Datenschutz

Entwurf. Der Text ist vollständig aufgebaut, aber noch nicht anwaltlich geprüft. Zwei Angaben fehlen, weil sie technisch noch nicht feststehen: der Hoster und der Empfangsweg des Formulars.

1. Kurz vorab

Diese Website ist technisch schlank gebaut. Sie setzt selbst keine Cookies, verwendet keine Analyse- oder Trackingdienste, lädt keine Schriften von fremden Servern und bindet keine Videos oder Social-Media-Elemente ein.

Nur mit Ihrer Einwilligung laden wir zusätzlich die Karte von Google Maps auf den Seiten unserer drei Praxen. Ohne Einwilligung steht dort ein Kartenbild von unserem eigenen Server, und es geht nichts an Google. Ihre Auswahl treffen und ändern Sie jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite; Einzelheiten stehen in den Abschnitten 6 und 7.

Personenbezogene Daten verarbeiten wir nur an zwei Stellen, beim Aufruf der Seite (technisch unvermeidbar) und wenn Sie uns von sich aus schreiben.

2. Verantwortlicher

Verantwortlich im Sinne der DSGVO

Schnecke & Al Hussein GbR
Ostenhellweg 35, 44135 Dortmund
Telefon 0231 577225
praxis@physioaktiv-dortmund.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nach unserer Einschätzung nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster in sogenannten Logfiles speichert:

• aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, Betriebssystem
• die IP-Adresse Ihres Geräts

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, Sie persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.

Diese Website wird gehostet von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Server steht in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die Daten ausschließlich zur Bereitstellung der Website und nach unseren Weisungen.

4. Terminanfrage über das Formular

Auf unseren Standortseiten können Sie einen Termin anfragen. Dabei verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Ihre Telefonnummer, den gewählten Standort, ob Sie eine ärztliche Verordnung haben, gegebenenfalls die darauf vermerkte Behandlungsart, ob es sich um einen Erst- oder Folgetermin handelt, Ihre Zeitwünsche und Ihre Nachricht.

Gesundheitsdaten

Die Angabe zur Verordnung und zur Behandlungsart lässt Rückschlüsse auf Ihre Gesundheit zu. Es handelt sich damit um Daten einer besonderen Kategorie im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Absenden über das Pflichtfeld erteilen, und ausschließlich, um Ihre Anfrage zu bearbeiten.

Sie müssen diese Felder nicht ausfüllen. Wenn Ihnen das zu viel ist, lassen Sie sie auf „Weiß ich nicht“ stehen oder rufen Sie uns einfach an. Für einen Termin genügt uns Ihr Name und eine Möglichkeit, Sie zu erreichen.

Grundlage, Empfänger, Dauer

• Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung.
• Empfänger ist ausschließlich die Praxis am von Ihnen gewählten Standort. Eine Weitergabe an Dritte findet nicht statt.
• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt eine Behandlung zustande, gelten die Aufbewahrungsfristen der Patientendokumentation.
• Ihre Einwilligung können Sie jederzeit widerrufen, formlos an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Der Weg ist kurz und verlässt Deutschland nicht: Ihre Eingaben gehen an ein Skript auf demselben Server, das daraus eine E-Mail an das Postfach der von Ihnen gewählten Praxis erzeugt. Beteiligt ist damit allein unser Hoster STRATO. Es kommt kein Formulardienst zum Einsatz, weder Formspree noch Netlify Forms noch Web3Forms: diese Anbieter verarbeiten in den USA, und dafür reicht die Einwilligung nicht, die wir hier einholen. Gespeichert wird nichts auf dem Server, die Daten liegen nach dem Versand nur noch in unserem Postfach.

5. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Bitte bedenken Sie: unverschlüsselte E-Mail ist kein sicherer Weg für Gesundheitsdaten. Schicken Sie uns Befunde oder Diagnosen lieber nicht per E-Mail, bringen Sie sie mit oder rufen Sie an.

6. Schriften, Bilder und externe Links

Die auf dieser Seite verwendete Schrift (Archivo) liegt auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts und damit auch keine Übermittlung Ihrer IP-Adresse an Google. Alle Bilder liegen ebenfalls bei uns.

Auf den Seiten unserer drei Praxen ist jeweils eine Karte von Google Maps eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nur mit Ihrer Einwilligung geladen: entweder dauerhaft, wenn Sie in den Cookie-Einstellungen „Externe Medien“ erlauben, oder einmalig, wenn Sie auf das Kartenbild und „Karte von Google laden“ klicken. Vorher zeigen wir nur ein Kartenbild von unserem eigenen Server, und es werden keine Daten an Google übertragen.

Sobald die Karte geladen ist, wird Ihre IP-Adresse an Google übertragen, und Google kann Cookies oder vergleichbare Kennungen auf Ihrem Gerät speichern und auslesen. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ am Seitenende. Welche Daten Google im Einzelnen verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von Google.

Wenn Sie das nicht möchten: Erteilen Sie keine Einwilligung oder widerrufen Sie sie in den Cookie-Einstellungen. Die Adressangaben und die Rufnummern stehen unabhängig davon im Text jeder Standortseite, Sie verlieren dadurch also keine Information.

Zusätzlich zur Karte verlinken wir für die Route auf Google Maps. Solche Links sind gewöhnliche Verweise, es wird nichts geladen, solange Sie sie nicht anklicken.

7. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir in einem Hinweis am unteren Rand, welche zusätzlichen Dienste Sie erlauben. Sie können alles annehmen, nur das Notwendige zulassen oder einzeln wählen; nichts ist vorab ausgewählt.

Um Ihre Entscheidung nicht bei jedem Seitenaufruf neu abfragen zu müssen, speichern wir sie im lokalen Speicher Ihres Browsers (Eintrag „pa-einwilligung“: Ihre Auswahl und der Zeitpunkt). Das ist technisch erforderlich, um Ihre Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Der Eintrag verlässt Ihr Gerät nicht und wird nach zwölf Monaten nicht mehr beachtet; dann fragen wir erneut.

Außerdem merkt sich die Seite für die Dauer Ihres Besuchs im Sitzungsspeicher des Browsers, ob die kurze Begrüßungsanimation schon gelaufen ist, damit sie nicht bei jeder Seite erneut erscheint. Auch dieser Eintrag verlässt Ihr Gerät nicht und ist gelöscht, sobald Sie den Browser-Tab schließen.

Widerruf: Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern, genauso einfach, wie Sie sie getroffen haben.

8. Verschlüsselung

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

9. Ihre Rechte

Ihnen stehen jederzeit zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an uns genügt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist das:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

10. Änderungen

Wir passen diese Erklärung an, wenn sich an der Website oder an der Rechtslage etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.