Datenschutzerklärung

Die Betreiberin dieser Seiten, die YI-AN TCM-Praxis, befolgt die gesetzlichen Vorgaben zum Datenschutz gemäß der Datenschutz-Grundverordnung (DSGVO), wie sie ab 25.05.2018 in Kraft getreten sind. Den Schutz Ihrer personenbezogenen Daten nehmen wir äußerst ernst. Ihre personenbezogenen Daten werden vertraulich und gemäß des gesetzlich vorgeschriebenen Datenschutzes sowie gemäß dieser Datenschutzerklärung behandelt.

Die Nutzung dieser Website ist mit Ausnahme der Übertragung der IP-Adresse grundsätzlich ohne Angabe personenbezogener Daten möglich.

Für die Terminvereinbarung ist die Angabe personenbezogener Daten und eine Verarbeitung durch die Mitarbeiter der YI-AN TCM-Praxis zum Zweck der Kontaktaufnahme jedoch nötig. Der Aufruf einer Internet-Website im Allgemeinen ist ohne eine Übertragung der IP-Adresse nach gegenwärtigem Stand der Technik unmöglich.

Die Betreiberin weist explizit darauf hin, dass Datenübertragung im Internet im Allgemeinen (beispielsweise bei der Kommunikation mittels E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist aufgrund der Beschaffenheit und technischen Struktur des Internets nicht möglich. Soweit auf diesen Seiten andere personenbezogene Daten als die IP-Adresse (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Durch die hier verfasste Datenschutzerklärung möchten wir Nutzer dieser Website wie gesetzlich vorgeschrieben über Art und Umfang der von uns erhobenen und verarbeiteten personenbezogenen Daten, wie sie für die Terminvereinbarung und Anfahrtsbeschreibung nötig sind, aufklären. Zudem soll diese Datenschutzerklärung Sie über Ihre Rechte gemäß DSGVO aufklären.

1. Begriffsbestimmungen

Diese Datenschutzerklärung soll gemäß der Vorgabe der DSGVO einfach lesbar und verständlich sein. Dazu werden hier die Begriffsbestimmungen des DSGVO wiedergegeben. Im Sinne der Verordnung DSGVO bezeichnen die Ausdrücke:

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
„Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
„genetische Daten“ personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;
„biometrische Daten“ mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten;
„Gesundheitsdaten“ personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;
„Hauptniederlassung“
1. im Falle eines Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung;
2. im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union oder, sofern der Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt;
„Vertreter“ eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt;
„Unternehmen“ eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen;
„Unternehmensgruppe“ eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht;
„verbindliche interne Datenschutzvorschriften“ Maßnahmen zum Schutz personenbezogener Daten, zu deren Einhaltung sich ein im Hoheitsgebiet eines Mitgliedstaats niedergelassener Verantwortlicher oder Auftragsverarbeiter verpflichtet im Hinblick auf Datenübermittlungen oder eine Kategorie von Datenübermittlungen personenbezogener Daten an einen Verantwortlichen oder Auftragsverarbeiter derselben Unternehmensgruppe oder derselben Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, in einem oder mehreren Drittländern;
„Aufsichtsbehörde“ eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;
„betroffene Aufsichtsbehörde“ eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil
1. der Verantwortliche oder der Auftragsverarbeiter im Hoheitsgebiet des Mitgliedstaats dieser Aufsichtsbehörde niedergelassen ist,
2. diese Verarbeitung erhebliche Auswirkungen auf betroffene Personen mit Wohnsitz im Mitgliedstaat dieser Aufsichtsbehörde hat oder haben kann oder
3. eine Beschwerde bei dieser Aufsichtsbehörde eingereicht wurde;
„grenzüberschreitende Verarbeitung“ entweder
1. eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist, oder
2. eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann;
„maßgeblicher und begründeter Einspruch“ einen Einspruch im Hinblick darauf, ob ein Verstoß gegen diese Verordnung vorliegt oder nicht oder ob die beabsichtigte Maßnahme gegen den Verantwortlichen oder den Auftragsverarbeiter im Einklang mit dieser Verordnung steht, wobei aus diesem Einspruch die Tragweite der Risiken klar hervorgeht, die von dem Beschlussentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten in der Union ausgehen;
„Dienst der Informationsgesellschaft“ eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates;
„internationale Organisation“ eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde.

2. Name und Anschrift der für die Verarbeitung Verantwortlichen

Yian Wang
Glockenstraße 6, 40476 Düsseldorf
Tel.: 0211-15848637 · Mob.: 0162-7274986
E-Mail: info@yiantcmpraxis.de

3. Hosting

Diese Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter gehostet und über deren Netzwerk ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource) verarbeitet, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA stützt sich Cloudflare auf Standardvertragsklauseln sowie auf seine Zertifizierung unter dem EU-US Data Privacy Framework.

4. Cookies

Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser – weder für den Betrieb noch für Statistik. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Es sind auch keine externen Inhalte eingebettet, die beim Aufruf einer Seite Daten an Dritte übertragen würden (siehe Ziffer 14).

5. Allgemeine Datenerfassung

Die Website der Praxis erfasst, sobald ein Nutzer die Website aufruft, die im Folgenden genannten allgemeinen Daten. Dies geschieht im Rahmen der technischen Erfordernisse, die der Aufruf und die Darstellung einer Website, gemäß gegenwärtigem Stand der Technik, mit sich bringen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers unseres Hosters gespeichert. Erfasst werden können folgende Informationen:

Eine Internet-Protokoll-Adresse (IP-Adresse)
Die Website, von welcher der Nutzer auf die Website der Praxis gelangt
Der Browsertyp und dessen Versionsnummer
Das Betriebssystem des Nutzers
Den Internetservice-Provider des Nutzers
Unterwebseiten, die von unserer Website aus angesteuert werden
Uhrzeit und Datum eines Aufrufs der Website

Diese Daten werden nur aufgrund der technischen Erfordernisse genutzt, die der Aufruf und die Darstellung einer Website, gemäß gegenwärtigem Stand der Technik, mit sich bringen. Wir nutzen die aufgeführten Daten hingegen nicht, um Rückschlüsse auf einen Nutzer der Website zu ziehen. Diese allgemeinen Daten werden zudem getrennt von den Daten gespeichert, die ein Nutzer angibt, um mit der Praxis zwecks Terminvereinbarung oder einer anderen Anfrage Kontakt aufzunehmen.

6. Kontaktaufnahme

Die Terminvereinbarung erfolgt derzeit telefonisch oder per E-Mail über die unter Ziffer 2 genannten Kontaktdaten; ein Kontaktformular ist auf dieser Website nicht eingerichtet. Die dabei von Ihnen übermittelten Angaben verarbeiten wir ausschließlich zur Beantwortung Ihrer Anfrage und zur praxisinternen Verarbeitung. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.

7. Reichweitenmessung

Zur Auswertung der Websitenutzung setzen wir Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher; es werden ausschließlich aggregierte Angaben wie aufgerufene Seiten und Ladezeiten erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch einwandfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Sperrung und Löschung personenbezogener Daten

Der für die Verarbeitung Verantwortliche der YI-AN TCM-Praxis verarbeitet und hält personenbezogene Daten nur so lange vor, wie es für den Speicherungszweck oder gemäß der Gesetze, denen der Verantwortliche durch den Gesetzgeber unterliegt, vorgesehen ist.

Ist der Speicherungszweck nicht mehr gegeben oder verliert ein die Datenspeicherung vorschreibendes Gesetz seine Gültigkeit, so löschen wir die personenbezogenen Daten.

9. Rechte des Nutzers dieser Website

Als Nutzer dieser Website haben Sie gemäß DSGVO die folgenden Rechte.

Auskunftsrecht gemäß DSGVO Kapitel 3 Artikel 15
Recht auf Berichtigung gemäß DSGVO Kapitel 3 Artikel 16
Recht auf Löschung gemäß DSGVO Kapitel 3 Artikel 17
Recht auf Einschränkung der Verarbeitung gemäß Kapitel 3 Artikel 18
Recht auf Datenübertragbarkeit gemäß Kapitel 3 Artikel 20
Widerspruchsrecht gemäß Kapitel 3 Artikel 21
Recht nach Artikel 22 „Automatisierte Entscheidungen im Einzelfall einschließlich Profiling“ gemäß DSGVO Kapitel 3
Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 77; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

10. Automatisierte Entscheidungsfindung

Diese Website verwendet keine automatisierten Entscheidungsfindungen und kein Profiling.

11. Bewerbung und Bewerbungsverfahren

Die personenbezogenen Daten eines Bewerbers, der sich bei uns bewirbt, werden zum Zweck des Bewerbungsverfahrens gespeichert. Wird ein Arbeitsvertrag mit dem Bewerber abgeschlossen, so werden die personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses gespeichert. Die Bewerbungsunterlagen und damit verbundene personenbezogene Daten werden hingegen automatisch innerhalb von 2 Monaten gelöscht, falls kein Arbeitsvertrag mit dem Bewerber abgeschlossen wird und falls kein berechtigtes Interesse an der weiteren Speicherung vorliegt, wie dieses infolge einer Beweispflicht im Zuge eines Verfahrens nötig sein könnte.

12. Speicherungsdauer personenbezogener Daten

Personenbezogene Daten werden von uns nur so lange gespeichert, wie es die gesetzliche Aufbewahrungsfrist vorsieht oder wie ein Speicherungszweck im Zuge der Behandlung in der YI-AN TCM-Praxis vorliegt.

13. Urheber- und Kennzeichenrecht

Für die auf dieser Website veröffentlichten Texte und Abbildungen besteht urheberrechtlicher Schutz. Jede Verwertung, die aus urheberrechtlicher Sicht nicht ohne schriftliche Zustimmung gestattet ist, bedarf der vorherigen schriftlichen Einwilligung des Urhebers. Dies gilt für die Vervielfältigung, Einspeicherung, Bearbeitung, Übersetzung sowie für die Wiedergabe oder Bearbeitung von Inhalten in elektronischen Medien und Systemen.

14. Karten und externe Links

Auf dieser Website ist keine Karte eingebettet. Die Karte auf der Kontaktseite ist ein von uns selbst gehostetes Bild auf Grundlage von OpenStreetMap-Daten; beim Aufruf der Seite wird keine Verbindung zu einem Kartendienst hergestellt. Daneben finden Sie dort einen Link zu Google Maps. Solange Sie diesen Link nicht anklicken, werden keinerlei Daten an Google übertragen. Folgen Sie dem Link, verlassen Sie unsere Website; anschließend gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen. Weitere Informationen: policies.google.com/privacy.

Diese Datenschutzerklärung wurde auf Grundlage des Datenschutzerklärungs-Generators der Deutschen Gesellschaft für Datenschutz und dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt. Die Datenschutzerklärung wurde darüber hinaus in vielen Punkten, die den Datenschutz in der YI-AN TCM-Praxis betreffen, angepasst und ergänzt.