Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Angaben finden Sie in den weiteren Abschnitten.

Die Datenverarbeitung auf dieser Website erfolgt durch mich als Betreiberin. Meine Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" und im Impressum.

Ein Teil Ihrer Daten erreicht mich dadurch, dass Sie sie mir mitteilen – etwa wenn Sie das Kontaktformular ausfüllen, mir schreiben oder anrufen. Andere Daten erfasst beim Aufruf der Website automatisch das technische System meines Hosting-Anbieters, vor allem technische Angaben wie Browser, Betriebssystem oder Uhrzeit des Aufrufs.

Die automatisch erfassten Daten dienen dazu, die Website fehlerfrei und sicher bereitzustellen. Ihre Anfragen verarbeite ich, um sie zu beantworten und gegebenenfalls einen Termin mit Ihnen zu vereinbaren. Eine Auswertung Ihres Verhaltens zu Werbe- oder Profilzwecken findet nicht statt; es wird kein Werbeprofil gebildet. Eine Reichweitenmessung ohne Werbe- oder Profilbildung findet nur statt, wenn Sie sie freigeben (siehe Abschnitt „Reichweitenmessung").

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten zu erhalten. Sie können deren Berichtigung oder Löschung verlangen, eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, der Verarbeitung widersprechen und sich bei der zuständigen Aufsichtsbehörde beschweren. Wenden Sie sich dafür jederzeit an mich.

Angaben zu Ihrer Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Für eine erste Kontaktaufnahme über diese Website brauche ich sie nicht. Bitte schildern Sie Beschwerden, Diagnosen oder Vorerkrankungen deshalb nicht im Kontaktformular, sondern im Gespräch oder in der Sprechstunde. Teilen Sie mir solche Angaben dennoch mit, verarbeite ich sie allein zu dem Zweck, zu dem Sie sie mir übermittelt haben, und unterliege dabei zusätzlich meiner beruflichen Schweigepflicht. Mit dem Absenden des Formulars erteilen Sie dafür Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; Sie können sie jederzeit für die Zukunft widerrufen.

Diese Website wird bei einem externen Dienstleister betrieben (Hoster). Die personenbezogenen Daten, die beim Aufruf dieser Website erfasst werden, liegen auf dessen Servern. Dabei handelt es sich vor allem um IP-Adressen, Zugriffszeitpunkte, Metadaten der Verbindung sowie um Angaben, die Sie über das Kontaktformular übermitteln.

Hoster ist:
Goldhammer & Kerwel GbR
Am Jägerkopf 4
38855 Wernigerode

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots durch einen fachkundigen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Verarbeitung findet in Deutschland statt.

Mit dem genannten Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er stellt sicher, dass der Hoster die Daten der Besucherinnen und Besucher dieser Website nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle sie vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung. Ich weise darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christel Müller
Stecklenberger Hauptstraße 23
06502 Thale OT Stecklenberg, Deutschland
Telefon: 0152 0150 77 12
E-Mail: schmerztherapiemueller@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für meine Praxis besteht keine Pflicht, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an mich.

Verarbeite ich Daten mit Ihrer Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Dient die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Behandlungs- bzw. Terminverhältnisses, ist sie auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Darüber hinaus verarbeite ich Daten, soweit dies zur Wahrung meiner berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere für den sicheren Betrieb dieser Website. Auf Zugriffe auf Ihr Endgerät findet zusätzlich § 25 TDDDG Anwendung.

Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben Ihre Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Daten gebe ich nur weiter, soweit es für die beschriebenen Zwecke erforderlich ist. Empfänger sind in diesem Rahmen der Hosting-Anbieter dieser Website, der Betreiber des für den Versand genutzten Mailservers sowie der Anbieter des E-Mail-Postfachs (Google), in dem ich Anfragen lese. Mit Dienstleistern, mit denen eine Auftragsverarbeitung vereinbart ist, bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

Einzelne der eingebundenen Dienste haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); gleichwohl lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen. Betroffen sind auf dieser Website die Karte von Google Maps und der Spamschutz mit Cloudflare Turnstile, die beide erst nach Ihrer Freigabe laden, sowie das Gmail-Postfach, in dem ich Anfragen lese – auch die über das Kontaktformular zugestellten.

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auf dieser Website ändern oder widerrufen Sie Ihre Auswahl jederzeit über den Verweis „Cookie-Einstellungen" in der Fußzeile jeder Seite.

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für meine Praxis zuständig ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an eine dritte Person in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Sie können außerdem die Einschränkung der Verarbeitung verlangen – etwa solange die Richtigkeit Ihrer Daten geprüft wird oder wenn Sie die Daten statt einer Löschung zur Geltendmachung von Rechtsansprüchen benötigen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schlosssymbol zeigt. Ist sie aktiv, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Beim ersten Aufruf frage ich mit einem Einwilligungsbanner, welche Dienste geladen werden dürfen. Ich setze keine Cookies zu Werbe- oder Marketingzwecken und binde keine Dienste ein, die Sie beim bloßen Aufruf wiedererkennen. Zur Wahl stehen die Kategorien notwendige Funktionen, Spamschutz im Formular, Karten und Reichweitenmessung.

Technisch notwendig und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind:

• ein Eintrag im Sitzungsspeicher Ihres Browsers (Session Storage), mit dem sich die Seite beim Blättern Ihre Scrollposition merkt. Er enthält keine Kennung und wird gelöscht, sobald Sie den Browser-Tab schließen.
• während einer nicht öffentlichen Vorschau ein Cookie, das den eingegebenen Zugangscode speichert, damit Sie ihn nicht auf jeder Seite erneut eingeben müssen. Auf der veröffentlichten Website wird es nicht gesetzt.
• Ihre Einwilligungsentscheidung selbst. Sie wird in einem Cookie und einem Eintrag im lokalen Speicher Ihres Browsers abgelegt (jeweils unter dem Namen „c15t"). Gespeichert werden Ihre Auswahl, der Zeitpunkt und eine zufällige Kennung, die keiner Person zugeordnet ist. So muss die Abfrage nicht bei jedem Seitenaufruf wiederholt werden.

Ihre Entscheidung bleibt in Ihrem Browser; eine Kopie auf dem Server wird nicht angelegt. Widerrufen können Sie Ihre Einwilligung jederzeit über „Cookie-Einstellungen" am Fuß der Seite.

Alle übrigen Dienste laden erst nach Ihrer Freigabe: die Karte von Google Maps nach Zustimmung zur Kategorie „Karten", der Spamschutz des Kontaktformulars nach Zustimmung zur Kategorie „Spamschutz" und die Reichweitenmessung nach Zustimmung zur Kategorie „Reichweitenmessung". Wer ablehnt, baut zu diesen Diensten keine Verbindung auf.

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen. Dazu dient der Verweis „Cookie-Einstellungen" in der Fußzeile jeder Seite. Der Widerruf wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Anbieter dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wenn Sie mir über das Formular auf der Kontaktseite eine Anfrage senden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie – freiwillig – Ihre Telefonnummer und einen Wunschzeitraum, um die Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; ohne sie kann ich Ihre Anfrage nicht zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung einer Behandlung dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Soweit Sie in Ihrer Nachricht Angaben zu Ihrer Gesundheit machen, stützt sich die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden ebenfalls erteilen. Die Angaben werden nicht über ein Formular eines Drittanbieters erhoben. Gegen automatisierte Zusendungen schützen ein verstecktes Feld und eine Mindestdauer beim Ausfüllen; zusätzlich prüft – nur nach Ihrer Freigabe – Cloudflare Turnstile (unten beschrieben). Der Inhalt Ihrer Nachricht wird auf dem Server nicht protokolliert.

Die Nachricht wird über einen Mailserver zugestellt und bleibt im Empfangspostfach, bis Ihr Anliegen erledigt ist. Das Empfangspostfach liegt bei Google (siehe „E-Mail-Postfach und Zustellung der Formularanfragen"). Sie können die Löschung jederzeit verlangen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Damit das Kontaktformular nicht von Maschinen missbraucht wird, prüfe ich beim Absenden mit Turnstile, ob die Anfrage von einem Menschen stammt. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; verantwortlich für die Verarbeitung ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile lädt erst nach Ihrer ausdrücklichen Freigabe (Kategorie „Spamschutz"). Ohne diese Zustimmung wird weder das Skript geladen noch Ihre IP-Adresse an Cloudflare übermittelt; das Formular weist dann auf Telefon und E-Mail als Alternativen hin. Nach der Freigabe beginnt die Prüfung, sobald Sie das Formular ausfüllen. Dabei wird eine Verbindung zu Cloudflare aufgebaut und Ihre IP-Adresse dorthin übermittelt; außerdem wertet Turnstile technische Merkmale Ihres Browsers aus und legt dafür Informationen auf Ihrem Endgerät ab. Nach Angaben des Anbieters wird dabei kein Profil über Ihr Verhalten auf anderen Websites gebildet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen.

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Näheres zum Umgang mit Ihren Daten bei Cloudflare: cloudflare.com/de-de/privacypolicy.

Wenn Sie mich per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeite ich Ihre Angaben einschließlich der Verbindungsdaten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem Anliegen mit Bezug zu einer Behandlung oder einem Termin, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Auf dieser Website sind lediglich Verweise auf meine Telefonnummer und auf WhatsApp gesetzt. Erst wenn Sie einen solchen Verweis anklicken, baut Ihr Gerät eine Verbindung zum jeweiligen Dienst auf; vorher werden keine Daten an diesen übermittelt. Nutzen Sie WhatsApp, verarbeitet die WhatsApp Ireland Limited Ihre Rufnummer und die Nachrichteninhalte nach ihren eigenen Bestimmungen, auf die ich keinen Einfluss habe. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Telefon, die E-Mail oder das Kontaktformular.

Anfragen über das Kontaktformular werden über den Mailserver meines Hosting-Anbieters (Goldhammer & Kerwel GbR, Deutschland) versendet und in einem Postfach bei Google (Gmail) zugestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verantwortlich für die Verarbeitung kann auch die Google LLC in den USA sein. Google verarbeitet dabei Absenderadresse, Betreff, Inhalt der Nachricht und die technischen Zustelldaten.

Die auf dieser Website angezeigte E-Mail-Adresse gehört zu demselben Postfach bei Google. Schreiben Sie mir direkt dorthin, verarbeitet Google dieselben Daten. Eine Übermittlung in die USA ist möglich; Google stützt sie auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf den EU-US Data Privacy Framework.

Rechtsgrundlage für die Zustellung und das Lesen Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder einen Termin geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Erreichbarkeit). Bitte berücksichtigen Sie bei der Wahl des Weges, dass Formular und angezeigte E-Mail-Adresse über Google laufen, und schildern Sie gesundheitliche Fragen lieber im persönlichen Gespräch. Telefonisch erreichen Sie mich ohne diesen Umweg.

Auf der Kontaktseite ist eine Karte des Dienstes Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt nicht automatisch: Sie sehen zunächst nur einen Hinweis und entscheiden selbst, ob Sie sie laden möchten – mit dem Klick auf „Karte laden" oder mit der Zustimmung zur Kategorie „Karten" im Einwilligungsbanner. Bis dahin entsteht keine Verbindung zu Google.

Nach der Freigabe werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Google übertragen; eine Übermittlung in die USA ist dabei möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Alternativ können Sie die Adresse direkt in Google Maps oder in einem anderen Kartendienst öffnen. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Diese Website lädt alle Schriftarten vom eigenen Server. Eine Verbindung zu Servern Dritter – etwa zu Google Fonts – entsteht dabei nicht, und es werden keine Daten an Dritte übermittelt.

Nur nach Ihrer Freigabe (Kategorie „Reichweitenmessung") messe ich ohne Werbe- oder Profilbildung, welche Seiten aufgerufen werden. Die Messung läuft über selbst betriebene Analyse-Instanzen (Umami und Rybbit) auf Servern der Goldhammer & Kerwel GbR in Deutschland. Ihr Browser sendet dabei ausschließlich an die eigene Domain; es werden keine Cookies zu Messzwecken gesetzt und keine Daten an Dritte weitergegeben. Erfasst werden die aufgerufene Adresse, die verweisende Seite, Browsertyp, Sprache und Bildschirmgröße. Zur Zählung von Sitzungen und für eine grobe Länderzuordnung wird Ihre IP-Adresse an die selbst betriebenen Instanzen übermittelt und dort verarbeitet; sie wird nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.

Ergänzend setze ich Rybbit ein, eine weitere selbst betriebene Open-Source-Lösung auf demselben Server wie Umami. Rybbit legt eine zufällige Besucher-ID im lokalen Speicher Ihres Browsers ab (Local Storage). Damit erkenne ich, ob jemand die Website erneut besucht – nur auf dieser Website und nur in diesem Browser. Die ID enthält keine Angaben zu Ihrer Person.

Rybbit zeichnet außerdem Sitzungen auf (Session Replay): wie die Seite dargestellt wurde, wohin Sie gescrollt und was Sie angeklickt haben. So erkenne ich, wo die Bedienung hakt. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Zusätzlich werden technische Fehlermeldungen (JavaScript-Fehler) erfasst, die beim Aufruf der Seite in Ihrem Browser auftreten, damit ich Fehler beheben kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Zusätzlich können Sie die Messung hier für diesen Browser ausschalten:

Diese Website bindet keine Plugins sozialer Netzwerke ein und schaltet keine Werbung.