Datenschutzerklärung

ENTWURF – vor Veröffentlichung auf die konkrete technische Umsetzung abstimmen und rechtlich prüfen.

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website:

Holistische Heilpraxis [Rechtsform folgt]
[Inhaberin/Inhaber folgt]
[Anschrift folgt]
E-Mail: [E-Mail-Adresse folgt]

2. Der Fragebogen – Gesundheitsdaten

Kern dieser Website ist ein Fragebogen zur Vorbereitung eines ersten Termins. Darin machen Sie freiwillig Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO sein können. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im letzten Schritt des Fragebogens erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Technisch gilt: Ihre Angaben werden über eine verschlüsselte Verbindung (TLS) übertragen, auf dem Webserver unmittelbar bei Eingang zusätzlich verschlüsselt abgelegt [technische Beschreibung nach finaler Umsetzung präzisieren] und in kurzen Abständen in die Praxis übertragen. Auf dem Webserver verbleiben sie nur so lange, bis die Übertragung in die Praxis bestätigt ist; danach werden sie dort gelöscht. Die inhaltliche Auswertung erfolgt ausschließlich in der Praxis.

3. Hosting

Diese Website wird auf einem Server bei [Hosting-Anbieter und Region folgen, z. B. Microsoft Azure, Region] betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. [Speicherdauer der Logs nach finaler Konfiguration ergänzen.]

4. Keine Analyse- und Werbedienste

Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken, keine Tracking-Dienste und keine Inhalte von Drittservern. Die Einstellung für das Farbschema wird ausschließlich lokal in Ihrem Browser gespeichert.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren ([zuständige Landesbehörde folgt]).

6. Auftragsverarbeitung

[Sofern der technische Betrieb durch die amara information security GmbH erfolgt: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ergänzen.]