Datenschutzerklärung

1. Verantwortliche Stelle

Stephanie Meurer (Einzelunternehmen)
Schwarzholzstr. 15, 94234 Viechtach
Telefon: 09942 9486842
E-Mail: info@meurer-heilpraktikerin.de

Ein Datenschutzbeauftragter ist nicht benannt, da die Praxis nach Art. 37 Abs. 4 DSGVO nicht zur Bestellung verpflichtet ist.

2. Verarbeitete Datenarten

Stammdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer (für Terminverwaltung und Kommunikation)

Zahlungsdaten: Bankverbindung und Zahlungsinformationen (ausschließlich zur Vertragsabwicklung)

Gesundheitsdaten: Gesundheitsbezogene Angaben (z. B. Befunde, Anamnese) unterliegen dem besonderen Schutz gemäß Art. 9 DSGVO und werden nur mit ausdrücklicher Einwilligung verarbeitet.

3. Verarbeitungszwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Vertragsabwicklung und Terminorganisation (Art. 6 Abs. 1 lit. b DSGVO)
• Kontaktaufnahme und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO)
• Newsletter/Marketing – ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Buchhaltung und steuerliche Compliance (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen, z. B. Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)

4. Speicherdauer

Gesundheitsdaten werden bis zu 10 Jahre gespeichert. Rechnungen und steuerrelevante Unterlagen unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren, Geschäftsbriefe von 6 Jahren. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

5. Datenverarbeitung auf der Website

Hosting: Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Automatisch erhobene Daten: Beim Besuch der Website werden technische Zugriffsdaten erhoben (IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem). Diese dienen der Systemsicherheit und werden nach spätestens 7 Tagen gelöscht.

Webfonts: Die Schriften „Cormorant Garamond" und „Raleway" werden selbst gehostet. Es findet kein Aufruf externer Server statt.

Cookies: Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Eingesetzte Dienste und Tools

Praxissoftware: Leminiscus (mit Zwei-Faktor-Authentifizierung) zur Verwaltung von Patientendaten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Zahlungsabwicklung: Zahlungen können über PayPal (PayPal Europe S.à r.l., Luxemburg) oder Stripe (Stripe Payments Europe Ltd., Irland) abgewickelt werden. PayPal verarbeitet dabei Zahlungsdaten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie. Stripe verarbeitet Kreditkartendaten auf Basis eines Auftragsverarbeitungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Der Versand von Newslettern erfolgt nur mit ausdrücklicher Einwilligung. Eine Abmeldung ist jederzeit über den Abmelde-Link im Newsletter möglich.

7. Sicherheitsmaßnahmen

Diese Website und die Praxiskommunikation sind durch folgende Maßnahmen nach Art. 32 DSGVO gesichert:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Zwei-Faktor-Authentifizierung für Praxissoftware
• Passwortgeschützte Dokumentübermittlung
• Regelmäßige Backups und Sicherheitsupdates

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@meurer-heilpraktikerin.de

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt. Alle Entscheidungen, die Sie als Person betreffen, werden von Menschen getroffen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.