1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Franziska Jäger
dein Stillglück
E-Mail: kontakt@deinstillglueck.de
Website: www.deinstillglueck.de

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten wird sehr ernst genommen. Personenbezogene Daten werden ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG), verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Erbringung der angebotenen Leistungen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird – auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen)

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Soweit im Rahmen der angebotenen Leistungen Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere aufgrund einer ausdrücklichen Einwilligung oder soweit die Verarbeitung zur Erfüllung vertraglicher Pflichten oder aufgrund gesetzlicher Vorschriften zulässig ist.

4. Bereitstellung der Website und Hosting

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierbei handelt es sich insbesondere um:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• übertragene Datenmenge

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL (sofern vom Browser übermittelt)

Die Verarbeitung dieser Daten erfolgt, um den sicheren und störungsfreien Betrieb der Website zu gewährleisten, die Systemsicherheit und -stabilität sicherzustellen sowie zur technischen Fehleranalyse.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Website.

Die Website wird über Systeme.io gehostet. Weitere Informationen zur Datenverarbeitung durch Systeme.io können der Datenschutzerklärung des Anbieters entnommen werden.

Die Domain www.deinstillglueck.de wird über die IONOS SE verwaltet. Soweit im Rahmen der Domainverwaltung oder der technischen Bereitstellung personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im erforderlichen Umfang.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder auf sonstigem Wege werden die übermittelten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen verarbeitet.

Die Verarbeitung kann insbesondere folgende Daten umfassen:

• Name

• E-Mail-Adresse

• Inhalt der Anfrage

• Datum und Uhrzeit der Kontaktaufnahme

• weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung der jeweiligen Anfrage.

Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

6. Terminbuchung über Calendly

Zur Online-Terminbuchung wird der Dienst Calendly genutzt.

Bei der Buchung eines Termins werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere:

• Name

• E-Mail-Adresse

• gegebenenfalls Telefonnummer

• gewählter Termin

• weitere im Buchungsformular freiwillig angegebene Informationen

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Terminverwaltung sowie der Durchführung vorvertraglicher Maßnahmen und der Erfüllung des Beratungsvertrages.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Calendly verarbeitet personenbezogene Daten als eigenständiger Dienstleister. Dabei kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, erfolgt sie auf Grundlage der von der Europäischen Kommission anerkannten Rechtsgrundlagen für internationale Datenübermittlungen.

Weitere Informationen zur Datenverarbeitung durch Calendly sind der Datenschutzerklärung von Calendly zu entnehmen.

Die über Calendly erhobenen Daten werden nur so lange verarbeitet und gespeichert, wie dies zur Durchführung der Terminbuchung, der Vertragserfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die im Buchungsprozess angebotenen Zahlungsdienstleister genutzt. Je nach gewählter Zahlungsmethode erfolgt die Zahlungsabwicklung über PayPal.

Im Rahmen der Zahlungsabwicklung werden die für die Durchführung der Zahlung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Zahlungszeitpunkt sowie transaktionsbezogene Daten gehören.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und der Erfüllung des geschlossenen Vertrages.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister verarbeiten die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung. Es gelten die jeweiligen Datenschutzbestimmungen des gewählten Zahlungsdienstleisters.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder aufgrund gesetzlicher Vorschriften erforderlich ist.

8. Beratungsunterlagen, Nextcloud und Gesundheitsdaten

Zur Vorbereitung, Durchführung, Dokumentation und gegebenenfalls Nachbereitung der gebuchten Beratungsleistung wird ein persönlicher digitaler Beratungsordner bereitgestellt.

Über diesen Beratungsordner können insbesondere folgende Daten übermittelt und verarbeitet werden:

• ausgefüllte Fragebögen,

• Fotos,

• Videos,

• Dokumente,

• Gewichtsverläufe,

• Befunde sowie

• sonstige für die Beratung relevante Informationen.

Im Rahmen der Beratungsleistung können hierbei auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten der stillenden Person und/oder des Kindes, verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Vorbereitung, Durchführung, Dokumentation und gegebenenfalls Nachbereitung der vereinbarten Beratungsleistung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere aufgrund einer ausdrücklichen Einwilligung oder soweit die Verarbeitung zur Durchführung der angefragten Beratungsleistung gesetzlich zulässig ist.

Für die Bereitstellung des Beratungsordners wird eine datenschutzkonforme Nextcloud-Instanz genutzt.

Der Zugriff auf den jeweiligen Beratungsordner ist ausschließlich der jeweiligen Kundin bzw. dem jeweiligen Kunden sowie der Anbieterin möglich. Es werden angemessene technische und organisatorische Maßnahmen getroffen, um die Vertraulichkeit und Sicherheit der übermittelten Daten zu gewährleisten.

Die Beratungsunterlagen werden nur so lange gespeichert, wie dies zur Durchführung der Beratungsleistung, aufgrund gesetzlicher Aufbewahrungspflichten oder gemäß den in den Allgemeinen Geschäftsbedingungen geregelten Löschfristen erforderlich ist.

9. Videoberatung

Die Beratungsleistungen werden als Videoberatung über Nextcloud Talk durchgeführt.

Im Rahmen der Videoberatung werden die für die Durchführung des Beratungsgesprächs erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Bild-, Ton- und Kommunikationsdaten sowie die während des Beratungsgesprächs übermittelten Informationen gehören.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der vereinbarten Beratungsleistung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen der Videoberatung Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere aufgrund einer ausdrücklichen Einwilligung oder soweit die Verarbeitung zur Durchführung der angefragten Beratungsleistung gesetzlich zulässig ist.

Die Videoberatung wird nicht aufgezeichnet, sofern nicht im Einzelfall ausdrücklich etwas anderes vereinbart wurde.

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies zur Durchführung der Beratungsleistung, aufgrund gesetzlicher Aufbewahrungspflichten oder gemäß den in den Allgemeinen Geschäftsbedingungen geregelten Löschfristen erforderlich ist.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO sowie

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte kann jederzeit Kontakt mit der unter Ziffer 1 genannten verantwortlichen Stelle aufgenommen werden.

11. Beschwerderecht bei einer Aufsichtsbehörde

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren, wenn die Auffassung besteht, dass die Verarbeitung gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem sich der gewöhnliche Aufenthaltsort, der Arbeitsplatz oder der Ort des mutmaßlichen Datenschutzverstoßes befindet.

12. Datensicherheit

Diese Website nutzt dem aktuellen Stand der Technik entsprechende technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen.

Die Datenübertragung zwischen dem Endgerät und der Website erfolgt verschlüsselt mittels TLS-/SSL-Verschlüsselung.

Trotz aller technischen und organisatorischen Sicherheitsmaßnahmen kann die Datenübertragung im Internet Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist daher nicht möglich.

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in ihrer jeweils aktuellen Fassung.

Es bleibt vorbehalten, diese Datenschutzerklärung anzupassen, soweit dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

14. Newsletter

Auf der Website besteht die Möglichkeit, einen Newsletter zu abonnieren.

Bei der Anmeldung zum Newsletter werden die im Anmeldeformular eingegebenen personenbezogenen Daten, insbesondere die E-Mail-Adresse, verarbeitet, um den Newsletter regelmäßig zu versenden.

Für die Anmeldung wird das sogenannte Double-Opt-in-Verfahren verwendet. Nach der Anmeldung wird zunächst eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung der Anmeldung wird der Newsletter aktiviert.

Im Rahmen des Double-Opt-in-Verfahrens werden zudem Datum und Uhrzeit der Anmeldung sowie der Bestätigung und die IP-Adresse gespeichert, um den Anmeldevorgang nachweisen zu können.

Der Versand des Newsletters erfolgt über Systeme.io.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann der Abmeldelink im jeweiligen Newsletter genutzt oder eine entsprechende Mitteilung an die unter Ziffer 1 genannte verantwortliche Stelle gesendet werden.

Die zum Newsletterversand gespeicherten personenbezogenen Daten werden gelöscht, sobald die Einwilligung widerrufen wird oder der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Cookies und Cookie-Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, die Nutzung der Website zu ermöglichen, deren Sicherheit und Funktionalität zu gewährleisten sowie – soweit eine entsprechende Einwilligung erteilt wurde – weitere Dienste bereitzustellen.

Für die Verwaltung der Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien wird Cookiebot der Usercentrics A/S eingesetzt.

Cookiebot ermöglicht es, die Einwilligung in die Nutzung von Cookies entsprechend den gesetzlichen Vorgaben einzuholen, zu verwalten und zu dokumentieren. Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus,

• Datum und Uhrzeit der Einwilligung,

• Browserinformationen,

• anonymisierte IP-Adresse,

• eine zufällig vergebene Einwilligungs-ID (Consent-ID).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erfolgt, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung für den Einsatz einwilligungspflichtiger Cookies eingeholt wird.

Die Einwilligung kann jederzeit über die Einstellungen des Cookie-Banners mit Wirkung für die Zukunft geändert oder widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Cookiebot sind den Datenschutzhinweisen des Anbieters zu entnehmen.