1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Ferdinand Kozel
E-Mail: mail@focus-lab-neurofeedback.de
Website: www.focus-lab-neurofeedback.de
Telefon: +49 176 561 956 09
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Daten werden nur im Rahmen der gesetzlichen Bestimmungen verarbeitet (insbesondere DSGVO und Bundesdatenschutzgesetz – BDSG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
3. Rechtsgrundlagen und Begrifflichkeiten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. bei der Nutzung von zustimmungspflichtigen Analyse-Tools oder dem Laden externer Medien).
Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Kontaktaufnahme, Terminwünsche, Behandlungsanbahnung).
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Analyse von Zugriffsdaten zur Sicherstellung der Website-Funktion und IT-Sicherheit).
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG: Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), sofern dies für die medizinische Versorgung, Diagnostik oder Therapie im Rahmen des Behandlungsvertrags erforderlich ist.
Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung, sofern Sie uns Gesundheitsdaten freiwillig vorab (z. B. im Rahmen einer unverbindlichen Online-Anfrage) übermitteln.
4. Erhebung und Verarbeitung personenbezogener Daten
a) Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Folgende Daten werden dabei erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse (des anfragenden Geräts, pseudonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Diese Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung der Website zu gewährleisten sowie zur Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
b) Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Online-Formular oder E-Mail kontaktieren, werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Für die Bereitstellung des Kontaktformulars nutzen wir das Plugin Contact Form 7 (Entwickler: Takayuki Miyoshi). Das Plugin verarbeitet die eingegebenen Daten ausschließlich auf unserem eigenen Server (Strato AG, Deutschland) und überträgt keine Daten an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahme). Sollten Sie in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese auf Basis Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen (insbesondere medizinischen Aufbewahrungspflichten aus der Patientenrechteerklärung bzw. dem Gesetz oder steuerrechtlichen Vorgaben) entgegenstehen.
5. Cookies und Tracking
Unsere Website verwendet für funktionale und sicherheitsrelevante Zwecke essentielle (technisch notwendige) Cookies.
Darüber hinausgehende, nicht-notwendige Cookies (z. B. zu Analyse- oder Marketingzwecken wie Google Analytics oder Matomo) werden nur dann gesetzt, wenn Sie hierzu über unser Cookie-Banner eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
6. Einsatz externer Dienste und Tools
a) Google Maps
Wir binden auf unserer Website den Kartendienst Google Maps ein, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit eingebettetem Google-Maps-Modul wird eine Verbindung zu den Servern von Google aufgebaut. Dabei werden personenbezogene Daten an Google übermittelt, insbesondere:
IP-Adresse
Geräte- und Browserinformationen
Datum und Uhrzeit des Seitenaufrufs
Google kann diese Daten für eigene Zwecke verarbeiten, einschließlich Profilbildung. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung wird keine Verbindung zu Google hergestellt und der Dienst bleibt blockiert.
Weitere Informationen finden Sie unter: https://policies.google.com/privacy
b) Online-Terminbuchung
Auf unserer Website können Sie online Termine buchen. Dazu nutzen wir einen externen Dienstleister für die Terminverwaltung. Bei Nutzung dieses
Dienstes werden personenbezogene Daten an den jeweiligen Anbieter übertragen, insbesondere:
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsanbahnung / Terminvereinbarung) sowie Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (sofern medizinische Daten angegeben werden).
Der externe Anbieter verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO und ist vertraglich zur Einhaltung der Datenschutzvorgaben verpflichtet. Die Datenverarbeitung erfolgt auf europäischen Servern. Konkrete Informationen zum Anbieter finden Sie in dessen eigener Datenschutzerklärung, die im Terminbuchungsmodul verlinkt ist.
c) Social Media Verlinkungen
Auf unserer Website sind Verlinkungen zu unseren Social-Media-Profilen (z. B. Facebook/Instagram/YouTube) eingebunden. Es handelt sich hierbei um einfache Links, nicht um aktive Plugins. Daten an die jeweiligen Plattformbetreiber werden erst übertragen, wenn Sie den entsprechenden Button aktiv anklicken und die Website verlassen.
7. Auftragsverarbeitung
Wir setzen spezialisierte Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hosting-Provider, IT-Dienstleister). Diese werden vertraglich als Auftragsverarbeiter gemäß Art. 28 DSGVO verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.
8. Datensicherheit
Wir nutzen innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird (in der Regel eine 256-Bit-Verschlüsselung). Sie erkennen die verschlüsselte Übertragung an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers sowie an dem Präfix "https://".
9. Ihre Rechte als betroffene Person
Sie haben als betroffene Person nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerruf erteilter Einwilligungen jederzeit ohne Nachteile mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
10. Datenschutz-Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden. Die für uns im nicht-öffentlichen Bereich (Praxen und Unternehmen in Bayern) zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
11. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist permanent auf unserer Website unter der Rubrik „Datenschutz“ veröffentlicht und kann dort von Ihnen abgerufen werden.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Ferdinand Kozel
E-Mail: mail@focus-lab-neurofeedback.de
Website: www.focus-lab-neurofeedback.de
Telefon: +49 176 561 956 09
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Daten werden nur im Rahmen der gesetzlichen Bestimmungen verarbeitet (insbesondere DSGVO und Bundesdatenschutzgesetz – BDSG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
3. Rechtsgrundlagen und Begrifflichkeiten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. bei der Nutzung von zustimmungspflichtigen Analyse-Tools oder dem Laden externer Medien).
Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Kontaktaufnahme, Terminwünsche, Behandlungsanbahnung).
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Analyse von Zugriffsdaten zur Sicherstellung der Website-Funktion und IT-Sicherheit).
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG: Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), sofern dies für die medizinische Versorgung, Diagnostik oder Therapie im Rahmen des Behandlungsvertrags erforderlich ist.
Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung, sofern Sie uns Gesundheitsdaten freiwillig vorab (z. B. im Rahmen einer unverbindlichen Online-Anfrage) übermitteln.
4. Erhebung und Verarbeitung personenbezogener Daten
a) Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Folgende Daten werden dabei erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse (des anfragenden Geräts, pseudonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Diese Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung der Website zu gewährleisten sowie zur Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
b) Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Online-Formular oder E-Mail kontaktieren, werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Für die Bereitstellung des Kontaktformulars nutzen wir das Plugin Contact Form 7 (Entwickler: Takayuki Miyoshi). Das Plugin verarbeitet die eingegebenen Daten ausschließlich auf unserem eigenen Server (Strato AG, Deutschland) und überträgt keine Daten an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahme). Sollten Sie in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese auf Basis Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen (insbesondere medizinischen Aufbewahrungspflichten aus der Patientenrechteerklärung bzw. dem Gesetz oder steuerrechtlichen Vorgaben) entgegenstehen.
5. Cookies und Tracking
Unsere Website verwendet für funktionale und sicherheitsrelevante Zwecke essentielle (technisch notwendige) Cookies.
Darüber hinausgehende, nicht-notwendige Cookies (z. B. zu Analyse- oder Marketingzwecken wie Google Analytics oder Matomo) werden nur dann gesetzt, wenn Sie hierzu über unser Cookie-Banner eine ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
6. Einsatz externer Dienste und Tools
a) Google Maps
Wir binden auf unserer Website den Kartendienst Google Maps ein, um Ihnen die Anfahrt zu unserer Praxis zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit eingebettetem Google-Maps-Modul wird eine Verbindung zu den Servern von Google aufgebaut. Dabei werden personenbezogene Daten an Google übermittelt, insbesondere:
IP-Adresse
Geräte- und Browserinformationen
Datum und Uhrzeit des Seitenaufrufs
Google kann diese Daten für eigene Zwecke verarbeiten, einschließlich Profilbildung. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung wird keine Verbindung zu Google hergestellt und der Dienst bleibt blockiert.
Weitere Informationen finden Sie unter: https://policies.google.com/privacy
b) Online-Terminbuchung
Auf unserer Website können Sie online Termine buchen. Dazu nutzen wir einen externen Dienstleister für die Terminverwaltung. Bei Nutzung dieses
Dienstes werden personenbezogene Daten an den jeweiligen Anbieter übertragen, insbesondere:
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsanbahnung / Terminvereinbarung) sowie Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG (sofern medizinische Daten angegeben werden).
Der externe Anbieter verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO und ist vertraglich zur Einhaltung der Datenschutzvorgaben verpflichtet. Die Datenverarbeitung erfolgt auf europäischen Servern. Konkrete Informationen zum Anbieter finden Sie in dessen eigener Datenschutzerklärung, die im Terminbuchungsmodul verlinkt ist.
c) Social Media Verlinkungen
Auf unserer Website sind Verlinkungen zu unseren Social-Media-Profilen (z. B. Facebook/Instagram/YouTube) eingebunden. Es handelt sich hierbei um einfache Links, nicht um aktive Plugins. Daten an die jeweiligen Plattformbetreiber werden erst übertragen, wenn Sie den entsprechenden Button aktiv anklicken und die Website verlassen.
7. Auftragsverarbeitung
Wir setzen spezialisierte Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hosting-Provider, IT-Dienstleister). Diese werden vertraglich als Auftragsverarbeiter gemäß Art. 28 DSGVO verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.
8. Datensicherheit
Wir nutzen innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird (in der Regel eine 256-Bit-Verschlüsselung). Sie erkennen die verschlüsselte Übertragung an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers sowie an dem Präfix "https://".
9. Ihre Rechte als betroffene Person
Sie haben als betroffene Person nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerruf erteilter Einwilligungen jederzeit ohne Nachteile mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
10. Datenschutz-Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden. Die für uns im nicht-öffentlichen Bereich (Praxen und Unternehmen in Bayern) zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
11. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist permanent auf unserer Website unter der Rubrik „Datenschutz“ veröffentlicht und kann dort von Ihnen abgerufen werden.
Focus Lab München
Neurofeedback
Focus Lab München
Neurofeedback