Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Dörmann
Institut für Datenschutz im Gesundheitswesen
Einzelunternehmer
Amtmann-Ibing-Str. 10
44805 Bochum
Deutschland

Telefon: 0173 4555925
E-Mail: daviddoermann@datenschutz-gesund.de

Eine Umsatzsteuer-Identifikationsnummer bzw. Steuernummer wird nicht angegeben (Kleinunternehmer bzw. Einzelunternehmer ohne gesonderte Veröffentlichungspflicht).

Aufgrund der Größe und Struktur des Einzelunternehmens besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.

Diese Website wurde mit der Website-Plattform Lovable erstellt und wird über Lovable Cloud betrieben. Hosting und Datenbank befinden sich in Rechenzentren innerhalb der Europäischen Union. Bei jedem Aufruf verarbeitet der Server automatisch technische Zugriffsdaten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts (gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr missbräuchlicher Zugriffe. Logfiles werden spätestens nach 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

Beim ersten Aufruf der Website erscheint ein Consent-Banner. Ohne Ihre ausdrückliche Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Optionale Kategorien (Statistik, Marketing) sind standardmäßig deaktiviert und werden nur nach aktiver Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel dsg-cookie-consent-v1) und lässt sich jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder ändern. Aktuell werden keine Tracking-, Werbe- oder Social-Media-Cookies eingesetzt.

Wenn Sie mir per E-Mail, Telefon oder über die Kontakt- und Behördenformulare eine Anfrage zukommen lassen, verarbeite ich die von Ihnen mitgeteilten Daten (mindestens Name und Kontaktdaten, ggf. Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und zur Beantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen), soweit Ihre Anfrage auf einen Vertragsschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung). Die Angaben werden nicht für Werbung verwendet und nicht an Dritte zu Werbezwecken weitergegeben. Beim Kontaktformular werden die Angaben nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail zugestellt und dort gemäß den oben genannten Fristen gelöscht.

Speicherdauer: Kommt aus Ihrer Anfrage kein Auftrag zustande, lösche ich die Daten spätestens 6 Monate nach Abschluss der Kommunikation. Kommt ein Auftrag zustande, werden die Daten für die Dauer der Zusammenarbeit gespeichert; geschäftsrelevante Unterlagen unterliegen danach den gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB/AO) und werden anschließend gelöscht.

Über den Online-Fragebogen zur Bestandsaufnahme können Sie strukturierte, organisatorische Angaben zu Ihrer Einrichtung übermitteln (z. B. Art und Größe der Einrichtung, vorhandene Dokumente, eingesetzte Systeme). Die Angaben dienen ausschließlich der Vorbereitung des Erstgesprächs und der Ersteinschätzung Ihres Datenschutz-Standes.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zeitpunkt und Wortlaut Ihrer Einwilligung werden zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) gespeichert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Umgang mit Ihren Angaben: Die Angaben werden verschlüsselt übertragen und in einer Datenbank innerhalb der Europäischen Union (Lovable Cloud) gespeichert; der Zugriff auf diese Daten ist auf mich beschränkt. Sie werden ausschließlich von mir persönlich bearbeitet und nicht für Werbung genutzt oder verkauft. Bitte übermitteln Sie keine Patientendaten oder Behandlungsunterlagen – diese werden für die Bestandsaufnahme nicht benötigt. Für den späteren Austausch vertraulicher Dokumente wird ein gesicherter Kanal genutzt (siehe Ziffer 7).

Speicherdauer: Kommt keine Zusammenarbeit zustande, lösche ich die Angaben spätestens 6 Monate nach dem letzten Kontakt oder sofort nach Ihrem Widerruf. Bei einer Beauftragung werden die Ergebnisse der Bestandsaufnahme Teil der vertraulichen Mandatsunterlagen und nach Ende der Zusammenarbeit gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den vertraulichen Dokumentenaustausch betreibe ich eine selbst gehostete Nextcloud-Instanz auf Servern in Deutschland. Dort liegen z. B. Datenschutzdokumente, Verzeichnisse, TOM-Vorlagen, Ergebnisse der Bestandsaufnahme, Schulungs- und Zertifikatsunterlagen sowie sonstige vertrauliche Arbeitsunterlagen der Zusammenarbeit.

Der Zugriff erfolgt ausschließlich verschlüsselt (TLS/HTTPS) über persönlich zugewiesene Konten (individueller Nutzer-Account, Zwei-Faktor-Authentisierung möglich). Einen Zugriff auf die Inhalte haben nur ich selbst; Dritte haben keinen Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – sofern Auftragsverarbeitung im Sinne des Art. 28 DSGVO vorliegt – der mit Ihnen abgeschlossene AV-Vertrag. Es findet keine Übermittlung an Drittstaaten außerhalb der EU/des EWR statt. Es werden keine Analyse-, Tracking- oder Werbekomponenten in Nextcloud eingesetzt.

Speicherdauer: Dokumente werden nach Abschluss des Auftrags bzw. gemäß vertraglicher Vereinbarung gelöscht; gesetzliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) bleiben unberührt.

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgesehen oder durch Ihre Einwilligung gedeckt ist. Zum Betrieb der Website und meiner Dienstleistungen setze ich sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils Verträge nach Art. 28 DSGVO bestehen:

• Lovable Cloud – Betrieb dieser Website sowie Speicherort der Datenbank für Bestandsaufnahme-Anfragen, Rechenzentren innerhalb der EU
• Selbst gehostete Nextcloud (Server in Deutschland)
• IONOS – Verwaltung der Domain datenschutz-gesund.de sowie zusätzlich genutzte Hosting-Dienste
• Gmail (Google Workspace) – E-Mail-Kommunikation für Anfragen und laufende Korrespondenz, Datenresidenz in der EU eingestellt (siehe Ziffer 9)
• Dienstleister für den Versand von Formular-Benachrichtigungen (Rechenzentren innerhalb der EU)
• Steuerberatung im Rahmen gesetzlicher Pflichten

Speicherorte im Überblick: Diese Website und die Datenbank für Anfragen werden innerhalb der Europäischen Union betrieben. Arbeitsdokumente, Nachweise und vertrauliche Unterlagen liegen auf meiner eigenen Nextcloud mit Serverstandort in Deutschland. Für die E-Mail-Kommunikation nutze ich Gmail (Google Workspace) mit Datenresidenz innerhalb der EU; siehe Ziffer 9.

Im Rahmen der E-Mail-Kommunikation werden Anfragen und laufende Korrespondenz über Gmail (Google Workspace) geführt. Die Datenresidenz ist auf Rechenzentren innerhalb der Europäischen Union eingestellt. Google LLC ist zusätzlich gemäß dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert (Art. 45 DSGVO). Im Übrigen findet keine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU/des EWR statt; im Einzelfall notwendig nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).

Ihnen stehen unter den gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Die Website nutzt eine TLS-Verschlüsselung (HTTPS). Zum Schutz vor Verlust, Missbrauch und unberechtigtem Zugriff werden angemessene technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO getroffen und regelmäßig überprüft.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bearbeitung erforderlichen Angaben (z. B. Kontaktdaten) ist eine Bearbeitung Ihrer Anfrage jedoch nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung.