Mit der folgenden Datenschutzerkl\u00e4rung m\u00f6chten wir Sie dar\u00fcber aufkl\u00e4ren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerkl\u00e4rung gilt f\u00fcr alle von uns durchgef\u00fchrten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepr\u00e4senzen, wie z.\u00a0B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).<\/p>\n
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.<\/p>\n\n
Stand: 29. Januar 2025<\/p>
Bj\u00f6rn Uhl
Richard-Wagner-Str. 22
35460 Staufenberg
Tel.: 06406- 830977
Fax: 06406- 830694
Email: info@lerntherapeut-uhl.de
datenschutz@lerntherapeut-uhl.de<\/p>\n
Vertretungsberechtigte Personen: Bj\u00f6rn Uhl<\/p>\n
E-Mail-Adresse: datenschutz@lerntherapeut-uhl.de<\/p>\n
Telefon: 06406-830977<\/p>\n
Impressum: https:\/\/lerntherapeut-uhl.de\/index.php\/impressum<\/a><\/p>\n\n Die nachfolgende \u00dcbersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.<\/p> Ma\u00dfgebliche Rechtsgrundlagen nach der DSGVO: <\/strong>Im Folgenden erhalten Sie eine \u00dcbersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten k\u00f6nnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen ma\u00dfgeblich sein, teilen wir Ihnen diese in der Datenschutzerkl\u00e4rung mit.<\/p>\n Nationale Datenschutzregelungen in Deutschland: <\/strong>Zus\u00e4tzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu geh\u00f6rt insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz \u2013 BDSG). Das BDSG enth\u00e4lt insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf L\u00f6schung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung f\u00fcr andere Zwecke und zur \u00dcbermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschlie\u00dflich Profiling. Ferner k\u00f6nnen Landesdatenschutzgesetze der einzelnen Bundesl\u00e4nder zur Anwendung gelangen.<\/p>\n Hinweis auf Geltung DSGVO und Schweizer DSG: <\/strong>Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren r\u00e4umlichen Anwendung und Verst\u00e4ndlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe \u201eBearbeitung“ von \u201ePersonendaten“, „\u00fcberwiegendes Interesse“ und „besonders sch\u00fctzenswerte Personendaten“ werden die in der DSGVO verwendeten Begriffe \u201eVerarbeitung“ von \u201epersonenbezogenen Daten“ sowie „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.<\/p>\n\n Wir treffen nach Ma\u00dfgabe der gesetzlichen Vorgaben unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausma\u00dfes der Bedrohung der Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n Zu den Ma\u00dfnahmen geh\u00f6ren insbesondere die Sicherung der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verf\u00fcgbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die L\u00f6schung von Daten und Reaktionen auf die Gef\u00e4hrdung der Daten gew\u00e4hrleisten. Ferner ber\u00fccksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.<\/p>\n K\u00fcrzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollst\u00e4ndigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gek\u00fcrzt (auch als „IP-Masking“ bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der K\u00fcrzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.<\/p>\n Sicherung von Online-Verbindungen durch TLS-\/SSL-Verschl\u00fcsselungstechnologie (HTTPS): Um die Daten der Nutzer, die \u00fcber unsere Online-Dienste \u00fcbertragen werden, vor unerlaubten Zugriffen zu sch\u00fctzen, setzen wir auf die TLS-\/SSL-Verschl\u00fcsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Daten\u00fcbertragung im Internet. Diese Technologien verschl\u00fcsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) \u00fcbertragen werden, wodurch die Daten vor unbefugtem Zugriff gesch\u00fctzt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gew\u00e4hrleistet, dass alle Daten\u00fcbertragungen den h\u00f6chsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-\/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator f\u00fcr die Nutzer, dass ihre Daten sicher und verschl\u00fcsselt \u00fcbertragen werden.<\/p>\n\n Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstst\u00e4ndige Organisationseinheiten oder Personen \u00fcbermittelt beziehungsweise ihnen gegen\u00fcber offengelegt werden. Zu den Empf\u00e4ngern dieser Daten k\u00f6nnen z.\u00a0B. mit IT-Aufgaben beauftragte Dienstleister geh\u00f6ren oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen F\u00e4llen beachten wir die gesetzlichen Vorgaben und schlie\u00dfen insbesondere entsprechende Vertr\u00e4ge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empf\u00e4ngern Ihrer Daten ab.<\/p>\n Daten\u00fcbermittlung innerhalb der Organisation: Wir k\u00f6nnen personenbezogene Daten an andere Abteilungen oder Einheiten innerhalb unserer Organisation \u00fcbermitteln oder ihnen den Zugriff darauf gew\u00e4hren. Sofern die Datenweitergabe zu administrativen Zwecken erfolgt, beruht sie auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erf\u00fcllung unserer vertragsbezogenen Verpflichtungen erforderlich ist beziehungsweise wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.<\/p>\n\n Datenverarbeitung in Drittl\u00e4ndern: Sofern wir Daten in einem Drittland (d.\u00a0h., au\u00dferhalb der Europ\u00e4ischen Union (EU), des Europ\u00e4ischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. \u00dcbermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im \u00dcbrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdr\u00fcckliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher \u00dcbermittlung (Art. 49 Abs. 1 DSGVO). Im \u00dcbrigen teilen wir Ihnen die Grundlagen der Drittland\u00fcbermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschl\u00fcsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschl\u00fcssen k\u00f6nnen dem Informationsangebot der EU-Kommission entnommen werden: https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection_en?prefLang=de.<\/a> Im Rahmen des sogenannten \u201eData Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls f\u00fcr bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF k\u00f6nnen Sie der Website des Handelsministeriums der USA unter https:\/\/www.dataprivacyframework.gov\/<\/a> (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.<\/p>\n\n Wir l\u00f6schen personenbezogene Daten, die wir verarbeiten, gem\u00e4\u00df den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen f\u00fcr die Verarbeitung bestehen. Dies betrifft F\u00e4lle, in denen der urspr\u00fcngliche Verarbeitungszweck entf\u00e4llt oder die Daten nicht mehr ben\u00f6tigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine l\u00e4ngere Aufbewahrung oder Archivierung der Daten erfordern.<\/p>\n Insbesondere m\u00fcssen Daten, die aus handels- oder steuerrechtlichen Gr\u00fcnden aufbewahrt werden m\u00fcssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer nat\u00fcrlicher oder juristischer Personen, entsprechend archiviert werden.<\/p>\n Unsere Datenschutzhinweise enthalten zus\u00e4tzliche Informationen zur Aufbewahrung und L\u00f6schung von Daten, die speziell f\u00fcr bestimmte Verarbeitungsprozesse gelten.<\/p>\n Bei mehreren Angaben zur Aufbewahrungsdauer oder L\u00f6schungsfristen eines Datums, ist stets die l\u00e4ngste Frist ma\u00dfgeblich.<\/p>\n Beginnt eine Frist nicht ausdr\u00fccklich zu einem bestimmten Datum und betr\u00e4gt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristausl\u00f6sende Ereignis eingetreten ist. Im Fall laufender Vertragsverh\u00e4ltnisse, in deren Rahmen Daten gespeichert werden, ist das fristausl\u00f6sende Ereignis der Zeitpunkt des Wirksamwerdens der K\u00fcndigung oder sonstige Beendigung des Rechtsverh\u00e4ltnisses.<\/p>\n Daten, die nicht mehr f\u00fcr den urspr\u00fcnglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gr\u00fcnde aufbewahrt werden, verarbeiten wir ausschlie\u00dflich zu den Gr\u00fcnden, die ihre Aufbewahrung rechtfertigen.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p> Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:<\/p> Wir verarbeiten Daten unserer Vertrags- und Gesch\u00e4ftspartner, z.\u00a0B. Kunden und Interessenten (zusammenfassend als \u201eVertragspartner“ bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverh\u00e4ltnissen sowie damit verbundenen Ma\u00dfnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.<\/p>\n Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erf\u00fcllen. Dazu geh\u00f6ren insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gew\u00e4hrleistungs- und sonstigen Leistungsst\u00f6rungen. Dar\u00fcber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer ordnungsgem\u00e4\u00dfen und betriebswirtschaftlichen Gesch\u00e4ftsf\u00fchrung als auch an Sicherheitsma\u00dfnahmen zum Schutz unserer Vertragspartner und unseres Gesch\u00e4ftsbetriebs vor Missbrauch, Gef\u00e4hrdung ihrer Daten, Geheimnisse, Informationen und Rechte (z.\u00a0B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbeh\u00f6rden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies f\u00fcr die vorgenannten Zwecke oder zur Erf\u00fcllung gesetzlicher Pflichten erforderlich ist. \u00dcber weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerkl\u00e4rung informiert.<\/p>\n Welche Daten f\u00fcr die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.\u00a0B. in Onlineformularen, durch besondere Kennzeichnung (z.\u00a0B. Farben) bzw. Symbole (z.\u00a0B. Sternchen o. \u00c4.), oder pers\u00f6nlich mit.<\/p>\n Wir l\u00f6schen die Daten nach Ablauf gesetzlicher Gew\u00e4hrleistungs- und vergleichbarer Pflichten, d. h. grunds\u00e4tzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.\u00a0B., solange sie aus gesetzlichen Gr\u00fcnden der Archivierung aufbewahrt werden m\u00fcssen (etwa f\u00fcr Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, l\u00f6schen wir entsprechend den Vorgaben und grunds\u00e4tzlich nach Ende des Auftrags.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p> Personenbezogene Daten von Leistungsempf\u00e4ngern und Auftraggebern \u2013 darunter Kunden, Klienten oder in speziellen F\u00e4llen Mandanten, Patienten oder Gesch\u00e4ftspartner sowie weitere Dritte \u2013 werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverh\u00e4ltnisse und vorvertraglicher Ma\u00dfnahmen wie der Anbahnung von Gesch\u00e4ftsbeziehungen verarbeitet. Diese Datenverarbeitung unterst\u00fctzt und erleichtert betriebswirtschaftliche Abl\u00e4ufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.<\/p>\n Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erf\u00fcllen und betriebliche Prozesse effizient zu gestalten. Hierzu geh\u00f6rt die Abwicklung von Gesch\u00e4ftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gew\u00e4hrleistung interner Rechnungs- und Finanzprozesse. Zus\u00e4tzlich unterst\u00fctzen die Daten die Wahrung der Rechte des Verantwortlichen und f\u00f6rdern Verwaltungsaufgaben sowie die Organisation des Unternehmens.<\/p>\n Personenbezogene Daten k\u00f6nnen an Dritte weitergegeben werden, sofern dies zur Erf\u00fcllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig\u00dcbersicht der Verarbeitungen<\/h2>
Arten der verarbeiteten Daten<\/h3>\n
Besondere Kategorien von Daten<\/h3>
Kategorien betroffener Personen<\/h3>
Zwecke der Verarbeitung<\/h3>
Ma\u00dfgebliche Rechtsgrundlagen<\/h2>
Sicherheitsma\u00dfnahmen<\/h2>
\u00dcbermittlung von personenbezogenen Daten<\/h2>
Internationale Datentransfers<\/h2>
Allgemeine Informationen zur Datenspeicherung und L\u00f6schung<\/h2>
Rechte der betroffenen Personen<\/h2>
Gesch\u00e4ftliche Leistungen<\/h2>
In Rahmen unserer T\u00e4tigkeit k\u00f6nnen wir ferner besondere Kategorien von Daten, hier insbesondere Angaben zur Gesundheit der Klienten, ggf. mit Bezug zu deren Sexualleben oder der sexuellen Orientierung, sowie Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, verarbeiten. Hierzu holen wir, sofern erforderlich, eine ausdr\u00fcckliche Einwilligung der Klienten ein und verarbeiten die besonderen Kategorien von Daten ansonsten sofern dies der Gesundheit der Klienten dient, die Daten \u00f6ffentlich sind oder andere gesetzliche Erlaubnisse vorliegen.
Sofern es f\u00fcr unsere Vertragserf\u00fcllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z.\u00a0B. Beh\u00f6rden, medizinischen Einrichtungen, Laboren, Abrechnungsstellen sowie im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>
Sofern wir in diesem Rahmen gesundheitsbezogene Daten, religi\u00f6se, politische oder sonstige besondere Kategorien von Daten verarbeiten, dann erfolgt diese im Rahmen der Offenkundigkeit (z.\u00a0B. bei thematisch ausgerichteten Veranstaltungen oder dient der Gesundheitsvorsorge, Sicherheit oder erfolgt mit Einwilligung der Betroffenen).
Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung ben\u00f6tigten Angaben sowie Kontaktinformationen, um etwaige R\u00fccksprachen halten zu k\u00f6nnen. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li><\/ul>\nGesch\u00e4ftsprozesse und -verfahren<\/h2>