Datenschutzerklärung

1. Verantwortlicher

Alexander R. Wetzel, Heilpraktiker
Sternwartstraße 12, 81679 München
Telefon: 089 / 416 109 36 · E-Mail: info@hp-wetzel.de

2. Hosting und technische Zugriffsdaten

Anbieter: Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Es handelt sich um eine statische Website ohne Formulare, Benutzerkonten oder Datenbank.

Was verarbeitet wird: Beim Aufruf jeder Seite verarbeitet Cloudflare technische Zugriffsdaten, insbesondere Ihre IP-Adresse und Angaben zur Anfrage (z. B. aufgerufene Adresse, Zeitpunkt, Browserkennung). Das ist nötig, um die Seite an Ihr Gerät auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Aus diesen Zugriffsdaten erstellt Cloudflare zusammengefasste Statistiken (z. B. Zahl der Aufrufe, Herkunftsländer, Browsertypen), die ich in meinem Cloudflare-Konto einsehen kann. Rückschlüsse auf einzelne Personen ziehe ich daraus nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten in meinem Auftrag. Grundlage ist das Data Processing Addendum von Cloudflare, das über die Nutzungsbedingungen (Self-Serve Subscription Agreement) Vertragsbestandteil ist (Art. 28 DSGVO).

Übermittlung in die USA: Eine Verarbeitung in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare, Inc. gibt an, danach zertifiziert zu sein.

3. Kontakt per Telefon oder E-Mail

Was verarbeitet wird: Ihre Kontaktangaben (z. B. Name, Telefonnummer, E-Mail-Adresse) und der Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Anbahnung eines Behandlungsvertrags).

Gesundheitsangaben: Für Ihre Krankengeschichte nehmen wir uns im Termin Zeit. Bitte schicken Sie mir vorab keine ausführlichen Gesundheitsangaben, Befunde oder ausgefüllten Patientenbögen per E-Mail – unverschlüsselte E-Mails sind nicht ausreichend geschützt. Teilen Sie mir dennoch von sich aus Gesundheitsinformationen mit, verarbeite ich diese nur, soweit es für Ihre Anfrage erforderlich ist, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen.

4. Online-Terminbuchung und Videogespräche (Microsoft 365)

Anbieter: Für die Online-Buchung nutze ich Microsoft Bookings, für Videogespräche Microsoft Teams. Beide sind Teil meines geschäftlichen Microsoft-365-Vertrags mit der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchungsseite öffnet sich erst, wenn Sie auf „Termin buchen“ klicken.

Was verarbeitet wird: Bei der Buchung: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer sowie gewählte Leistung und Termin. Bei Videogesprächen: Name, Verbindungsdaten sowie Bild und Ton während des Gesprächs. Ich zeichne die Gespräche nicht auf und nutze keine automatische Transkription.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und Anbahnung eines Behandlungsvertrags). Weil schon die Art des gebuchten Termins einen Gesundheitsbezug haben kann, bitte ich Sie bei der Online-Buchung zusätzlich um Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Gesundheitsangaben werden im Buchungsformular nicht abgefragt; diese besprechen wir im Termin.

Auftragsverarbeitung: Microsoft verarbeitet die Buchungs- und Gesprächsdaten in meinem Auftrag auf Grundlage des Microsoft Products and Services Data Protection Addendum (Art. 28 DSGVO). Das Data Protection Addendum ist Bestandteil der Vertragsbedingungen für geschäftliche Microsoft-365-Dienste.

Übermittlung in die USA: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Microsoft Corporation ist danach zertifiziert.

Sie möchten Microsoft nicht nutzen? Termine und das Kennenlerngespräch sind jederzeit auch telefonisch möglich.

5. Links zu anderen Websites

Diese Website enthält Links, z. B. zu Google Maps (Routenplanung), FOCUS-Gesundheit oder dem dvct. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

6. Daten im Rahmen der Behandlung

Mit Beginn der Behandlung verarbeite ich Ihre Gesundheitsdaten (Anamnese, Befunde, Behandlungsdokumentation) zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage Ihrer ausdrücklichen schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der Praxis erteilen. Einzelheiten erhalten Sie dort in einer gesonderten Datenschutzinformation.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.