtige Dienste (wie Google Maps) einzuholen und zu dokumentieren.
Rechtsgrundlage:
Der Einsatz erfolgt zur Erfüllung unserer gesetzlichen Pflicht, eine datenschutzkonforme Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO). Usercentrics speichert ein Cookie in Ihrem Browser, um die erteilten oder widerrufenen Einwilligungen zuzuordnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics unter: https://usercentrics.com/de/datenschutzerklaerung/.
Detaillierte Informationen zu den Verwendeten Cookies sowie die Möglichkeit, Ihre Einstellungen nachträglich zu ändern oder zu widerrufen, finden Sie in unseren Cookie-Richtlinien unter:
https://www.praxiszen.de/cookie-richtlinie.
5. Ihre Rechte als betroffene Person (Betroffenenrechte)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
-
Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
-
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
-
Löschung / „Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keinen gesetzlichen Aufbewahrungspflichten (z.B. medizinische Dokumentationspflichten der Hebammen/Heilpraktiker) entgegenstehen.
-
Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
-
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (insb. Für Gesundheitsdaten oder Cookies) jederzeit für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde:
Wenn Sie glauben, dass die Verarbeitung Ihre Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (für Bayern: Bayerisches Landesamt für Datenschutzaufsicht- BayLDA).