Datenschutzerklärung
Datenschutzerklärung
1 Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie im Rahmen der Stillberatung erhobene Gesundheitsdaten) ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen deutschen Datenschutzgesetzen.
Diese Datenschutzerklärung bezieht sich ausschließlich auf meine Website. Wenn Sie über Links auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
Verantwortliche Stelle:
Fernanda Perin
21035 Hamburg
Deutschland
E-Mail: fernandaperin@fernandaperin.com
2 Bereitstellung der Website, Hosting und Cookies
2.1 Webhosting
Ich nutze folgenden Hoster:
Hostinger
61 Lordou Vironos str.
6023 Larnaca
Zypern
Der Hoster hat seinen Sitz innerhalb der Europäischen Union, sodass keine Datenübermittlung in ein Drittland stattfindet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Zugriffsdaten und Logfiles
Bei jedem Zugriff auf diese Website werden automatisiert technische Daten erfasst (u. a. abgerufene Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, anfragender Provider). Diese Logfiles werden zur Missbrauchs- und Betrugsaufklärung für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine Beweiszwecke eine längere Speicherung erfordern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Cookies
Diese Website verwendet technisch notwendige Cookies, um die Grundfunktionen der Website sicherzustellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Darüber hinaus werden funktionale und analytische Cookies (siehe §4) nur nach Ihrer vorherigen, ausdrücklichen Einwilligung über das auf dieser Website eingebundene Cookie-Consent-Tool gesetzt (Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Technisch notwendige Cookies werden in der Regel mit Schließen des Browsers gelöscht; die Speicherdauer weiterer Cookies entnehmen Sie den Einstellungen des Cookie-Consent-Tools.
SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung für die Übertragung vertraulicher Inhalte wie Anfragen über das Kontaktformular. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://“ und dem Schloss-Symbol in der Browserzeile.
Übermittlung in Drittländer
Bei der Nutzung einzelner Dienste (z. B. Google Analytics, Meta/Instagram, Videokonferenz-Tools) können Daten an Anbieter mit Sitz in den USA übermittelt werden. Die USA gelten datenschutzrechtlich nicht durchgängig als sicheres Drittland. Sofern die jeweiligen Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, stützt sich die Übermittlung hierauf; andernfalls kommen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) zur Anwendung. Nähere Informationen finden Sie jeweils bei den einzelnen Diensten weiter unten.
3 Rechte der betroffenen Person
Ihnen stehen mir gegenüber folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) — Bestätigung, ob und welche Daten über Sie verarbeitet werden, inkl. Zweck, Kategorien, Empfänger, Speicherdauer.
- Recht auf Berichtigung (Art. 16 DSGVO) — bei unrichtigen oder unvollständigen Daten.
- Recht auf Löschung (Art. 17 DSGVO) — insbesondere wenn die Daten nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmäßig war. Ausnahmen gelten bei gesetzlichen Aufbewahrungspflichten oder zur Geltendmachung von Rechtsansprüchen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — u. a. während der Prüfung einer bestrittenen Richtigkeit der Daten.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen Format, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
- Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, aus Gründen Ihrer besonderen Situation; ein absolutes Widerspruchsrecht besteht gegen Verarbeitung zu Werbezwecken.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — insbesondere bei der für Ihren Wohnort zuständigen Datenschutzaufsichtsbehörde.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im §1 genannten Kontaktdaten.
4 Analyse-Tools und Drittanbieter-Inhalte
Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst verwendet Cookies, die eine Analyse Ihrer Websitenutzung ermöglichen; die dabei erzeugten Informationen werden an Google-Server, ggf. in die USA, übertragen.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Cookie-Consent-Tool erteilen oder jederzeit widerrufen können. Die Daten werden nach 14 Monaten automatisch gelöscht.
Weitere Informationen: https://policies.google.com/privacy?hl=de
4.2 Google Fonts
Diese Website läuft auf WordPress und lädt Google Fonts standardmäßig dynamisch von Servern der Google Ireland Limited nach. Dabei erhält Google die Information, dass diese Website aufgerufen wurde, sowie Ihre IP-Adresse. Dies erfolgt auf Grundlage meines berechtigten Interesses an einer technisch einwandfreien und einheitlichen Darstellung des Schriftbilds (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy?hl=de
Hinweis: Es besteht die Möglichkeit, Google Fonts lokal einzubinden, um eine Verbindung zu Google-Servern zu vermeiden (z. B. über ein Plugin wie „OMGF – Host Google Fonts Locally“). Sollten Sie dies umsetzen, ist dieser Absatz entsprechend anzupassen.
5 Kontaktaufnahme und Kommunikation
Kontaktformular
Bei Kontaktaufnahme über das Formular auf meiner Website werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei Anfragen zum Vertragsabschluss) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO im Übrigen. Enthält Ihre Nachricht Gesundheitsdaten, gilt ergänzend §7 dieser Erklärung. Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.
Kommunikation via WhatsApp
Für die Kommunikation mit Klientinnen nutze ich unter anderem WhatsApp. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikationsinhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt) und kann diese nach eigenen Angaben mit der US-Konzernmutter Meta teilen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die jederzeit widerrufbar ist — etwa durch Wechsel auf E-Mail oder Telefon. Werden über WhatsApp Gesundheitsdaten ausgetauscht, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO (siehe §7). Weitere Informationen: https://www.whatsapp.com/legal/#privacy-policy
5.3 Videoberatung
Für Beratungen per Video nutze ich Google Meet, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. Name, E-Mail-Adresse, Bild- und Tondaten, IP-Adresse, Gerätetyp und Verbindungsdaten sowie ggf. im Gespräch besprochene Gesundheitsinformationen verarbeitet.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) in Verbindung mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO). Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; diese stützt sich auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework (DPF) sowie hilfsweise auf die Standardvertragsklauseln der EU-Kommission.
Eine Aufzeichnung der Sitzung erfolgt nicht, außer nach ausdrücklicher gesonderter Vereinbarung. Weitere Informationen: https://policies.google.com/privacy?hl=de
6 Social-Media-Einbindungen
Instagram und Facebook
Auf dieser Website sind Elemente bzw. Verlinkungen zu Instagram und Facebook eingebunden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Es handelt sich um reine Verlinkungen; beim Aufruf meiner Website wird noch keine Verbindung zu Meta-Servern hergestellt. Erst durch Anklicken des jeweiligen Buttons wird eine Verbindung aufgebaut.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), abrufbar und widerrufbar über das Cookie-Consent-Tool. Die Datenübertragung in die USA stützt sich, soweit vorhanden, auf eine DPF-Zertifizierung des Anbieters bzw. auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/policy.php
7 Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)
Im Rahmen der Stillberatung verarbeite ich zwangsläufig Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO — sowohl über Sie als auch über Ihr Kind (z. B. Stillverlauf, Gewichtsentwicklung, gesundheitliche Besonderheiten, medizinische Vorgeschichte).
Diese Daten verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen, vorab eingeholten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie soweit dies zur Erbringung der Beratungsleistung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Ihre Gesundheitsdaten werden streng vertraulich behandelt und nicht an unbefugte Dritte weitergegeben. Eine Weitergabe an andere Fachpersonen (z. B. Ärztin, Hebamme) erfolgt nur mit Ihrer gesonderten Einwilligung. Beratungsunterlagen werden für 3 Jahre nach Abschluss der Beratung aufbewahrt, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen, und danach gelöscht.
8 Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen meiner Website bzw. der Datenverarbeitung anzupassen.
