Datenschutzerklärung

1. Verantwortliche

2. Besuch der öffentlichen Website

Beim Aufruf der Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, Referrer und technische Angaben zum Browser. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Missbrauch.

Die öffentliche Website wird bei United Domains bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren, zuverlässigen und funktionsfähigen Webauftritt.

3. Kontakt

Wenn du mich per E-Mail, Telefon, WhatsApp oder Signal kontaktierst, verarbeite ich die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Inhalt der Anfrage.

Bitte beachte, dass WhatsApp und Signal eigenständige Anbieter sind. Für deren Datenverarbeitung gelten zusätzlich die jeweiligen Datenschutzinformationen dieser Anbieter. Teile über diese Kanäle möglichst keine sensiblen Gesundheitsinformationen.

4. Facebook-Inhalte

Auf der Seite „Aktuelles“ können Inhalte meiner Facebook-Seite eingebunden werden. Das Facebook-Plugin von Meta wird erst geladen, wenn du zuvor ausdrücklich auf den dafür vorgesehenen Einwilligungs-Button klickst. Ohne Einwilligung wird keine Verbindung zum Facebook-SDK hergestellt; du kannst die Facebook-Seite stattdessen direkt öffnen.

Nach deiner Einwilligung können Daten an Meta Platforms Ireland Limited und gegebenenfalls verbundene Unternehmen übermittelt werden. Dabei können auch Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Audio

Die Hintergrundmusik wird als Audiodatei direkt von meinem Webhosting ausgeliefert. Es wird dafür kein externer Audioanbieter eingebunden. Die Wiedergabe kann jederzeit über den Schalter auf der Website beendet werden.

6. Interner Bereich

Der interne Bereich ist nur für dafür freigeschaltete Nutzer zugänglich. Für Anmeldung und Sitzungsverwaltung werden Benutzername beziehungsweise E-Mail-Adresse, ein gehashtes Passwort und technisch notwendige NextAuth-Sitzungsdaten verarbeitet.

Der interne Bereich wird über Vercel bereitgestellt. Die zugehörigen Daten werden in einer über Prisma Postgres angebundenen PostgreSQL-Datenbank gespeichert. Dort können je nach Nutzung Benutzer-, Kunden-, Termin-, Leistungs- und Rechnungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

7. Google Calendar

Für die Terminverwaltung kann ein separater Google-Kalender „In Balance“ synchronisiert werden. Es werden nur die für die Terminverwaltung erforderlichen Kalenderdaten wie Titel, Beschreibung, Ort sowie Beginn und Ende übernommen. Private Kalender werden nicht als Quelle verwendet. Die Verarbeitung erfolgt über die Google Calendar API und die dafür erforderliche OAuth-Berechtigung.

Für die Datenverarbeitung durch Google gelten zusätzlich die Datenschutzinformationen von Google. Die Synchronisierung erfolgt nur, wenn die Kalenderverbindung eingerichtet und aktiv genutzt wird.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Pflichten, berechtigten Interessen oder offenen Vorgänge einer Löschung entgegenstehen. Gesetzliche Aufbewahrungspflichten für Geschäfts- und Rechnungsunterlagen bleiben unberührt.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.