Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Henning Finck
Alter Güterbahnhof 4 B
22303 Hamburg

Telefon: 0151 24 23 15 92
E-Mail: praxis@henning-finck.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Digitale-Dienste-Gesetz (DDG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu den Zwecken der Bereitstellung dieser Website, der Bearbeitung von Kontaktanfragen, der Durchführung vorvertraglicher Maßnahmen, der Terminvereinbarung, der Darstellung von Patientenbewertungen sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Soweit Gesundheitsdaten verarbeitet werden, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung).

4. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG gehöstet. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet. Hierzu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, übertragene Datenmenge sowie die aufgerufenen Seiten.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbe- oder Analysezwecken. Die Logfiles werden nach Ablauf der beim Hostinganbieter eingestellten Speicherfrist automatisch gelöscht.

Mit dem Hostinganbieter ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Eingebundene Bewertungsbausteine von Doctify

Auf der Startseite, auf der Seite „Über mich“ und auf der Seite „Therapeutischer Ansatz“ sind Bewertungsbausteine des Bewertungsportals Doctify eingebunden. Anbieter ist die Doctify Ltd. mit Sitz in London, Vereinigtes Königreich.

Welche Daten übermittelt werden. Beim Aufruf einer Seite mit einem solchen Baustein stellt Ihr Browser eine direkte Verbindung zu den Servern von Doctify her. Dabei werden Ihre IP-Adresse sowie technische Angaben wie Browsertyp und -version, Betriebssystem, Spracheinstellung, Datum und Uhrzeit des Zugriffs und die konkret aufgerufene Seite an Doctify übermittelt. Doctify kann dabei auch Informationen auf Ihrem Endgerät speichern oder dort bereits gespeicherte Informationen auslesen.

Wer wofür verantwortlich ist. Für die Erhebung dieser Daten und ihre Übermittlung an Doctify bin ich nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 29. Juli 2019, Rechtssache C-40/17) gemeinsam mit Doctify verantwortlich im Sinne des Art. 26 DSGVO. Für die anschließende Verarbeitung der Daten durch Doctify ist ausschließlich Doctify verantwortlich; auf deren Art und Umfang habe ich keinen Einfluss. Sie können Ihre Betroffenenrechte sowohl mir gegenüber als auch gegenüber Doctify geltend machen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Interessentinnen und Interessenten unabhängig erhobene und verifizierte Rückmeldungen anderer Patientinnen und Patienten zugänglich zu machen. Sie können dieser Verarbeitung jederzeit widersprechen – siehe Ziffer 14.

Übermittlung in ein Drittland. Die Übermittlung erfolgt in das Vereinigte Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor, mit dem ein angemessenes Datenschutzniveau festgestellt ist; zusätzliche Garantien sind daher nicht erforderlich.

Speicherdauer. Über die Dauer der Speicherung bei Doctify entscheidet Doctify. Einzelheiten sowie die dort geltenden Cookie-Bestimmungen entnehmen Sie bitte den Datenschutzbestimmungen von Doctify.

Darüber hinaus bindet diese Website keine Inhalte von Servern Dritter ein. Schriftarten, Bilder, Videos und Stylesheets werden ausschließlich von diesem Server ausgeliefert. Insbesondere werden keine Google Fonts, keine Kartendienste und keine externen Videoplattformen eingebunden.

6. Abgabe einer Bewertung über Doctify

Auf der Kontaktseite finden Sie einen Link sowie einen QR-Code, über die Sie eine Bewertung bei Doctify abgeben können. Eine Datenübermittlung findet insoweit erst statt, wenn Sie den Link oder den QR-Code aktiv aufrufen. Sie verlassen damit diese Website; für die dortige Verarbeitung ist allein Doctify verantwortlich.

Die Abgabe einer Bewertung ist freiwillig. Sie hat keinen Einfluss auf Ihre Behandlung, und eine Bewertung wird weder erwartet noch vergütet.

7. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte vor dem Zugriff unberechtigter Dritter zu schützen. Die Übermittlung des Kontaktformulars erfolgt ausschließlich verschlüsselt über diese Verbindung an den Server der Website.

8. Kontaktformular

Die über das Kontaktformular erhobenen Angaben – Vorname, Name, E-Mail-Adresse, Telefonnummer, Terminwünsche sowie Ihre Freitextangaben zum Anliegen – werden verschlüsselt an den Server dieser Website übermittelt und von dort per E-Mail an die Praxis weitergeleitet. Eine Speicherung der Formulardaten in einer Datenbank findet nicht statt.

Da Ihre Angaben zum Anliegen regelmäßig Rückschlüsse auf Ihre Gesundheit zulassen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt daher nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Erforderlichkeit der Angaben. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Ohne Name, E-Mail-Adresse, Telefonnummer und eine Beschreibung Ihres Anliegens kann ich Ihre Anfrage jedoch nicht bearbeiten.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein verstecktes Feld, das von Menschen nicht ausgefüllt wird. Eine weitergehende Auswertung Ihres Nutzungsverhaltens findet nicht statt.

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mail nicht gegen Kenntnisnahme durch Dritte gesichert ist. Für vertrauliche Anliegen nutzen Sie bitte das Kontaktformular oder das Telefon.

10. Terminvereinbarung über Doctolib

Für die Online-Terminvereinbarung wird Doctolib eingesetzt. Doctolib wird auf dieser Website ausschließlich verlinkt und nicht als Widget oder iFrame eingebunden. Eine Datenübermittlung findet erst statt, wenn Sie einen Doctolib-Link aktiv anklicken und die Seite von Doctolib aufrufen. Die zur Terminvereinbarung erforderlichen personenbezogenen Daten werden dort eigenverantwortlich von der Doctolib GmbH verarbeitet. Es gelten ergänzend die Datenschutzbestimmungen von Doctolib.

11. Cookies und Speicherung auf Ihrem Endgerät

Diese Website selbst setzt keine Cookies. Analyse-, Marketing- oder Trackingdienste setze ich nicht ein, und ein Nutzungsprofil wird nicht erstellt.

Die unter Ziffer 5 beschriebenen Doctify-Bausteine können beim Laden Cookies setzen oder Informationen auf Ihrem Endgerät speichern beziehungsweise auslesen. Welche das im Einzelnen sind, bestimmt Doctify; maßgeblich sind die dortigen Datenschutz- und Cookie-Bestimmungen. Sie können das Setzen von Cookies in den Einstellungen Ihres Browsers generell oder für einzelne Websites unterbinden und bereits gesetzte Cookies dort löschen.

12. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt an:

• die STRATO AG als Auftragsverarbeiterin für Hosting und E-Mail-Zustellung,
• die Doctify Ltd. beim Laden der unter Ziffer 5 genannten Bausteine sowie bei aktiver Nutzung des Bewertungslinks nach Ziffer 6,
• die Doctolib GmbH, wenn Sie die Online-Terminvereinbarung aktiv nutzen,

sowie darüber hinaus nur aufgrund gesetzlicher Verpflichtungen oder nach Ihrer ausdrücklichen Einwilligung. Eine Übermittlung in ein Drittland erfolgt ausschließlich in das Vereinigte Königreich auf Grundlage des unter Ziffer 5 genannten Angemessenheitsbeschlusses. Ein Verkauf personenbezogener Daten findet nicht statt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anfragen, die nicht zu einer Behandlung führen, werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Für Behandlungsunterlagen gelten die berufsrechtlichen Aufbewahrungsfristen von in der Regel zehn Jahren nach Abschluss der Behandlung.

14. Ihr Widerspruchsrecht nach Art. 21 DSGVO

15. Weitere Betroffenenrechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die Ausübung dieser Rechte ist für Sie kostenfrei. Zur Geltendmachung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

17. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation sowie unberechtigten Zugriff zu schützen. Dazu gehören die durchgängige Transportverschlüsselung dieser Website, der Verzicht auf jede nicht erforderliche Datenerhebung und die Beschränkung des Zugriffs auf die verantwortliche Person. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Datenschutzbeauftragter

Für diese Praxis besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO, § 38 BDSG. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich gesetzliche Vorgaben oder die tatsächlich eingesetzten technischen Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026