Datenschutzerklärung

2. Hosting und technische Bereitstellung der Website

Diese Website wird über den Website-Baukasten- und Hostingdienst Squarespace betrieben. Anbieter für Nutzer mit Sitz außerhalb der USA ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland

Beim Aufruf dieser Website verarbeitet Squarespace technische Daten, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Informationen über Browser, Netzwerk, Betriebssystem und Endgerät

• zuvor besuchte und auf dieser Website aufgerufene Seiten

• Referrer-URL

• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und nutzerfreundlichen Betrieb unserer Website.

Squarespace verarbeitet personenbezogene Daten teilweise in unserem Auftrag. Hierfür gelten die Vereinbarungen zur Auftragsverarbeitung von Squarespace. Eine Verarbeitung von Daten kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Squarespace stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.

Die technischen Daten werden nur so lange verarbeitet, wie dies für die Bereitstellung und Sicherheit der Website, die Fehlerbehebung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Kontakt- und Terminanfrageformulare

3.1 Umfang und Zweck der Verarbeitung

Auf unserer Website stehen ein allgemeines Kontaktformular und ein Formular zur Terminanfrage zur Verfügung. Wenn du eines dieser Formulare nutzt, verarbeiten wir die von dir eingegebenen Angaben, um deine Anfrage zu bearbeiten, mit dir Kontakt aufzunehmen und gegebenenfalls einen Behandlungstermin zu planen.

Je nach verwendetem Formular können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse und Telefonnummer

• Geburtsdatum, sofern freiwillig angegeben

• Angaben zur Krankenversicherung

• Angaben zur ärztlichen Verordnung oder zum verordneten Heilmittel

• Diagnose oder kurze Beschreibung der Beschwerden

• Angaben zu relevanten Unfällen, Operationen oder sonstigen Ereignissen

• gewünschte Termine und sonstige Mitteilungen

• Datum und Uhrzeit der Übermittlung

Die Angabe von Diagnose, Beschwerden oder anderen medizinischen Informationen dient ausschließlich dazu, den Behandlungsbedarf und die Dringlichkeit der Terminanfrage einzuschätzen und die Behandlung organisatorisch vorzubereiten. Bitte übermittle nur die hierfür erforderlichen Informationen.

3.2 Rechtsgrundlagen

Die Verarbeitung allgemeiner Kontakt- und Termindaten erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Anfrage nicht auf die Anbahnung eines Behandlungsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Bearbeitung der Anfrage.

Soweit du Angaben zu deiner Gesundheit, Diagnose, Beschwerden, Operationen oder Unfällen machst, verarbeiten wir diese Daten nur, soweit dies für die Gesundheitsversorgung, die Terminplanung oder die Einschätzung des Behandlungsbedarfs erforderlich ist. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch eine physiotherapeutische Praxis und unterliegt der beruflichen Verschwiegenheit.

Freiwillige Angaben, beispielsweise das Geburtsdatum, sind für das Absenden des Formulars nicht erforderlich.

3.3 Empfänger und technische Verarbeitung

Die Formulare werden über Squarespace bereitgestellt. Die übermittelten Angaben werden im Kontakte-Bereich unseres Squarespace-Kontos gespeichert und an die von uns hinterlegte Praxis-E-Mail-Adresse weitergeleitet.

Zur Bearbeitung der eingehenden Nachrichten nutzen wir derzeit den E-Mail-Dienst Gmail. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierdurch verarbeitet Google insbesondere die Inhalte der eingehenden und ausgehenden E-Mails sowie die damit verbundenen Kommunikations- und Metadaten. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Zugriff auf die über Squarespace und Gmail eingehenden Anfragen hat ausschließlich die Praxisleitung. Die betreffenden Benutzerkonten sind durch eine Zwei-Faktor-Authentifizierung geschützt.

3.4 Speicherdauer

Offene Terminanfragen werden so lange gespeichert, wie dies für ihre Bearbeitung oder für die Verwaltung einer vereinbarten Warteliste erforderlich ist.

Erledigte oder abgelehnte Anfragen werden grundsätzlich spätestens drei Monate nach dem letzten Kontakt aus Squarespace und dem E-Mail-Postfach gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Kommt ein Behandlungsverhältnis zustande, können behandlungsrelevante Angaben in die Patientenakte übernommen werden. Für die Patientenakte gelten gesonderte gesetzliche Aufbewahrungspflichten. Die zusätzliche Formulareinsendung und die dazugehörige E-Mail werden grundsätzlich ebenfalls spätestens drei Monate nach dem letzten für die Terminanfrage erforderlichen Kontakt gelöscht.

4. Cookies und ähnliche Technologien

4.1 Allgemeine Hinweise

Diese Website verwendet Cookies und ähnliche Speichertechnologien. Cookies sind kleine Dateien oder Informationseinträge, die im Browser beziehungsweise auf dem Endgerät des Besuchers gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies für Analyse- und Leistungszwecke.

4.2 Technisch notwendige Cookies

Technisch notwendige Cookies werden eingesetzt, damit die Website sicher und zuverlässig funktioniert. Sie können insbesondere erforderlich sein, um:

• grundlegende Funktionen der Website bereitzustellen,

• Formulare sicher zu übermitteln,

• technische Fehler oder missbräuchliche Zugriffe zu verhindern,

• die von dir getroffene Cookie-Auswahl zu speichern.

Soweit für diese Funktionen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb dieser Website.

Zu den technisch notwendigen Cookies gehört insbesondere das Cookie „ss_performancecookiesAllowed“. Es speichert für bis zu 30 Tage, ob du der Verwendung von Analyse- und Performance-Cookies zugestimmt oder diese abgelehnt hast. Je nach genutzter Websitefunktion können weitere technisch notwendige Cookies oder Einträge im lokalen Speicher verwendet werden.

4.3 Optionale Analyse- und Performance-Cookies

Mit deiner Einwilligung verwendet Squarespace optionale Analyse- und Performance-Cookies. Diese helfen uns, in zusammengefasster Form zu verstehen, wie unsere Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Sitzungen, Besucherquellen und Interaktionen mit der Website ausgewertet werden.

Squarespace kann hierfür insbesondere folgende Cookies verwenden:

• „ss_cid“: Identifizierung wiederkehrender Besucher und Zuordnung von Sitzungen, Speicherdauer bis zu zwei Jahre

• „ss_cpvisit“: Identifizierung von Besuchern und Sitzungen, Speicherdauer bis zu zwei Jahre

• „ss_cvr“: Identifizierung von Besuchern und Sitzungen, Speicherdauer bis zu zwei Jahre

• „ss_cvisit“: Zuordnung einer laufenden Sitzung, Speicherdauer etwa 30 Minuten

• „ss_cvt“: Zuordnung einer laufenden Sitzung, Speicherdauer etwa 30 Minuten

Diese Cookies werden erst gesetzt, wenn du über das Cookie-Banner eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise das Auslesen von Informationen auf deinem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Funktion „Cookies verwalten“ ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4.4 Aktuelle Einstellungen

Nicht notwendige Cookies sind auf dieser Website bis zur Einwilligung eingeschränkt. Der personenbezogene Squarespace-Aktivitätsverlauf ist deaktiviert.

Google Analytics, Werbe- oder Marketing-Trackingdienste werden derzeit nicht eingesetzt.

5. Deine Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten

• Recht auf Löschung deiner personenbezogenen Daten

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen bestimmte Verarbeitungen

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einzelnen Löschungsansprüchen entgegenstehen.

Zur Ausübung deiner Rechte kannst du dich über die unter Abschnitt 1 genannten Kontaktdaten an uns wenden.

6. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für unsere Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:

Unabhängiges Datenschutzzentrum Saarland
Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken

Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de

7. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit und technische Darstellung unserer Website in der Google-Suche zu überprüfen und zu verbessern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Über die Google Search Console erhalten wir insbesondere Informationen darüber, wie häufig unsere Website in den Google-Suchergebnissen angezeigt und angeklickt wird, über welche Suchanfragen sie gefunden wird und ob technische Probleme bei der Indexierung bestehen. Die bereitgestellten Leistungsdaten werden überwiegend in zusammengefasster Form dargestellt.

Durch die Nutzung der Google Search Console wird kein zusätzlicher Analyse- oder Tracking-Code auf dieser Website eingebunden. Insbesondere handelt es sich nicht um Google Analytics.

Soweit im Rahmen der Nutzung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die technische Funktionsfähigkeit, Auffindbarkeit und Darstellung unserer Website in der Google-Suche zu überprüfen und zu verbessern.

Eine Verarbeitung von Daten durch Google kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung von reCAPTCHA können technische Informationen wie die IP-Adresse, Angaben zum Browser und Endgerät sowie Interaktionen mit der Website an Google übermittelt und dort zur Risikoanalyse verarbeitet werden. Google setzt hierfür nach eigenen Angaben das Cookie „_GRECAPTCHA“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und der darüber verarbeiteten Daten vor Spam und Missbrauch.

Eine Verarbeitung kann auch in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.