Datenschutzerklärung

1. Allgemeine Hinweise und Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist mir, Kristina Potyka, sehr wichtig. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), sowie dieser Datenschutzerklärung.

Die Nutzung dieser Website ist in der Regel ohne die Angabe personenbezogener Daten möglich.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortliche Stelle und Datenschutzbeauftragte

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kristina Potyka
Heilpraktikerin
Putjatinstraße 18, 01239 Dresden
Telefon: 0351 8307187
E-Mail: kristinapotyka@web.de

Eine externe oder interne Datenschutzbeauftragte ist aufgrund der Unternehmensgröße gesetzlich nicht bestellt.

3. Datenerfassung bei Kontaktaufnahme

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Daten (Name, Kontaktdaten, Inhalt der Anfrage) verarbeitet, um Ihre Anfrage zu beantworten und ggf. vorvertragliche Maßnahmen durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen). Ihre Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Server-Log-Dateien

Der Provider meiner Website erhebt automatisch Informationen, die Ihr Browser übermittelt und in sogenannten Server-Log-Dateien speichert. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar.

Die Speicherung dieser Daten ist technisch erforderlich, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und der Gewährleistung der Sicherheit des Webangebots).

5. Verarbeitung besonderer Datenkategorien (Patientendaten)

Als Heilpraktikerin verarbeite ich im Rahmen der Anamnese, Diagnose und Behandlung besondere Kategorien personenbezogener Daten (Ihre Gesundheitsdaten) gemäß Art. 9 Abs. 1 DSGVO.

Zweck und Rechtsgrundlage:

• Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich zum Zweck der Durchführung der heilkundlichen Behandlung, der medizinischen Diagnose, Versorgung, Behandlung und der anschließenden Rechnungsstellung.
• Rechtsgrundlage hierfür ist **Art. 9 Abs. 2 lit. h DSGVO** (Gesundheitsvorsorge, medizinische Diagnose, Behandlung) in Verbindung mit **§ 22 Abs. 1 Nr. 1 lit. b BDSG**.

Schweigepflicht:

Ich unterliege als Heilpraktikerin der **gesetzlichen Schweigepflicht** (§ 203 StGB) und bin zur Verschwiegenheit über alle mir im Rahmen der Behandlung bekannt gewordenen Tatsachen verpflichtet.

Speicherdauer:

Ihre Patientenunterlagen und Gesundheitsdaten werden nach Abschluss der Behandlung **für mindestens 10 Jahre** aufbewahrt, in Anlehnung an die berufsrechtlichen Vorgaben für Heilberufe.

6. Cookies und technische Speichermedien (TTDSG)

**Diese Website verwendet Cookies und ähnliche Speichermedien.** Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

**Technisch notwendige Cookies:** Diese sind zur grundlegenden Funktion, Sicherheit und zur Bereitstellung der von Ihnen gewünschten Dienste (z.B. Warenkorbfunktion, Speichern von Log-in-Daten) erforderlich. Für diese Cookies ist keine aktive Einwilligung erforderlich.

• Rechtsgrundlage: **§ 25 Abs. 2 Nr. 2 TTDSG** und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

**Nicht notwendige Cookies:** Alle Cookies, die nicht technisch zwingend erforderlich sind (z.B. Cookies zur Reichweitenmessung, Analyse oder für Marketingzwecke), werden nur mit Ihrer **ausdrücklichen und vorherigen Einwilligung (Opt-in)** gesetzt.

• Rechtsgrundlage: **§ 25 Abs. 1 TTDSG** und **Art. 6 Abs. 1 lit. a DSGVO** (Ihre Einwilligung).

**Ihre Einwilligung:** Sie können Ihre Einwilligung jederzeit über das auf der Website bereitgestellte Consent Management Tool (Cookie-Banner) anpassen oder widerrufen.

7. Google Maps (Einwilligungspflichtige Einbindung)

Diese Website nutzt den Kartendienst **Google Maps** (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur besseren Darstellung meines Praxisstandorts.

**Wichtiger Hinweis:** Die Einbindung erfolgt erst nach Ihrer **ausdrücklichen Einwilligung** über das Cookie-Banner oder eine separate „Zwei-Klick-Lösung“.

Durch das Laden der Karte wird Ihre IP-Adresse an Google übertragen und in der Regel auf Servern von Google in den USA (Drittland) gespeichert. **Wir weisen darauf hin, dass bei der Datenübermittlung in die USA ein Risiko für den Schutz Ihrer Daten besteht, da dort kein der EU gleichwertiges Datenschutzniveau garantiert ist.** Wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Rechtsgrundlage: **Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)**, welche über die Consent-Lösung eingeholt wird.

Weitere Informationen zum Datenschutz von Google: https://policies.google.com/privacy

8. Google Analytics und ähnliche Dienste

Auf dieser Website wird derzeit **kein Google Analytics** oder ein vergleichbarer Analysedienst eingesetzt. Sollte dies zukünftig geplant sein, werden Sie hierüber transparent informiert und Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO eingeholt.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie Anfragen, die Sie an uns senden, eine **SSL- bzw. TLS-Verschlüsselung**. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung. Des Weiteren stehen Ihnen die folgenden Rechte zu:

• **Auskunft (Art. 15 DSGVO):** Recht auf Bestätigung, ob Ihre Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
• **Berichtigung (Art. 16 DSGVO):** Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
• **Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO):** Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• **Einschränkung der Verarbeitung (Art. 18 DSGVO):** Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• **Widerspruch (Art. 21 DSGVO):** Recht auf Widerspruch gegen die Verarbeitung, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
• **Datenübertragbarkeit (Art. 20 DSGVO):** Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• **Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):** **Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.**
• **Beschwerderecht (Art. 77 DSGVO):** **Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist Die Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.**

Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Ziffer 2 genannte verantwortliche Stelle.

11. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiberin behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.