Mehr Zeit für Menschen.
Weniger Papierkram.

Wir (nachfolgend „NaturaDesk“), informieren Dich an dieser Stelle über die Verarbeitungen personenbezogener Daten, für die wir Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung (DSGVO) sind. Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist unbeschwert Massage – Dennis Söllner, Pollnstr. 44, 85221 Dachau, Deutschland (Steuernummer: 107/275/01830). Neben der Möglichkeit der Kontaktaufnahme auf dem Postweg kannst Du jederzeit auch über kontakt@naturadesk.de oder dennis.soellner@web.de mit uns in Verbindung treten.

Nachfolgend haben wir die wichtigsten Informationen zu den von uns durchgeführten Datenverarbeitungen getrennt nach Betroffenengruppen für Dich zusammengestellt. Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DSGVO gemeint.

1. Nutzerinnen und Nutzer der Webseite
2. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
3. Kundinnen und Kunden
4. Nutzerinnen und Nutzer der NaturaDesk Software (Google API, Ultra-Cloud-Dienste & AVV)
5. Nutzerinnen und Nutzer der Online-Terminbuchung & Web-Anamnese (Patienten)
6. Besucherinnen und Besucher unserer Social Media Profile
7. Rechte der Betroffenen und weitere Angaben

1. Nutzerinnen und Nutzer der Webseite

Bei der Nutzung der Webseite https://naturadesk.de/ werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

• (i) Zwecke der Datenverarbeitung sind die Bereitstellung der von Dir aufgerufenen Inhalte der Webseite, die Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, die Fehlerbehebung, die Ermöglichung und Vereinfachung der Suche auf der Webseite und die Verwaltung von Cookies. Eine Änderung der Zwecke ist nicht geplant.
• (ii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), die eingestellte Sprache, Datum und Uhrzeit des Aufrufs. HTTP(S)-Daten fallen auch auf Servern von unseren Dienstleistern an (z.B. beim Abruf von Drittinhalten). Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
• (iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Webseite (Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 Nr. 2 TDDDG).
• (iv) Die Daten werden automatisch durch den Browser der Nutzerin oder des Nutzers zur Verfügung gestellt.
• (v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen. Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
• (vi) IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.
• (vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

2. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

• (i) Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation. Eine Änderung der Zwecke ist nicht geplant.
• (ii) Die verarbeiteten Daten sind:
  • Name
  • Kontaktdaten
  • Kommunikationsinhalte
  • Zeitpunkt und technische Metadaten der Kommunikation
• (iii) Rechtsgrundlagen der Verarbeitung Deiner Daten sind bei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b) DSGVO), bei Verträgen mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnerinnen und –partnern (Art. 6 Abs. 1 lit. f) DSGVO), sowie unsere gesetzlichen Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c) DSGVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f) DSGVO).
• (iv) Die Daten werden aktiv von Dir zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.
• (v) Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Für das Feedback-Formular setzen wir insbesondere den Dienst von Strato.
• (vi) Anfragen und reine Kommunikation werden ein Kalenderjahr nach abschließender Bearbeitung der Anfrage gelöscht.
• (vii) Die Angabe von Daten ist für den Erhalt weiterer Informationen erforderlich. Ohne Angabe von Daten können wir Deine Anfrage nicht bearbeiten.

3. Kundinnen und Kunden

• (i) Zweck der Datenverarbeitung ist die Erfüllung der Verpflichtungen aus unserem Vertragsverhältnis und die Erfüllung von gesetzlichen Pflichten. Eine Änderung der Zwecke ist nicht geplant.
• (ii) Die verarbeiteten Daten sind:
  • Stammdaten (Name, Adresse, Geburtsdatum und -ort)
  • Kontaktdaten (Telefon, Email-Adresse)
  • Zahlungsdaten
  • Korrespondenz- und Kommunikationsdaten
• (iii) Rechtsgrundlage für die Verarbeitung Deiner Daten ist die Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b) DSGVO), sowie unsere gesetzlichen Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c) DSGVO).
• (iv) Die Daten werden aktiv von Dir zur Verfügung gestellt.
• (v) Der Bestellprozess und die Zahlungsabwicklung für unsere Software-Lizenzen werden über unseren Online-Reseller und Merchant of Record Paddle.com Market Limited (Judd House, 18-29 Mora Street, London EC1V 8BT, UK) abgewickelt. Kontakt- und Vertragsdaten können darüber hinaus an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Banken, Zahlungsdienstleister, Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages erforderlich ist. Im Einzelfall können Daten an Inkassodienstleister, Rechtsanwältinnen und Rechtsanwälte sowie Gerichte übermittelt werden. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
• (vi) Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von acht Kalenderjahren nach Vertragsende gespeichert.
• (vii) Die Bereitstellung von Daten ist gesetzlich und vertraglich vorgeschrieben und für einen Vertragsabschluss erforderlich. Ohne Preisgabe personenbezogener Daten ist eine Vertragsdurchführung nicht möglich.

4. Nutzerinnen und Nutzer der NaturaDesk Software (Google API, Ultra-Cloud-Dienste & AVV)

In den Editionen Basic und Premium erfolgt die Datenverarbeitung primär lokal auf dem Endgerät der Praxis. Für Schnittstellen und optionale Cloud-Funktionen gelten folgende Regelungen:

• (i) Google Kalender API: Die Desktop-Anwendung bietet eine Funktion zur Synchronisierung von Praxisterminen mit dem Google Kalender der Nutzer. Die Nutzung der über Google APIs erhaltenen Informationen erfolgt strikt im Einklang mit der Google API Services User Data Policy (inkl. Limited Use Requirements). Es findet kein Verkauf von Google-Nutzerdaten statt; Termine verbleiben lokal bzw. im persönlichen Google-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
• (ii) Ultra-Cloud-Dokumentenspeicher & Datenbank (Hetzner Online GmbH): Bei Nutzung der Ultra-Edition oder gebuchten Speicherpaketen (10 GB / 20 GB Zusatzspeicher) für Behandlungsverträge, Anamnesebögen, Befunde und digitale Signaturen werden diese Daten auf zertifizierten Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechenzentren Falkenstein/Nürnberg) gehostet. Sämtliche Dokumente und Verträge werden vor der Ablage nach dem Standard AES-256 verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. dem zwischen NaturaDesk und der Praxis geschlossenen Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO), welcher direkt in der Software und beim Onboarding digital hinterlegt ist.
• (iii) SMS-Benachrichtigungen & Sicherheitscodes (Seven.io): Soweit Praxen den automatisierten SMS-Versand (Terminerinnerungen, Buchungsbestätigungen, SMS-Passwort-PINs) aktivieren, werden die Empfänger-Mobilfunknummer und der Nachrichtentext transportverschlüsselt (TLS) an unseren deutschen Gateway-Partner Seven Communications GmbH & Co. KG (Willestr. 4–6, 24103 Kiel, Deutschland; Serverstandort Deutschland) übermittelt. Eine dauerhafte Speicherung der Nachrichteninhalte bei Seven.io findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. AVV.

5. Nutzerinnen und Nutzer der Online-Terminbuchung & Web-Anamnese (Patienten)

Über das von uns für Praxen bereitgestellte Web-Buchungsportal können Patientinnen und Patienten Termine online anfragen und buchen sowie im Vorfeld Web-Anamnesebögen ausfüllen.

• (i) Zwecke der Datenverarbeitung: Die erhobenen Daten werden ausschließlich zur Vermittlung, Koordination, Bestätigung und Erinnerung des Behandlungstermins zwischen der Patientin/dem Patienten und der jeweiligen Praxis sowie ggf. zur Vorbereitung der Behandlung (Web-Anamnese) verarbeitet.
• (ii) Verarbeitete Daten: Vor- und Nachname, Kontaktdaten (E-Mail-Adresse, Telefon-/Mobilfunknummer, ggf. Adresse für Hausbesuche), Termindetails (Leistung, Datum, Uhrzeit, Bemerkung/Grund) sowie im Rahmen der Web-Anamnese übermittelte Gesundheitsangaben.
• (iii) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Soweit bei Anamneseangaben oder Buchungsgründen Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage der ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).
• (iv) Empfänger & technische Auftragsverarbeiter:
  • Behandelnde Praxis: Verantwortliche Stelle für die Durchführung der Behandlung und die weitere Patientenakte ist die jeweils gebuchte Praxis.
  • Hosting & Infrastruktur (Hetzner Online GmbH): Das Buchungsportal wird auf deutschen Servern der Hetzner Online GmbH (Gunzenhausen) unter strenger TLS-Transportverschlüsselung gehostet.
  • SMS-Zustellung (Seven.io): Bei Buchungsbestätigung oder Erinnerung per SMS wird die Mobilfunknummer verschlüsselt an die Seven Communications GmbH & Co. KG (Kiel) übermittelt.
• (v) Speicherdauer: Buchungsdaten im Online-Portal werden nach Übernahme in das lokale bzw. Cloud-System der gebuchten Praxis bzw. nach Ablauf der buchungsrelevanten Fristen datenschutzkonform gelöscht.

6. Besucherinnen und Besucher unserer Social Media Profile

NaturaDesk verfügt über Profile auf Social Media. Die Social Media Plattformen werden von Dienstleistern betrieben, die die Daten für die Bereitstellung solcher Seiten verarbeiten.

• (i) Der Zweck der Datenverarbeitung auf unseren Social Media Profilen ist es, interessante Inhalte zu bieten und mit Besucherinnen und Besuchern auf Social Media Plattformen zu interagieren. Je nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media Präsenz zu verbessern.
• (ii) Bei den verarbeiteten Daten handelt es sich um Inhalts- und Nutzungsdaten auf den Social Media Profilen.
• (iii) Informationen und Daten, die auf den Social Media Profilen von NaturaDesk angezeigt oder geteilt werden, können für den jeweiligen Betreiber der Social Media Plattform, seine Nutzerinnen bzw. Nutzer oder beauftragte Dienstleister zugänglich sein.
• (iv) Weitere Einzelheiten zur Datenverarbeitung werden im nachfolgenden dargestellt:
  
  Instagram:
  Wir und Meta Platforms Ireland Limited, 4 Grad Canal Square, Dublin 2, Ireland (nachfolgend „Meta“) als Anbieter von Instagram sind gemeinsam für die Verarbeitung personenbezogener Daten über das Instagram Profil von NaturaDesk verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum.
  
  Gemäß der Vereinbarung ist Meta dafür verantwortlich, die betroffenen Personen über die Verarbeitung zu informieren. Die Datenschutzrichtlinie von Instagram ist abrufbar unter: https://privacycenter.instagram.com/policy/.
  
  Betroffene Personen können ihre Rechte gegenüber jedem der für die Verarbeitung Verantwortlichen, NaturaDesk und/oder Meta, geltend machen. Weitere Informationen über die Daten, die Meta mit NaturaDesk teilt, findest Du unter https://privacycenter.instagram.com/policy/. Die Rechtsgrundlage für die Verarbeitung der Daten durch Meta ist unser berechtigtes Interesse an der Analyse der Nutzungsdaten zur Verbesserung des Instagram Profils von NaturaDesk (Art. 6 Abs. 1 lit. f) DSGVO).

7. Rechte der Betroffenen und weitere Angaben

• (i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
• (ii) Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.
• (iii) Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von der betroffenen Person verarbeiten.
• (iv) Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung und Ergänzung.
• (v) Es kann jederzeit die Löschung der personenbezogenen Daten verlangt werden, sofern wir nicht rechtlich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.
• (vi) Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung der personenbezogenen Daten verlangt werden.
• (vii) Es besteht das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
• (viii) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so kann der Verarbeitung unter Angabe von Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
• (ix) Erfolgt die Datenverarbeitung auf Grundlage einer Einwilligung oder im Rahmen eines Vertrages, so besteht ein Recht auf Übertragung der von bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• (x) Sofern wir die Daten auf Grundlage einer Einwilligungserklärung verarbeiten, besteht jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
• (xi) Du hast außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Du der Auffassung bist, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.