Ich freue mich über Ihren Besuch auf meiner Website www.stefanollig.de und dem damit verbundenen Interesse. Mit dem Ziel, Ihnen ein möglichst hohes Maß an Transparenz zu bieten, informiere ich Sie im Folgenden über die Art, den Umfang sowie den Zweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, welche im Rahmen der Nutzung meiner Website anfallen. Die Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) können Sie hier als komplettes Dokument abrufen.
1. Begriffsdefinitionen
2. Verantwortlicher gemäß Artikel 4 Nr. 7 DSGVO
3. Rechtsgrundlage der Verarbeitung
4. Speicherung von Daten / Löschung von Daten
5. Weitergabe von personenbezogenen Daten
6. Erhebung von personenbezogenen Daten
6.1 Ausschließliche informatorische Nutzung meiner Website
6.2 Kontaktaufnahme per E-Mail
6.3 „Termin anfragen“-Button
7. Webflow
7.1 Hosting
7.1.1 Cloudflare
7.1.2 Amazon Web Services
7.3 website-files.com
7.4 Rechtsgrundlage
8. Cookies
9. Ihre Rechte
10. Widerspruchsrecht
11. Datensicherheit
Die nachfolgenden Begrifflichkeiten, die ich innerhalb meiner Datenschutzerklärung verwende, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO (hier abrufbar) einsehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Pseudonymisierung umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel
dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Unter einer Einwilligung der betroffenen Person versteht man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Unter einem Unternehmen versteht man eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen oder Personengesellschaften, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (Art. 4 Nr. 18 DSGVO).
Dr. med. Stefan Ollig
Steinerweg 5
81241 München
hallo@stefanollig.de
Mein vollständiges Impressum können Sie hier abrufen:
https://www.stefanollig.de/impressum
Bei jeder innerhalb meiner Datenschutzerklärung beschriebenen Verarbeitung teile ich Ihnen die entsprechende Rechtsgrundlage, auf der die Verarbeitung vorgenommen wird, mit. Man unterscheidet hierbei in folgende Fallgruppen, bei denen eine Verarbeitung rechtmäßig ist:
Innerhalb der in meiner Datenschutzerklärung beschriebenen Verarbeitungen teile ich Ihnen die entsprechende Speicherdauer bzw. die Zeitpunkte der Löschung oder Sperrung von Daten mit. Wird keine ausdrückliche Speicherdauer definiert, erfolgt eine Löschung bzw. Sperrung der Daten, sobald der Zweck oder die Rechtsgrundlage für die Speicherung nicht mehr gegeben ist. Eine Speicherung kann über die definierten Zeiten hinaus erfolgen, wenn gesetzliche Vorschriften, denen ich unterliege (z.B. § 147 AO, § 257 HGB), eine andere Speicherdauer vorsehen. Im Anschluss an die Speicherdauer werden die personenbezogenen Daten gelöscht bzw. gesperrt, es sei denn, eine weitere Speicherung ist durch mich aufgrund einer Rechtsgrundlage erforderlich. Zudem ist eine Speicherung über die angegebene Zeit hinaus im Falle einer (etwaigen) Rechtsstreitigkeit mit Ihnen bzw. eines sonstigen Rechtsverfahrens möglich.
Wenn eine Weitergabe Ihrer personenbezogenen Daten erfolgt, werden Sie hierüber an der jeweiligen Stelle meiner Datenschutzerklärung entsprechend aufgeklärt. Wenn eine Weitergabe Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes und somit in sogenannte Drittländer erfolgt, werden Sie hierüber an der jeweiligen Stelle meiner Datenschutzerklärung entsprechend aufgeklärt. Grundsätzlich werden meinerseits personenbezogene Daten nur in Drittländer übermittelt, bei denen ein angemessenes Schutzniveau seitens der EU-Kommission bestätigt wurde oder ich einen sorgfältigen Umgang mit den personenbezogenen Daten aufgrund vertraglicher Vereinbarungen oder anderer geeigneter Garantien sicherstellen kann.
Nachfolgend informiere ich Sie über die Erhebung von personenbezogenen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten).
Wenn Sie sich auf meiner Website weder registrieren (zum Beispiel in Form eines Newsletters) noch mir auf andere Weise Daten übermitteln (zum Beispiel durch Nutzung eines Kontaktformulars), werden nur jene personenbezogenen Daten erhoben, die von Ihrem Browser an meinen Server übermittelt werden. Dies sind Daten, die für mich technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereitzustellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile-Zeile ergeben:
Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse, die technische Bereitstellung der Website, einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung meiner Website sicherzustellen, Fehler zu analysieren, Angriffe abzuwehren und aufzuklären, Missbrauch und Betrug zu verhindern sowie die Vertraulichkeit, Integrität und Verfügbarkeit meiner Systeme zu sichern. Server-Logfiles werden grundsätzlich für einen Zeitraum von 7 Tagen gespeichert und anschließend gelöscht, soweit keine längere Speicherung zur Aufklärung oder Abwehr von Sicherheitsvorfällen, zur Beweissicherung oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.
Bei Kontaktaufnahme über die in Ziffer 2 genannte E-Mail-Adresse oder über sonstige meiner E-Mail-Adressen, die auf meiner Website veröffentlicht sind, werden Ihre E-Mail-Adresse sowie sonstige innerhalb Ihrer Mail vorhandene Kontaktdaten (z.B. Ihr Name oder Ihre Telefonnummer) von mir gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund des E-Mail-Versandes aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung meiner (vor)vertraglichen Pflichten oder stützt sich auf mein berechtigtes Interesse, mit Interessenten meiner Leistungen in Kontakt zu treten.
Auf meiner Webseite (vgl. www.stefanollig.de/kontakt) befinden sich „Termin anfragen“-Buttons für die Standorte Helios Klinikum München West und Helios Amper-Klinikum Dachau, über die Sie einen Termin in der jeweiligen Klinik anfragen können. Bei Betätigung dieser Schaltfläche werden Sie technisch auf die externe Website der Helios Kliniken (https://www.helios-gesundheit.de/) weitergeleitet. Diese wird betrieben durch die Helios Kliniken GmbH, Friedrichstr. 136, 10117 Berlin (Impressum: https://www.helios-gesundheit.de/rechtliches/impressum/). Eine Übermittlung personenbezogener Daten an die Helios Kliniken durch mich findet hierbei nicht statt, insbesondere werden beim bloßen Aufruf meiner Website noch keine Daten an die Helios Kliniken übertragen. Erst mit dem Anklicken der Schaltfläche baut Ihr Browser eine direkte Verbindung zu den Servern der Helios Kliniken auf, wobei technisch bedingt Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Website (Referrer) an den Betreiber der verlinkten Website übermittelt werden. Die Verarbeitung dieser Daten sowie sämtlicher im Rahmen der Terminanfrage von Ihnen angegebenen Daten erfolgt ausschließlich durch den jeweiligen Klinikbetreiber als eigenständigen Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO; auf die dortige Datenverarbeitung habe ich keinen Einfluss und hierin auch keinen vollständigen Einblick. Nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Helios Kliniken entnehmen Sie bitte der Datenschutzerklärung der Helios Kliniken unter https://www.helios-gesundheit.de/rechtliches/datenschutz/.Die Rechtsgrundlage für die Einbindung der Verlinkung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO und stützt sich auf mein berechtigtes Interesse, Interessenten meiner Leistungen eine einfache Möglichkeit zur Terminvereinbarung an den Kliniken zu bieten, an denen ich tätig bin.
Meine Website wird von dem Unternehmen Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103 (nachfolgend „Webflow“ genannt) gehostet. Gleichzeitig stellt Webflow das Content-Management-System für meine Website zur Verfügung. Ich habe mit dem Unternehmen einen Auftragsverarbeitungsvertrag abgeschlossen, welcher die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (hier in deutscher Sprache abrufbar) enthält. Die globale Datenschutzerklärung von Webflow können Sie hier abrufen: https://webflow.com/legal/privacy. Die Datenschutzerklärung für die EU und die Schweiz können Sie hier abrufen: https://webflow.com/legal/eu-privacy-policy. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Die USA sind im Sinne der DSGVO ein sogenanntes Drittland. Der Datentransfer in dieses Drittland ist vorliegend berechtigt nach Art. 44 und 45 DSGVO, da Webflow aktiver Teilnehmer des sogenannten „EU/US - Data Privacy Framework“ ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wurde („Angemessenheitsbeschluss“).
Webflow stellt meine Website mittels der Cloud-Infrastruktur des US-amerikanischen Unternehmens Amazon Web Services, Inc. bereit und liefert sie über das Content Delivery Network des US-amerikanischen Unternehmens Cloudflare, Inc. aus. Bei einem Content Delivery Network handelt es sich um ein Netzwerk von räumlich verteilten, ggf. miteinander verbundenen Servern. Hierbei wird stets der Server verwendet, der sich am nächsten zum jeweiligen Nutzer der Website befindet. Das vorliegend genutzte CDN beinhaltet Server weltweit. Eine Übersicht der von Webflow eingesetzten Dienstleister finden Sie hier: https://webflow.com/legal/subprocessors.
Der Abruf meiner Website durch Ihren Browser erfolgt über das Content Delivery Network des US-amerikanischen Unternehmens Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (nachfolgend „Cloudflare“ genannt). Die Datenschutzerklärung des Unternehmens können Sie hier abrufen: https://www.cloudflare.com/de-de/privacypolicy. Cloudflare nimmt die Anfragen Ihres Browsers entgegen, liefert zwischengespeicherte Inhalte von einem Server in Ihrer Nähe aus und dient zugleich der Absicherung der Website gegen Angriffe. Hierbei wird insbesondere Ihre IP-Adresse verarbeitet. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Die USA sind im Sinne der DSGVO ein sogenanntes Drittland. Der Datentransfer in dieses Drittland ist vorliegend berechtigt nach Art. 44 und 45 DSGVO, da Cloudflare aktiver Teilnehmer des sogenannten „EU/US - Data Privacy Framework“ ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wurde („Angemessenheitsbeschluss“).
Die Inhalte meiner Website werden auf der Cloud-Infrastruktur des US-amerikanischen Unternehmens Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109 (nachfolgend „AWS“ genannt) gespeichert und bereitgestellt. Das Impressum des Unternehmens können Sie hier abrufen: https://aws.amazon.com/de/impressum/?nc1=f_cc. Die Datenschutzhinweise des Unternehmens können Sie hier abrufen: https://aws.amazon.com/de/privacy/?nc1=f_pr. AWS fungiert dabei als Ursprungsserver, von dem das unter 7.1.1 genannte Content Delivery Network die Inhalte abruft, sofern diese dort nicht bereits zwischengespeichert sind. Eine Datenverarbeitung innerhalb der USA ist insoweit möglich. Die USA sind im Sinne der DSGVO ein sogenanntes Drittland. Der Datentransfer in dieses Drittland ist vorliegend berechtigt nach Art. 44 und 45 DSGVO, da AWS aktiver Teilnehmer des sogenannten „EU/US - Data Privacy Framework“ ist. Hierbei handelt es sich um ein Datenschutzabkommen zwischen der EU und den USA, bei dem das Datenschutzniveau für zertifizierte Unternehmen in den USA für angemessen erklärt wurde („Angemessenheitsbeschluss“).
Des Weiteren besteht eine Verbindung zu der Domain website-files.com. Diese Domain gehört zu dem Unternehmen Webflow. Dort werden Bilder, Schriften und andere Assets gehostet, die in meine Website eingebunden sind. Auch diese Domain des Unternehmens Webflow wird über die unter 7.1 genannte Infrastruktur bereitgestellt.
Die Rechtsgrundlage für die Datenverarbeitung im Sinne des Vorstehenden liegt in Art. 6 Abs. 1 S. 1 lit. f DSGVO und ist in meinem Interesse begründet, Ihnen eine schnelle, sichere und nutzerfreundlich verfügbare Website zur Verfügung zu stellen. Soweit es den Umstand der Datenverarbeitung im Drittland USA angeht, ergibt sich die Rechtsgrundlage, wie dargelegt, aus Art. 44 und 45 DSGVO (da alle beteiligten Unternehmen aktive Teilnehmer des sogenannten „EU/US - Data Privacy Frameworks“ sind), sowie im Übrigen aus Art. 46 Abs. 1, Abs. 2 lit. c DSGVO (Standardvertragsklauseln).
Ich verwende auf meiner Website Cookies. Cookies sind kleine, browserspezifische Textdateien, die auf Ihrer Festplatte gespeichert werden. Hierdurch erhält die Stelle, die das jeweilige Cookie setzt, bestimmte Informationen, wodurch jedoch weder Programme ausgeführt noch Viren übertragen werden können. Man unterteilt Cookies in die folgenden Klassen:
Die jeweils verwendeten einwilligungsbedürftigen Cookies und vergleichbaren Technologien, ihre Zwecke, Anbieter und Speicherdauern ergeben sich – soweit vorhanden – aus meinem Consent-Tool bzw. der dort hinterlegten Cookie- und Diensteliste. Soweit der Einsatz von Cookies oder vergleichbaren Technologien für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig von der jeweiligen Verarbeitung – insbesondere auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für alle nicht erforderlichen Cookies und vergleichbaren Technologien hole ich zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Ich weise darauf hin, dass Sie die Speicherung von Cookies jederzeit durch eine entsprechende Einstellung Ihres Browsers unterbinden können. Weitere Informationen in diesem Zusammenhang habe ich hinsichtlich der gängigsten Browser nachfolgend zusammengestellt, weise jedoch darauf hin, dass hierdurch die Funktionsfähigkeit meiner Website eingeschränkt werden kann.
Nachfolgend kläre ich Sie über Ihre Rechte nach der DSGVO auf. Die DSGVO können Sie hier als komplettes Dokument abrufen.
Sie haben neben den genannten Rechten zudem das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, welche aufgrund der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt liegt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), bzw. zur Wahrung von berechtigten Interessen meinerseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen, sofern hierfür Gründe vorliegen, welche sich aus Ihrer besonderen Situation ergeben. Im Falle des Widerspruchs wird keine weitere Verarbeitung der personenbezogenen Daten vorgenommen, sofern ich keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dazu dient, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Im Falle der Verarbeitung Ihrer personenbezogenen Daten für den Zweck der Direktwerbung bzw. des Profilings, sofern eine Verbindung zur Direktwerbung besteht, haben Sie ein generelles Recht auf Widerspruch, ohne dass Gründe, die sich aus Ihrer besonderen Situation ergeben, vorliegen müssen. Im Falle eines Widerspruchs stelle ich die Verarbeitung der personenbezogenen Daten zu diesen Zwecken sofort ein. Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an hallo@stefanollig.de
Auf meiner Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Durch das von mir verwendete und von einer Zertifizierungsstelle ausgestellte TLS-Zertifikat ermögliche ich einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Ich verwende das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt; in der Regel wird es sich hierbei um eine 256-Bit-Verschlüsselung handeln. Je höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.
Diese Datenschutzerklärung wurde individuell für diese Website von der Frame for Business GmbH in Kooperation mit der Rechtsanwaltskanzlei Dr. Schultheiß erstellt.
