Datenschutz

Hast Du in die Datenverarbeitung eingewilligt, verarbeite ich Deine personenbezogenen Daten in der Regel auf Grundlage von Art. 6 Abs. 1 a DSGVO.

Die Verarbeitung personenbezogener Daten nach Art. 9 Abs. 1 DSGVO unterliegt durch meine Tätigkeit im Gesundheitsbereich der Ausnahme nach Art. 9 Abs. 2 h DSGVO. Da ich nicht mit der gesetzlichen Krankenkasse abrechne, gebe ich keine Daten an sie weiter. Auf Wunsch kann eine Rechnung zur Abrechnung mit privaten Krankenkassen erstellt werden, wofür u.U. personenbezogene Daten nach Art. 9 Abs. 1 DSGVO notwendig sein können.

Übertrage ich Deine personenbezogenen Daten in Drittstaaten, erfolgt die Datenverarbeitung außerdem auf Grundlage Deiner Einwilligung von Art. 49 Abs. 1 a DSGVO.

Sofern ich Dich gebeten haben, in die Speicherung von Cookies oder in den Zugriff auf Informationen in Deinem Endgerät einzuwilligen (dies gilt für alle Daten, die in Endgeräten gelesen und geschrieben werden, darunter Hardware-Informationen für Device-Fingerprinting, Local Storage oder solche IDs, die individuell im Quellcode der Seite oder dem DOM-Knotenbaum abgelegt werden), erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Verarbeite ich Deine personenbezogenen Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, dann erfolgt dies auf Grundlage des Art. 6 Abs. 1 b DSGVO.

Zur Verarbeitung Deiner personenbezogenen Daten bin ich unter Umständen zur Erfüllung einer rechtlichen Verpflichtung gehalten auf Grundlage von Art. 6 Abs. 1 c DSGVO.

Schließlich und endlich kann die Verarbeitung Deine personenbezogenen Daten auf dieser Website auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 f DSGVO erfolgen, wenn unsere Interessen nach sorgfältiger Abwägung Deine überwiegen.

In den folgenden Absätzen dieser Datenschutzinformation weise ich auf die jeweils einschlägige Rechtsgrundlage hin.

Mein nach Artikel 6 Abs. 1 f DSGVO definiertes berechtigtes Interesse beruht auf der Verrichtung meiner Geschäftstätigkeit zur Aufrechterhaltung meiner Betriebsfähigkeit.

Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.

Ich speichere Deine personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Deine Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.

Sofern eine der folgenden Voraussetzungen erfüllt ist:

• Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigst Du Deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

• Nach durch Dich erfolgten Widerspruch gem. Art. 21 Abs. 1 DSGVO und für die Dauer der Prüfung, ob meine berechtigten Gründe gegenüber Deinen überwiegen.

Sobald Du meine Webseite besuchst, werden durch meine Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:

Diese Website verwendet Tools von Unternehmen mit (1) Sitz in sogenannten unsicheren Drittstaaten und/oder (2) Tools von US-Unternehmen, die nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Informationen zu den verwendeten Tools finden sich im Text der Datenschutzinformation.

(1) Werden personenbezogene Daten unserer Websitebesucher in datenschutzrechtlich unsichere Drittstaaten übertragen, kann dort kein mit der EU vergleichbares Datenschutzniveau garantiert werden.

(2) Eine Übertragung personenbezogener Daten in die USA ist zulässig, wenn der Empfänger dieser Daten eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt.

Für den Betrieb dieser Website kommt ein sogenannter Hosting-Dienstleister zum Einsatz, auf dessen europäischen Servern die Inhalte der Internetpräsenz gespeichert sind. Der Hosting-Partner erfasst bestimmte Meta-Daten (u.a. IP-Adressen der Website-Besucher) in Log-Files (Protokolldateien) zu Nachweiszwecken und um die Sicherheit der Systeme zu gewährleisten. 

Der Hosting-Dienstleister wurde sorgfältig ausgewählt. Es wurden zudem alle erforderlichen Maßnahmen getroffen, um eine datenschutzrechtlich zulässige Datenverarbeitung zu gewährleisten (zum Beispiel der Abschluss eines Auftragsverarbeitungsvertrages).

Meine Website https://www.nik-schnoebel.de bzw. die Weiterleitung https://www.nik-schnoebel.com erstelle ich mit der WordPress. Dieses Content-Management-System (CMS) ist weiter oben beschrieben. Die über dieses System erstellten Websites werden gehostet bei:

BIOHOST, Dorfstraße 2c, 24354 Kosel (Bohnert)

Wenn Du meine Websites (https://www.nik-schnoebel.de bzw. die Weiterleitung https://www.nik-schnoebel.com) aufrufst, erhebe und speicher ich automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Dein Browser automatisch an meinen Server bzw. an den Server meines Hostingunternehmens.

Dies sind:
• IP-Adresse des Endgerätes des Websitebesuchers,
• verwendetes Gerät,
• Hostname des zugreifenden Rechners Betriebssystem des Besuchers,
• Browsertyp und Version,
• Name der abgerufenen Datei,
• Zeitpunkt der Serveranfrage,
• Menge der Daten und
• Information, ob der Abruf der Daten erfolgreich war.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten kann es sich z.B. um Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten handeln, die über eine Website generiert werden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist mein berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) an der technisch fehlerfreien Darstellung und Optimierung dieser Website. Sofern die Website aufgerufen wird, um mit mir in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient Art. 6 Abs. 1 b DSGVO als weitere Rechtsgrundlage.

Mit dem Anbieter meines CMS, über welches ich diese Website erstelle und pflege, sowie dem Host meiner Website habe ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Entsprechend der gesetzlichen Vorgaben findest Du meine Telefonnummer und meine E-Mail-Adresse auf meiner Website. Wählst Du diese Kontaktaufnahmemöglichkeiten, werden von mir automatisch Daten gespeichert, um Deine Anfragen bearbeiten oder Dich kontaktieren zu können. Diese Daten werden von mir nicht ohne Deine Einwilligung an Dritte weitergegeben.

Erfolgt die Kontaktaufnahme per Telefon oder über meine E-Mail-Adresse zu vorvertraglichen bzw. vertraglichen Zwecken, stützt sich die Verarbeitung personenbezogener Daten durch mich auf die Rechtsgrundlage des Art. 6 Abs. 1 b DSGVO. Bei allen sonstigen Kontaktaufnahmen Deinerseits stützt sich die Verarbeitung der personenbezogenen Daten durch mich auf mein berechtigtes Interesse gemäß Art. 6 Abs. 1 f DSGVO.

Ich verarbeite grundlegende Daten meiner Klient:innen, die ich insgesamt als Stammdaten bezeichne. Hierzu gehören insbesondere sämtliche Informationen, die mir bei Begründung der Geschäftsbeziehung mitgeteilt wurden bzw. die ich von meinen Klient:innen erfragt habe, wie Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten) und Kontaktdaten (Adresse, Mail-Adresse, Telefonnummer und vergleichbare Daten) und diejenigen Daten, die ich im Zusammenhang mit der Begründung der Geschäftsbeziehung bei mir erfasst habe (wie insbesondere die Einzelheiten des abgeschlossenen Vertrages bzw. der abgeschlossenen Verträge).

Ich verarbeite weiter personenbezogene Daten, die im Laufe der Geschäftsbeziehung anfallen, die gegebenenfalls über eine bloße Änderung von Stammdaten hinausgehen und die ich als „Verlaufsdaten“ bezeichne. Hierzu gehören insbesondere Informationen über die von Dir in Anspruch genommen Leistungen, Informationen über die von mir erbrachten Leistungen, Informationen, die Du mir im Laufe der Sitzungen – entweder aktiv oder auf eine Anfrage von mir – zur Verfügung stellst und personenbezogene Daten, die ich im Laufe der Geschäftsbeziehung in sonstiger Weise von Dir oder von Dritten erhalte.

Im gesetzlich zulässigen Umfang speichere ich auch personenbezogene Daten von Dritten zu den Stamm- und Verlaufsdaten. Hierzu zählen z.B. Daten zur wirtschaftlichen Situation meiner Klient:innen, wenn dies zur Beurteilung wirtschaftlicher Risiken – wie etwa Zahlungsausfällen – erforderlich ist.

Ich verarbeite weiterhin personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister). Ich verarbeite, falls es für die Erbringung meiner Dienstleistung erforderlich ist, personenbezogene Daten, die ich von Dritten rechtmäßig erhalten habe (z.B. Adressverlage, Auskunfteien).

Von mir eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute; öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen ich zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet bin oder die Datenweitergabe im öffentlichen Interesse liegt; Stellen und Institutionen aufgrund meines berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen) und sonstige Stellen, für die Du mir Deine Einwilligung zur Datenübermittlung erteilt hast, können Deine Daten erhalten.

Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.

Soweit erforderlich, verarbeite ich Deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags. Darüber hinaus unterliege ich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und der Richtlinien des Heilpraktikerverbände ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Letztendlich ergibt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Ggfs. fehlerhafte Datenbestände werde ich umgehend berichtigen, sofern Du mir über den Umstand entsprechend informierst.

Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:

• Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DSGVO

• Wegfall des Verarbeitungszwecks

• Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung

• Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund

• Unrechtmäßige Verarbeitung

• Erforderlich zur Erfüllung einer rechtlichen Verpflichtung

Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werde ich – auf Dein Verlangen hin – Deine Daten an einen andere:n Empfänger:in (Verantwortliche:n) übermitteln.

Sofern ich von Deine personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erhebe bzw. erhoben habe und verarbeite, besteht für Dich das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn ich zwingende schutzwürdige Interessen für die Verarbeitung nachweisen kann, die Deinen Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern ich Deine personenbezogenen Daten verarbeite, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Du hast ferner das Recht, gegen die Dich betreffende Verarbeitung Deine Daten, die bei mir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Sofern ich von Dir personenbezogene Daten erhebe bzw. erhoben habe und verarbeite, besteht für Dich das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und mir erforderlich ist oder Du ausdrücklich in die Verarbeitung eingewilligt hast. In jedem Fall treffe ich angemessene Maßnahmen, um Deine Rechte und Freiheiten sowie Deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens meinerseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Du hast das Recht, Dich über die Verarbeitung personenbezogener Daten durch mich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Eine Liste der in Deutschland zuständigen Aufsichtsbehörden kannst Du auf der Website der Bundesbeauftragten für Datenschutz bzw. unter folgendem Link abrufen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.