Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Silke Bengel-Zerweck
Praxis für Ergotherapie
Brentanostraße 8
71083 Herrenberg
Telefon: +49 (0)7032 3580106
E-Mail: info@ergopraxisherrenberg.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Ihre Rechte als betroffene Person im Überblick
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt (Art. 21 DSGVO)
- Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sofern Sie eine der vorgenannten Rechte gegenüber uns geltend machen möchten, wenden Sie sich bitte jederzeit über die im Impressum bzw. unter Ziffer 1 genannten Kontaktdaten an uns.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: www.baden-wuerttemberg.datenschutz.de
3. Datenerfassung auf unserer Website
3.1 Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Hoster: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe
Der Einsatz des Hosters erfolgt zum Zweck der vertragsgemäßen Bereitstellung dieses Angebots gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. f DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.
Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3.2 Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
3.3 SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3.4 Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per Kontaktformular, per E-Mail oder telefonisch Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Terminvereinbarung, Anfrage zu unserem Therapieangebot). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen sowie berufsrechtliche Dokumentationspflichten – bleiben unberührt.
3.5 Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)
Im Rahmen einer Kontaktaufnahme – insbesondere bei Anfragen zu Therapiebedarf, Befunden, Diagnosen oder dem Entwicklungsstand eines Kindes – kann es vorkommen, dass Sie uns Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO mitteilen. Die Verarbeitung solcher besonderen Kategorien personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw., soweit die Daten zum Zwecke der Gesundheitsversorgung oder Behandlung im Rahmen des Therapieverhältnisses erforderlich sind, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
Wir weisen ausdrücklich darauf hin, dass die Übermittlung von Gesundheitsdaten per unverschlüsselter E-Mail mit Sicherheitsrisiken verbunden ist, da eine vollständig lückenlose Verschlüsselung des E-Mail-Verkehrs technisch nicht gewährleistet werden kann. Bitte übermitteln Sie besonders sensible Angaben nach Möglichkeit nicht per E-Mail, sondern nutzen Sie für ausführliche Angaben das persönliche Gespräch oder den Postweg.
3.6 Google Maps
Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Maps wird auf unserer Website eingebettet, um Ihnen unseren Praxisstandort anschaulich darzustellen und die Anfahrt zu erleichtern. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Da die Einbindung von Google Maps mit dem Setzen von Cookies bzw. dem Zugriff auf Informationen im Endgerät verbunden ist, erfolgt die Einbindung nur, nachdem Sie Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG über unser Consent-Tool erteilt haben. Die Verarbeitung erfolgt sodann auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Tools widerrufen.
Bei der Übermittlung von Daten in die USA stützt sich Google unter anderem auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern das jeweilige Unternehmen entsprechend zertifiziert ist, sowie hilfsweise auf EU-Standardvertragsklauseln.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Weitergehende Hinweise zum Datenschutz im Zusammenhang mit Google Maps finden Sie zudem auf unserer gesonderten Informationsseite unter: https://ergopraxisherrenberg.de/datenschutzhinweise-im-bezug-auf-google-maps/
4. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Lösch- oder Widerrufsersuchen geltend oder entfällt der Zweck der Datenspeicherung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen – etwa steuer- und handelsrechtliche Aufbewahrungsfristen oder berufsrechtliche Dokumentationspflichten (z. B. Aufbewahrung von Behandlungsunterlagen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.
5. Empfänger von personenbezogenen Daten / Weitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z. B. Weitergabe an von uns eingesetzte Auftragsverarbeiter, etwa unseren Hosting-Anbieter).
6. Datenschutzbeauftragter
Nach derzeitiger Einschätzung ist unsere Praxis aufgrund von Art und Umfang der Datenverarbeitung nicht zur verpflichtenden Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.
7. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutz