Datenschutzerklärung
I. Allgemeine Informationen zu personenbezogenen Daten und Kontaktinformationen des Verantwortlichen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Im Folgenden möchten wir Sie über den Umgang mit personenbezogenen Daten informieren. Personenbezogene Daten sind gem. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als „Datenschutz-Grundverordnung“ bzw. kurz „DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ihre Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, sowie der Datenschutz-Grundverordnung (DSGVO) von uns gespeichert und verarbeitet.
Verantwortlicher für die Datenverarbeitung im Sinne der vorgenannten Vorschriften ist:
Dr. Dr. Alexandra Binger
Fritz-Wunderlich-Straße 49b
Tuchfabrik
66869 Kusel
Telefon 06381 428100
Fax 06381 428102
E-Mail info@praxis-binger.de
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
II. Ihre Rechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgend aufgeführten Rechte gegenüber dem Verantwortlichen. Bezüglich der Voraussetzungen der Ausübung dieser Rechte wird auf die jeweilige Rechtsgrundlage verwiesen:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de
Darüber hinaus haben Sie ein Widerspruchsrecht:
Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Betroffene Personen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
III. Rechtsgrundlagen
Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung der mit uns geschlossenen Verträge erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Soweit im Rahmen einzelner Verarbeitungsvorgänge personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Die jeweils maßgebliche Übermittlungsgrundlage wird bei dem betreffenden Dienst gesondert angegeben.
Bei Übermittlungen an in den USA ansässige Unternehmen kann die Übermittlung insbesondere auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO erfolgen, sofern das betreffende Unternehmen wirksam zertifiziert ist. Anderenfalls kann die Übermittlung insbesondere auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und erforderlichen ergänzenden Schutzmaßnahmen beruhen.
Werden Cookies oder ähnliche Technologien eingesetzt, so holen wir hierfür eine vorhergehende Einwilligung (§ 25 TDDDG) ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von diesen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.
IV. Dauer der Speicherung personenbezogener Daten
Die jeweilige Speicherdauer von personenbezogenen Daten hängt von der Rechtsgrundlage, dem Zweck der Verarbeitung und ggf. einschlägiger gesetzlicher Aufbewahrungspflichten ab.
Grundsätzlich gilt:
Erfolgt die Datenverarbeitung aufgrund einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO so werden die Daten so lange gespeichert, bis die Einwilligung widerrufen wird.
Erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, so werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den folgenden Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
V. Verarbeitungssituationen im Einzelnen
1. Verarbeitung personenbezogener Daten beim Besuch der Webseite
a. Beschreibung und Umfang der Datenverarbeitung
Beim Aufrufen unserer Webseite (ohne Registrierung oder sonstige Kontaktaufnahme) werden folgende Daten (sog. Logfiles) durch Ihren Browser an unsere Server übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zu GMT
- Inhalt der Webseite
- Zugriffsstatus (HTTP-Status)
- übertragene Datenmenge
- Anforderungs-Website
- Webbrowser
- Betriebssystem
- Sprache und Version des Browsers
Wir nutzen folgende Hosting-Dienstleister:
Schwebelstr. 14
66869 Kusel
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
c. Zweck der Datenverarbeitung
Die Speicherung in Logfiles stellt ein ordnungsgemäßes Funktionieren unserer Website sicher. Sie dient darüber hinaus der Optimierung und der Sicherheit unserer Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
d. Dauer der Speicherung
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach Beendigung der jeweiligen Sitzung der Fall.
Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
e. Widerspruchs und Beseitigungsmöglichkeit
Die Erfassung der genannten Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. Verarbeitung personenbezogener Daten durch Cookies
a. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die bei Aufrufen unserer Websites auf dem Computersystem des Besuchers gespeichert werden. Cookies enthalten eine Zeichenfolge, die eine Identifizierung des Browsers des Besuchers beim erneuten Aufrufen unserer Website ermöglicht.
Wir verwenden folgende Arten von Cookies:
- Transiente Cookies/Session Cookies: Werden nach Beenden der Session gelöscht
- Persistente Cookies: Werden nach der vorgegebenen Speicherdauer gelöscht
- Technisch notwendige Cookies
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.
b. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
c. Zweck der Datenverarbeitung
Technisch notwendige Cookies dienen dazu die Nutzung von Websites zu vermöglichen. Einige Funktionen der Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
d. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem übermittelt. Daher haben Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
3. Kontaktaufnahme per Kontaktformular, E-Mail, Fax und Telefon
a. Beschreibung und Umfang der Datenverarbeitung
Nehmen Sie mit uns Kontakt auf, so erheben und verarbeiten wir diejenigen Daten, die Sie hierbei an uns übermitteln.
Wenn Sie per Kontaktformular oder per Mail mit uns in Kontakt treten, so weisen wir darauf hin, dass diese transport- aber nicht inhaltsverschlüsselt ist. Bitte informieren Sie sich über die damit verbundenen Risiken, z.B. hier: https://www.bsi-fuer-buerger.de.
Zudem werden im Zeitpunkt der Absendung die IP-Adresse des Nutzers, sowie Datum und Uhrzeit der Übertragung gespeichert.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Die Daten werden für die Bearbeitung der Anfrage verarbeitet.
b. Rechtsgrundlage der Datenverarbeitung
Zielt Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses oder eines sonstigen Vertrages ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfrage.
Soweit Ihre Mitteilung Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthält und die Verarbeitung für Zwecke der Gesundheitsversorgung oder Behandlung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Die Verarbeitung erfolgt durch zur Verschwiegenheit verpflichtete Personen.
Soweit im Einzelfall ausdrücklich eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a und bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
c. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient allein der Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
d. Dauer der Speicherung
Die im Rahmen einer Kontaktaufnahme verarbeiteten personenbezogenen Daten werden grundsätzlich gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
Kommt aufgrund der Kontaktaufnahme ein Behandlungsverhältnis zustande und werden die übermittelten Informationen Bestandteil der Behandlungsdokumentation, werden sie entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten gespeichert. Behandlungsakten sind gemäß § 630f Abs. 3 BGB grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach anderen Vorschriften längere Aufbewahrungsfristen gelten.
Soweit die Korrespondenz als steuer- oder handelsrechtlich aufbewahrungspflichtiger Geschäftsbrief einzustufen ist, wird sie für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfrist gespeichert.
Eine längere Speicherung kann außerdem erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Daten werden in diesem Fall gelöscht, sobald die weitere Speicherung hierfür nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
e. Widerspruchs und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Hierfür kann der Nutzer den Verantwortlichen über die auf der Website zur Verfügung gestellten Kontaktmöglichkeiten kontaktieren. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Folgt die Aufbewahrung der Daten aus einer gesetzlichen Verpflichtung, besteht kein Widerspruchsrecht.
4. Kadence Security
a. Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf dieser Website das WordPress-Sicherheitsplugin „Kadence Security“.
Hierzu verarbeitet Kadence Security insbesondere folgende Daten:
- IP-Adresse,
- Zeitpunkt und Art des Zugriffs,
- aufgerufene URL,
- Benutzerkennung eingeloggter Nutzer,
- bei Anmeldeversuchen verwendeter Benutzername,
- Angaben zum Browser beziehungsweise Endgerät sowie
- sicherheitsrelevante Vorgänge, etwa Anmelde- und Abmeldeversuche, Aufrufe verdächtiger URLs, fehlgeschlagene Zugriffe, Passwortänderungen oder Änderungen an Website-Inhalten.
Diese Daten werden in Sicherheitsprotokollen auf unserem Server gespeichert und verwendet, um verdächtige Aktivitäten zu erkennen, Angriffe abzuwehren und gegebenenfalls einzelne IP-Adressen vorübergehend oder dauerhaft zu sperren.
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Funktionsfähigkeit und Integrität unserer Website und der darüber verarbeiteten Daten. Kadence Security kann technisch notwendige Cookies einsetzen, insbesondere um Anmeldevorgänge abzusichern, vertrauenswürdige Endgeräte zu erkennen oder Sicherheitsprüfungen durchzuführen. Soweit solche Cookies verwendet werden, erfolgt ihre Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
c. Zweck der Datenverarbeitung
Das Plugin dient dem Schutz unserer Website vor unberechtigten Zugriffen, Schadsoftware, und sonstigen Angriffen auf unsere IT-Systeme.
d. Dauer der Speicherung
Die Sicherheitsprotokolle werden grundsätzlich 14 Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht zur Aufklärung oder Dokumentation eines konkreten Sicherheitsvorfalls erforderlich ist.
e. Widerspruchs und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.
5. Imunify Security
a. Beschreibung und Umfang der Datenverarbeitung
Wir verwenden den Sicherheitsdienst „Imunify Security“. Anbieter ist Cloud Linux Software, Inc., 20791 Three Oaks Parkway, Nr. 980, Estero, Florida 33929, USA („CloudLinux“).
Imunify Security dient dem Schutz unserer Website und der zugrunde liegenden IT-Systeme vor Schadsoftware, unberechtigten Zugriffen, Brute-Force-Angriffen, automatisierten Zugriffen und sonstigen Cyberangriffen. Hierzu können Serverprotokolle, Dateiveränderungen und Zugriffe auf unsere Website automatisiert ausgewertet werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Domain und URL,
- Art und Methode der Anfrage,
- Browser- und Geräteinformationen,
- Referrer-URL,
- technische Header- und Verbindungsdaten,
- Informationen über verdächtige oder blockierte Zugriffe sowie
- Informationen über durchgeführte Sicherheitsprüfungen.
Im Rahmen der Schadsoftwareprüfung können Hashwerte, technische Angaben zu Dateien sowie gegebenenfalls als verdächtig eingestufte Dateien an CloudLinux übermittelt werden. Eine solche Übermittlung erfolgt ausschließlich zur Analyse und Abwehr von Schadsoftware.
Sofern ein Zugriff als verdächtig eingestuft wird, kann Imunify Security eine automatisierte Anti-Bot- oder JavaScript-Prüfung durchführen. Nach erfolgreicher Prüfung kann ein technisch notwendiges Cookie gespeichert werden, damit die Prüfung innerhalb seiner Gültigkeitsdauer nicht wiederholt werden muss. Die Speicherdauer beträgt regelmäßig bis zu 24 Stunden. Die Speicherung erfolgt dann auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Weitere Informationen zur Datenverarbeitung durch CloudLinux und Imunify finden Sie unter:
https://cloudlinux.com/clients-privacy-policy/
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Verfügbarkeit und Integrität unserer Website und der darüber verarbeiteten Daten.
c. Zweck der Datenverarbeitung
Die Daten werden verarbeitet, um sicherheitsrelevante Vorgänge zu erkennen, Angriffe abzuwehren, schädliche Zugriffe zu blockieren und Schadsoftware zu identifizieren oder zu entfernen. IP-Adressen können hierzu vorübergehend oder dauerhaft in Sperr-, Freigabe- oder Beobachtungslisten aufgenommen werden.
d. Dauer der Speicherung
Sicherheitsrelevante Vorfälle werden entsprechend der Konfiguration unseres Hostinganbieters gespeichert und nach Ablauf der dort festgelegten Aufbewahrungsfrist automatisch gelöscht.
e. Widerspruchs und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.