Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes zur Terminvermittlung auf. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1. Verantwortlicher
Psychotherapeuten Netz Rosenheim, Am Salzstadel 2, 83022 Rosenheim
Verantwortlicher für die Webseite: Dr. Klaus Wunderlich
E-Mail: [email protected]
Telefon: 08031/5818432
2. SSL- bzw. TLS-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen (insbesondere bei Anfragen oder Registrierungen), verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL bzw. TLS) über HTTPS.
3. Art und Zweck der verarbeiteten Daten
Wir verarbeiten Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben im Rahmen der Terminanfrage) sowie Nutzungs- und Metadaten (z. B. IP-Adressen, Zugriffszeiten). Die Verarbeitung erfolgt zu folgenden Zwecken:
- Zurverfügungstellung dieses Onlineangebotes und einer Datenbank zur Vermittlung von Erstgesprächsterminen bei angeschlossenen psychotherapeutischen Praxen.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Bereitstellung einer Registrierungsfunktion/Nutzerkonto.
- Sicherheitsmaßnahmen und Gewährleistung des technischen Betriebs.
4. Verarbeitung von Gesundheitsdaten und Vermittlung an teilnehmende Praxen
Da unser Service die Vermittlung von psychotherapeutischen Terminen umfasst, handelt es sich bei den von Ihnen eingegebenen Informationen um besondere Kategorien personenbezogener Daten (Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO). Unser PT-Netz ist ein Zusammenschluss von ca. 20 approbierten psychotherapeutischen Praxen in der Region. Um Ihnen eine effektive und schnelle Terminfindung zu ermöglichen, werden Ihre Anfragedaten (Name, Kontaktdaten, Verfügbarkeiten) in einer stark gesicherten, zentralen Datenbank unseres Netzwerks gespeichert. Alle an das PT-Netz angeschlossenen Partnerpraxen haben Zugriff auf diese Datenbank. Dadurch kann diejenige Praxis, die über freie Kapazitäten verfügt, Ihre Anfrage direkt einsehen und Ihnen einen Termin anbieten. Es findet keine Weitergabe oder Offenlegung an Stellen außerhalb dieses geschlossenen Praxis-Netzwerks statt. Ihre Daten werden ausschließlich zum Zweck der Terminfindung genutzt.
5. Registrierfunktion und Nutzerkonto
Nutzer können auf unserer Plattform ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben (z.B. Login-Name, Passwort, E-Mail-Adresse) auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Wenn Nutzer ihr Nutzerkonto kündigen, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Wir speichern im Rahmen der Nutzung die IP-Adresse und den Zeitpunkt der Handlung auf Grundlage unserer berechtigten Interessen (Schutz vor Missbrauch) für max. 7 Tage.
6. E-Mail-Versanddienstleister
Der Versand von automatisierten E-Mails (z. B. Terminbestätigungen) erfolgt mittels des Versanddienstleister: Brevo (ehemals Sendinblue; Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Datenschutz: https://www.brevo.com/de/legal/privacypolicy/
Die Dienstleister werden auf Grundlage unserer berechtigten Interessen an einer schnellen und sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) und eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO) eingesetzt. Sofern Daten durch Mailgun in die USA übertragen werden, stützt sich dies auf das EU-US Data Privacy Framework (DPF), unter dem das Unternehmen zertifiziert ist.
7. Hosting und Logfiles
Wir nehmen Hosting-Leistungen in Anspruch, um dieses Onlineangebot zu betreiben. Hierbei verarbeiten wir bzw. unser Hostinganbieter Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Angebotes (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO). Aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) werden Serverlogfiles (u. a. abgerufene Webseite, Datum, Uhrzeit, Browsertyp, IP-Adresse) für einen kurzen Zeitraum gespeichert und danach gelöscht.
8. Content-Delivery-Network (CDN) von Cloudflare
Wir setzen ein Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein, um unser Onlineangebot schneller und sicherer auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, womit die Einhaltung des europäischen Datenschutzniveaus garantiert wird. Weitere Informationen: https://www.cloudflare.com/security-policy.
9. Einsatz von Cookies
Unsere Website verwendet technisch notwendige Cookies (z. B. Session-Cookies zur Aufrechterhaltung des Logins), die erforderlich sind, um die Kernfunktionen der Website zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie nach § 25 Abs. 2 Nr. 2 TDDDG.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerrufs- und Widerspruchsrecht
Sie können erteilte Einwilligungen (z.B. zur Datenweitergabe an Praxen) jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie der künftigen Verarbeitung der Sie betreffenden Daten nach Art. 21 DSGVO jederzeit widersprechen. Bitte beachten Sie, dass wir Ihnen unseren Vermittlungsservice nur bei erteilter Einwilligung anbieten können.
Sie haben ferner das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).