Datenschutz - Systemische Praxis Heidelberg

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Weinmann, E. Marlene
Lessingstraße 24
69115 Heidelberg
Deutschland

kontakt@systemische-praxis-hd.de
Inhaberin: Weinmann, E. Marlene
Link zum Impressum: https://systemische-praxis-hd.de/kontakt/

Arten der verarbeiteten Daten

– Bestandsdaten (z.B., Personen-Stammdaten, Namen oder Adressen).
– Kontaktdaten (z.B., E-Mail, Telefonnummern).
– Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
– Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Sicherheitsmaßnahmen.
– Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d.h. der EU und des EWG gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO;
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO;
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Die Rechtsgrundlage für die erforderliche Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde ist Art. 6 Abs. 1 lit. e DSGVO.
Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung von Daten zu anderen Zwecken als denen, zu denen sie ehoben wurden, bestimmt sich nach den Vorgaben des Art 6 Abs. 4 DSGVO.
Die Verarbeitung von besonderen Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgabenunter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüberhinausgehend auf einer den gesetzlichen Vorgaben entsprechenden Grundlage.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der gesetzlichen Voraussetzungen. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen.

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Sie haben entsprechend. den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe der gesetzlichen Vorgaben zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Therapeutische Leistungen und Coaching

Wir verarbeiten die Daten unserer Klienten und Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als „Klienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören grundsätzlich Bestands- und Stammdaten der Klienten (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen, etc.) und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).

Im Rahmen unserer Leistungen, können wir ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit der Klienten, ggf. mit Bezug zu deren Sexualleben oder der sexuellen Orientierung, ethnischer Herkunft oder religiösen oder weltanschaulichen Überzeugungen, verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine ausdrückliche Einwilligung der Klienten ein und verarbeiten die besonderen Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b. BDSG.

Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Klienten im Rahmen der Kommunikation mit anderen Fachkräften, an der Vertragserfüllung erforderlicherweise oder typischerweise beteiligten Dritten, wie z.B. Abrechnungsstellen oder vergleichbare Dienstleister, sofern dies der Erbringung unserer Leistungen gem. Art. 6 Abs. 1 lit b. DSGVO dient, gesetzlich gem. Art. 6 Abs. 1 lit c. DSGVO vorgeschrieben ist, unseren Interessen oder denen der Klienten an einer effizienten und kostengünstigen Gesundheitsversorgung als berechtigtes Interesse gem. Art. 6 Abs. 1 lit f. DSGVO dient oder gem. Art. 6 Abs. 1 lit d. DSGVO notwendig ist. um lebenswichtige Interessen der Klienten oder einer anderen natürlichen Person zu schützen oder im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich ist, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.

Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.

Die im Rahmen der Kommentare und Beiträge mitgeteilte Informationen zur Person, etwaige Kontakt- sowie Websiteinformationen als auch die inhaltlichen Angaben, werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Google Analytics

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) – Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

– Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

– Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

– Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

– Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

– LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

– Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) – Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

– Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom) – Datenschutzerklärung/ Opt-Out: https://wakelet.com/privacy.html.

– Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland) – Datenschutzerklärung/ Opt-Out: https://soundcloud.com/pages/privacy.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke

Für Klienten, welche die Online-Terminbuchung über Egosession.com nutzen:

Datenschutzerklärung
I) Präambel

Herzlich willkommen auf unserer Webseite! Wir legen größten Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Wir möchten nachfolgend darstellen, welche Daten wir wann und zu welchem Zweck erheben, verarbeiten und nutzen. Hierbei soll Ihnen erläutert werden, wie unsere angebotenen Dienste, insbesondere unsere Plattform, arbeiten und wie hierbei der Schutz Ihrer personenbezogenen Daten gewährleistet wird.

Diese Datenschutzerklärung kann jederzeit unter der URL www.ego-session.com/datenschutz abgerufen, abgespeichert und ausgedruckt werden.

II) Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

EgoSession GmbH
Jakobsplatz 6
52064 Aachen

Bei allgemeinen Fragen oder Anregungen zum Thema Datenschutz können Sie sich jederzeit unter Verwendung dieser Kontaktdaten mit uns in Verbindung setzen.

III) Log-Files

Der Hostprovider unserer Website erhebt und speichert gegebenenfalls Informationen in so genannten Server-Log-Files. Bei den Informationen handelt es sich um Daten, welche durch Ihren jeweiligen Browser und ohne Ihr weiteres Zutun, bei einem Aufruf unserer Website übertragen werden. Hiervon sind folgende Angaben erfasst:

Die Uhrzeit des Aufrufs (Anfrage an den Server des Hostproviders),
URL der Website, von welcher aus Sie unsere Website aufgerufen haben,
das Betriebssystem, welches Sie verwenden,
Typ und Version des von Ihnen verwendeten Browsers,
Hostname Ihres Rechners.
IV) Buchung, Registrierung und Profil-/Accountverwaltung auf der Plattform

Sie können über unsere Website einzelne Dienstleistungen der EgoSession GmbH sowie Termine der angeschlossenen Therapeuten buchen. Die Daten werden ausschließlich verwendet, um Ihre Buchung auf unserer Website und die damit verbundenen Dienste abzuwickeln.

Im Buchungsvorgang sind folgende möglicherweise personenbezogene Daten als Pflichtangaben betroffen:

Vor- und Nachname
Rechnungsanschrift
Geburtsdatum
Nationalität sowie Land des Wohnsitzes
Email-Adresse
Bei Buchung einer Videositzung: gegebenenfalls ein Prüfergebnis über die Eignung des verwendeten Endgeräts zur Videotelefonie
Bei Buchung eines Termins durch einen Klienten: die ausgewählte Terminart, Abrechnungsart und Therapeuten-Leistung sowie den Terminzeitpunkt
Weiterhin haben Sie die Möglichkeit, sich auf unserer Website für die Verwendung unserer Plattform zu registrieren, wobei Sie sich je nach Funktion als Klient oder Therapeut registrieren können. Die bei der Registrierung von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich verwendet, um Ihre Mitgliedschaft auf unserer Website und die damit verbundenen Dienste umzusetzen.

Im Registrierungsvorgang und bei der Gerätefreischaltung sind zunächst folgende möglicherweise personenbezogene Daten als Pflichtangaben betroffen:

Benutzername
Email-Adresse
Passwort
Gerätename
Darüber hinaus sind weitere möglicherweise personenbezogene Daten als freiwillige Angaben nicht vorgesehen.

Im Rahmen der anschließenden Profil- und Accountverwaltung könnten dann weitere Datenarten durch uns erhoben, verarbeitet oder genutzt werden. Hiervon sind folgende Datenarten als Pflichtangaben umfasst:

Vor- und Nachname
Anzeigename
Darüber hinaus können Sie weitere möglicherweise personenbezogene Daten als freiwillige Angaben hinzufügen. Dies kann die Bearbeitung Ihrer Anfrage gegebenenfalls vereinfachen und beschleunigen. Hierbei sind folgende Datenarten potentiell betroffen:

Telefonnummer
Profilbild
Geschlecht
Pflichtangaben und freiwillige Angaben werden durch uns gleich behandelt. Die Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben ist erforderlich, da ohne die Pflichtangaben eine sinnvolle Umsetzung unserer Dienste nicht möglich ist.

Eine Weitergabe dieser möglicherweise personenbezogenen Daten an Dritte findet nur insoweit statt, wie dies für die Umsetzung unseres Dienstes erforderlich ist. Dritte können dabei ausschließlich Therapeuten und deren Praxispersonal sein. Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung möglicherweise personenbezogener Daten ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO. Die möglicherweise personenbezogenen Daten werden dabei nur solange gespeichert, wie dies für die Bereitstellung unserer Dienste für Sie erforderlich ist.

V) Verwendung der Plattform

Bei der Verwendung unserer Plattform können neben den in Abschnitt „IV) Registrierung und Profil-/Accountverwaltung auf der Plattform“ genannten Datenarten weitere möglicherweise personenbezogene Daten durch uns erhoben, verarbeitet oder genutzt werden. Betroffen sind hiervon zunächst folgende Datenarten:

Zeitpunkt Ihrer letzten Aktivität auf unserer Plattform
Angaben, die in Nachrichten oder Aufgaben auf unserer Plattform gemacht werden.
Codes, die zur Verwendung von Funktionen unserer Plattform benötigt werden
Status, Datum, Uhrzeit und Betreff von Terminen
Daten des Klienten, die der Therapeut in der virtuellen Klientenakte speichert (Stammdaten, Kontaktdaten, Rechnungsdaten, Art der Abrechnung/Versicherung)
Zugehörigkeit des Klienten zu einem bestimmten Therapeuten
Zuletzt können darüber hinaus noch Daten der Therapeuten und deren Praxis erhoben, verarbeitet und genutzt werden, um den Betrieb unserer Plattform zu ermöglichen. Hierbei sind folgende Datenarten betroffen:

Vor- und Nachname des Therapeuten
Zugangsrechte des Therapeuten in der jeweiligen Praxis
Öffentliche Darstellungsdaten der Praxis
Stammdaten der Praxis
Eine Weitergabe der in diesem Abschnitt genannten möglicherweise personenbezogenen Daten an Dritte findet nur insoweit statt, wie dies für die Umsetzung unseres Dienstes erforderlich ist. Dritte können dabei ausschließlich Therapeuten und deren Praxispersonal, sowie (in sehr begrenztem Umfang) andere Klienten sein. Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung möglicherweise personenbezogener Daten ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO. Die möglicherweise personenbezogenen Daten werden dabei nur solange gespeichert, wie dies für die Bereitstellung unserer Dienste für Sie erforderlich ist.

Neben den hier genannten Informationen und Vorgängen können bei der Verwendung unserer Plattform je nach gewählter Zahlungsart weitere Datenarten anfallen. Informationen hierzu befinden sich in den Abschnitten dieser Datenschutzerklärung, die sich mit der jeweiligen Zahlungsart befassen.

VI) Newsletter

Sie haben die Möglichkeit, sich auf unserer Website für unseren Newsletter anzumelden. Die bei der Anmeldung von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich verwendet, um Ihnen den Newsletter bereitzustellen. Hierbei sind folgende Datenarten, als Pflichtangaben umfasst:

E-Mail Adresse
Darüber hinaus können Sie weitere möglicherweise personenbezogene Daten als freiwillige Angaben hinzufügen. Dies kann die Bearbeitung Ihrer Anfrage gegebenenfalls vereinfachen und beschleunigen. Hierbei sind folgende Datenarten potentiell betroffen:

Telefonnummer
Pflichtangaben und freiwillige Angaben werden durch uns gleich behandelt. Die Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben ist erforderlich, da der Bezug des Newsletters ohne Angabe einer E-Mail-Adresse schlechthin unmöglich ist.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.

Eine Weitergabe dieser möglicherweise personenbezogenen Daten an Dritte findet nicht statt. Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung möglicherweise personenbezogener Daten ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO. Die möglicherweise personenbezogenen Daten werden dabei nur solange gespeichert, wie dies für die Bereitstellung des Newsletters an Sie erforderlich ist.

VII) Kontaktformular

Sie haben die Möglichkeit, sich auf unserer Website mit uns per Kontaktformular in Verbindung zu setzten. Die bei der Kontaktanfrage von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich für die Beantwortung Ihrer Anfrage bzw. Kontaktaufnahme und für die damit verbundene technische Administration verwendet. Hierbei sind folgende Datenarten, als Pflichtangaben umfasst:

E-Mail Adresse
Name
Darüber hinaus können Sie weitere möglicherweise personenbezogene Daten als freiwillige Angaben hinzufügen. Dies kann die Bearbeitung Ihrer Anfrage gegebenenfalls vereinfachen und beschleunigen. Hierbei sind folgende Datenarten potentiell betroffen:

Telefonnummer
Pflichtangaben und freiwillige Angaben werden durch uns gleich behandelt. Die Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben ist erforderlich, da ohne die Pflichtangaben eine sinnvolle Umsetzung unserer Dienste nicht möglich ist.

VIII) Cookies

Unsere Webseite verwendet – auch unabhängig von konkreten Diensten – Cookies. Es handelt sich dabei um Textdateien, die auf Ihrem Computer gespeichert werden, um die Nutzung unserer Webseite komfortabler zu machen bzw. sie erst zu ermöglichen. In Ihren Browsereinstellungen können Sie das Setzen von Cookies einschränken oder gänzlich verhindern. Sie können auch die automatische Löschung von Cookies bei der Schließung des Browserfensters veranlassen; wir weisen Sie jedoch darauf hin, dass Sie in beiden Fällen gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Im Einzelnen verwenden wir dabei folgende Cookies:

Ein Cookie, welches eine zufällig generierte, konkrete Identifikationsnummer enthält, welche Sie während Ihres Besuches auf unserer Website identifizierbar macht. Dieses Cookie wird am Ende Ihres Besuches automatisch gelöscht.
Ein Cookie, welches eine zufällig generierte, konkrete Identifikationsnummer enthält, welche Sie bei einem Login auf unserer Website identifizierbar macht und bei dem Vorgang des Ausloggens automatisch gelöscht wird.
IX) PIWIK/MATOMO

Auf unserer Webseite, insbesondere auch innerhalb der Plattform, verwenden wir den Open Source Webanalysedienst Piwik/Matomo. Dieser setzt sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website durch uns gespeichert, wobei Ihre IP-Adresse noch vor der Speicherung anonymisiert wird. Eine Weitergabe der hierdurch entstehenden Daten an Dritte durch uns findet nicht statt.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Eine weitere Möglichkeit eine Erfassung durch Piwik/Matomo zu verhindern ist das Setzen eines entsprechenden Opt-Out-Cookies. Dies können Sie vornehmen, indem Sie unten eine entsprechende Auswahl treffen:

Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung gegebenenfalls personenbezogener Daten – soweit ein rechtfertigungsbedürftiger Vorgang vorliegt – ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. f DSGVO. Unser hierfür erforderliches berechtigtes Interesse liegt dabei in dem großen Nutzen, den die oben beschriebenen Auswertungen für unser Angebot haben. Die Auswertungen ermöglichen es uns, unser Angebot besser an unsere Nutzer anzupassen und es finanziell solide aufzustellen. Gleichzeitig unternehmen wir – wie oben dargestellt – alles Erforderliche, um den Eingriff in Ihre Rechte soweit wie möglich zu minimieren. Von uns werden die Daten dabei nicht länger gespeichert, als für den oben beschriebenen Vorgang technisch erforderlich ist.

X) Elevio

Auf unserer Website und innerhalb unserer Plattform verwenden wir Elevio, einen Dienst der Elevio Pty. Ltd. Suite 4 / 38 Down Street Collingwood, Victoria 3066 Australien. Dieser dient dazu, Ihnen Supportleistungen anzubieten. Die bei der Verwendung des Dienstes von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich verwendet, um Ihnen den Dienst, mit seinen Funktionalitäten bereitzustellen. Hierbei sind folgende Datenarten, je nach Funktion des Dienstes teilweise als Pflichtangaben und teilweise als freiwillige Angabe umfasst bzw. werden automatisch erfasst:

E-Mail Adresse
Browser-Metadaten
Darüber hinaus sind weitere möglicherweise personenbezogene Daten als freiwillige Angaben nicht vorgesehen.

Pflichtangaben und freiwillige Angaben werden durch uns gleich behandelt. Die Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben ist erforderlich, da der einige Funktionen des Dienstes ohne Angabe einer E-Mail-Adresse nicht umsetzbar sind.

Soweit ausnahmsweise durch diesen Dienst entstandene möglicherweise personenbezogene Daten von uns erhoben, verarbeitet oder genutzt werden, ist Rechtsgrundlage hierfür ab dem 25.05.2018 Art. 6 Abs. 1 lit. f DSGVO. Unser hierfür erforderliches berechtigtes Interesse liegt dabei in dem großen Nutzen, den die oben beschriebenen Funktionen für unser Angebot haben und die Steigerung der Supportqualität, welche auch im Interesse des Nutzers ist. Gleichzeitig unternehmen wir alles erforderliche, um den Eingriff in Ihre Rechte soweit wie möglich zu minimieren. Von uns werden die Daten dabei nicht länger gespeichert, als für den oben beschriebenen Vorgang technisch erforderlich ist.

Weitere Informationen erhalten Sie in den Datenschutzbestimmungen des Anbieters:

https://elev.io/privacy
XI) Mautic

Parallel zu unserer Website verwenden wir Mautic – ein Open-Source Werkzeug zur Marketing-Automatisierung ein. Mautic ist eine Analysesoftware zur Zuordnung und Speicherung von Nutzungsdaten (u. a. verwendeter Browser, zuletzt besuchte Seite, Dauer des Aufenthaltes). Die Software nutzt diese Informationen, um unsere Werbemaßnahmen zu individualisieren und besser auf die Interessen jedes einzelnen Nutzers auszurichten. Außerdem hilft uns die Software dabei, den Erfolg einzelner Marketingmaßnahmen besser auszuwerten.

Mautic wird durch uns selbst auf eigens betriebenen Servern gehostet. Eine Auftragsdatenverarbeitung nach § 11 BDSG oder eine allgemeine Weitergabe der Daten an Dritte findet nicht statt.

Bestandteile von Mautic sind:

E-Mail-Marketing und Kampagnen
Beim sog. E-Mail-Marketing werden Ihnen personalisierte E-Mails zugesandt. Diese basieren z.T. auf dem Nutzungsverhalten auf unserer Website, beim Lesen unserer E-Mails und beim Interagieren mit den darin enthaltenen Links. Des Weiteren versenden wir E-Mails auch im Rahmen von Kampagnen.
Landingpages
Landingpages sind spezielle Webseiten, die als Ziel von Werbekampagnen definiert wurden. Sie enthalten meist ein Kontaktformular für Interessenten zur Erfassung von Kontaktinformationen.
Für die Zuordnung der Einzelaktivitäten zu anonymen Profilen bzw. – mit vorheriger Einwilligung – zu den Profilen einzelner Nutzer nutzt die Software verschiedene technische Verfahren:

Zählpixel
Um zu erkennen, ob z. B. eine E-Mail geöffnet wurde, setzt Mautic sogenannte Zählpixel (Tracking Pixel) ein. Durch diese wird eine kleine Grafik von unserem Server geladen, die zuvor einem individuellen Nutzerprofil zugeordnet wurde.
Personalisierte Weblinks
Um zu erkennen, ob z. B. ein Nutzer einen Link aus einer E-Mail aufruft, fügt Mautic diesen Links eine eindeutige Kennung hinzu, die zuvor einem individuellen Nutzerprofil zugeordnet wurde.
Cookies
Cookies sind eindeutige Identifikationsnummern, die Mautic beim ersten Besuch der Webseite auf dem Gerät des Nutzers ablegt und einem individuellen Nutzerprofil zuordnet. Bei späteren Besuchen der Webseite kann Mautic dadurch einzelne Nutzer wiedererkennen. Es handelt sich dabei um sogenannte „First-Party Cookies“, die nur von uns gesetzt und ausgewertet werden können.
IP Adresse
Die von Webseitenbesuchern aktuell genutzte IP Adresse wird bei jedem Aufruf unserer Webseite an uns übertragen. Mautic verwendet diese, um Nutzer der Webseite wiederzuerkennen.
Bei den dabei erhobenen Daten handelt es sich um:

Besuche von Landingpages
Öffnungen von E-Mails aus Newsletter und Kampagnen
Geschäftliche Kontaktdaten, die durch ein Kontaktformular durch den Nutzer an uns übermittelt wurden (wie der Name des Geschäftsbetriebes, geschäftliche E-Mail-Adresse oder Telefonnummer)
die IP-Adresse des Endgerätes, von dem die Nutzung der Landingpages stattfindet (eine Ziffernfolge, die Ihren derzeitigen Computeranschluss im Internet identifiziert)
Die freigegebenen Daten sind für den Nutzer durch das Ausfüllen eines Formulars klar erkennbar. Dabei wird gekennzeichnet, welche Daten zum Absenden des Formulars notwendig sind. Wir erfassen und nutzen Daten mit Mautic nur insoweit, als dass es für die Erreichung der geschäftlichen Ziele der EgoSession GmbH mit Ihnen erforderlich ist. Die Daten werden dabei zu keiner Zeit an Dritte übermittelt.

Sie können jederzeit der Nutzung von Mautic widersprechen. Bitte kontaktieren Sie dazu unseren Support-Ansprechpartner.

XII) Twilio

EgoSession wickelt Videogespräche in erster Linie durch verschlüsselte, direkte Kommnikation zwischen den Gesprächspartnern mithilfe der Open-Source Technologie WebRTC ab. Um ggf. auftretende Verbindungsschwierigkeiten bei bestimmten Geräten, Software- oder Konnektivitätsumgebungen zu verhindern, können die Nutzer auf den Videotelefonie-Dienst der Fa. Twilio (TWILIO, INC) wechseln. Twilio bietet seine Dienste DSGVO-konform an. Bei einer Verbindung mit einem Videotelefonie-Server wird eine zufällige Sitzungs-ID erstellt, über die beide Gesprächspartner in Verbindung treten können. Bei diesem Prozess werden keine personenbezogenen Daten an die jeweiligen Anbieter gesendet.

XIII) Lox24

Die im Rahmen unserer Dienstleistungen versendeten Kurznachrichten (SMS) z. B. zur Terminerinnerung oder Passwortzurücksetzung werden durch die Fa. Lox24 ausgeliefert. Lox24 bietet seine Dienste DSGVO-konform an. Alle zur Nachrichtenauslieferung benötigten Daten (Telefonnummern, Nachrichteninhalte) werden nach dem Versand einer Kurznachricht umgehend verworfen und nicht gespeichert.

XIV) TeamViewer

Zur Unterstützung von Support-Anfragen setzen wir gegebenenfalls das Werkzeug “TeamViewer” ein. Dies sollte von Ihnen ausschließlich im konkreten Supportfall eingesetzt werden. Sie können einen speziell für EgoSession vorbereiteten TeamViewer-Client unter https://get.teamviewer.com/egosession downloaden und ohne Installationsschritt sofort starten.

Die Datenschutzerklärung der TeamViewer GmbH können Sie hier einsehen: https://www.teamviewer.com/de/privacy-policy/

TeamViewer ermöglicht es temporär auf Ihr System zuzugreifen, Ihren Bildschirm einzusehen sowie Maus und Tastatur fernzusteuern. Bitte schließen Sie vor der Freigabe Ihres Bildschirms alle Fenster mit datenschutzrechtlich zu schützenden oder unternehmenskritischen Inhalten. Die Fernwartung können Sie jederzeit durch „Verbindung schließen“ beenden.

XV) Bezahlung mittels Lastschrift

Bei Bezahlung mittels Lastschrift werden zum Zwecke der Zahlungsabwicklung möglicherweise personenbezogene Daten erhoben, verarbeitet und genutzt. Die hierbei von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich verwendet, um Ihre Bestellung und die damit verbundene Zahlungsverpflichtung abzuwickeln. Hierbei sind folgende Datenarten als Pflichtangaben umfasst:

Vor- und Nachname
Anschrift
letzte vier Ziffern der IBAN
Anschrift des Kontoinhabers
Zahlungs-ID zur Zuordnung Ihrer Zahlungen
Darüber hinaus sind weitere, möglicherweise personenbezogene Daten als freiwillige Angaben nicht vorgesehen.

Pflichtangaben und freiwillige Angaben werden durch uns gleich behandelt. Die Unterscheidung zwischen Pflichtangaben und freiwilligen Angaben ist erforderlich, da die Abwicklung des Zahlungsvorganges die Pflichtangaben zwingend erfordert.

Eine Weitergabe dieser möglicherweise personenbezogenen Daten an Dritte findet nur insoweit statt, wie es zur Zahlungsabwicklung zwingend notwendig ist. Die Weitergabe kann nur gegenüber unserem Zahlungsdienstleister und Ihrem jeweiligen Geldinstitut erfolgen. Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung möglicherweise personenbezogener Daten ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO. Die möglicherweise personenbezogenen Daten werden dabei nur solange gespeichert, wie dies für die Abwicklung Ihrer Zahlungsverpflichtungen erforderlich ist.

XVI) Bezahlung mittels Kreditkarte

Bei Bezahlung mittels Kreditkarte werden zum Zwecke der Zahlungsabwicklung möglicherweise personenbezogene Daten erhoben, verarbeitet und genutzt. Die hierbei von Ihnen angegebenen möglicherweise personenbezogenen Daten werden ausschließlich verwendet, um Ihre Bestellung und die damit verbundene Zahlungsverpflichtung abzuwickeln. Hierbei sind folgende Datenarten als Pflichtangaben umfasst:

Kreditkartenummer
Gültigkeitszeit der Kreditkarte
Kartenprüfnummer der Kreditkarte
Darüber hinaus sind weitere möglicherweise personenbezogene Daten als freiwillige Angaben nicht vorgesehen.

Eine Weitergabe dieser möglicherweise personenbezogenen Daten an Dritte findet nur insoweit statt, wie es zur Zahlungsabwicklung zwingend notwendig ist. Die Weitergabe erfolgt nur gegenüber Ihrem jeweiligen Geldinstitut. Rechtsgrundlage für die hier beschriebene Erhebung, Verarbeitung und Nutzung möglicherweise personenbezogener Daten ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO. Die möglicherweise personenbezogenen Daten werden dabei nur solange gespeichert, wie dies für die Umsetzung Ihrer Bestellung und die Abwicklung Ihrer Zahlungsverpflichtung erforderlich ist.

XVII) Bezahlung mittels Giropay

Bei Bezahlung mittels des Dienstes Giropay, welcher durch die giropay GmbH, An der Welle 4, 60322 Frankfurt/Main („Giropay GmbH“) betrieben wird, werden zum Zwecke der Zahlungsabwicklung möglicherweise personenbezogene Daten erhoben, verarbeitet und genutzt. Bei Abschluss Ihrer Bestellung werden Sie auf die Website der Giropay GmbH weitergeleitet. Dort können Sie mit ihren Zahlungsdaten die Überweisung ausführen/bestätigen. Durch uns werden hierbei keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Für die Nutzung dieses Dienstes erhebt, speichert und verarbeitet die Giropay GmbH möglicherweise Ihre personenbezogenen Daten. Für den Schutz und den Umgang der von der Giropay GmbH verwendeten Daten ist allein diese verantwortlich. Genauere Angaben hierzu finden Sie in der Datenschutzerklärung der Giropay GmbH:

https://www.giropay.de/rechtliches/datenschutz-agb/
Soweit bei dem oben beschriebenen Vorgang, insbesondere bei der Weiterleitung auf die Website der Giropay GmbH eine Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch uns vorliegen sollte, ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage dieses Vorganges. Die möglicherweise personenbezogenen Daten werden von uns dann nur solange gespeichert, wie dies für die Umsetzung Ihrer Bestellung erforderlich ist.

XVIII) Bezahlung mittels Klarna

Bei Bezahlung mittels des Dienstes Klarna welcher durch die Klarna Bank AB (publ) Sveavägen 46, 111 34 Stockholm, Schweden („Klarna Bank“) betrieben wird, werden zum Zwecke der Zahlungsabwicklung möglicherweise personenbezogene Daten erhoben, verarbeitet und genutzt. Bei Abschluss Ihrer Bestellung werden Sie auf die Website der Klarna Bank weitergeleitet. Dort können Sie mit ihren Zahlungsdaten die Überweisung ausführen/bestätigen. Durch uns werden hierbei keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Für die Nutzung dieses Dienstes erhebt, speichert und verarbeitet die Klarna Bank möglicherweise Ihre personenbezogenen Daten. Für den Schutz und den Umgang der von der Klarna Bank verwendeten Daten ist allein diese verantwortlich. Genauere Angaben hierzu finden Sie in der Datenschutzerklärung der Klarna Bank:

Datenschutz

Soweit bei dem oben beschriebenen Vorgang, insbesondere bei der Weiterleitung auf die Website der Klarna Bank eine Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch uns vorliegen sollte, ist ab dem 25.05.2018 Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage dieses Vorganges. Die möglicherweise personenbezogenen Daten werden von uns in diesem Fall nur solange gespeichert, wie dies für die Umsetzung Ihrer Bestellung erforderlich ist.

XIX) Soziale Netzwerke

Wir unterhalten neben dieser Webseite auch Präsenzen in unterschiedlichen sozialen Medien, welche Sie über entsprechende Schaltflächen auf unserer Website erreichen können. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks erhoben, verarbeitet oder genutzt werden.

Überdies erhebt, verarbeitet und nutzt der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-Ins.

Sofern Sie während des Besuchs eines solchen Mediums mit Ihrem persönlichen Benutzerkonto des jeweiligen Mediums eingeloggt sind, so kann dieses Medium den Besuch diesem Konto zuordnen. Soweit Sie eine solche Zuordnung nicht wünschen, so müssen Sie sich vor Besuch unserer Präsenz mit Ihrem Konto ausloggen.

Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Mediums:

Facebook: https://de-de.facebook.com/about/privacy/
Twitter: http://twitter.com/privacy
Instagram: https://help.instagram.com/155833707900388
YouTube und Google+: https://www.google.de/intl/de/policies/privacy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Xing: https://www.xing.com/privacy
Tumblr: https://www.tumblr.com/policy/en/privacy
XX) Google AdWords

Wir verwenden den Dienst Google AdWords, der von der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA betrieben wird. Wenn Sie über das Anklicken einer Google-Anzeige auf unsere Internetseite gelangen, wird hierdurch auf Ihrem Computer durch Google ein sogenannter Conversion-Cookie abgelegt, welcher nach dreißig Tagen seine Gültigkeit verliert. Bei jedem Besuch unserer Internetseite werden möglicherweise personenbezogene Daten, einschließlich Ihrer IP-Adresse, an Google übertragen. Dabei kann es sich auch um eine Übertragung in Staaten außerhalb der EU, insbesondere die USA handeln. Google gibt diese möglicherweise personenbezogenen Daten unter Umständen an Dritte weiter. Die hierbei erhobenen Informationen werden von Google verwendet, um Statistiken zu erstellen, welche den Erfolg der jeweiligen Google-Anzeige aufzeigen. Zu keinem Zeitpunkt erhalten wir Informationen, die Rückschlüsse auf Ihre Person zulassen.

Sie haben auch die Möglichkeit der durch diesen Dienst angepassten Werbung zu widersprechen. Dies können Sie durch Anklicken des nachfolgenden Links und ausführen der dortigen Anweisungen tun:

www.google.de/settings/ads
Weitere Informationen erhalten Sie in den Datenschutzbestimmungen von Google:

https://www.google.de/intl/de/policies/privacy/
XXI) Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

XXII) Änderung der Datenschutzerklärung

Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen.

Für den Fall einer solchen Änderung werden wir Ihnen dies spätestens sechs Wochen vor Inkrafttreten der Änderung an dieser Stelle, oberhalb der Überschrift „Datenschutzerklärung“ mitteilen. Ihnen steht generell (Ziffer XVIII) ein Widerrufsrecht hinsichtlich Ihrer erteilten Einwilligungen zu.

Bitte beachten Sie, dass (sofern Sie keinen Gebrauch von Ihrem Widerrufsrecht machen) die jeweils aktuelle Version der Datenschutzerklärung die gültige ist.

XXIII) Widerruf

Sie haben das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen.

XXIV) Betroffenenrechte

Sie haben das Recht auf Anfrage unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu bekommen. Bei Vorliegen unrichtiger Daten haben Sie das Recht auf Berichtigung. Sie haben bei Vorliegen der gesetzlichen Voraussetzungen Anspruch auf Löschung und Einschränkung der Verarbeitung. Die Löschung erfolgt jedoch stets erst nach Ablauf der Fristen der steuer- und handelsrechtlichen Vorschriften.

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verwendung Ihrer personenbezogenen Daten durch uns gegen die Vorschriften der DSGVO verstößt.

Soweit wir die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ab dem 25.05.2018 auf Art. 6 Abs. 1 lit. f DSGVO stützen, steht Ihnen als Betroffenem ab oben genanntem Datum und bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Weiterhin haben Sie das Recht, sämtliche bei uns gespeicherten Daten in einem maschinenlesbaren Format von uns zu erhalten.

Die Bereitstellung personenbezogener Daten kann im Einzelfall – beispielsweise durch Steuervorschriften – gesetzlich oder aber vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich sein. Soweit dies für einzelne Dienste der Fall ist, ist in dem entsprechenden obigen Abschnitt angegeben, dass es sich dabei um Pflichtangaben handelt. Ohne die Angabe der jeweiligen Pflichtangaben kann der entsprechende Dienst nicht in Anspruch genommen werden.

Automatisierte Entscheidungsfindung findet auf unserer Website nicht statt.

XXV) Ansprechpartner für Datenschutz

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, sowie zu Ihren Rechten rund um den Datenschutz, wenden Sie sich bitte an:

support@ego-session.com
Stand: August 2018