Datenschutzerklärung
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eva Michetschläger, Heilpraktikerin beschränkt auf das Gebiet der Psychotherapie
Am Angerbach 6, 82362 Weilheim in OB.
In unserem Bundesland ist in allen Datenschutzangelegenheiten Ansprechpartner:
Prof. Dr. Thomas Petr, Wagmüllerstraße 18, 80538 München
Tel: 089 212672-0, Fax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de, www.datenschutz-bayern.de
Sinn der Datenschutzerklärung
Mit dem Besuch einer Website sind in der Regel Datenverarbeitungsprozesse verbunden, die Ihre persönlichen Daten betreffen können. Da Ihre persönlichen Daten besonders schützenswert sind, gibt es nach Art.13 und 14 der europäischen Datenschutzgrundverordnung (EU-DSGVO) eine Informationspflicht hierzu für jeden Website-Betreiber. Diese Datenschutzerklärung sollen die Nutzer dieser Website gemäß Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Websitebetreiberin – Eva Michetschläger (Heilpraktikerin für Psychotherapie), Am Angerbach 6, 82362 Weilheim – sowie über die Rechte der Nutzer informieren.
Ich nehme Ihren Datenschutz sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. Bitte bedenken Sie, dass es bei Datenübertragung im Internet grundsätzlich Sicherheitslücken geben kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar. Die Nutzung dieser Seiten ist ohne eine Angabe von personenbezogenen Daten möglich. Solche werden nur erhoben und genutzt, soweit es für die inhaltliche Ausgestaltung oder Abwicklung des jeweiligen geschäftlichen Verhältnisses erforderlich ist. Nutzer können jederzeit Auskunft über ihre gespeicherten personenbezogenen Daten verlangen wie auch die Löschung der personenbezogenen Daten, sofern das Geschäftsverhältnis vollständig abgewickelt ist und die Aufbewahrung der Daten nicht gesetzlich vorgeschrieben ist.
Zugriffdaten - Server Logfiles
Nicht personenbezogene Daten
Beim Aufruf dieser Website www.hp-psychotherapie-michetschlaeger.de werden Zugriffsdaten durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server meiner Website gesendet. Diese Daten sind nicht personenbezogen, d.h. es kann nicht nachvollzogen werden, welcher Nutzer welche Daten abgerufen hat. Folgende Informationen werden dabei ohne Ihr Zutun durch den Provider (Alfahosting GmbH, Ankerstr. 3b, 06108 Halle; www.alfahosting.de. Serverstandort: Deutschland) temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Abrufs
- Inhalt der Anforderung (konkrete Seite)
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Zugriffsstatus/HTTP-Statuscode (Datei übertragen, Datei nicht gefunden etc.)
- die Seite, von der aus die Datei angefordert wurde (Referrer-URL)
- verwendeter Webbrowser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-ProvidersSprache und Version der Browsersoftware
- Sprache und Version der Browsersoftware.
Die Logfiles werden von Alfahosting GmbH zur Aufrechterhaltung des Serverbetriebs und zur statistischen Auswertung erhoben und gespeichert. Neben den Logfiles findet von Alfahosting GmbH keine weitere Speicherung von Daten statt.
Die genannten Daten verarbeite ich ggf., um Ihnen meine Website anzuzeigen und dabei Stabilität und Sicherheit zu gewährleisten. Insbesondere werden die Daten benötigt
- zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- zur Gewährleistung einer komfortablen Nutzung meiner Website
- zur Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Personenbezogene Daten
Personenbezogene Daten werden nur erhoben, wenn Sie mir diese im Zuge einer Kontaktanfrage, eines Bestellvorgangs oder bei der Registrierung für den Newsletter freiwillig mitteilen. Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Die erhobenen Daten werden ausschließlich zur Abwicklung des Vertrages verwendet. Diese werden vertraulich und unter Beachtung der datenschutzrechtlichen Vorschriften behandelt und können aus handels- und steuerrechtlichen Gründen bis zu 10 Jahren gespeichert werden. Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Wenn Sie sich mit Ihrer E-Mailadresse für den Informations-Mails anmelden, wird diese für Informationen zu eigenen Seminaren und Vorträgen, bei denen ich Eva Michetschläger Referentin bin, solange genutzt, bis Sie sich vom Newsletter-Bezug abmelden.
Datensicherheit
Sichere Datenübertragung
Als Transportverschlüsselung für diesen Internetauftritt kommt HTTPS und das Verschlüsselungsprotokoll SSL bzw. TLS zum Einsatz, sodass Ihre Daten sicher übertragen werden. Ob eine einzelne Seite meines Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssels bzw. Schlosssymbols in der unteren Statusleiste Ihres Browsers.
Ich bediene mich im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um die Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon
Sie können mit mir per E-Mail, Kontaktformular oder Telefon Kontakt aufnehmen (SSL-Verschlüsselung). Wenn Sie mir eine E-Mail schreiben, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), zunächst gespeichert, um Ihre Fragen zu beantworten. Wenn sie bei mir Klient/in sind, speichere ich Ihre E-Mail zu Zwecken der Korrespondenz und Terminabsprachen. Ist eine Speicherung nicht mehr erforderlich, lösche ich die erhobenen personenbezogenen Daten. Falls eine gesetzliche Aufbewahrungspflicht besteht, schränke ich die Verarbeitung ein. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben. Ihre Daten werden in einem Rechenzentrum in Deutschland sicher zwischengespeichert (Alfahosting GmbH, Ankerstr. 3b, 06108 Halle; www.alfahosting.de). Die Rechtsgrundlage für die Datenverarbeitung zum Zwecke der Kontaktaufnahme ergibt sich aus Art. 6 Abs. 1 S. 1 DSGVO.
Ich habe gemäß Art. 28 DSGVO einen AV-Vertrag (Auftragsdatenverarbeitung) mit meinem Hoster (der Alfahosting GmbH) abgeschlossen.
Cookies
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies findet sich in Art. 6 Abs. 1 lit. f DSGVO.
Cookies sind Textdateien, die im Internetbrowser / vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Speicherung von Cookies
Da die Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit Cookies auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt werden, hat jeder Nutzer die Kontrolle über die Verwendung von Cookies. Sie können durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit - auch automatisiert - gelöscht werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Verwendung von Cookies
Einige Cookies sind notwendig, um die Nutzung und Darstellung der Websites für den Nutzer zu ermöglichen und zu vereinfachen. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Diese Webseite verwendet sitzungsbasierte Cookies (Session Cookies) mit unterschiedlicher Laufzeit, die nach Verlassen dieser Website automatisch gelöscht werden:
- Zugriffsschutz
- zufällige ID
- Loginname
- Anmeldestatus und ID der angefordeten Seite
PHPSESSID: Dieses Cookie ist ein sogenanntes Sitzungscookie und wird beim Beenden der Browsersitzung gelöscht. Benötigt wird dieses Cookie für die Realisierung einzelner PHP-Anwendungen auf unseren Seiten.
Webtracking-Verfahren/"Google-Analytics"
Ich setze keine Analyse-Programme und andere Techniken zur Auswertung Ihres Nutzungsverhaltens ein.
Aktive Komponenten
Ich verwende im Rahmen meines Webangebots keine aktiven Komponenten wie Java-Applets oder Active-X-Controls.
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/
Betroffenenrechte
Hinsichtlich Ihres Datenschutzes haben Sie das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offen gelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten verlangen;- gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbarem Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung zu jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder meines Praxissitzes wenden.
Bei Fragen wenden Sie sich bitte an: info(at)eva-michetschlaeger.de
Widerspruchsrecht und Beseitigungsmöglichkeit
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail.
Online-Video-Gespräch
Online-Video-Termine, Zweck und Art der Verarbeitung Ihrer Daten: Ich biete Ihnen die Möglichkeit an, Therapiesitzungen als Videosprechstunde durchzuführen. Ich nutzte für Onlinegespräche entweder www.therapie.de (Pro Psychotherapie e.V.) oder Zoom
Einwilligungserklärung: Dafür unterzeichnen Sie eine Einwilligungserklärung nach DSGVO.
Online-Video-Termin mit www.therapie.de (Pro Psychotherapie e.V.)
Als Videodienstanbieter nutze ich die datenschutzkonforme Videotelefonie-Lösung von therapie.de (Pro Psychotherapie e.V.). Der Dienst gewährleistet, dass alle Inhalte der Videosprechstunde während der Übertragung Ende-zu-Ende verschlüsselt sind.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
Empfänger & Speicherung: Eine Speicherung der Videoinhalte durch mich oder den Dienstanbieter findet nicht statt.
- Die Löschung der IP-Adresse (die IP Adresse wird nur in den Serverlogs gespeichert) erfolg nach 12 Monaten.
- Personenbezogene Daten: Falls ein Klient vor dem Betreten des virtuellen Sprechzimmers seinen Namen in das Informationsfeld eingetragen hat, wird diese Angabe zusammen mit der IP-Adresse noch am Tag der Sitzung gelöscht.
- Deutsche Server, betrieben vom Pro Psychotherapie e.V..
Keine Aufzeichnung: Das Gespräch wird zu keinem Zeitpunkt gespeichert oder aufgezeichnet.
Ihre Rechte: Einbettung der Patientenrechte auf Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Ein Widerruf hat zur Folge, dass die Videosprechstunde nicht weiter genutzt werden kann.
Nutzungsbedingungen: Die genauen Rahmenbedingungen zur Bereitstellung der Plattform sind in den Nutzungsbedingungen Videotelefonie geregelt: https://www.therapie.de/psyche/der/verein/datenschutzerklaerung/
Online-Video-Gespräch mit Zoom
Anbieter: Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA
Ein Auftragsverarbeitungsvertrag (AVV) inklusive der EU-Standardvertragsklauseln liegt vor. Dieser stellt den Schutz der Daten sicher und untersagt eine unbefugte Weitergabe an Dritte.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO oder auf Basis eines berechtigten Interesses an der effektiven Durchführung eines Online-Gespräches. (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: Angaben zur Person (Anzeigename), Meeting-Metadaten (z. B. Datum, Uhrzeit, IP-Adresse), sowie Audio-, Video- und Texteingaben (Chatverläufe gibt es gewöhnlich keine bei dem persönlichen Gespräch). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Daten aus Online-Meetings werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.
Keine Aufzeichnung: Das Gespräch wird zu keinem Zeitpunkt gespeichert oder aufgezeichnet.
Datenminimierung & EU-Routing:
- Durch entsprechende Einstellungen in unserem Zoom-Konto haben wir das Datenrouting so beschränkt, dass die Inhalte Ihrer Kommunikation auf Servern innerhalb der EU verarbeitet werden.
- Keine Weitergabe von Personendaten oder E-Mails an Zoom
- Nutzung einer Zugangskontrolle ("Warteraum“)
- Zoom Ende-zu-Ende-Verschlüsselung
Datenübermittlungen in die USA: Zoom ist ein US-amerikanischer Anbieter. Zoom ist jedoch unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Haftungshinweis
Obwohl bei Zusammenstellung der auf dieser Website enthaltenen Informationen größte Sorgfalt angewandt wurde, kann ich nicht für deren Korrektheit garantieren. Die Webseite enthält sog. „externe Links“ (Verlinkungen) zu anderen Webseiten, auf deren Inhalt ich keinen Einfluss hat, so dass für diese Inhalte keine Gewähr übernommen wird. Für die Inhalte und Richtigkeit der bereitgestellten Informationen ist der jeweilige Anbieter der verlinkten Webseite verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei Bekanntwerden einer solchen Rechtsverletzung wird der Link umgehend entfernen.