Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tino Schaumlöffel
Physiotherapie / SERENDIPITY HEALTH
Emilienstraße 21
66424 Homburg
Deutschland

E-Mail: info@serendipityhealth.de
Website: serendipityhealth.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sind wir gesetzlich verpflichtet, bestimmte Daten zu verarbeiten oder aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Beruht die Verarbeitung auf deiner Einwilligung, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten.

Ist die Verarbeitung von Gesundheitsdaten im Zusammenhang mit Physiotherapie, Gesundheitsversorgung oder Behandlung erforderlich, kann sie insbesondere auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz (BDSG) beruhen.

Ist für die Verarbeitung von Gesundheitsdaten eine ausdrückliche Einwilligung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

3. Bereitstellung der Website und Hosting

Diese Website wird gehostet von:

INWX GmbH & Co. KG
Prinzessinnenstraße 30
10969 Berlin
Deutschland

Beim Aufruf unserer Website können technisch notwendige Informationen automatisch verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten oder Dateien
• Browsertyp und Browserversion
• Betriebssystem
• verweisende Website
• technische Verbindungs- und Serverinformationen

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch zu verhindern oder aufzuklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es wird keine Verbindung zu externen Schriftdiensten (wie Google Fonts) hergestellt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung, um Daten, die zwischen deinem Browser und unserem Server übertragen werden, vor unbefugtem Zugriff zu schützen.

Eine verschlüsselte Verbindung erkennst du an „https“ in der Adresszeile deines Browsers.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst. Dazu können gehören:

• dein Name
• deine E-Mail-Adresse
• der Inhalt deiner Nachricht
• weitere freiwillig von dir gemachte Angaben

Unser E-Mail-Dienst wird von der INWX GmbH & Co. KG, Prinzessinnenstraße 30, 10969 Berlin, Deutschland, als unserem Auftragsverarbeiter bereitgestellt.

Bezieht sich deine Anfrage auf eine gewünschte Leistung, die Vorbereitung eines Vertrags oder ein bestehendes Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung deiner Anfrage.

Bitte beachte, dass normale E-Mails nicht Ende-zu-Ende-verschlüsselt sind. Wir bitten dich daher, Gesundheitsdaten nicht per E-Mail zu schicken, sondern den sicheren Fragebogen aus Abschnitt 7 zu nutzen.

Enthält deine Nachricht dennoch gesundheitsbezogene Angaben, gelten zusätzlich die Regelungen unter „Fragebögen und Verarbeitung von Gesundheitsdaten“.

6. Buchung und Erbringung unserer Leistungen

Wenn du eine unserer Leistungen kaufst, anfragst oder nutzt, verarbeiten wir die Daten, die zur Vorbereitung, Durchführung und Verwaltung des jeweiligen Vertragsverhältnisses erforderlich sind. Dazu können gehören:

• Name
• Kontaktdaten
• gebuchte Leistung
• Rechnungsdaten
• zahlungsbezogene Informationen
• Kommunikationsdaten
• Informationen zur Leistungserbringung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Müssen bestimmte Unterlagen oder Informationen aufgrund gesetzlicher Buchführungs-, Steuer- oder sonstiger Pflichten aufbewahrt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn du unsere Online-Widerrufsfunktion nutzt, verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Vertragsangaben, Nachricht) zusammen mit Datum und Uhrzeit des Eingangs, um deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

7. Fragebögen und Verarbeitung von Gesundheitsdaten

Im Rahmen unserer Screenings, Fragebögen, physiotherapeutischen Leistungen, individuellen Trainingspläne und persönlichen Betreuung können wir Gesundheitsdaten verarbeiten. Dazu können insbesondere gehören:

• Schmerzen und Beschwerden
• Verletzungen
• Erkrankungen
• Diagnosen
• frühere oder geplante Operationen
• Krankengeschichte
• bisherige Behandlungen
• Medikamente
• körperliche Einschränkungen
• Beweglichkeit
• körperliche Belastbarkeit
• Trainingszustand
• gesundheitsbezogene Ziele
• bewegungsbezogene Ziele

Diese Informationen nutzen wir, um deine individuelle Situation fachlich einzuschätzen und die von dir angefragte oder gekaufte Leistung vorzubereiten, zu erbringen und anzupassen.

Ausgefüllte Fragebögen und gesundheitsbezogene Unterlagen werden über die sicheren Online-Formulare unserer Praxissoftware Cliniko übermittelt (siehe Abschnitt 9).

Die Angabe dieser Informationen ist gesetzlich nicht vorgeschrieben. Ohne den Fragebogen können wir das Screening jedoch nicht durchführen und kein persönliches Programm erstellen.

Ist die Verarbeitung im Zusammenhang mit Physiotherapie, Gesundheitsversorgung oder Behandlung erforderlich, erfolgt sie insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Beruht eine darüber hinausgehende Verarbeitung auf deiner ausdrücklichen Einwilligung, ist Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage.

Gesundheitsdaten werden nur von Personen verarbeitet, die für die Erbringung deiner Leistung Zugriff benötigen und angemessenen Verschwiegenheitspflichten unterliegen.

Deine Gesundheitsdaten werden nicht für Werbe- oder Marketingzwecke genutzt. Insbesondere werden keine Gesundheitsdaten als Zahlungsinformationen, Zahlungsbeschreibungen oder Metadaten an Stripe übermittelt.

Beruht die Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt keine Verarbeitung, die aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist oder auf einer anderen Rechtsgrundlage beruht.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Für Kunden im Europäischen Wirtschaftsraum werden Zahlungen abgewickelt durch:

Stripe Payments Europe, Limited
One Wilton Park, Wilton Place
Dublin 2, D02 FX04
Irland

Bei der Zahlungsabwicklung kann Stripe unter anderem folgende Daten verarbeiten:

• dein Name
• E-Mail-Adresse
• Rechnungsdaten
• Zahlungsbetrag
• gekaufte Leistung
• Zahlungsinformationen
• IP-Adresse
• Informationen zur gewählten Zahlungsart

Die Verarbeitung erfolgt zur Abwicklung und Verwaltung der gewünschten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Stripe personenbezogene Daten zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, etwa zur Betrugsprävention, Zahlungssicherheit, Geldwäscheprävention oder aufgrund sonstiger regulatorischer Vorgaben, kann Stripe hierfür als eigenständiger Verantwortlicher handeln.

Stripe kann für seine Dienste weitere Unternehmen und Dienstleister einsetzen. Dabei kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Bei internationalen Übermittlungen setzt Stripe nach eigenen Angaben geeignete Übermittlungsmechanismen ein, darunter das EU-US Data Privacy Framework und/oder Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen findest du in den Datenschutzhinweisen von Stripe.

9. Cliniko – Praxisverwaltung, Online-Formulare und Video-Beratungen

Für Terminverwaltung, sichere Online-Formulare (einschließlich unseres Screening-Fragebogens) und Video-Beratungen nutzen wir die Praxissoftware Cliniko, bereitgestellt von:

Red Guava Pty Ltd (ACN 147 311 466)
Australien
Datenschutzerklärung: cliniko.com/policies/privacy

Dabei können folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Termininformationen
• Antworten aus dem Fragebogen und gesundheitsbezogene Angaben
• technische Verbindungsdaten
• Inhalte, die während der Beratung besprochen werden

Für in Europa angelegte Konten speichert Cliniko die Daten in Irland (EU). Da Red Guava seinen Sitz in Australien hat, ist ein Zugriff von außerhalb des EWR nicht ausgeschlossen. Cliniko verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der für Übermittlungen außerhalb des EWR Standardvertragsklauseln der Europäischen Kommission enthält.

Video- und Audio-Beratungen werden nicht aufgezeichnet, es sei denn, dies wurde vorher ausdrücklich vereinbart und – soweit erforderlich – eine entsprechende Einwilligung eingeholt.

Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Verarbeitung und entspricht den oben genannten Rechtsgrundlagen zur Vertragserfüllung und zur Verarbeitung von Gesundheitsdaten.

10. Cookies, Analyse- und Marketing-Tools

SERENDIPITY HEALTH ist datenschutzfreundlich gestaltet. Wir setzen auf dieser Website keine Cookies, Analyse-, Profiling- oder Marketing-Tools ein.

Technisch notwendige Verarbeitungen für den sicheren Betrieb, die Funktion und die Darstellung der Website bleiben davon unberührt.

Sollten wir künftig Analyse- oder Marketing-Tools oder andere einwilligungspflichtige Technologien einsetzen, passen wir diese Datenschutzerklärung entsprechend an. Soweit gesetzlich erforderlich, holen wir vorher deine Einwilligung ein.

11. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn:

• die Weitergabe für die Erbringung unserer Leistungen erforderlich ist,
• wir gesetzlich dazu verpflichtet sind,
• du in die Weitergabe eingewilligt hast,
• oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Empfänger können insbesondere sein:

• Hosting- und E-Mail-Anbieter (INWX)
• Praxis- und Videosoftware (Cliniko)
• Zahlungsdienstleister (Stripe)
• Steuerberater
• Dienstleister für die Buchhaltung
• weitere Dienstleister, die für Betrieb und Verwaltung unserer Leistungen erforderlich sind

Verarbeiten Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Wir verkaufen keine personenbezogenen Daten.

12. Übermittlung in Drittländer

Bestimmte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten – insbesondere Cliniko (Australien) und gegebenenfalls Stripe.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger und Zielland können geeignete Garantien sein:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• die Teilnahme am EU-US Data Privacy Framework
• Standardvertragsklauseln der Europäischen Kommission
• andere rechtlich anerkannte Garantien

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Allgemeine Anfragen werden gelöscht, sobald sie vollständig bearbeitet sind und kein gesetzlicher oder berechtigter Grund für eine weitere Speicherung besteht.

Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden nach den geltenden steuer-, handels- und sonstigen gesetzlichen Aufbewahrungsfristen aufbewahrt.

Sind Informationen Teil einer Behandlungsdokumentation im Sinne des § 630f Bürgerliches Gesetzbuch (BGB), beträgt die gesetzliche Aufbewahrungsfrist in der Regel zehn Jahre nach Abschluss der Behandlung, sofern andere Vorschriften keine abweichende Frist vorsehen.

Nach Ablauf der jeweiligen Frist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen vor:

• Verlust
• Manipulation
• unbefugtem Zugriff
• unbefugter Weitergabe
• Zerstörung
• sonstiger unrechtmäßiger Verarbeitung

Die besondere Sensibilität von Gesundheitsdaten berücksichtigen wir bei der Auswahl geeigneter Sicherheitsmaßnahmen. Zugriff auf personenbezogene Daten haben nur Personen und Systeme, die ihn für ihre jeweiligen Aufgaben benötigen.

15. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du folgende Rechte:

Recht auf Auskunft

Nach Art. 15 DSGVO hast du das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Nach Art. 16 DSGVO hast du das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Nach Art. 17 DSGVO kannst du das Recht haben, die Löschung deiner personenbezogenen Daten zu verlangen. Dieses Recht kann eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe eine weitere Speicherung erfordern.

Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO kannst du das Recht haben, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Liegen die gesetzlichen Voraussetzungen vor, hast du nach Art. 20 DSGVO das Recht, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.

Um deine Rechte auszuüben, wende dich an info@serendipityhealth.de.

16. Widerruf von Einwilligungen

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@serendipityhealth.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ebenso bleiben Verarbeitungen unberührt, die auf einer anderen Rechtsgrundlage weiterhin erforderlich oder zulässig sind, einschließlich gesetzlicher Aufbewahrungspflichten.

17. Beschwerderecht

Nach Art. 77 DSGVO hast du das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Für Unternehmen mit Sitz im Saarland ist insbesondere zuständig:

Unabhängiges Datenschutzzentrum Saarland

Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland

18. Automatisierte Entscheidungsfindung

Wir setzen im Zusammenhang mit unseren Leistungen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Fachliche Einschätzungen, Empfehlungen und Entscheidungen zu Physiotherapie, Training oder individueller Betreuung werden nicht ausschließlich automatisiert getroffen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn:

• sich unsere Website ändert,
• sich unsere Leistungen ändern,
• wir neue Dienstleister einsetzen,
• sich unsere technische Infrastruktur ändert,
• oder sich rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.