1. Consent-Management / Cookie-Einwilligung
Einsatz von DSVGO Pixelmate
Unsere Website verwendet das Consent-Management-Tool DSVGO Pixelmate, um Einwilligungen zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Pixelmate hilft uns dabei, Dienste, Cookies und eingebettete Inhalte erst nach Ihrer Einwilligung zu laden, soweit eine Einwilligung gesetzlich erforderlich ist. Dazu gehören insbesondere Statistikdienste, externe Medien und eingebundene Inhalte von Drittanbietern.
Dabei können unter anderem folgende Daten verarbeitet werden:
IP-Adresse in gekürzter/anonymisierter Form, Datum und Uhrzeit der Einwilligung, gewählte Einwilligungen, Browser- und Geräteinformationen sowie eine zufällig generierte Nutzerkennung zur Dokumentation der Entscheidung.
Die Verarbeitung erfolgt, um Ihre Einwilligungen nachzuweisen und unsere gesetzlichen Dokumentationspflichten erfüllen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Pflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtssicheren Betrieb unserer Website.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
2. Cookies und Kategorien
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen folgenden Kategorien:
Essenziell / technisch notwendig
Diese Cookies und Dienste sind erforderlich, damit die Website, der Shop, Warenkorb, Kasse, Sicherheitsfunktionen oder Grundeinstellungen funktionieren.
Statistik
Diese Dienste helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir Inhalte und Nutzerführung verbessern können. Diese Dienste werden nur nach Ihrer Einwilligung geladen.
Externe Medien
Hierzu gehören eingebettete Inhalte wie YouTube-Videos, Google Maps oder Google Kalender. Diese Inhalte werden erst nach Ihrer Einwilligung geladen.
Marketing / Kommunikation
Hierzu können Newsletterfunktionen oder ähnliche Kommunikationsdienste gehören, sofern hierfür eine Einwilligung erforderlich ist.
Sie können Ihre Auswahl jederzeit ändern oder widerrufen.
3. Media / Bilder / Uploads
Medien und Bildmaterial
Auf unserer Website verwenden wir Bildmaterial, Grafiken und Medien, um unsere Praxis, unsere Angebote, Veranstaltungen und Inhalte anschaulich darzustellen.
Soweit auf Bildern Personen erkennbar sind, verwenden wir diese Bilder nur, wenn hierfür eine entsprechende Einwilligung vorliegt oder eine andere rechtliche Grundlage besteht.
Wenn Nutzerinnen und Nutzer uns Bilder, Dateien oder andere Medien übermitteln, verarbeiten wir diese ausschließlich zu dem Zweck, zu dem sie uns bereitgestellt wurden, zum Beispiel zur Kommunikation, Vorbereitung einer Sitzung, Bearbeitung eines Anliegens oder im Rahmen eines gebuchten Angebots.
Bitte beachten Sie, dass Bilddateien technische Zusatzinformationen enthalten können, zum Beispiel Aufnahmedatum, Kameradaten oder Standortdaten. Wir empfehlen, solche Metadaten vor einer Übermittlung zu entfernen, sofern sie nicht erforderlich sind.
Eine Veröffentlichung von zugesendeten Bildern oder Medien erfolgt nur mit ausdrücklicher Einwilligung.
Google Analytics
Google Analytics 4
Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir unsere Inhalte, Angebote und die Benutzerfreundlichkeit verbessern.
Dabei können unter anderem folgende Daten verarbeitet werden:
IP-Adresse, Geräteinformationen, Browserinformationen, aufgerufene Seiten, Verweildauer, Klickverhalten, Herkunft der Besucher, ungefähre Standortdaten sowie Nutzungsdaten.
Google Analytics wird auf unserer Website nur nach Ihrer ausdrücklichen Einwilligung geladen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Bei der Nutzung von Google Analytics können Daten an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Dennoch kann bei der Nutzung von US-Diensten ein Restrisiko nicht vollständig ausgeschlossen werden.
Für Google Analytics sollte zusätzlich ein Vertrag zur Auftragsverarbeitung mit Google abgeschlossen und die datenschutzfreundliche Konfiguration geprüft werden. Ein aktueller Leitfaden weist darauf hin, dass insbesondere Consent, AV-Vertrag und GA4-Einstellungen für eine datenschutzkonforme Nutzung relevant sind.
4. Google Maps
Google Maps
Unsere Website verwendet Google Maps, um Ihnen unseren Standort bzw. Anfahrtsmöglichkeiten darzustellen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie Google Maps aktivieren, können personenbezogene Daten an Google übertragen werden. Dazu können insbesondere IP-Adresse, Standortdaten, Geräteinformationen, Browserdaten und Nutzungsdaten gehören.
Google Maps wird erst geladen, wenn Sie der Nutzung externer Medien zugestimmt haben oder den entsprechenden Inhalt aktivieren.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Bei der Nutzung von Google Maps können Daten an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
5. YouTube
YouTube-Videos
Unsere Website kann Videos der Plattform YouTube einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie ein YouTube-Video aktivieren, wird eine Verbindung zu Servern von Google hergestellt. Dabei können personenbezogene Daten verarbeitet werden, zum Beispiel IP-Adresse, Geräteinformationen, Browserdaten, angesehene Inhalte, Nutzungsdaten und gegebenenfalls Informationen aus Ihrem Google-Konto, sofern Sie dort eingeloggt sind.
YouTube-Videos werden auf unserer Website erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Bei der Nutzung von YouTube können Daten an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
6. Google Kalender / Terminbuchung
Google Kalender und Google Terminbuchung
Zur Terminvereinbarung können wir Google Kalender bzw. die Google-Terminbuchung nutzen oder einbinden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über unsere Website einen Termin buchen oder eine Kalenderfunktion nutzen, können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, Art des Termins, Angaben zum Anliegen, technische Daten, IP-Adresse sowie weitere Angaben, die Sie im Rahmen der Terminbuchung machen.
Die Verarbeitung erfolgt zur Organisation, Durchführung und Verwaltung Ihrer Termine mit der Orenda-Praxis.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrages erforderlich ist. Soweit die Kalenderfunktion als externer eingebetteter Inhalt auf der Website geladen wird, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Bitte geben Sie bei der Terminbuchung möglichst keine besonders sensiblen Gesundheitsdaten in frei zugängliche Formularfelder ein, sofern dies nicht ausdrücklich erforderlich ist.
Bei der Nutzung von Google-Diensten können Daten an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
7. MailPoet / Newsletter
Newsletter mit MailPoet
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen über unsere Praxis, Veranstaltungen, Kurse, Blogbeiträge, Downloads und Angebote zuzusenden.
Der Versand erfolgt über MailPoet.
Für die Anmeldung verwenden wir, soweit eingerichtet, ein Double-Opt-in-Verfahren. Dabei erhalten Sie nach Ihrer Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch wird verhindert, dass fremde E-Mail-Adressen ohne Zustimmung eingetragen werden.
Die Anmeldung zum Newsletter erfolgt nur mit Ihrer Einwilligung. MailPoet selbst empfiehlt für Newsletterformulare eine ausdrückliche Zustimmung zur Verarbeitung der Daten und einen Hinweis auf die Datenschutzerklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen. Einen Abmeldelink finden Sie in jeder Newsletter-E-Mail. Alternativ können Sie uns eine Nachricht senden.
Wir speichern Ihre Daten so lange, wie Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten aus dem Newsletterverteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mit MailPoet sollte ein Vertrag zur Auftragsverarbeitung abgeschlossen bzw. dokumentiert werden. MailPoet stellt hierfür ein Data Processing Agreement bereit.
8. WooCommerce / Shop
Bestellungen über WooCommerce
nsere Website nutzt WooCommerce, um Buchungen, Produkte, digitale Inhalte, Kurse oder andere Leistungen online anzubieten und Bestellungen zu verwalten.
Wenn Sie über unseren Shop bestellen, verarbeiten wir die für die Bestellung und Abwicklung erforderlichen Daten. Dazu können gehören:
Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte oder Leistungen, Zahlungsart, Bestelldatum, Rechnungsdaten, IP-Adresse sowie technische Informationen zur Bestellung.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Bereitstellung gebuchter Leistungen, zur Rechnungstellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
WooCommerce setzt technisch notwendige Cookies, zum Beispiel für Warenkorb, Kasse und Bestellprozess. Diese Cookies sind erforderlich, damit der Shop funktioniert.
9. PayPal
Zahlung über PayPal
Wenn Sie als Zahlungsart PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist PayPal Europe S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Zu den verarbeiteten Daten können insbesondere gehören:
Name, E-Mail-Adresse, Rechnungsbetrag, Bestellinformationen, Zahlungsdaten, Rechnungsadresse, Lieferadresse sowie weitere für die Zahlungsabwicklung erforderliche Informationen.
Die Datenverarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten auch in eigener Verantwortung. PayPal weist in seiner Datenschutzerklärung darauf hin, dass personenbezogene Daten wie Name, Adresse, Telefonnummer und E-Mail-Adresse an an einer Transaktion Beteiligte weitergegeben werden können, um Kauf und Lieferung zu ermöglichen.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
10. Kartenzahlung in der Praxis
Kartenzahlung vor Ort
Wenn Sie in unserer Praxis per Karte zahlen, werden die für die Zahlungsabwicklung erforderlichen Daten durch den jeweiligen Zahlungsdienstleister verarbeitet.
Dabei können insbesondere Zahlungsdaten, Karteninformationen, Betrag, Datum, Uhrzeit, Händlerdaten und Transaktionsdaten verarbeitet werden.
Wir erhalten in der Regel keine vollständigen Kartendaten, sondern lediglich die zur Zahlungsbestätigung und Buchhaltung erforderlichen Informationen.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Hier solltest du noch den Anbieter ergänzen, also z. B. SumUp, Zettle, EC-Terminal der Bank oder ein anderer Anbieter.
11. Überweisung
Zahlung per Überweisung
Wenn Sie per Überweisung zahlen, verarbeiten wir die auf dem Kontoauszug ersichtlichen Zahlungsdaten. Dazu können gehören:
Name des Kontoinhabers, IBAN, Zahlungsbetrag, Verwendungszweck, Zahlungsdatum und Buchungsdaten.
Die Verarbeitung erfolgt zur Zahlungszuordnung, Vertragserfüllung, Rechnungstellung und Buchhaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
12. Barzahlung
Barzahlung in der Praxis
Wenn Sie in unserer Praxis bar zahlen, verarbeiten wir die für Rechnungstellung, Quittung und Buchhaltung erforderlichen Daten.
Dazu können gehören:
Name, gebuchte Leistung, Zahlungsbetrag, Zahlungsdatum, Rechnungs- oder Quittungsnummer sowie steuerlich relevante Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
13. Gesundheitsdaten / sensible Anliegen
Diesen Abschnitt würde ich bei euch unbedingt deutlich aufnehmen, weil ihr keine normale „Shop-Seite“ seid.
Verarbeitung besonderer Kategorien personenbezogener Daten
Im Rahmen unserer Praxisarbeit können besonders sensible personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Angaben zu körperlichem Befinden, seelischer Belastung, psychosomatischen Beschwerden, Lebensgeschichte, Beziehungsthemen, Trauer, Krisen, familiären Themen oder anderen persönlichen Anliegen.
Diese Daten verarbeiten wir ausschließlich, soweit dies für die Vorbereitung, Durchführung und Nachbereitung unserer Beratungen, Sitzungen, Kurse, Programme oder Begleitungen erforderlich ist oder Sie uns diese Daten freiwillig mitteilen.
Wir behandeln diese Informationen vertraulich und mit besonderer Sorgfalt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO oder Art. 9 Abs. 2 lit. a DSGVO, sofern Sie ausdrücklich eingewilligt haben.
Bitte übermitteln Sie besonders sensible Informationen über einfache Kontaktformulare, Messenger oder externe Terminbuchungsfelder nur dann, wenn dies für Ihr Anliegen erforderlich ist.
14. Widerruf der Cookie-Einwilligung
Diesen Satz solltest du zusätzlich oben oder unten in die Datenschutzerklärung setzen:
Sie können Ihre einmal erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Nutzen Sie dazu den Link „wird noch eingefügt!!!“ auf unserer Website.
