​

Datenschutzerklärung​

PRAXIS MIA – Ganzheitliche Frauenheilkunde & Naturheilkunde

Stand: Oktober 2026

​

1. Verantwortliche Stelle

Der Schutz Ihrer persönlichen Daten und insbesondere Ihrer Gesundheitsdaten hat in der PRAXIS MIA einen hohen Stellenwert.

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

​

Mia-Maria Chramas
PRAXIS MIA
Heilpraktikerin
Lampertsgraben 65

35576 Wetzlar
Deutschland

Telefon: +49 (0)6441 7868827
E-Mail: info@praxis-mia.de
Website: www.praxis-mia.de

​

Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zweck und rechtliche Grundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website, der Terminbuchung und der Nutzung unserer Praxisleistungen.

​

2. Allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Angaben zu Terminen und in Anspruch genommenen Leistungen. Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten gemäß Art. 9 DSGVO. Ich verarbeite personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und eine entsprechende gesetzliche Rechtsgrundlage besteht.

Dabei gelten insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Vertraulichkeit und angemessenen Datensicherheit.

​

3. Rechtsgrundlagen der Verarbeitung

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie ausdrücklich in bestimmte Datenverarbeitungen einwilligen, beispielsweise für freiwillige Marketingmaßnahmen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Für Datenverarbeitungen, die zur Vorbereitung oder Durchführung eines Behandlungsvertrags oder eines Kaufvertrags erforderlich sind.

Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung

Wenn gesetzliche Dokumentations-, Rechnungslegungs- oder Aufbewahrungspflichten bestehen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Soweit die Verarbeitung zur Sicherstellung eines funktionsfähigen Internetauftritts oder zur Bearbeitung allgemeiner organisatorischer Anfragen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Besonderer Schutz von Gesundheitsdaten

Gesundheitsdaten werden nur verarbeitet, soweit zusätzlich eine Ausnahme vom grundsätzlichen Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO vorliegt.

Für erforderliche medizinische Diagnostik, Versorgung und Behandlung können Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG einschlägig sein, sofern deren Voraussetzungen einschließlich der entsprechenden Vertraulichkeitsanforderungen erfüllt sind.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang.

​

4. Hosting und Betrieb der Website – Wix

Unsere Website wird über die Plattform Wix betrieben.

Anbieter: Wix.com Ltd., Israel, einschließlich der für die Bereitstellung der Dienste eingesetzten verbundenen Unternehmen und Dienstleister.

Beim Besuch unserer Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Besuchte Seiten und aufgerufene Dateien

• Browsertyp und Betriebssystem

• Geräte- und Verbindungsinformationen

• Technische Protokoll- und Sicherheitsdaten

Diese Verarbeitung dient der Bereitstellung, Funktionsfähigkeit, Stabilität und Sicherheit unseres Internetauftritts.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Je nach eingesetzten Wix-Funktionen können weitere personenbezogene Daten verarbeitet werden, beispielsweise über Formulare, Benutzerkonten oder Shop-Funktionen.

Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, gelten die hierfür maßgeblichen vertraglichen Datenschutzvereinbarungen.

Wix und verbundene Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierbei werden die jeweils einschlägigen datenschutzrechtlichen Anforderungen für internationale Datenübermittlungen berücksichtigt.

Weitere Informationen:
https://de.wix.com/about/privacy

​

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind erforderlich, um grundlegende Funktionen der Website bereitzustellen.

Andere können beispielsweise der Reichweitenmessung, der Einbindung externer Inhalte oder der Verbesserung der Nutzerfreundlichkeit dienen.

Technisch nicht notwendige Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen, werden grundsätzlich erst eingesetzt, wenn eine hierfür erforderliche Einwilligung vorliegt.

Rechtsgrundlagen sind insbesondere § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

Informationen zu den konkret verwendeten Cookies, ihren Zwecken und Speicherdauern werden über das eingesetzte Einwilligungsmanagement bereitgestellt.

​

​

6. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Nachricht

• Gewünschte Rückmeldung oder Terminvereinbarung

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen allgemeinen Anfragen gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO.

Enthält Ihre Nachricht Gesundheitsdaten, werden diese nur verarbeitet, soweit hierfür zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 DSGVO vorliegt.

Bitte berücksichtigen Sie, dass die Übermittlung sensibler Gesundheitsdaten über eine gewöhnliche, unverschlüsselte E-Mail besondere Vertraulichkeitsrisiken mit sich bringen kann.

Für ausführliche Anamneseunterlagen und medizinische Befunde sollten die hierfür vorgesehenen sicheren Übermittlungswege genutzt werden.

​

7. Online-Terminbuchung über Cituro

Für die Online-Terminvereinbarung nutzen wir das Buchungssystem Cituro.

Anbieter:

cituro GmbH
Peter-Dörfler-Straße 30
86199 Augsburg
Deutschland

Bei der Nutzung der Terminbuchung können folgende Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• Gewünschte Behandlung oder Beratungsleistung

• Datum und Uhrzeit des Termins

• Weitere freiwillig angegebene Informationen

• Technische Zugriffsdaten

Die Verarbeitung erfolgt zur Organisation, Bestätigung und Durchführung vereinbarter Termine.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern im Rahmen der Buchung besondere Kategorien personenbezogener Daten verarbeitet werden, ist zusätzlich eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO erforderlich.

Soweit Cituro die Daten als Auftragsverarbeiter verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen Vereinbarungen gemäß Art. 28 DSGVO.

Weitere Informationen:
https://www.cituro.com/datenschutz

​

8. Digitale Patientenverwaltung und Dokumentation – SimpliMed

Für die Verwaltung und Dokumentation unserer Patientenbehandlungen verwenden wir die Praxissoftware SimpliMed.

Anbieter:

SimpliMed GmbH
Am Ehrenmal 19
51588 Nümbrecht
Deutschland

Im Rahmen der Patientenverwaltung können insbesondere folgende Daten verarbeitet werden:

• Persönliche Stammdaten

• Kontaktdaten

• Anamneseangaben

• Medizinische Diagnosen und Befunde

• Untersuchungsergebnisse und Laborwerte

• Angaben zu Medikamenten und Nahrungsergänzungsmitteln

• Dokumentierte Behandlungen und Therapiepläne

• Aufklärungen und Einwilligungen

• Rechnungs- und Abrechnungsdaten

Die Verarbeitung erfolgt zur Organisation und Durchführung des Behandlungsverhältnisses, zur medizinischen Dokumentation und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie die jeweils einschlägige Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten gemäß Art. 9 DSGVO.

Der Zugriff auf Patientenunterlagen wird auf die hierzu berechtigten Personen beschränkt.

Soweit SimpliMed Daten im Rahmen einer Cloud-Nutzung, Wartung oder technischen Unterstützung in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.

Weitere Informationen:
https://www.simplimed.de

​

9. Digitale Anamnesebögen und Formulare – Jotform

Für die elektronische Erfassung und Übermittlung von Anamneseunterlagen sowie weiterer Formulare verwenden wir Jotform.

Anbieter:

Jotform Ltd.
3 Albert Mews, Albert Road
London N4 3RD
Vereinigtes Königreich

Über die digitalen Formulare können unter anderem folgende Informationen verarbeitet werden:

• Name und Kontaktdaten

• Geburtsdatum und weitere Stammdaten

• Gesundheitliche Vorgeschichte

• Aktuelle Beschwerden und Symptome

• Angaben zu bestehenden Erkrankungen

• Informationen zu Medikamenten und Nahrungsergänzungsmitteln

• Hochgeladene medizinische Unterlagen

• Einwilligungs- und Formularangaben

Die Verarbeitung dient der Vorbereitung und Durchführung der Anamnese sowie der medizinischen Beratung und Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit einer geeigneten Rechtsgrundlage gemäß Art. 9 DSGVO für Gesundheitsdaten.

Soweit Jotform die Formulardaten im Auftrag der Praxis verarbeitet, erfolgt dies nach den vertraglich vereinbarten Anforderungen des Art. 28 DSGVO.

Für europäische Nutzer bietet Jotform eine Speicherung der Formulardaten innerhalb der Europäischen Union an. Die tatsächlichen Speicherorte und gegebenenfalls eingesetzten weiteren Dienstleister richten sich nach der jeweiligen Konfiguration und den vertraglichen Vereinbarungen.

Bitte verwenden Sie für die Übermittlung Ihrer Anamneseunterlagen ausschließlich die von der Praxis dafür vorgesehenen Formulare beziehungsweise sicheren Übermittlungswege.

Weitere Informationen:
https://www.jotform.com/privacy/

​

10. Online-Anamnese und Videoberatung – Zoom

Für die Durchführung von Online-Anamnesen und Videoberatungen verwenden wir Zoom.

Anbieter: Zoom Communications, Inc., USA, einschließlich der für die Bereitstellung eingesetzten verbundenen Unternehmen.

Im Zusammenhang mit einer Videoberatung können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse

• IP-Adresse und Geräteinformationen

• Datum, Uhrzeit und Dauer der Videokonferenz

• Technische Verbindungsinformationen

• Bild- und Toninformationen

• Im Gespräch freiwillig mitgeteilte Angaben

Die Verarbeitung dient der Durchführung vereinbarter Online-Beratungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit während der Videoberatung Gesundheitsdaten verarbeitet werden, ist zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Die Teilnahme an einer Videoberatung erfolgt nach individueller Vereinbarung.

Medizinische Gesprächsinhalte werden nicht ohne entsprechende rechtliche Grundlage und gegebenenfalls erforderliche gesonderte Einwilligung aufgezeichnet.

Je nach Konfiguration und eingesetzten Diensten können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür müssen geeignete datenschutzrechtliche Garantien bestehen.

Weitere Informationen:
https://www.zoom.com/de/trust/privacy/privacy-statement/

​

11. Zahlungsabwicklung über SumUp

Für die Abwicklung von Kartenzahlungen und gegebenenfalls weiteren Zahlungsarten verwenden wir SumUp.

Anbieter: Unternehmen der SumUp-Gruppe, insbesondere SumUp Limited, Irland, beziehungsweise der für den jeweiligen Zahlungsdienst zuständige SumUp-Rechtsträger.

Bei Zahlungsvorgängen können insbesondere folgende Daten verarbeitet werden:

• Zahlungsbetrag

• Datum und Uhrzeit der Transaktion

• Zahlungsart

• Transaktionskennung

• Erforderliche Karten- und Zahlungsinformationen

• Gegebenenfalls Kontaktinformationen für Zahlungsbelege

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

SumUp kann bestimmte Zahlungsdaten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, beispielsweise für Zahlungsabwicklung, Betrugsprävention und gesetzlich vorgeschriebene Prüfungen.

Weitere Informationen:
https://www.sumup.com/de-de/datenschutzbestimmungen/

​

12. Online-Zahlungen über Stripe

Für die Abwicklung bestimmter Online-Zahlungen nutzen wir Stripe.

Je nach Zahlungsdienst werden Leistungen durch Unternehmen der Stripe-Gruppe erbracht, insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited in Irland.

Bei einer Zahlung können insbesondere folgende Daten verarbeitet werden:

• Name und gegebenenfalls Rechnungsadresse

• E-Mail-Adresse

• Zahlungsbetrag und Währung

• Zahlungs- und Transaktionsinformationen

• Erforderliche Karten- oder Kontodaten

• IP-Adresse und technische Informationen

• Informationen zur Zahlungsbestätigung und Betrugsprävention

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann bestimmte Daten auch in eigener Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung regulatorischer Anforderungen.

Eine Übermittlung an verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Hierfür gelten die jeweils erforderlichen datenschutzrechtlichen Garantien.

Weitere Informationen:
https://stripe.com/de/privacy

​

13. Kommunikation über WhatsApp

Zur Kontaktaufnahme und organisatorischen Kommunikation bieten wir auch die Möglichkeit, uns über WhatsApp zu kontaktieren.

Anbieter:

WhatsApp Ireland Limited
Irland
Ein Unternehmen der Meta-Gruppe

Bei der Nutzung können insbesondere folgende Informationen verarbeitet werden:

• Mobiltelefonnummer

• Angezeigter Profilname und gegebenenfalls Profilbild

• Nachrichteninhalte

• Zeitpunkt und Umfang der Kommunikation

• Technische Verbindungs- und Nutzungsdaten

Die Verarbeitung erfolgt zur Bearbeitung Ihrer freiwillig über WhatsApp übermittelten Anfrage, je nach Anliegen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

WhatsApp verarbeitet bestimmte Informationen auch in eigener datenschutzrechtlicher Verantwortlichkeit. Hierzu können insbesondere Kommunikationsmetadaten gehören.

Im Rahmen der Nutzung können Daten durch Unternehmen der Meta-Gruppe auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Wichtiger Hinweis zum Schutz Ihrer Gesundheitsdaten

WhatsApp dient in unserer Praxis vorrangig der organisatorischen Kommunikation, beispielsweise für allgemeine Terminfragen.

Bitte übermitteln Sie über WhatsApp möglichst keine ausführlichen medizinischen Befunde, Anamnesebögen oder sonstigen sensiblen Gesundheitsinformationen.

Für medizinische Dokumente und ausführliche Anamneseangaben stehen gesonderte Übermittlungswege zur Verfügung.

Die Nutzung von WhatsApp ist freiwillig. Sie können sich alternativ telefonisch oder per E-Mail an die Praxis wenden.

Eine werbliche Kontaktaufnahme über WhatsApp erfolgt nur bei Vorliegen der jeweils erforderlichen rechtlichen Voraussetzungen.

Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea

​

14. Verarbeitung von Patienten- und Gesundheitsdaten

Im Rahmen meiner heilpraktischen Tätigkeit verarbeite ich diejenigen Gesundheitsdaten, die für die vereinbarte Anamnese, Diagnostik, Beratung, Behandlung und Dokumentation erforderlich sind.

Hierzu können insbesondere gehören:

• Anamnesebögen

• Beschwerden und Symptome

• Bestehende und frühere Erkrankungen

• Angaben zur Familienanamnese

• Labor- und Untersuchungsbefunde

• Medikamentenlisten

• Individuelle Therapiepläne

• Behandlungs- und Verlaufsdokumentationen

• Medizinisch erforderliche Einwilligungserklärungen

Die Verarbeitung erfolgt zur Erbringung der vereinbarten Gesundheitsleistungen sowie zur Erfüllung gesetzlicher Dokumentationspflichten.

Eine Verwendung Ihrer Gesundheitsdaten für allgemeine Marketingzwecke erfolgt nicht ohne eine hierfür erforderliche gesonderte Rechtsgrundlage.

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Gesundheitsdaten eingesetzt.

​

15. Zusammenarbeit mit externen Laboren

Im Rahmen einer individuell vereinbarten Diagnostik können Untersuchungen durch externe medizinische Labore durchgeführt werden.

Hierbei werden die jeweils für die Untersuchung erforderlichen Daten übermittelt.

Dazu können beispielsweise gehören:

• Name und Geburtsdatum

• Erforderliche Angaben zur Untersuchung

• Proben- oder Auftragsinformationen

• Medizinisch relevante Angaben

• Untersuchungsergebnisse

Die Verarbeitung erfolgt zur Durchführung der vereinbarten Diagnostik auf der hierfür einschlägigen datenschutzrechtlichen Grundlage.

Externe Labore können hinsichtlich bestimmter Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.

Über die beauftragten Untersuchungen und mögliche damit verbundene Kosten werden Sie im Rahmen der Diagnostik informiert.

​

​

16. Rechnungsstellung, Buchhaltung und gesetzliche Pflichten

Zur Abrechnung von Praxisleistungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name und Rechnungsanschrift

• Erbrachte Leistungen

• Rechnungsbetrag

• Zahlungsstatus

• Zahlungsart

• Gesetzlich erforderliche steuerliche Angaben

Die Verarbeitung erfolgt zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit Rechnungen Gesundheitsdaten enthalten, werden zusätzlich die dafür geltenden besonderen datenschutzrechtlichen Anforderungen berücksichtigt.

Buchhaltungs- und Abrechnungsunterlagen werden entsprechend den einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert.

​

​

17. Online-Shop und digitale Produkte

Soweit über unsere Website Bücher, Workbooks oder andere Produkte angeboten werden, verarbeiten wir personenbezogene Daten zur Durchführung und Abwicklung entsprechender Bestellungen.

Hierzu gehören gegebenenfalls:

• Name

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Bestellte Produkte

• Zahlungsinformationen

• Informationen zur Lieferung oder digitalen Bereitstellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich erforderliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Je nach gewählter Zahlungsart können Daten an SumUp, Stripe oder weitere tatsächlich eingesetzte Dienstleister übermittelt werden.

​

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Erbringung vereinbarter Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.

Hierzu können insbesondere gehören:

• Medizinische Labore

• Technische Dienstleister

• Anbieter für Patientenverwaltung und Dokumentation

• Anbieter von Terminbuchungs- und Kommunikationssystemen

• Zahlungsdienstleister

• Steuerberatung und gesetzlich berechtigte Stellen

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.

Ein Verkauf von Patientendaten zu Werbezwecken erfolgt nicht.

​

19. Datenübermittlung in Drittländer

Bei der Verwendung einzelner Dienste, insbesondere Wix, Jotform, Zoom, Stripe und WhatsApp, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit eine solche Übermittlung erfolgt, werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

Hierzu zählen insbesondere anwendbare Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, beispielsweise EU-Standardvertragsklauseln.

Welche Übermittlungsmechanismen konkret gelten, hängt vom jeweiligen Anbieter, seiner vertraglichen Rolle und der eingesetzten Konfiguration ab.

​

​

20. Aufbewahrung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Behandlungsunterlagen gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit nicht andere Vorschriften längere Fristen vorsehen.

Für steuer- und handelsrechtliche Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen.

Allgemeine Kontaktanfragen werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweils geltenden Fristen werden Daten gelöscht oder, soweit erforderlich, anonymisiert.

​

​

21. Technische und organisatorische Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.

Dazu zählen insbesondere Maßnahmen zur Zugriffsbeschränkung, geschützte Benutzerkonten, geeignete Übertragungswege und Verfahren zur Sicherung der Verfügbarkeit und Integrität der Daten.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung.

Bitte beachten Sie, dass bei einer Datenübertragung über das Internet trotz angemessener Schutzmaßnahmen nicht jedes Risiko vollständig ausgeschlossen werden kann.

​

22. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass Ihre Daten nur eingeschränkt verarbeitet werden.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Übertragung bestimmter Daten verlangen.

• Widerspruch (Art. 21 DSGVO): Sie können bestimmten Datenverarbeitungen widersprechen.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Gesetzliche Dokumentations- und Aufbewahrungspflichten können einem Löschungsbegehren im Einzelfall entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Punkt 1 genannte verantwortliche Stelle wenden.

​

23. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Website: https://datenschutz.hessen.de

​

24. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, damit wir Ihre Terminanfrage bearbeiten, einen Behandlungsvertrag durchführen oder gesetzliche Pflichten erfüllen können.

Ohne die hierfür notwendigen Angaben kann die gewünschte Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden.

Die Nutzung freiwilliger Kommunikationsmöglichkeiten wie WhatsApp ist hingegen keine Voraussetzung für eine Behandlung.

​

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung über medizinische Diagnosen oder individuelle Behandlungen findet im Rahmen unserer Praxisleistungen nicht statt.

Die medizinische Beurteilung und Therapieplanung erfolgen individuell.

Soweit Zahlungsdienstleister automatisierte Prüfungen zur Betrugsprävention oder Zahlungsfreigabe durchführen, gelten ergänzend deren Datenschutzinformationen.

​

​

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich gesetzliche Anforderungen, eingesetzte technische Systeme oder die tatsächlichen Datenverarbeitungen unserer Praxis ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

PRAXIS MIA – Ganzheitliche Frauenheilkunde & Naturheilkunde

Mia-Maria Chramas
Heilpraktikerin
www.praxis-mia.de