2 . Begriffsbestimmungen a . Personenbezogene Daten "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zu- ordnung zu einer Kennung wie einem Namen, zu einer Kennnummer oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physio- logischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. b . Verarbeitung "Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusam- menhang mit Personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offen- legung durch Übermittlung, Ver- breitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 3 . Folgende Daten werden verarbeitet: i . Basisdaten (Vorname, Nachname, Anschrift, Kontaktdaten, Geburts- datum) i i . Abrechnungsdaten i i i . Gesundheitsdaten: Die vor, während und nach der Behandlung erfassten Daten zu Ihrem Gesundheitszustand und Ihrer körperlichen Verfassung einschließlich Krankengeschichte, Behandlungsplan, Medikation, Bildmaterial zur Fotodokumen- tation (Anamnese- und Behand- lungsdaten). 4 . Zwecke und Rechtsgrundlagen der Datenverarbeitung: Ich verarbeite Ihre Basis- und Abrech- nungsdaten zwecks Vertragserfüllung und Abrechnung meiner Leistungen. Hin- sichtlich der Verarbeitung durch den Zahlungsanbieter wird auf dessen Daten- schutzerklärung verwiesen. Rechtsgrund- lage für die Verarbeitung Ihrer Basis- und Abrechnungsdaten ist Art. 6 Abs. 1 Satz 1 b DSGVO. Ihre Anamnese- und Behandlungsdaten werden ebenfalls zur Vertragserfüllung benötigt (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 a und b, Art. 9 Abs. 2a DSGVO). Zudem verwende ich Ihre Basisdaten (nur Name, Adresse) dazu, um Sie per Post zu Zwecken des Direktmarketings über meine Angebote, Aktionen und Leistungen zu informieren (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 f DSGVO). Sofern Sie gesondert und ausdrücklich darin eingewilligt haben, werde ich Ihnen auch per E-Mail, Telefon, Fax oder über soziale Medien Werbung im vorgenannten Sinne zukommen lassen (Art. 6 Abs. 1 Satz 1 a DSGVO). Sofern Sie mir zu anderen Zwecken als zur Durchführung der Behandlung personen- bezogene Daten mitteilen, hängt der Zweck der Datenverarbeitung von Ihrem Anliegen ab. Ich werde Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten. Sofern Sie mit mir über E-Mail kommunizieren, werden Ihre E-Mails und die darin mitgeteilten personenbezogenen Daten in meinem Auftrag auf den Servern meines E-Mail Anbieters: www.t-online.de gespeichert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 a und f DSGVO. Mein berechtigtes Interesse zur Datenverarbeitung im Sinne von Art. 6 Abs. 1 Satz 1 f DSGVO folgt daraus, dass ich Ihr Anliegen ohne Ihre Daten nicht bearbeiten kann. 5 . Übermittlung der Daten an ein Drittland Ich übermittle keine der von dieser Erklärung erfassten personenbezogenen Daten an Drittländer. 6 . Freiwilligkeit der Datenbereitstellung Die Bereitstellung der unter Ziffer 3. genannten personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Sofern Sie meine Praxis besuchen, ohne eine Behandlung oder Beratung zu buchen, ist die Datenbereitstellung freiwillig. 7 . Dauer der Speicherung Ihrer Daten Personenbezogene Daten, die ich für Ver- tragszwecke verarbeite (Basisdaten, Ab- rechnungsdaten), speichere ich im Rahmen der steuerrechtlichen und handels- rechtlichen Aufbewahrungsfristen. Die Anamnese- und Behandlungsdaten spei- chere ich für einen Zeitraum von 10 Jahren. Sofern Sie mir zu anderen Zwecken als zur Durchführung der Behandlung personen- bezogene Daten mitteilen, hängt die Dauer der Datenverarbeitung von Ihrem Anliegen ab. Ihre E-Mails werden auf den Servern meines E-Mail Anbieters für einen Zeitraum von 6 Jahren gespeichert, sofern Sie nicht längeren steuerrechtlichen und handels- rechtlichen Aufbewahrungsfristen unter- liegen. 8 . Widerspruchsrecht Sie haben das Recht, jederzeit Wider- spruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben und sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Daten weiter zu erheben. Sofern ich von Ihnen personenbezogene Daten verarbeite, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personen- bezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO). 9 . Weitere Rechte des Betroffenen Sie haben im Rahmen der DSGVO hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die bei mir vorhandenen Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Zudem haben Sie im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser (Art. 7 Abs. 3 DSGVO). Ich weise daraufhin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichts- behörde in begründeten Fällen zu beschweren (Art. 77 DSGVO). Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten des Anbieters finden Sie nachstehend. 1 0 . Kontaktdaten Anbieter als verantwortliche Stelle: Karin Santl Breitensteinstrasse 54 a 83075 Bad Feilnbach Datenschutzaufsichtsbehörde: Dr. Thomas Petri Wagmüller Str. 18 80538 München