Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für mich einen besonders hohen Stellenwert. Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informiere ich Sie umfassend über Art, Umfang, Zweck, Rechtsgrundlagen und Dauer der Verarbeitung personenbezogener Daten im Rahmen der Nutzung meiner Website sowie über Ihre Rechte als betroffene Person.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse).

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

Tereza Beranova
Bergmannstr. 43
01309 Dresden, Deutschland

Telefon: +49 1520 2554211
E-Mail: info@kpni-dresden.de

Ich entscheide allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Datenschutzbeauftragte

Eine Benennung einer Datenschutzbeauftragten ist gemäß Art. 37 DSGVO nicht erforderlich, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (z. B. weniger als 20 Personen dauerhaft mit der Verarbeitung beschäftigt).

4. Hosting und Server-Logfiles

Hosting

Diese Website wird bei einem externen Hosting-Dienstleister betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Besuch meiner Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt, darunter:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Zwecke der Verarbeitung:

Sicherstellung eines reibungslosen Verbindungsaufbaus
Gewährleistung der Systemsicherheit und -stabilität
Missbrauchs- und Angriffserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die grundlegende Funktion der Website erforderlich sind (z. B. Navigation, Formularfunktionen).

Kein Tracking
Keine Reichweitenmessung
Keine Analyse des Nutzerverhaltens
Keine Werbe- oder Marketingcookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG

6. Kontaktaufnahme und Kommunikation

Kontaktformular

Wenn Sie mich über das Kontaktformular kontaktieren, werden folgende Daten verarbeitet:

Name (falls angegeben)
E-Mail-Adresse
Inhalt Ihrer Nachricht
Zeitpunkt der Anfrage

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Beratungsverhältnisses.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei optionaler Newsletter-Anmeldung)

Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontakt per E-Mail oder Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden personenbezogene Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

7. Gesundheitsbezogene Daten (besondere Kategorien)

Sofern Sie mir freiwillig Informationen zu Ihrem Gesundheitszustand übermitteln, handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Diese Daten werden:

Besonders vertraulich behandelt
Ausschließlich zum Zweck der individuellen Beratung und gesundheitsfördernden Begleitung verarbeitet
Nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Wichtiger Hinweis:

Die Übermittlung gesundheitsbezogener Daten über elektronische Kommunikationswege (z. B. E-Mail) kann Sicherheitsrisiken bergen.
Ich bin keine Ärztin und kein Heilpraktiker. Die Beratung erfolgt ausschließlich im Rahmen einer präventiven, gesundheitsfördernden Tätigkeit und nicht zur Ausübung der Heilkunde.
Schweigepflicht: Alle Informationen werden vertraulich behandelt.

8. Online-Terminbuchung

Sofern eine Online-Terminbuchung angeboten wird, werden folgende Daten verarbeitet:

Name, E-Mail-Adresse, Telefonnummer
Ggf. freiwillige Angaben zu Gesundheit / Anliegen
Terminwunsch

Zweck: Organisation, Durchführung und ggf. Abrechnung von Terminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Hinweis: Eine Nutzung der Daten zu Werbezwecken erfolgt nicht. Daten werden nach Abschluss oder nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

9. Soziale Medien – Instagram

Diese Website enthält Links zu Instagram.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Beim Anklicken des Instagram-Links werden personenbezogene Daten (z. B. IP-Adresse) an Instagram übermittelt.
Ich habe keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch Instagram.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken)

Meta kann Daten in Drittländer (z. B. USA) übertragen; Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

10. Soziale Medien – LinkedIn

Diese Website enthält einen Link zu meinem LinkedIn-Profil.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Durch Anklicken verlassen Sie meine Website und LinkedIn kann personenbezogene Daten (z. B. IP-Adresse) erfassen.
Ich habe keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch LinkedIn.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken)

LinkedIn kann Daten in die USA übertragen; LinkedIn ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn:

Eine gesetzliche Verpflichtung besteht
Dies zur Vertragserfüllung erforderlich ist
Eine ausdrückliche Einwilligung vorliegt
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen erfolgt die Löschung.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Wohnortes oder des Sitzes der Verantwortlichen.

15. Datensicherheit

Ich setze geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, darunter:

SSL-/TLS-Verschlüsselung (erkennbar an „https://")
Passwortschutz für administrative Bereiche
Regelmäßige Backups
Zugriffsbeschränkungen auf befugte Personen

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Ich behalte mir vor, sie bei rechtlichen oder technischen Änderungen anzupassen.