Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht. Hostingdienstleistungen durch einen Drittanbieter Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt. Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Nutzerkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Terminvereinbarung, Kursanmeldung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Nutzerkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Nutzerkontos benötigen und Sie ohne deren Angabe die Terminvereinbarung, Kursanmeldung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Nutzerkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Nutzerkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Nutzerkonto erfolgen.

Datenweitergabe

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

E-Mail-Newsletter

E-Mail-Werbung mit Anmeldung zum Newsletter Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links: Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies Safari™: https://support.apple.com/kb/ph21411?locale=de_DE Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Erstellung pseudonymer Nutzungsprofile zur Webanalyse

Einsatz einer integrierten Webanalyse Auf dieser Website werden durch uns mit Hilfe eines integrierten Webanalysetools folgende Informationen gespeichert:

• aufgerufene Seiten, Beiträge, Unternehmen, Produkte, Warengruppen
• angeklickte Werbebanner und Links von Unternehmen im Branchenbuch
• Zeitpunkt des Seitenaufrufes
• Nutzung der Webseite durch einen Desktop-Rechner oder mobiles Geräte
• anonyme NutzerID, wenn Cookies aktiviert wurden

Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. 
Die pseudonymisierten Nutzungsprofile lassen keinen Rückschluss auf Ihre Person zu. Beachten Sie hierzu den Punkt Cookies.

Social Media PlugIns

Verwendung von Social Plugins von Facebook, Google, Twitter, Pinterest unter Verwendung der Shariff-Lösung. Auf unserer Website werden Social Buttons von sozialen Netzwerken verwendet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind diese Buttons nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Buttons enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter. http://www.facebook.com/policy.php https://twitter.com/privacy http://www.google.com/intl/de/+/policy/+1button.html https://about.pinterest.com/de/privacy-policy Youtube Video Plugins Auf dieser Webseite werden Inhalte dritter Anbieter eingebunden. Diese Inhalte werden von Google LLC zur Verfügung gestellt ("Anbieter"). Youtube wird betrieben von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Bei Videos von Youtube, die auf unserer Seite eingebunden sind, ist die erweiterte Datenschutzeinstellung aktiviert. Das bedeutet, dass keine Informationen von Webseitenbesuchern bei Youtube erhoben und gespeichert werden, es sei denn, diese spielen das Video ab. Die Einbindung der Videos dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google http://www.google.com/intl/de/+/policy/+1button.html. Vimeo Video Plugins Auf dieser Webseite werden Inhalte dritter Anbieter eingebunden. Diese Inhalte werden von Vimeo LLC zur Verfügung gestellt ("Anbieter"). Die Einbindung der Videso dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Vimeo wird betrieben von Vimeo LLC, 555 West 18th Street, New York 10011, USA ("Vimeo"). Bei Videos von Vimeo, die auf unserer Seite eingebunden sind, ist das Trackingtool Google Analytics automatisch integriert. Auf die Einstellungen des Trackings sowie die hierüber erhobenen Analyse-Ergebnisse haben wir keinen Einfluss und können diese auch nicht einsehen. Daneben werden über die Einbettung von Vimeo-Videos bei den Webseitenbesuchern Web-Beacons gesetzt. Um das Setzen der Google Analytics Tracking Cookies zu verhindern, können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Vimeo

Webfont-Bibliotheken

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Webseite Schriftbibliotheken (Webfonts) von Drittanbietern. Diese Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt. Mit dem Aufruf der Webfonts wird automatisch eine Verbindung zum u.a. Anbieter der Webfonts hergestellt. Adobe Typekit Adobe Typekit ist ein Dienst, der den Zugriff auf eine Schriftbibliothek ermöglicht und von dem Unternehmen Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe) bereitgestellt wird. Im Zuge der Erbringung des Typekit-Diensts werden keine Cookies platziert oder verwendet, um die Schrifttypen bereitzustellen. Zur Erbringung des Typekit-Dienstes kann Adobe Informationen über den Schrifttyp erfassen, die der Identifizierung der Website selbst und des verbundenen Typekit-Kontos dienen. Weitere Informationen finden Sie auf der Informationsseite zum Datenschutz bei Adobe Typekit sowie in den Datenschutzrichtlinien von Adobe. https://fonts.adobe.com

KI-gestützter Chat-Assistent (FAQ)

Verantwortlich für die Datenverarbeitung im Rahmen dieses Chat-Assistenten ist:
Diana Haftstein, Naturheilpraxis Diana Haftstein, Olgastraße 3, 78628 Rottweil,
E-Mail: info@naturheilkunde-rottweil.de.
Weitere Angaben zum Verantwortlichen finden sich ergänzend im Abschnitt „Kontaktmöglichkeiten und Ihre Rechte" dieser Datenschutzerklärung.

Auf dieser Website und über WhatsApp setzt die Praxis einen KI-gestützten Chat-Assistenten ein, der allgemeine Fragen zur Praxis automatisiert beantwortet, beispielsweise zu Leistungen, Öffnungszeiten und Kontaktmöglichkeiten. Der Assistent ist nicht für individuelle Gesundheitsberatung, Diagnosen, Therapieempfehlungen oder die Buchung von Terminen vorgesehen. Bei entsprechenden Anliegen wenden Sie sich bitte direkt per Telefon oder E-Mail an die Praxis.

Die Nutzung des Chat-Assistenten ist freiwillig. Sie erreichen die Praxis alternativ jederzeit telefonisch, per E-Mail oder über das Kontaktformular. Ohne Eingabe einer Nachricht im Chat bzw. ohne Ihre WhatsApp-Telefonnummer ist eine Kommunikation über den jeweiligen Kanal nicht möglich.

Eingesetzter Dienstleister

Für den technischen Betrieb des Chat-Assistenten wird folgender externer Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) eingesetzt: ThinkUp-AI (Himmelsbach, Koch & Schick GbR), Alemannenstraße 7, 78628 Rottweil, E-Mail: info@thinkupai.de. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. ThinkUp-AI setzt seinerseits folgende Unterauftragsverarbeiter ein:

Anbieter	Aufgabe	Sitz
Supabase Inc.	Datenbank (Chat-/Sitzungsdaten)	Frankfurt (EU)
Vercel Inc.	Hosting der Web-Anwendung	Frankfurt (EU)
Hetzner Online GmbH	Server der Workflow-Automatisierung	Nürnberg (DE)
OpenAI Inc.	Erstellung der KI-Antworten	USA
Meta Platforms Ireland Ltd.	WhatsApp-Schnittstelle (nur bei WhatsApp-Nutzung)	Dublin (EU)

Website-Nachrichten werden zunächst technisch über Vercel und die bei Hetzner gehostete Workflow-Automatisierung (n8n) verarbeitet. WhatsApp-Nachrichten gelangen direkt von der Meta WhatsApp Cloud API an die Workflow-Automatisierung, ohne Vercel zu durchlaufen. In beiden Fällen erfolgt diese Verarbeitung unabhängig vom Inhalt. Erst danach wird die Anfrage — sofern keine besonderen Kategorien personenbezogener Daten erkannt werden (siehe unten) — zur Erstellung der Antwort an OpenAI Inc. übermittelt.

Bei ausdrücklicher Anforderung eines Auswertungsberichts durch die Praxis können zusätzlich aggregierte Kennzahlen sowie einzelne, kurze Ausschnitte aus Eskalationsfällen (max. 220 Zeichen, höchstens zehn pro Bericht) zur Aufbereitung an OpenAI Inc. übermittelt werden. Dies geschieht nicht laufend, sondern nur auf gesonderte Anforderung.

Die genannten Unterauftragsverarbeiter setzen ihrerseits eigene technische Infrastruktur ein: Supabase Inc. und Vercel Inc. betreiben ihre Dienste auf Infrastruktur von Amazon Web Services (AWS), OpenAI Inc. auf Microsoft Azure. Hetzner Online GmbH betreibt eigene Rechenzentren (Nürnberg) ohne weitere Unterauftragsverarbeiter dieser Ebene.

Verarbeitete Daten

Im Rahmen der Nutzung werden die im Chatfenster bzw. in WhatsApp eingegebenen Anfragen sowie technische Protokolldaten (z. B. Zeitstempel, technische Gesprächskennung) verarbeitet, um eine Antwort zu generieren und die technische Funktion sicherzustellen. Bei Nutzung über WhatsApp werden zusätzlich die  Telefonnummer sowie von Meta bereitgestellte Verbindungs- und Metadaten verarbeitet; insoweit finden weitere Verarbeitungsschritte durch Meta Platforms Ireland Ltd. auf deren eigener Infrastruktur statt. Nähere Informationen hierzu enthält die Datenschutzerklärung von WhatsApp/Meta.

Persönliche Einsicht durch die Praxis

Anfragen im Chat können von Diana Haftstein persönlich eingesehen und übernommen werden, um schneller und persönlicher zu antworten. Als besondere Kategorie personenbezogener Daten erkannte Eingaben (siehe unten) werden ihr dabei nicht angezeigt.

Besondere Datenkategorien (Gesundheitsdaten)

Es wird ausdrücklich gebeten, über den Chat keine Gesundheitsdaten oder andere besonders sensible Informationen mitzuteilen. Zur Erstellung der Antwort wird zusätzlich eine automatisierte, heuristische Erkennung eingesetzt, die auf Website und WhatsApp identisch implementiert und für beide Kanäle verifiziert ist: Sie prüft vor jedem Kontakt mit dem Sprachmodell und vor jeder inhaltlichen Speicherung, ob eine Nachricht auf eine Ich-bezogene Beschwerdeschilderung hindeutet (z. B. „ich habe seit Wochen Kopfschmerzen"). Wird eine Eingabe so erkannt, wird sie in keinem Fall an OpenAI Inc. übermittelt und nicht inhaltlich gespeichert; Sie erhalten stattdessen eine neutrale Antwort mit dem Hinweis, sich direkt an die Praxis zu wenden. Gespeichert werden ausschließlich ein inhaltsleerer Platzhalter ohne Nachrichtentext und der Zeitpunkt, damit die Praxis erkennen kann, dass ein Kontaktversuch stattfand; dieser Platzhalter unterliegt derselben Löschfrist wie reguläre Chatdaten (siehe unten).

Diese automatisierte Erkennung ist technisch bedingt nicht vollständig und kann nicht jede Formulierung zuverlässig erfassen (z. B. wird eine allgemein gehaltene Frage ohne Ich-Bezug wie „was hilft bei Kopfschmerzen?" nicht als Beschwerdeschilderung erkannt und wie eine gewöhnliche Anfrage verarbeitet). Es wird daher ausdrücklich empfohlen, keine gesundheitsbezogenen Angaben in den Chat einzugeben.

Rechtsgrundlage für die — trotz ausdrücklicher Bitte um Unterlassung — im Einzelfall dennoch mögliche Verarbeitung entsprechender Angaben ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Vor der ersten Nachricht einer neuen Unterhaltung bestätigen Sie durch eine gesonderte, eindeutige Handlung (Bestätigungs-Button bzw. -Häkchen), dass Sie verstanden haben, keine Gesundheitsdaten einzugeben, und dass Sie im Falle einer dennoch erfolgenden Eingabe in die hier beschriebene kurze technische Verarbeitung zur Erkennung und Löschung einwilligen. Diese Bestätigung wird mit Zeitpunkt protokolliert und unterliegt derselben Löschfrist wie reguläre Chatdaten.

Rechtsgrundlagen im Übrigen

Die Verarbeitung einer Anfrage erfolgt, soweit sie auf die Anbahnung einer Behandlung gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen, insbesondere bei allgemeinen organisatorischen Anfragen, auf Grundlage des berechtigten Interesses an einer effizienten Beantwortung von Praxisanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Rechtsgrundlagen gelten unabhängig davon, ob Sie den Chat-Assistenten über die Website oder über WhatsApp nutzen.

Drittlandübermittlung

OpenAI Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der eingesetzten Garantien kann bei der Praxis angefordert werden.

Meta Platforms Ireland Ltd. handelt hinsichtlich der Nachrichteninhalte vertraglich als Auftragsverarbeiter und hat ihren Sitz in der EU. Für bestimmte Verarbeitungen, insbesondere im Bereich Plattformsicherheit und -integrität, kann Meta daneben als eigenständig Verantwortlicher handeln und Daten in Drittländer (u. a. USA) übermitteln; dies ergibt sich aus Metas eigenen Geschäftsbedingungen und liegt außerhalb des Einflussbereichs der Praxis und von ThinkUp-AI. Nähere Informationen hierzu enthält die Datenschutzerklärung von Meta/WhatsApp. Unabhängig von der unten beschriebenen Speicherdauer speichert Meta WhatsApp-Nachrichteninhalte auf eigener Infrastruktur nach eigenen Angaben für maximal 30 Tage zum Zweck der Zustellung, danach werden sie dort automatisch gelöscht.

Nutzung für das KI-Modelltraining

Für die verwendete OpenAI-API ist vertraglich ein Ausschluss der Nutzung von Anfragen zu Trainingszwecken (Training-Opt-out) vereinbart. Übermittelte Chatinhalte werden nicht zum Training der eingesetzten KI-Modelle verwendet. 

Wie lange werden Ihre Daten gespeichert?

Chat-Inhalte, technische Protokolldaten sowie mitgeteilte Kontaktdaten (Name, E-Mail, Telefonnummer) werden automatisiert gelöscht: Ein täglich laufender Prozess löscht Datensätze, sobald sie 82 Tage alt sind. Diese Frist gilt identisch für beide Kanäle — ob Sie über die Website oder über WhatsApp schreiben, macht für die Speicherdauer keinen Unterschied. Für statistische Auswertungen (z. B. welche Themen häufig angefragt werden) werden Zeitpunkt, Kanal und grobe Themenkategorie einzelner Anfragen verwendet; die zugehörige Frage, Antwort und jede Kennung, die einen Rückschluss auf Ihre Person zuließe, werden dabei zum gleichen Zeitpunkt entfernt. Ein Rückschluss auf Ihre Person ist danach nicht mehr möglich. In automatisierten Sicherungskopien (Backups) können gelöschte Daten zusätzlich für bis zu 7 weitere Tage enthalten sein; spätestens nach 89 Tagen sind Ihre Daten vollständig entfernt, einschließlich Sicherungskopien. Auf Ihr Verlangen werden Chatverlauf, Kontaktdaten und ggf. Buchungen sofort gelöscht, auch außerhalb dieses regulären Rhythmus.

Rechte der betroffenen Person

Ihnen stehen als betroffener Person gegenüber der Praxis folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz Baden-Württemberg. Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte Verantwortliche. Diese Angaben gelten unverändert auch für die im Abschnitt „Kontaktmöglichkeiten und Ihre Rechte" dieser Datenschutzerklärung beschriebene Verarbeitung außerhalb des Chat-Assistenten. 

Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung - zur Ausübung des Rechts auf freie Meinungsäußerung und Information; - zur Erfüllung einer rechtlichen Verpflichtung; - aus Gründen des öffentlichen Interesses oder - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit - die Richtigkeit der Daten von Ihnen bestritten wird; - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an:

Naturheilkundliches Zentrum
Diana Haftstein
Olgastraße 3 - 78658 Rottweil
E-Mail: info@naturheilkunde-rottweil.de

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.