Datenschutzerklärung

Wer wir sind

Die Adresse unserer Website ist: https://juttasuffner.de

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Praxis Jutta Suffner
HP. Dipl.-Ing. (bio-med) Jutta Suffner
Gutenbergstraße 1, Eingang B
23611 Bad Schwartau
Telefon: 0451 70792134
E-Mail: gesund@juttasuffner.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

Allgemeines zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, HWG) verarbeitet.

Verarbeitung besonderer personenbezogener Daten (Gesundheitsdaten)

Als Heilpraktikerin verarbeite ich auch Gesundheitsdaten, die nach Art. 9 Abs. 1 DSGVO als besondere Kategorie personenbezogener Daten gelten.

Rechtsgrundlage:
Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder – soweit erforderlich – zur medizinischen Betreuung gemäß Art. 9 Abs. 2 lit. h DSGVO.

Kontaktformulare

Wenn Sie über ein Kontaktformular oder per E-Mail Kontakt aufnehmen und dabei Gesundheitsdaten übermitteln, benötigen wir Ihre ausdrückliche Einwilligung.

Die Formulare dieser Website versenden nichts. Wenn Sie auf „Nachricht verfassen" klicken, öffnet sich Ihr eigenes E-Mail-Programm mit einem vorbereiteten Entwurf, den Sie vor dem Absenden prüfen und ändern können. Ihre Angaben werden dabei weder an diese Website übertragen noch dort gespeichert — sie verlassen Ihr Gerät erst, wenn Sie die Mail selbst abschicken.

Die Nachricht erreicht dann unser Postfach gesund@juttasuffner.de und wird dort so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens nötig ist. Der Weg Ihrer E-Mail richtet sich nach Ihrem eigenen Anbieter; diese Website ist daran nicht beteiligt. Eine Speicherung Ihrer Angaben in einer Datenbank dieser Website findet nicht statt — die Website hat keine.

Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung (https).

Bitte beachten Sie: Die Übermittlung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Für eine sichere Übermittlung sensibler Daten empfehlen wir den postalischen Weg oder eine verschlüsselte E-Mail-Kommunikation.

Hosting und Betrieb

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., Zypern). Die Server stehen in Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und verwendeten Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website ist eine rein statische Website: Sie besteht aus fertigen Seiten, die der Server unverändert ausliefert. Es gibt keine Datenbank und keine Anwendung, die Eingaben entgegennimmt oder speichert.

Cookies

Diese Website setzt keine Cookies und verwendet keine Reichweitenmessung, kein Zählpixel und keine Werbenetzwerke.

Eingebundene Inhalte anderer Anbieter (Video, Podcast-Player, Leseprobe, Karte) können beim Laden eigene Cookies setzen — Näheres im folgenden Abschnitt.

Eingebettete Inhalte und Karte

An einigen Stellen binden wir Inhalte anderer Anbieter ein. Diese werden beim Aufruf der jeweiligen Seite geladen; dabei werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an den Anbieter übertragen:

• Videos: YouTube (Google Ireland Limited, Irland). Wir verwenden die Adresse youtube-nocookie.com. Beim Laden der Seite werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an Google übertragen; wenn Sie bei Google angemeldet sind, kann der Abruf Ihrem Konto zugeordnet werden. Hinweise von Google: policies.google.com/privacy
• Podcast-Player: Podigee GmbH, Berlin. Beim Laden der Seite werden Verbindungsdaten an Podigee übertragen: podigee.com/de/about/privacy
• Bewertungen: ProvenExpert (Expert Systems AG, Berlin). Das Widget wird beim Laden der Seite von deren Servern geholt; dabei werden Verbindungsdaten übertragen: provenexpert.com/de-de/datenschutzbestimmungen
• Leseprobe des Buches: Mentoren-Verlag. Die Leseprobe wird von der Website des Verlags geladen.
• Karte des Praxisstandorts: OpenStreetMap Foundation, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übertragen: osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Bei YouTube verwenden wir die Adresse youtube-nocookie.com, die erst beim Abspielen Kennungen setzt. Sie können die Übertragung verhindern, indem Sie die betreffenden Seiten nicht aufrufen oder Inhalte Dritter in Ihrem Browser blockieren.

Schriftarten

Die verwendeten Schriften (Quicksand, Montserrat) liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts hergestellt.

Wie lange Daten gespeichert werden

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Anfragen über das Kontaktformular oder per E-Mail: bis Ihr Anliegen abschließend bearbeitet ist; danach gelöscht, soweit keine Aufbewahrungspflicht besteht
• Newsletter: bis zum Widerruf Ihrer Einwilligung; der Nachweis der Anmeldung wird darüber hinaus aufbewahrt, solange er benötigt wird
• Verbindungsdaten des Servers: kurzfristig zur Abwehr von Störungen
• Behandlungsunterlagen: zehn Jahre nach Abschluss der Behandlung (§ 630f BGB)

Online-Terminbuchung und Drittanbieter-Tools

Zur Terminvereinbarung nutzen wir Lemniscus. Ihre Daten werden ausschließlich zur Abwicklung der Terminbuchung verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von https://www.lemniscus.de/.

Werbeverbot / Newsletter

Als Heilpraktikerin unterliege ich dem Heilmittelwerbegesetz (HWG). Es werden keine Heilversprechen gemacht.

Newsletter:
Die Anmeldung läuft wie das Kontaktformular: Ein Klick öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn Sie diese selbst absenden, erreicht uns Ihre Adresse — die Website überträgt und speichert nichts. Ihre ausdrückliche Anmeldung ist zugleich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dass wir Ihnen Informationen zu Gesundheitsthemen, neuen Beiträgen und Terminen senden. Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder Nachricht oder formlos an gesund@juttasuffner.de. Ihre Adresse wird ausschließlich für den Versand genutzt und nicht an Dritte weitergegeben, die sie für eigene Zwecke verwenden.

Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Beschwerderecht:
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
datenschutzzentrum.de

Widerruf von Einwilligungen: Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten — etwa beim Newsletter oder bei der Übermittlung von Gesundheitsdaten über das Kontaktformular —, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

Mit wem wir Ihre Daten teilen

Ihre Daten erhalten nur die Stellen, die zum Betrieb der Website und zur Bearbeitung Ihres Anliegens nötig sind:

• der Betreiber der Plattform, auf der die Website läuft (Hosting)
• der Anbieter unseres E-Mail-Postfachs
• der Dienstleister, über den Benachrichtigungen und Newsletter versendet werden
• bei einer Terminbuchung: Lemniscus

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

Wohin Ihre Daten gesendet werden

Ein Teil der eingesetzten Dienste verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den USA (Hosting-Plattform, E-Mail-Versand, eingebettete Videos). Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit einschlägig, der Angemessenheitsbeschluss für das EU-US Data Privacy Framework.

Das betrifft auch die eingebundenen Inhalte: Beim Aufruf der jeweiligen Seite wird Ihre IP-Adresse an den Anbieter übertragen.