Datenschutz
Diese Datenschutzhinweise informieren Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und bei Ihrer Kontaktaufnahme mit der Praxis für Psychotherapie. Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Kontaktdaten oder IP-Adresse.
Verantwortliche
Monika EdalatianHentzestr. 27
34121 Kassel, Deutschland
E-Mail: [email protected]
Besuch der Website
Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere Ihre IP-Adresse, die angeforderte Internetadresse, Zeitpunkt und Status des Abrufs sowie technische Angaben zu Browser und Betriebssystem. Diese Daten dienen der Bereitstellung und sicheren Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in einem sicheren und funktionsfähigen Informationsangebot.
Schriftdateien, Bilder, Logos und JavaScript werden über diese Website bereitgestellt. Im Websitecode sind keine Analyse-, Werbe- oder Social-Media-Skripte, externen Schriftdateien, eingebetteten Videos oder Karten und keine Captcha-Widgets eingebunden.
Zur Bereitstellung und Absicherung der Website werden Zugriffs- und Fehlerprotokolle geführt. Die Nginx-Protokolle werden täglich zur Rotation geprüft; es werden bis zu 14 rotierte Protokolldateien aufbewahrt. Leere Protokolle werden nicht rotiert. Für die Kontaktformular-API ist das Zugriffsprotokoll deaktiviert.
Hosting bei Hetzner
Diese Website wird auf einem bei Hetzner gemieteten Server betrieben. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Auf dem Server werden die Website und der Formulardienst bereitgestellt. Dabei werden die für den technischen Betrieb erforderlichen Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website.
Cloudflare
Für die Namensauflösung und die vorgeschaltete Auslieferung und Absicherung der Website nutzen wir Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Aufrufe der Website und Übermittlungen über das Kontaktformular werden zunächst über Cloudflare an unseren Server weitergeleitet. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, aufgerufene Adressen sowie technische Verbindungs- und Sicherheitsdaten. Beim Absenden des Formulars durchlaufen auch die übertragenen Formularinhalte den Proxy.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Abwehr missbräuchlicher Zugriffe und im zuverlässigen Betrieb der Website.
Eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare erläutert die dafür eingesetzten Übermittlungsgrundlagen und Schutzmaßnahmen in seinen Datenschutzhinweisen und Datenschutzvertragsbedingungen.
Cookies und Speicherung im Browser
Beim Laden der Startseite wird für das Kontaktformular der Schutzcookie „praxis_form_token“ gesetzt. Er enthält einen signierten Prüfwert und gilt 30 Minuten. Er dient der Prüfung von Formularübermittlungen und dem Schutz vor missbräuchlichen Anfragen. Er enthält keine Formularangaben und wird nicht zu Analyse- oder Werbezwecken verwendet.
Der Websitecode verwendet weder Local Storage noch Session Storage. Die Wahl zwischen heller und dunkler Darstellung gilt nur für die aktuell geöffnete Seite.
Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Kontakt- und Inhaltsdaten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Bitte beschränken Sie Ihre Angaben auf das für die Kontaktaufnahme Erforderliche.
Die Bearbeitung erfolgt je nach Anliegen zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise zur Beantwortung sonstiger Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung Ihrer Anfrage.
Pflichtangaben sind Name, E-Mail-Adresse und Anliegen; Telefonnummer und Nachricht sind freiwillig. Die Anfrage wird über den SMTP-Dienst von STRATO an die Praxis übermittelt. An die angegebene E-Mail-Adresse wird eine neutrale Eingangsbestätigung ohne den Nachrichtentext oder weitere Formularangaben versendet. Diese ist ausdrücklich keine Terminbestätigung.
Bitte übermitteln Sie über das Formular keine ausführlichen Gesundheitsangaben. Persönliche Einzelheiten können im Gespräch geklärt werden.
Zum Schutz vor Spam und Mehrfachversand verarbeitet der Formular-Dienst technische Prüfwerte, die aus IP-Adresse, E-Mail-Adresse, Anfragekennung und Formularinhalt mit einem geheimen Schlüssel abgeleitet werden, sowie Zeitpunkte und Versandstatus. In dieser Schutzdatei werden keine Klartext-Formulardaten gespeichert. Einträge, die älter als 24 Stunden sind, werden bei einer weiteren erfolgreich geprüften Formularanfrage entfernt. Ohne eine solche Anfrage können sie länger gespeichert bleiben. Diese Bereinigung löscht keine bereits versendeten E-Mails.
E-Mail-Versand über STRATO
Für die Übermittlung der Anfrage und die automatische Eingangsbestätigung nutzen wir den SMTP-Dienst von STRATO. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden die für den Versand erforderlichen E-Mail-Adressen und Nachrichteninhalte sowie technische Versanddaten verarbeitet. Auch der E-Mail-Anbieter der anfragenden Person verarbeitet die an sie versendete Eingangsbestätigung. Die Bereinigung der technischen Schutzdatei des Formulars löscht diese E-Mails nicht.
Kontakt per Telefon, E-Mail oder Post
Wenn Sie Kontakt aufnehmen, werden die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Kommunikation und Bearbeitung Ihrer Anfrage verarbeitet. Dazu können Name, Telefonnummer, E-Mail-Adresse, Postanschrift und Angaben zu Ihrem Anliegen gehören.
Je nach Anliegen erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise zur Beantwortung sonstiger Anfragen nach Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung Ihrer Anfrage.
Bitte beschränken Sie Angaben bei einer ersten schriftlichen Kontaktaufnahme auf das Erforderliche. Persönliche Einzelheiten können im Gespräch geklärt werden.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Entfällt der Zweck und besteht keine andere rechtliche Grundlage für die weitere Verarbeitung, werden die Daten gelöscht.
Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen. In diesem Fall wird die Verarbeitung auf diese Zwecke beschränkt. Ein Widerruf oder Widerspruch wird unter Berücksichtigung der jeweils geltenden gesetzlichen Voraussetzungen umgesetzt.
Ihre Rechte nach der DSGVO
Sie können sich zur Ausübung Ihrer Rechte an die oben genannte Verantwortliche wenden. Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.
- Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten.
- Löschung Ihrer Daten oder Einschränkung ihrer Verarbeitung.
- Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen, soweit die gesetzlichen Voraussetzungen vorliegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruch
Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Die Daten werden dann nicht weiter auf dieser Grundlage verarbeitet, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen, Rechte und Freiheiten oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Sitz der Praxis. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit (öffnet einen neuen Tab).
Externe Links
Diese Website verlinkt unter anderem auf Kartenangebote, Beratungsstellen und gesetzliche Informationen. Die externen Inhalte werden nicht automatisch eingebettet. Beim Öffnen eines solchen Links verlassen Sie diese Website. Für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.
Datensicherheit
Der Schutz personenbezogener Daten erfordert technische und organisatorische Maßnahmen, die dem jeweiligen Verarbeitungsrisiko angemessen sind. Dabei werden insbesondere Vertraulichkeit, Integrität und Verfügbarkeit der Daten berücksichtigt.
Änderungen dieser Datenschutzhinweise
Diese Hinweise werden bei Änderungen der Datenverarbeitung oder rechtlicher Anforderungen angepasst.