Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. wenn Sie auf einen Link klicken und Daten in ein Kontaktformular eingeben). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle und EU-Repräsentanz

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Dr. Gabriel Ellis
Grigol Eliava 49a
6010 Batumi, Georgien
E-Mail: therapy@gabriel-ellis.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

EU-Repräsentant nach Art. 27 DSGVO

Da der Verantwortliche dieser Website seinen Sitz außerhalb der Europäischen Union hat, sich das Angebot jedoch an Personen innerhalb der EU richtet, ist gemäß Art. 27 DSGVO folgende Vertreterin in der Europäischen Union bestellt:

Magdalena Maksiak
Leśna 7
07-210 Długosiodło, Polen
E-Mail: therapy@gabriel-ellis.com

3. Hosting

Externes Hosting (Netcup)

Wir hosten unsere Website bei folgendem Anbieter:

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (nachfolgend „Netcup“).

Wenn Sie unsere Website besuchen, erfasst Netcup verschiedene personenbezogene Daten in sogenannten Server-Logfiles, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und das verwendete Betriebssystem.

Die Verwendung von Netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst sicheren, schnellen und fehlerfreien Bereitstellung unserer Website. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

4. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien (Gesundheitsdaten) nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten (wie die USA) erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie Ihre Einwilligung widerrufen.

5. Rechte der betroffenen Person

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Betroffenenrechte

Sie haben das Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, ein Beschwerderecht bei einer Aufsichtsbehörde sowie das Recht auf Datenübertragbarkeit, Auskunft, Berichtigung und Löschung. [3]

6. Einbindung von spezifischen Diensten und Tools

Online-Terminvereinbarung via Calendly-Link

Wir nutzen Calendly zur Terminvereinbarung. Bei der Nutzung werden Daten (u.a. auf Grundlage einer Einwilligung bei Gesundheitsbezug) an Server in den USA übertragen. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

Online-Therapiesitzungen via Zoom

Für Online-Sitzungen verwenden wir Zoom. Dabei werden Daten wie IP-Adressen und Mediendaten verarbeitet, gestützt auf eine Einwilligung (inkl. Gesundheitsdaten). Es existiert ein Auftragsverarbeitungsvertrag und eine Zertifizierung nach dem EU-US Data Privacy Framework.

Spotify Podcast-Player (Plugin)

Zur Darstellung von Audio-Inhalten ist ein Spotify-Player eingebunden (Spotify AB, Stockholm). Eine Verbindung zu Spotify wird erst nach aktiver Einwilligung über das Cookie-Banner aufgebaut. Details zur Datenverarbeitung durch Spotify können den entsprechenden Richtlinien entnommen werden.