Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Harald Gutwein
Neumarkt 29
36251 Bad Hersfeld

Telefon: 0151 53702839
E-Mail: info@bad-hersfeld-hypnose.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unsere Praxis nicht gesetzlich vorgeschrieben. Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit direkt an den Praxisinhaber wenden.

Allgemeine Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), sowie dieser Datenschutzerklärung.

Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft: Sie haben das Recht, unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung: Sie haben das Recht, Ihre Daten löschen zu lassen, sofern die Speicherung nicht mehr erforderlich ist oder die Verarbeitung auf einer Einwilligung beruhte, die Sie widerrufen haben.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenportabilität: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie haben das Recht, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Recht auf Beschwerde: Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Datenerfassung auf unserer Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können verschiedene Funktionen erfüllen. Einige Cookies sind technisch notwendig, um die Funktionalität unserer Website zu gewährleisten. Andere Cookies dienen zu Analysezwecken oder zur Verbesserung der Nutzererfahrung.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular und Patientendaten

Allgemeine Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Verarbeitung von Patientendaten und Gesundheitsdaten

Besonders sensible Daten, wie z.B. Gesundheitsdaten, Informationen über psychische oder physische Zustände, Krankheitsgeschichte oder andere medizinische Informationen, die Sie uns im Rahmen des Kontaktformulars oder bei der Terminbuchung mitteilen, werden mit besonderer Sorgfalt und unter Beachtung höchster Datenschutzstandards behandelt.

Speicherdauer und Löschung

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Daten, die im Rahmen einer Anfrage über das Kontaktformular erhoben werden, ist dies der Fall, wenn die Anfrage vollständig bearbeitet wurde. Für Patientendaten gelten die gesetzlichen Aufbewahrungsfristen gemäß dem Patientenrechtegesetz und anderen einschlägigen Gesetzen.

Datensicherheit beim Kontaktformular

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail oder über unverschlüsselte Formulare) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir setzen jedoch technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Insbesondere setzen wir folgende Sicherheitsmaßnahmen um:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Sichere Speicherung der Daten auf geschützten Servern
• Zugriffsbeschränkungen für Mitarbeiter
• Regelmäßige Sicherheitsupdates und Patches
• Backups zur Vermeidung von Datenverlust

Online-Terminbuchung mit SimplyBook.me

Beschreibung des Dienstes

Wir nutzen für die Online-Terminbuchung und Verwaltung von Patientendaten den Dienst SimplyBook.me, einen Service der SimplyBook.me Ltd., 21-23, Georgiou Karaiskaki, 3032 Limassol, Zypern. SimplyBook.me ist ein cloudbasiertes Buchungssystem, das es Patienten ermöglicht, Termine online zu buchen und zu verwalten.

Datenverarbeitung durch SimplyBook.me

Wenn Sie einen Termin online buchen oder Ihre Patientendaten in SimplyBook.me eingeben, werden diese Daten an SimplyBook.me übertragen und dort verarbeitet. SimplyBook.me verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Zwischen uns und SimplyBook.me besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement), der die Einhaltung der DSGVO gewährleistet.

Umfang der verarbeiteten Daten

Folgende Daten werden bei der Terminbuchung und Patientenverwaltung verarbeitet:

• Name und Kontaktdaten (E-Mail, Telefon)
• Adresse
• Geburtsdatum (falls erforderlich)
• Informationen zu Ihrer Krankengeschichte und Gesundheitszustand
• Notizen und Anmerkungen des Therapeuten
• Termine und Terminhistorie
• Zahlungsinformationen (falls zutreffend)

Sicherheitsmaßnahmen bei SimplyBook.me

SimplyBook.me implementiert umfangreiche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung von sensiblen Patientendaten
• Zwei-Faktor-Authentifizierung für Systemzugriff
• Regelmäßige Sicherheitsaudits und Penetrationstests
• HIPAA-Compliance-Optionen für erhöhte Sicherheitsanforderungen
• Automatische Löschung von Daten nach konfigurierbaren Zeiträumen

Rechtsgrundlage und berechtigtes Interesse

Die Nutzung von SimplyBook.me erfolgt im Interesse einer komfortablen und einfachen Terminbuchung sowie einer effizienten Verwaltung von Patientendaten. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Darüber hinaus ist die Verarbeitung zur Erfüllung von Verträgen mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Datenschutzerklärung von SimplyBook.me

Weitere detaillierte Informationen zum Datenschutz bei SimplyBook.me, einschließlich Informationen über die Verarbeitung von Patientendaten, finden Sie in der Datenschutzerklärung von SimplyBook.me:

https://simplybook.me/de/policy

Zusätzlich können Sie die GDPR-Compliance-Erklärung von SimplyBook.me einsehen:

https://simplybook.me/de/legal/gdpr-compliance

YouTube-Videos

Einbindung von YouTube-Videos

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Erweiterter Datenschutzmodus

Wir nutzen YouTube im erweiterten Datenschutzmodus (auch als „YouTube-NoCookie-Modus“ bekannt). Dieser Modus bewirkt laut Anbieter, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Datenverarbeitung durch YouTube

Wenn Sie ein eingebettetes YouTube-Video auf unserer Website abspielen, werden folgende Daten an YouTube übertragen:

• Ihre IP-Adresse
• Browsertyp und Betriebssystem
• Informationen über das angesehene Video
• Zeitstempel des Abrufs
• Referrer-Informationen

YouTube speichert und verarbeitet diese Daten auf Servern in der ganzen Welt, auch in den USA. Auch mit der Zertifizierung nach dem EU-U.S. Data Privacy Framework bleiben rechtliche Risiken bestehen.

Rechtsgrundlage

Die Einbindung von YouTube-Videos erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

Weitere Informationen

Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

Google Maps

Einbindung von Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Datenverarbeitung durch Google Maps

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Wenn Sie die Google Maps-Karte auf unserer Website laden oder interagieren, können folgende Daten verarbeitet werden:

• Ihre IP-Adresse
• Browsertyp und Betriebssystem
• Zeitpunkt des Abrufs
• Geografischer Standort (basierend auf IP-Adresse)
• Interaktionen mit der Karte (Zoomen, Verschieben, etc.)

Rechtsgrundlage

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen

Weitere Informationen zum Datenschutz bei Google Maps finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

Google Fonts (lokal eingebunden)

Verwendung von Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal auf unseren Servern installiert und werden nicht dynamisch von Google-Servern geladen.

Datenschutz durch lokale Einbindung

Durch die lokale Einbindung der Google Fonts findet keine Verbindung zu Servern von Google statt. Ihre IP-Adresse wird nicht an Google übermittelt, und es werden keine personenbezogenen Daten an Google weitergegeben. Dies ist die datenschutzfreundlichste Variante der Nutzung von Google Fonts.

Rechtsgrundlage

Die Verarbeitung ist notwendig zur Darstellung unserer Website und erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).

Soziale Medien

Zukünftige Präsenz auf sozialen Netzwerken

Wir planen, in Zukunft auf den sozialen Netzwerken Facebook und Instagram präsent zu sein. Wir weisen darauf hin, dass bei dem Besuch dieser Plattformen Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Datenverarbeitung durch Meta Platforms

Facebook und Instagram werden von Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (oder Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) betrieben. Wenn Sie unsere Facebook- oder Instagram-Seiten besuchen oder mit unseren Inhalten interagieren, können folgende Daten verarbeitet werden:

• Ihre Nutzer-ID und Profilinformationen
• Ihre Interaktionen mit unseren Inhalten (Likes, Kommentare, Shares)
• Ihre IP-Adresse und Geräte-Informationen
• Zeitpunkt und Häufigkeit Ihrer Besuche
• Ihre Standortdaten (falls aktiviert)

Datenschutzerklärungen von Meta

Weitere Informationen zum Datenschutz bei Facebook und Instagram finden Sie in den Datenschutzerklärungen von Meta:

• Facebook Datenschutzerklärung: https://www.facebook.com/privacy/explanation
• Instagram Datenschutzerklärung: https://www.instagram.com/about/legal/privacy/

Ihre Rechte bei Meta

Sie können Ihre Datenschutzeinstellungen in Ihren Meta-Kontoeinstellungen verwalten und kontrollieren, welche Daten Meta über Sie sammelt und wie diese verwendet werden.

Bildrechte und externe Inhalte

Quellen der verwendeten Bilder

Die auf dieser Website verwendeten Bilder stammen aus folgenden Quellen:

• Eigene Bilder des Betreibers (Harald Gutwein)
• Lizenzfreie Bilder von Pixabay (https://pixabay.com)
• Lizenzfreie Bilder von Pexels (https://www.pexels.com)

Lizenzierung und Nutzungsrechte

Die Bilder von Pixabay und Pexels unterliegen deren eigenen Lizenzen, die eine kommerzielle Nutzung in der Regel ohne Namensnennung erlauben. Diese Bilder werden unter der Pixabay-Lizenz bzw. der Pexels-Lizenz zur Verfügung gestellt, die die kostenlose Nutzung, Verarbeitung und Verbreitung ohne Genehmigung des Urhebers gestattet.

Datensicherheit

Technische und organisatorische Maßnahmen

Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen:

• Verschlüsselte Datenübertragung: Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (TLS/SSL).
• Sichere Server: Unsere Server werden in gesicherten Rechenzentren mit Zugangskontrollen betrieben.
• Zugriffsbeschränkungen: Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten.
• Regelmäßige Updates: Alle Systeme werden regelmäßig aktualisiert und gepflegt.
• Backups: Regelmäßige Sicherungen schützen vor Datenverlust.
• Monitoring: Unsere Systeme werden kontinuierlich überwacht.

Grenzen der Sicherheit

Trotz aller Sicherheitsmaßnahmen können wir nicht garantieren, dass Ihre Daten vollständig vor unbefugtem Zugriff geschützt sind. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz ist nicht möglich.

Glossar

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren Elementen, die für die Identität dieser natürlichen Person charakteristisch sind, identifiziert werden kann.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, die Abfrage, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder der Mitgliedstaaten vorgegeben, so kann der Verantwortliche oder können die besonderen Kriterien seiner Benennung nach dem Recht der Union oder der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Recht der Union oder der Mitgliedstaaten personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Betroffene Person

Eine identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen.

Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Datenschutz-Grundverordnung (DSGVO)

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Datensicherheit

Der Schutz personenbezogener Daten gegen zufällige oder vorsätzliche Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff durch technische und organisatorische Maßnahmen.

Cookies

Kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und Informationen über das Nutzungsverhalten enthalten können. Cookies können entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert werden.

IP-Adresse

Eine eindeutige numerische Kennung, die jedem Gerät zugewiesen wird, das mit einem Computernetzwerk verbunden ist. Die IP-Adresse kann zur Identifikation eines Geräts und des Standorts verwendet werden und gilt als personenbezogenes Datum.

Auftragsverarbeitungsvertrag (AVV)

Ein Vertrag zwischen dem Verantwortlichen und dem Auftragsverarbeiter, der die Bedingungen der Datenverarbeitung im Auftrag des Verantwortlichen festlegt und die Einhaltung der DSGVO gewährleistet.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2025. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer Daten oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte unter:

Harald Gutwein
Neumarkt 29
36251 Bad Hersfeld

Telefon: [Telefonnummer eintragen]E-Mail: info@bad-hersfeld-hypnose.de

↑ Zum Inhaltsverzeichnis