Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Nina Kapp
Praxis am Rothschildpark
Reuterweg 44
60323 Frankfurt am Main
E-Mail: kontakt@ninakapp.de
Telefon: 015209203826

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet. Es findet kein Verkauf und keine Weitergabe von Daten zu Werbezwecken statt. Die Website ist über eine TLS-Verschlüsselung (HTTPS) erreichbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• gekürzte oder vollständige IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL, Browsertyp und -version, Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem störungsfreien Betrieb, der Sicherheit der Systeme und der Abwehr von Angriffen. Die Logfiles werden nach Ablauf der Speicherfrist des Hosting-Anbieters automatisch gelöscht.

Auftragsverarbeitung Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die darin enthaltenen Angaben (etwa Name, Telefonnummer, E-Mail-Adresse, Alter, Anliegen und Terminwünsche) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Soweit Ihre Nachricht Angaben zu Ihrer Gesundheit enthält, gilt zusätzlich Ziffer 7. Die Daten werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere handels- und steuerrechtliche Fristen nach § 257 HGB und § 147 AO.

5. E-Mail-Kommunikation

Bei unverschlüsselter E-Mail-Kommunikation kann die Vertraulichkeit der Übertragung nicht vollständig gewährleistet werden. Für vertrauliche Inhalte können Sie einen alternativen Weg mit mir vereinbaren.

6. Online-Terminbuchung über Calendly

Für die Online-Terminvereinbarung verlinke ich auf den Dienst Calendly (Calendly LLC, USA). Calendly ist nicht in diese Website eingebunden; Daten werden erst übertragen, wenn Sie auf „Online Termin vereinbaren“ klicken und die Seite von Calendly aufrufen. Dort geben Sie Name, E-Mail-Adresse und den gewünschten Termin an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly. Bitte machen Sie bei der Buchung keine Angaben zu Ihrer Gesundheit.

7. Therapeutische Begleitung und Schweigepflicht

Im Rahmen einer therapeutischen Begleitung verarbeitete Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a und lit. h DSGVO in Verbindung mit § 22 BDSG sowie auf Grundlage des Behandlungsvertrags nach § 630a BGB. Es gilt die berufliche Schweigepflicht nach § 203 StGB. Inhalte aus Erstgesprächen und Sitzungen werden nicht an Dritte weitergegeben, auch nicht an Arbeitgeber, die eine Begleitung finanzieren. Behandlungsunterlagen werden nach § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt.

8. Schriftarten und Karte

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server eingebunden. Beim Aufruf der Seiten werden dafür keine Daten an Dritte übermittelt.

Im Kontaktbereich kann eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte anzeigen“ klicken, stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt; Google kann außerdem Cookies setzen und Daten auch in die USA übertragen. Ihre Entscheidung wird nicht gespeichert, die Karte muss bei jedem Besuch erneut geladen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, nach dem Google zertifiziert ist. Alternativ können Sie den Kartenlink nutzen, der Google Maps in einem neuen Fenster öffnet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Cookies, Analyse und Reichweitenmessung

Diese Website selbst setzt keine Cookies ein. Es findet keine Webanalyse, kein Tracking und keine Einbindung von Social-Media-Plugins statt. Cookies von Google sind nur möglich, wenn Sie die Karte aktiv laden (siehe Abschnitt 8).

10. Externe Links

Diese Website verlinkt auf externe Angebote, unter anderem Calendly und Google Maps. Erst mit dem Klick auf einen Link werden Daten an die jeweilige Anbieterin oder den jeweiligen Anbieter übermittelt. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Ihre Rechte

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@ninakapp.de.

12. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

13. Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angaben zur Kontaktaufnahme kann eine Anfrage jedoch nicht beantwortet werden.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert.