Datenschutzerklärung
1. Verantwortliche Person
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Julia Mewes
Feldmannsplatz 9a
24211 Preetz
E-Mail: Julia.mewes@outlook.de
Telefon: 004901637658408
2. Datenschutz auf einen Blick
Diese Datenschutzerklärung klärt dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb dieser Website auf.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet:
Wix.com Ltd.
40 Namal Tel Aviv St., Tel Aviv 6350671, Israel
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
4. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
5. Verarbeitung von Daten im Rahmen der Online-Kunsttherapie und Beratung
Im Rahmen der Online-Kunsttherapie und Beratung können persönliche Informationen sowie sensible Daten (z. B. Angaben zum seelischen Befinden, persönlichen Anliegen oder gestalterischen Ausdrücken) verarbeitet werden.
Soweit es sich dabei um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Vor Beginn der Beratung wird hierfür eine separate schriftliche Einwilligungserklärung eingeholt. Die Datenverarbeitung dient ausschließlich der Durchführung und Dokumentation der beratenden Begleitung.
6. Durchführung von Online-Sitzungen (Videokonferenzen)
Für die Durchführung der Online-Kunsttherapie und Beratung nutze ich den Videodienstanbieter:
TheraPsy Connect.
TheraSoft GmbH
Pachergasse 17/Top 11
4400 Steyr, Österreich
Bei der Nutzung von TheraPsy Connect werden technische Verbindungsdaten (z. B. IP-Adresse, System- und Metadaten) verarbeitet. TheraPsy Connect verwendet für die Video- und Audioübertragung eine Ende-zu-Ende-Verschlüsselung. Die Übertragung erfolgt verschlüsselt und ohne Speicherung von Bild- oder Tonaufnahmen auf den Servern des Anbieters.
-
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Beratungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung zur Verarbeitung sensibler Daten (Art. 9 Abs. 2 lit. a DSGVO).
-
Auftragsverarbeitung: Ich habe mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der sicherstellt, dass die Daten Ihrer Sitzungen DSGVO-konform und vertraulich behandelt werden.
7. Datenverarbeitung im Rahmen der präventiven Kunsttherapie und Beratung
Erhobene Stammdaten: Für die Organisation und Durchführung der Sitzungen werden nur die notwendigsten personenbezogenen Daten erhoben:
-
Name (zur persönlichen Ansprache und Rechnungsstellung)
-
E-Mail-Adresse (für Terminbestätigungen, den Versand des TheraPsy-Zugangslinks und den Rechnungsversand)
-
Anschrift (ausschließlich für die Ausstellung einer ordnungsgemäßen Rechnung gemäß steuerrechtlicher Vorgaben)
Die Angabe einer Telefonnummer ist freiwillig. Gesundheitsdaten (Diagnosen, Krankenkassendaten etc.) werden nicht erhoben, da es sich um eine präventive Beratung und Wegbegleitung handelt.
Dokumentation in der Praxissoftware: Zur Nachvollziehbarkeit des Beratungsverlaufs erstelle ich Sitzungsnotizen und speichere gegebenenfalls hochgeladene Fotodokumentationen von gestalterischen Werken. Diese Dokumentation erfolgt digital und geschützt innerhalb der Praxissoftware TheraPsy. Die Daten werden streng vertraulich behandelt und sind durch technische Maßnahmen vor dem Zugriff Dritter geschützt
Aufbewahrung & Speicherdauer: Rechnungsdaten werden gemäß den gesetzlichen steuerrechtlichen Vorgaben (§ 147 AO) für 10 Jahre aufbewahrt. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern dem keine anderen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben jederzeit das Recht:
-
Unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
-
Die Berichtigung oder Löschung dieser Daten zu verlangen (Art. 16 und Art. 17 DSGVO).
-
Die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).
-
Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
-
Eine erteilte Einwilligung zur Datenverarbeitung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
-
Sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
