Datenschutz
Datenschutzerklärung
1. Name und Anschrift des Verantwortlichen
Praxis Jeromed
Heilpraktiker Alexander Jeromin & Heilpraktikerin Sarah Meyer
Mainstraße 7
96103 Hallstadt
Telefon: 0951 / 7000 7013
E-Mail: [kontakt@jeromed.de](mailto:kontakt@jeromed.de)
2. Allgemeines zur Datenverarbeitung
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
**Personenbezogene Daten** sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
3. Hosting
Diese Website wird bei der **Strato AG**, Pascalstraße 10, 10587 Berlin, gehostet.
Ein Vertrag zur **Auftragsverarbeitung** wurde abgeschlossen.
Dabei werden z. B. IP-Adressen, Zeitstempel und Browserdaten verarbeitet, um die Website bereitzustellen.
4. Kontaktaufnahme
Wenn Sie uns per **Formular, E-Mail oder Telefon** kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlagen:
* Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
* Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5. Kommunikation über WhatsApp und Durchführung von Online-Terminen über Zoom
Kommunikation über WhatsApp
Für organisatorische Zwecke, insbesondere zur Terminvereinbarung, Terminverschiebung sowie für allgemeine organisatorische Rückfragen, bieten wir Ihnen die Möglichkeit, über **WhatsApp** mit uns zu kommunizieren.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die **WhatsApp Ireland Limited**. Bei der Nutzung von WhatsApp können insbesondere Ihre Telefonnummer, Profilinformationen, Kommunikations- und Nutzungsdaten sowie technische Metadaten verarbeitet werden. WhatsApp ist ein Unternehmen der Meta-Unternehmensgruppe.
Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme ist auch über andere von uns angebotene Kommunikationswege möglich.
**WhatsApp soll grundsätzlich nicht zur Übermittlung medizinischer Befunde, Diagnosen, Laborwerte oder sonstiger besonders sensibler Gesundheitsdaten verwendet werden.**
Soweit Sie WhatsApp freiwillig zur Kommunikation mit uns nutzen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp.
---
Online-Behandlung und Beratung über Zoom
Für Online-Anamnesen, Beratungen, Besprechungen und Behandlungen nutzen wir den Videokonferenzdienst **Zoom** der Zoom Communications, Inc., USA.
Bei der Nutzung von Zoom können insbesondere folgende personenbezogene Daten verarbeitet werden:
* Name und Kontaktdaten
* Meeting- und Verbindungsdaten
* IP-Adresse und technische Gerätedaten
* Audio- und Videodaten
* im Rahmen der Behandlung mitgeteilte Informationen
* gegebenenfalls Gesundheitsdaten im Sinne des Art. 9 DSGVO
Die Verarbeitung erfolgt zum Zweck der Durchführung des zwischen Ihnen und uns bestehenden Behandlungsverhältnisses.
Soweit die Verarbeitung zur Durchführung des Behandlungsvertrages erforderlich ist, erfolgt sie auf Grundlage von **Art. 6 Abs. 1 lit. b DSGVO**. Soweit hierbei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von **Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG**.
Zoom kann im Rahmen der Bereitstellung seiner Dienste personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit hierbei eine Übermittlung in ein Drittland erfolgt, erfolgt diese unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO und der jeweils einschlägigen Garantien für Drittlandübermittlungen.
Soweit Zoom personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen der datenschutzrechtlichen Vorgaben für Auftragsverarbeiter gemäß Art. 28 DSGVO.
**Eine Aufzeichnung der Online-Termine durch uns findet grundsätzlich nicht statt.** Sollte im Einzelfall eine Aufzeichnung erforderlich oder gewünscht sein, erfolgt diese ausschließlich nach vorheriger ausdrücklicher Information und – soweit erforderlich – gesonderter ausdrücklicher Einwilligung der betroffenen Person.
Weitere Informationen zur Datenverarbeitung durch Zoom finden Sie in der Datenschutzerklärung von Zoom.
6. Cookies
Diese Website verwendet **technisch notwendige Cookies**, um grundlegende Funktionen bereitzustellen.
Andere Cookies (z. B. zur Analyse oder externen Medien) werden nur mit **Ihrer Einwilligung** gesetzt.
Ihre Cookie-Einstellungen können Sie jederzeit über das Banner ändern.
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
* Auskunft (Art. 15 DSGVO)
* Berichtigung (Art. 16 DSGVO)
* Löschung (Art. 17 DSGVO)
* Einschränkung der Verarbeitung (Art. 18 DSGVO)
* Widerspruch (Art. 21 DSGVO)
* Datenübertragbarkeit (Art. 20 DSGVO)
Zudem steht Ihnen ein **Beschwerderecht** bei der zuständigen Aufsichtsbehörde zu.
8. SSL-/TLS-Verschlüsselung
Diese Website nutzt zum Schutz Ihrer Daten eine **SSL- bzw. TLS-Verschlüsselung**.
Eine verschlüsselte Verbindung erkennen Sie an „https\://“ und dem Schloss-Symbol im Browser.
9. Einbindung von Google Maps *(falls verwendet)*
Beim Aufruf einer Seite mit Google Maps wird Ihre IP-Adresse an Google Ireland Ltd. übertragen.
Dies geschieht erst nach Ihrer **aktiven Einwilligung über das Cookie-Banner**.
Mehr Informationen unter: [Google Datenschutz](https://www.google.de/intl/de/policies/privacy/)
10. Widerspruch gegen Werbe-Mails
Der Nutzung unserer Kontaktdaten zur unaufgeforderten Werbung wird widersprochen.
Bei Verstößen behalten wir uns rechtliche Schritte vor.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen an der Website oder gesetzlichen Vorgaben anzupassen.
Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
12. Einsatz von Künstlicher Intelligenz (KI)
Wir setzen zur Unterstützung unserer organisatorischen, administrativen und fachlichen Abläufe Anwendungen auf Grundlage künstlicher Intelligenz („KI“) ein.
Der Einsatz kann insbesondere erfolgen zur:
* Bearbeitung und Beantwortung von Anfragen,
* Vor- und Nachbereitung von Terminen,
* Unterstützung bei der Erstellung und Strukturierung individueller Antworten,
* Zusammenfassung und Strukturierung von Informationen,
* Unterstützung bei der internen Dokumentation und Organisation,
* Unterstützung bei der Aufbereitung von Anamnese- und Behandlungsinformationen,
* Erstellung und Optimierung von Texten, Dokumenten und sonstigen Inhalten.
Dabei können – abhängig vom jeweiligen Verwendungszweck – personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Terminangaben sowie Informationen gehören, die uns im Rahmen eines bestehenden oder angebahnten Behandlungsverhältnisses mitgeteilt werden.
#### Verarbeitung von Gesundheitsdaten
Im Rahmen unserer Tätigkeit können auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, verarbeitet werden.
Soweit Gesundheitsdaten mithilfe eines KI-Systems verarbeitet werden, erfolgt dies nur, soweit hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.
Soweit die Verarbeitung zur Durchführung der heilkundlichen Behandlung und Versorgung erforderlich und gesetzlich zulässig ist, kann die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften erfolgen.
Soweit eine Verarbeitung hierauf nicht gestützt werden kann oder eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wir achten insbesondere bei Gesundheitsdaten darauf, den Umfang der an KI-Systeme übermittelten Informationen auf das für den jeweiligen Zweck erforderliche Maß zu beschränken. Soweit möglich und sinnvoll, werden Informationen vor der Verarbeitung anonymisiert oder pseudonymisiert.
#### Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von KI erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von:
* **Art. 6 Abs. 1 lit. b DSGVO**, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
* **Art. 6 Abs. 1 lit. f DSGVO**, soweit wir ein berechtigtes Interesse an einer effizienten, strukturierten und qualitativ hochwertigen Bearbeitung von Kommunikation und internen Abläufen haben,
* **Art. 6 Abs. 1 lit. a DSGVO**, soweit die Verarbeitung auf einer Einwilligung beruht.
Bei der Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.
#### Einsatz externer KI-Anbieter
Zur Bereitstellung der KI-Funktionen können wir Dienste externer Anbieter einsetzen.
Hierbei können personenbezogene Daten an die jeweiligen Anbieter übermittelt und dort in unserem Auftrag verarbeitet werden. Soweit ein Anbieter als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wir achten bei der Auswahl und Konfiguration der eingesetzten Dienste insbesondere auf datenschutzfreundliche Einstellungen und darauf, dass personenbezogene Daten nicht unnötig für eigene Zwecke oder zum Training von KI-Modellen verwendet werden.
#### Datenübermittlung in Drittländer
Einzelne von uns eingesetzte KI-Anbieter oder deren Unterauftragnehmer können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder dort technische Infrastruktur betreiben. Dies betrifft insbesondere die **USA**.
Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten im Rahmen der Nutzung entsprechender KI-Dienste in ein Drittland übermittelt oder dort verarbeitet werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit für das jeweilige Drittland bzw. den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der jeweils geltende Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework Anwendung finden.
Soweit kein entsprechender Angemessenheitsbeschluss besteht, erfolgt die Übermittlung insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.
#### Keine automatisierte medizinische Entscheidung
Der Einsatz künstlicher Intelligenz erfolgt ausschließlich unterstützend.
Eine KI trifft keine eigenständigen medizinischen Diagnosen, Therapieentscheidungen oder sonstigen Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber betroffenen Personen.
Es findet insbesondere keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Von KI-Systemen erzeugte Inhalte, Analysen, Zusammenfassungen oder Vorschläge werden – soweit sie für die individuelle Behandlung oder Beratung relevant sind – durch eine natürliche Person geprüft und bewertet.
Die medizinische bzw. heilkundliche Verantwortung sowie die endgültige Bewertung und Entscheidung verbleiben stets bei der behandelnden Person.