1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Praxis für Ernährung
Irina Michel
Kurfürstenstr. 1
80799 München
E-Mail: kontakt@ernaehrungspraxis-irina-michel.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten werden auf dieser Website ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, welche Funktionen und Angebote dieser Website Sie nutzen. Informationen zu den jeweiligen Zwecken der Verarbeitung, den Rechtsgrundlagen, möglichen Empfängern und der Speicherdauer finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Dienstleister gehostet. Anbieter ist:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern
Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch erforderliche Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- HTTP-Statuscode
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten und technische Störungen bzw. missbräuchliche Zugriffe erkennen zu können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website.
Soweit der Hosting-Anbieter personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Hostinger finden Sie in den Datenschutzinformationen des Anbieters.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt und Ihr Browser eine entsprechend gesicherte Verbindung anzeigt.
Durch die Verschlüsselung können Daten, die Sie über diese Website übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
5. Kontaktaufnahme per E-Mail und Kontaktformular
Eine Kontaktaufnahme mit der Praxis ist sowohl per E-Mail als auch über das auf der Website bereitgestellte Kontaktformular möglich.
Bei einer Kontaktaufnahme werden die von der anfragenden Person übermittelten personenbezogenen Daten verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten. Hierzu können insbesondere Name, E-Mail-Adresse sowie die Inhalte der Nachricht gehören.
Kontaktformular
Für das Kontaktformular wird WPForms Lite eingesetzt. Die über das Formular eingegebenen Daten werden zur Bearbeitung der Anfrage an das geschäftliche E-Mail-Postfach der Praxis übermittelt.
Nach der derzeitigen Konfiguration werden über das Kontaktformular übermittelte Inhalte nicht zusätzlich als Formulareinträge in WordPress gespeichert.
Für den technischen Versand der Formularnachrichten wird FluentSMTP verwendet. Eine zusätzliche Protokollierung der versendeten E-Mail-Inhalte durch FluentSMTP ist deaktiviert.
E-Mail-Kommunikation
Für die geschäftliche E-Mail-Kommunikation wird Microsoft 365 / Exchange Online eingesetzt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Die Verarbeitung erfolgt – abhängig vom Inhalt der Anfrage – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung sonstiger allgemeiner Anfragen.
Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, sollten nicht über das allgemeine Kontaktformular oder unverschlüsselte Standard-E-Mail übermittelt werden. Für sensible Gesundheits- und Behandlungsunterlagen sind die hierfür von der Praxis vorgesehenen geschützten Übermittlungswege zu verwenden.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
6. Online-Terminbuchung über Patientify
Für die Online-Terminbuchung wird die Praxissoftware Patientify der 0x0 Marketing GmbH eingesetzt.
Bei Nutzung der Online-Terminbuchung werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Name, Anrede und Geschlecht, Kontaktdaten (E-Mail-Adresse und Telefonnummer), ausgewählte Leistung sowie Datum und Uhrzeit des gebuchten Termins. Soweit angegeben, können außerdem Geburtsdatum, Versicherungsart und freiwillige Mitteilungen im Notizfeld verarbeitet werden.
Die Verarbeitung erfolgt zur Anbahnung bzw. Durchführung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Patientify verarbeitet die im Rahmen der Praxissoftware übermittelten Daten als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Bei Aufruf der Online-Terminbuchung kann eine Weiterleitung von dieser Website auf die von Patientify bereitgestellte Buchungsseite erfolgen.
Gesundheitsdaten und medizinische Unterlagen sollten nicht über allgemeine Freitextfelder der Terminbuchung übermittelt werden. Für diese Daten werden im weiteren Praxisprozess gesonderte geschützte Übermittlungs- und Erfassungswege bereitgestellt.
Weitere Informationen über die Verarbeitung von Patienten- und Gesundheitsdaten im Rahmen der Beratung, Videosprechstunde, Dokumentation und sonstigen Praxisleistungen werden in der gesonderten Datenschutzinformation der Praxis bereitgestellt.
7. Cookies und vergleichbare Technologien
Diese Website kann technisch notwendige Cookies und vergleichbare Technologien verwenden, soweit diese für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind.
Soweit künftig zusätzliche Technologien zu Analyse-, Statistik- oder Marketingzwecken eingesetzt werden, erfolgt deren Nutzung – soweit gesetzlich erforderlich – erst nach vorheriger Einwilligung der betroffenen Person.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Einstellungen geändert oder widerrufen werden.
Nicht erforderliche Analyse- oder Marketingdienste werden derzeit nicht eingesetzt.
8. Schriftarten und externe Inhalte
Auf dieser Website werden Schriftarten nach Möglichkeit lokal bereitgestellt. Eine Verbindung zu externen Anbietern allein zum Laden von Schriftarten soll dadurch vermieden werden.
Externe Inhalte oder Dienste, durch deren Aufruf personenbezogene Daten an Drittanbieter übermittelt werden können, werden nur eingesetzt, soweit dies für die jeweilige Funktion erforderlich ist und – sofern gesetzlich erforderlich – eine entsprechende Einwilligung vorliegt.
Soweit künftig weitere externe Inhalte oder Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt.
9. Empfänger und Weitergabe personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur an solche Stellen weitergegeben, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Terminorganisation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Empfänger personenbezogener Daten können insbesondere eingesetzte Dienstleister sein, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO tätig werden. Hierzu gehören – entsprechend den in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgängen – insbesondere Anbieter für Hosting, E-Mail-Kommunikation und Praxissoftware.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
10. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, können personenbezogene Daten für die Dauer der jeweils geltenden gesetzlichen Fristen gespeichert werden.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder – soweit eine Löschung im Einzelfall nicht möglich oder nicht zulässig ist – in ihrer Verarbeitung entsprechend eingeschränkt.
Konkretere Angaben zur Speicherdauer einzelner Verarbeitungsvorgänge ergeben sich, soweit relevant, aus den jeweiligen Abschnitten dieser Datenschutzerklärung.
11. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Es besteht das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten verarbeitet werden sowie weitere Informationen über deren Verarbeitung zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten vervollständigt werden.
Recht auf Löschung (Art. 17 DSGVO)
Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden. Das Recht auf Löschung besteht insbesondere dann nicht uneingeschränkt, wenn gesetzliche Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen kann verlangt werden, dass die Verarbeitung personenbezogener Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn die Auffassung besteht, dass die Verarbeitung personenbezogener Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zur Ausübung der genannten Rechte kann die unter Punkt 1 dieser Datenschutzerklärung angegebene Kontaktmöglichkeit genutzt werden.
12. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dies im Rahmen der eingesetzten Dienste erforderlich ist und die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Soweit für einen konkreten eingesetzten Dienst keine Übermittlung personenbezogener Daten in Drittländer erfolgt, findet eine solche Übermittlung im Rahmen dieses Dienstes nicht statt.
Weitere Informationen zu möglichen Drittlandübermittlungen und den jeweils eingesetzten Garantien ergeben sich aus den Datenschutzinformationen der betreffenden Dienstleister.
13. Verarbeitung von Gesundheitsdaten im Rahmen der Praxisleistungen
Im Rahmen von Ernährungsberatung, Präventionsleistungen und Ernährungstherapie können besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne von Art. 9 DSGVO, verarbeitet werden.
Diese Verarbeitung erfolgt nicht im Rahmen des allgemeinen Websitebesuchs, sondern innerhalb der hierfür vorgesehenen Praxis- und Beratungssysteme.
Hierzu können insbesondere Angaben zu gesundheitlichen Beschwerden, Diagnosen, Medikamenten, Allergien und Unverträglichkeiten, Labor- und Befunddaten sowie ernährungsbezogene Informationen gehören, soweit diese für die jeweilige Leistung erforderlich sind.
Für die Verarbeitung von Patienten- und Gesundheitsdaten gelten gesonderte Datenschutzinformationen der Praxis. Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist, wird diese separat eingeholt.
Gesundheitsdaten und medizinische Unterlagen sollten nicht über das allgemeine Kontaktformular oder unverschlüsselte Standard-E-Mail übermittelt werden. Hierfür stehen gesonderte geschützte Übermittlungs- und Erfassungswege zur Verfügung.
14. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Ein Profiling im Sinne der DSGVO wird im Rahmen dieser Website ebenfalls nicht eingesetzt.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem derzeitigen Stand der auf dieser Website eingesetzten Dienste und Verarbeitungsprozesse.
Sie wird angepasst, wenn sich die eingesetzten Dienste, technischen Funktionen oder für die Datenverarbeitung relevanten rechtlichen Rahmenbedingungen ändern.
Maßgeblich ist jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026