Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie umfassend darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie erfüllt die Informationspflichten nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie der sonstigen datenschutzrechtlichen Bestimmungen ist:

Physiotherapie Havacker
Inhaber: Friedhelm Havacker
Bahnhofstraße 22
35083 Wetter (Hessen)
Telefon: +49 6423 92157
E-Mail: physio@havacker.de

Die vollständigen Anbieterangaben finden Sie in unserem Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht nicht: In unserem Betrieb sind nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 Bundesdatenschutzgesetz), und es findet weder eine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt, noch eine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder der anonymisierten Übermittlung (§ 38 Abs. 1 Satz 2 BDSG). Für sämtliche Anliegen zum Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

2. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Damit sie ohne Gesetzestext lesbar bleibt, hier die wichtigsten in Kurzform (maßgeblich ist Art. 4 DSGVO):

• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählt auch eine IP-Adresse.
• Verarbeitung – jeder Vorgang im Zusammenhang mit solchen Daten: Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Löschen.
• Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Das sind hier wir.
• Auftragsverarbeiter – ein Dienstleister, der Daten ausschließlich nach unserer Weisung verarbeitet, etwa unser Hosting-Anbieter.
• Empfänger – jede Stelle, der Daten offengelegt werden.
• Dritter – jede Stelle außer der betroffenen Person, uns und unseren Auftragsverarbeitern.
• Einwilligung – Ihre freiwillige, für den bestimmten Fall abgegebene, unmissverständliche Willensbekundung in Form einer eindeutig bestätigenden Handlung.
• Einschränkung der Verarbeitung – die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung zu begrenzen.
• Profiling – die automatisierte Auswertung persönlicher Aspekte zur Bewertung oder Vorhersage. Wir betreiben es nicht.
• Pseudonymisierung – die Verarbeitung so, dass Daten ohne zusätzliche, gesondert verwahrte Informationen nicht mehr zugeordnet werden können.
• Besondere Kategorien personenbezogener Daten – besonders geschützte Daten nach Art. 9 DSGVO, darunter Gesundheitsdaten.

3. Grundsätze unserer Verarbeitung

Wir richten uns nach den Grundsätzen des Art. 5 DSGVO. Konkret heißt das:

• Rechtmäßigkeit und Transparenz: Für jede Verarbeitung benennen wir unten Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.
• Zweckbindung: Wir verwenden Ihre Daten nur für den Zweck, für den wir sie erhoben haben. Eine Weiterverwendung zu Werbezwecken findet nicht statt.
• Datenminimierung: Wir erheben so wenig wie möglich. Diese Website kommt ohne Registrierung, ohne Kundenkonto und ohne Newsletter aus.
• Richtigkeit: Unrichtige Daten berichtigen oder löschen wir unverzüglich.
• Speicherbegrenzung: Wir löschen, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Integrität und Vertraulichkeit: Wir sichern die Verarbeitung technisch und organisatorisch ab (siehe Abschnitt zur Datensicherheit).
• Rechenschaftspflicht: Wir können die Einhaltung dieser Grundsätze nachweisen.

Wir verkaufen Ihre Daten nicht. Weder vollständig noch in Auszügen, weder pseudonymisiert noch aggregiert – an niemanden, zu keinem Preis.

4. Rechtsgrundlagen im Überblick

Soweit wir für Verarbeitungsvorgänge im Folgenden eine Rechtsgrundlage nennen, gilt:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt, etwa in das Laden einer externen Karte.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa zur Beantwortung Ihrer Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO – wir erfüllen eine rechtliche Verpflichtung, etwa steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – wir verfolgen ein berechtigtes Interesse, das Ihre Interessen nicht überwiegt, etwa den sicheren Betrieb dieser Website. Welches Interesse das jeweils ist, benennen wir an Ort und Stelle.
• § 25 Abs. 1 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, soweit dies nicht unbedingt erforderlich ist; dann brauchen wir Ihre Einwilligung.
• § 25 Abs. 2 Nr. 2 TDDDG – für unbedingt erforderliche Speicherungen, etwa das Merken Ihrer eigenen Datenschutz-Entscheidung.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – für Gesundheitsdaten im Rahmen der Behandlung; ergänzt durch die berufsrechtliche Schweigepflicht und § 203 Strafgesetzbuch.

5. Ihre Rechte als betroffene Person

Die DSGVO gibt Ihnen gegenüber uns eine Reihe von Rechten. Sie können sie formlos geltend machen – ein Anruf oder eine E-Mail an die oben genannten Kontaktdaten genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist für Sie kostenlos.

Auskunft (Art. 15 DSGVO)

Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten. Die Auskunft umfasst die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten sowie das Bestehen Ihrer weiteren Rechte. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.

Berichtigung (Art. 16 DSGVO)

Sind Daten zu Ihnen unrichtig oder unvollständig, berichtigen oder vervollständigen wir sie unverzüglich.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Die Löschung unterbleibt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen oder die Daten zur Erfüllung der Dokumentationspflicht nach § 630f BGB benötigt werden – in diesem Fall schränken wir die Verarbeitung stattdessen ein.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir Daten zwar speichern, aber nicht weiter verwenden – etwa während wir die Richtigkeit bestrittener Daten prüfen oder solange ein Widerspruch von Ihnen noch nicht abschließend beschieden ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns aufgrund einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, händigen wir Ihnen auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format aus oder übermitteln sie unmittelbar an einen von Ihnen benannten Verantwortlichen, soweit dies technisch machbar ist.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Widerspruchsrecht

7. So machen Sie Ihre Rechte geltend

Damit ein Recht nicht nur auf dem Papier steht, hier der praktische Weg:

• Wohin: formlos an physio@havacker.de, telefonisch unter +49 6423 92157 oder schriftlich an die oben genannte Anschrift. Eine bestimmte Form oder Begründung ist nicht erforderlich.
• Was wir brauchen: genug Angaben, um Sie zuordnen zu können. Bestehen begründete Zweifel an Ihrer Identität, fragen wir zusätzliche Informationen ab (Art. 12 Abs. 6 DSGVO) – ausschließlich zu diesem Zweck und nicht, um die Bearbeitung zu verzögern.
• Wie schnell: unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist ein Anliegen ausnahmsweise komplex, können wir die Frist um bis zu zwei weitere Monate verlängern – dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund.
• Was es kostet: nichts. Nur bei offenkundig unbegründeten oder exzessiven, insbesondere häufig wiederholten Anträgen dürfen wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO). Davon machen wir im Regelfall keinen Gebrauch.
• Wenn wir ablehnen: Wir begründen das und weisen Sie auf die Möglichkeit der Beschwerde bei der Aufsichtsbehörde und auf den Rechtsweg hin.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

Uns ist lieber, Sie sprechen zuerst mit uns – geklärt ist meist schneller als beschwert. Ihr Recht bleibt davon selbstverständlich unberührt.

9. Aufruf dieser Website und Server-Protokolldateien

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten, die unser Hosting-Dienstleister in Protokolldateien erfasst. Das sind:

• die aufgerufene Seite oder Datei sowie Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge und die Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion
• das verwendete Betriebssystem
• die Referrer-URL, also die zuvor besuchte Seite
• die IP-Adresse Ihres Geräts

Zweck: Diese Daten sind erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Angriffe – etwa Überlastungsangriffe – abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren und störungsfreien Betrieb dieser Website. Ohne diese Verarbeitung ist die Auslieferung einer Website technisch nicht möglich.

Speicherdauer: Die Protokolldaten werden nach spätestens sieben Tagen automatisch gelöscht. Länger bewahren wir sie ausnahmsweise nur auf, wenn ein konkreter Sicherheitsvorfall aufzuklären ist; die betroffenen Datensätze werden dann bis zur abschließenden Klärung gespeichert und danach gelöscht.

Keine Zusammenführung: Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Marketing- oder Analysezwecken. Wir erstellen aus diesen Daten keine Statistiken über einzelne Personen.

10. Hosting und Auslieferung (Auftragsverarbeitung)

Diese Website wird nicht auf einem eigenen Server betrieben, sondern bei einem spezialisierten Dienstleister gehostet und über dessen weltweites Content-Delivery-Network ausgeliefert:

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
Vertretung in der EU: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München

Zweck: Auslieferung der Seiteninhalte, Beschleunigung des Abrufs durch ortsnahe Zwischenspeicherung, Absicherung gegen Angriffe und Bereitstellung der TLS-Verschlüsselung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen und dauerhaft erreichbaren Darstellung unseres Angebots.

Auftragsverarbeitung: Der Anbieter verarbeitet die im vorigen Abschnitt genannten Zugriffsdaten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer: Da es sich um einen Anbieter mit Sitz in den USA handelt, ist eine Verarbeitung außerhalb der Europäischen Union nicht auszuschließen. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: cloudflare.com/privacypolicy.

Ihnen entstehen dadurch keine zusätzlichen Verarbeitungen: Es werden dieselben Daten verarbeitet, die bei jedem Aufruf einer beliebigen Website anfallen.

11. Auftragsverarbeiter im Einzelnen

Ein Auftragsverarbeiter verarbeitet Daten ausschließlich nach unserer Weisung und für unsere Zwecke – er darf sie nicht für eigene verwenden. Mit jedem der folgenden Dienstleister besteht ein Vertrag nach Art. 28 DSGVO. Vollständige Liste, ohne Auslassung:

Google ist kein Auftragsverarbeiter von uns. Wenn Sie die Karte freigeben, verarbeitet Google Ihre Daten in eigener Verantwortung und nach eigenen Zwecken. Deshalb fragen wir vorher – und deshalb geht ohne Ihr Zutun nichts hinaus.

12. Was auf Ihrem Endgerät gespeichert wird

Vollständige Aufstellung dessen, was diese Website in Ihrem Browser ablegt. Was hier nicht steht, gibt es nicht.

Keine dieser Speicherungen ermöglicht eine Wiedererkennung. Sie enthalten weder eine Kennung noch einen Zeitstempel, aus dem sich ein Nutzungsverlauf rekonstruieren ließe, und sie verlassen Ihr Gerät nicht. Es gibt keine Cookies im technischen Sinne – also nichts, was bei jedem Aufruf automatisch mitgesendet würde.

13. Datensicherheit und technische Schutzmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung: Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert, erkennbar am https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Übermittelte Inhalte können dadurch von Dritten nicht mitgelesen werden.
• Aufrufe über unverschlüsselte Verbindungen werden automatisch auf die verschlüsselte Fassung umgeleitet.
• Verzicht auf externe Einbindungen: Schriftarten, Symbole und Skripte werden von unserem eigenen Server geladen. Je weniger fremde Server beim Seitenaufbau beteiligt sind, desto weniger Stellen erfahren von Ihrem Besuch.
• Keine Datenbank, kein Nutzerkonto: Diese Website speichert keine Besucherdaten in einer Datenbank. Es gibt keine Anmeldung und kein Kundenkonto, das kompromittiert werden könnte.
• Zugriffsbeschränkung: Zugang zu den Systemen haben nur namentlich benannte Personen, die zur Vertraulichkeit verpflichtet sind.
• Laufende Aktualisierung: Wir passen unsere Maßnahmen fortlaufend an die technische Entwicklung an.

Ein vollständiger Schutz gegen jeden denkbaren Zugriff Dritter ist bei der Übertragung über das Internet nach dem Stand der Technik nicht erreichbar. Für besonders vertrauliche Anliegen steht Ihnen der Telefon- und der Postweg offen.

14. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Tracking-Cookies, keine Cookies zu Analyse- oder Werbezwecken und keine Cookies Dritter zum Zweck der Wiedererkennung.

Gespeichert wird ausschließlich Ihre eigene Entscheidung darüber, ob die externe Karte geladen werden darf – als Eintrag im lokalen Speicher Ihres Browsers (Local Storage). Dieser Eintrag enthält lediglich den Wert „freigegeben“ oder „abgelehnt“ nebst Zeitstempel, verlässt Ihr Gerät nicht und ermöglicht keine Wiedererkennung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beim nächsten Besuch respektieren können, statt Sie erneut zu fragen. Eine Einwilligung ist dafür nicht erforderlich – wohl aber für das Laden der Karte selbst.

Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen oder Ihre Entscheidung über die Schaltfläche im Abschnitt zur Google-Karte weiter unten zurücksetzen.

Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies generell einschränken oder unterbinden und bereits gespeicherte Einträge löschen. Die Nutzbarkeit dieser Website wird dadurch nicht eingeschränkt.

15. Kontaktaufnahme

Telefon, E-Mail, Telefax und Post

Wenn Sie uns anrufen, schreiben oder auf anderem Weg kontaktieren, verarbeiten wir die dabei von Ihnen mitgeteilten Angaben. Das sind in der Regel Ihr Name, Ihre Rufnummer oder E-Mail-Adresse und der Inhalt Ihres Anliegens.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Abwicklung eines daraus entstehenden Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Unterlagen mit handels- oder steuerrechtlicher Relevanz – etwa Rechnungen und Aufträge – gelten die gesetzlichen Fristen von sechs bzw. acht Jahren nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung. Bis zum Ablauf dieser Fristen ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Zum E-Mail-Versand: Eine unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet grundsätzlich von Dritten mitgelesen werden. Für vertrauliche Inhalte empfehlen wir daher den Telefon- oder Postweg – gerade bei gesundheitsbezogenen Angaben.

16. Gesundheitsdaten und Schweigepflicht

Gesundheitsdaten sind nach Art. 9 Abs. 1 DSGVO besonders geschützt. Deshalb zuerst das Wichtigste:

Soweit im Rahmen der Behandlung Gesundheitsdaten verarbeitet werden, gilt:

Zweck: Anamnese, Behandlungsplanung, Durchführung und Dokumentation der Therapie, Abrechnung sowie – soweit Sie uns davon entbinden – der fachliche Austausch mit den behandelnden Ärztinnen und Ärzten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz – die Verarbeitung ist für die Gesundheitsversorgung und die Behandlung erforderlich und erfolgt durch Fachpersonal, das der Schweigepflicht unterliegt. Für die Abrechnung tritt Art. 6 Abs. 1 lit. b DSGVO hinzu, für die Dokumentation Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f Bürgerliches Gesetzbuch.

Schweigepflicht: Wir unterliegen der berufsrechtlichen Schweigepflicht, deren Verletzung nach § 203 Strafgesetzbuch strafbar ist. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit Sie uns ausdrücklich entbunden haben oder eine gesetzliche Verpflichtung besteht.

Empfänger: Je nach Behandlungs- und Abrechnungsweg können das sein: die verordnende Ärztin oder der verordnende Arzt, Ihre Krankenkasse oder private Krankenversicherung, die Beihilfestelle, ein von uns beauftragtes Abrechnungsunternehmen sowie unsere Steuerberatung im Rahmen der gesetzlichen Prüfpflichten. Jeder dieser Empfänger ist seinerseits zur Vertraulichkeit verpflichtet.

Speicherdauer: Die Behandlungsdokumentation ist nach § 630f Abs. 3 BGB für zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht nach anderen Vorschriften längere Fristen gelten. Nach Ablauf wird sie datenschutzgerecht vernichtet.

Ihre Rechte bleiben bestehen: Auch für Gesundheitsdaten können Sie Auskunft verlangen und eine Kopie Ihrer Behandlungsdokumentation erhalten (Art. 15 DSGVO, § 630g BGB). Ein Löschungsverlangen kann während der gesetzlichen Aufbewahrungsfrist nur zu einer Einschränkung der Verarbeitung führen – nicht zur Vernichtung der Dokumentation.

17. Google Maps – geladen nur mit Ihrer Einwilligung

Zur Darstellung unseres Standorts und zur Anfahrtsplanung binden wir Kartenmaterial von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was dann übertragen wird: Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Bildschirmauflösung sowie die aufgerufene Seite. Google speichert bei dieser Gelegenheit Informationen auf Ihrem Endgerät und liest sie aus. Sind Sie zeitgleich in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; möchten Sie das nicht, melden Sie sich vorher ab.

Zweck: Anschauliche Darstellung unseres Standorts und komfortable Anfahrtsplanung.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google stützt sich hierfür auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy.

Sie brauchen die Karte nicht: Unsere Anschrift lautet Bahnhofstraße 22, 35083 Wetter (Hessen). Die Anfahrt funktioniert damit in jeder Karten-App Ihrer Wahl – ohne dass wir davon erfahren.

18. Bewertungen bei Google

Wir nennen auf dieser Website die Durchschnittsnote und die Anzahl unserer Bewertungen bei Google. Diese Angaben sind als Text hinterlegt und werden nicht live von Google nachgeladen – es findet dabei keine Datenübertragung an Google statt.

Ein Verweis führt zu unserem Google-Unternehmensprofil. Folgen Sie ihm, verlassen Sie diese Website; ab dann gelten die Bestimmungen von Google. Wir fordern niemanden zu einer Bewertung auf und kaufen keine Bewertungen.

19. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird zu diesem Zweck an niemanden übertragen.

Das ist eine bewusste Entscheidung: Das dynamische Nachladen von Schriftarten aus einem fremden Netz überträgt die IP-Adresse jeder Besucherin und jedes Besuchers an den Anbieter, ohne dass dafür eine Einwilligung vorliegt. Wir vermeiden das, indem wir die Schriften mit ausliefern.

20. Bewerbungen

Bewerbungen richten Sie per E-Mail oder auf dem Postweg an die oben genannten Kontaktdaten. Wir verarbeiten die von Ihnen übermittelten Angaben ausschließlich zum Zweck des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 Satz 1 Bundesdatenschutzgesetz in Verbindung mit Art. 88 DSGVO – die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit Sie uns freiwillig weitere Angaben machen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz Rechnung. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, sagen Sie uns Bescheid – dann speichern wir sie auf Grundlage Ihrer Einwilligung bis zu zwölf Monate länger. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten (etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit), soweit sie für die Stelle nicht erforderlich sind. Ein Bewerbungsfoto ist ausdrücklich freiwillig.

21. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Leistung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Konkret kommen in Betracht:

• Hosting-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) – zur technischen Auslieferung dieser Website.
• E-Mail-Dienstleister – zur Zustellung und Speicherung unserer Geschäftskorrespondenz.
• Steuerberatung und Finanzbehörden – im Rahmen gesetzlicher Aufzeichnungs- und Prüfpflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Verordnende Ärztinnen und Ärzte – soweit Sie uns von der Schweigepflicht entbunden haben.
• Kranken- und Pflegekassen, private Krankenversicherungen, Beihilfestellen und Abrechnungsdienstleister – zur Abrechnung der erbrachten Leistungen.
• Rechtsberatung, Inkasso und Gerichte – ausschließlich im Fall der Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

22. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer erfolgt nur in den oben ausdrücklich benannten Fällen – im Wesentlichen bei der technischen Auslieferung dieser Website und beim Laden der Karte nach Ihrer Einwilligung.

In diesen Fällen stellen wir sicher, dass eine der Voraussetzungen des Kapitels V der DSGVO vorliegt: entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO – etwa das EU-US Data Privacy Framework für zertifizierte Anbieter in den USA – oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet ist und der Rechtsschutz gegenüber staatlichen Zugriffen dort eingeschränkt sein kann.

23. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Überblick:

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht bzw. Unterlagen in Papierform datenschutzgerecht vernichtet. Solange eine Aufbewahrungspflicht läuft, beschränken wir die Verarbeitung auf genau diesen Zweck.

24. Woher wir Ihre Daten haben

In aller Regel von Ihnen selbst – wenn Sie anrufen, schreiben oder zu einem Termin kommen. Daten aus anderen Quellen verarbeiten wir nur in diesen Fällen:

• Technisch bedingt beim Seitenaufruf: die im Abschnitt zu den Protokolldateien genannten Angaben. Die übermittelt Ihr Browser von sich aus, das lässt sich nicht abschalten.
• Von der verordnenden Praxis: Diagnose, Verordnung und Heilmittel, wenn Sie mit einer ärztlichen Verordnung zu uns kommen.
• Von Ihrer Krankenkasse oder Versicherung: Angaben zur Kostenübernahme, soweit für die Abrechnung erforderlich.
• Aus öffentlichen Registern: nur, soweit zur Prüfung einer Geschäftsbeziehung erforderlich – etwa das Handelsregister bei gewerblichen Kunden.

Einen Ankauf von Adressdaten, eine Anreicherung aus kommerziellen Datenbanken oder eine Auswertung sozialer Netzwerke gibt es bei uns nicht.

25. Alle Verarbeitungen auf einen Blick

Die folgende Übersicht fasst zusammen, was in den vorstehenden Abschnitten im Einzelnen beschrieben ist. Maßgeblich sind die ausführlichen Angaben oben; diese Tabelle dient der schnellen Orientierung.

26. Zur Abwägung bei berechtigten Interessen

Wo wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, verlangt das Gesetz eine Abwägung zwischen unserem Interesse und Ihren Interessen, Rechten und Freiheiten. Wir legen offen, wie diese Abwägung ausfällt:

• Unser Interesse: eine erreichbare, sichere und funktionsfähige Website sowie die Möglichkeit, auf Anfragen zu antworten. Ohne die genannten Verarbeitungen wäre beides technisch nicht möglich.
• Ihr Interesse: möglichst wenig Datenverarbeitung und keine Beobachtung Ihres Verhaltens.
• Ergebnis: Die Verarbeitungen beschränken sich auf das, was jeder Aufruf einer Website technisch auslöst. Wir werten sie nicht aus, führen sie nicht zusammen, erstellen keine Profile und speichern kurz. Eine über den Betrieb hinausgehende Beeinträchtigung Ihrer Rechte entsteht dadurch nicht. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt in jedem Fall bestehen.

27. Was auf dieser Website nicht stattfindet

Zur Klarstellung – die folgenden Verarbeitungen, die auf vielen Websites üblich sind, finden hier nicht statt:

• keine Webanalyse (Google Analytics, Matomo, Plausible oder vergleichbar)
• kein Conversion- oder Retargeting-Pixel (Meta, Google Ads, LinkedIn, TikTok)
• keine Heatmaps und keine Aufzeichnung von Sitzungen
• keine A/B-Test- oder Personalisierungswerkzeuge
• kein Newsletter, kein Verteiler, keine E-Mail-Werbung
• kein Kundenkonto, keine Registrierung, keine Passwörter
• keine Bonitätsprüfung und keine Datenanreicherung aus fremden Quellen
• keine Weitergabe an Datenhändler, Adressverlage oder Werbenetzwerke
• keine Auswertung Ihrer Daten durch KI-Systeme und kein Training von KI-Modellen mit Ihren Daten

28. Telefon, Anrufbeantworter, Post und Zahlung

Telefonate

Wir zeichnen Telefonate nicht auf. Was Sie uns am Telefon sagen, halten wir nur insoweit schriftlich fest, wie es für die Bearbeitung Ihres Anliegens nötig ist – Name, Rückrufnummer, Anliegen, Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Anrufbeantworter und Mailbox

Erreichen Sie uns nicht, können Sie eine Nachricht hinterlassen. Diese wird gespeichert, bis wir sie abgehört und Ihr Anliegen bearbeitet haben, und anschließend gelöscht. Bitte nennen Sie auf der Mailbox keine Angaben zu Ihrer Gesundheit – Name, Rufnummer und der Wunsch nach einem Rückruf genügen vollkommen.

Post

Briefe und Unterlagen, die Sie uns zusenden, verarbeiten wir zur Bearbeitung Ihres Anliegens und bewahren sie nach den gesetzlichen Fristen auf. Unterlagen in Papierform werden nach Fristablauf datenschutzgerecht vernichtet, nicht in den Papierkorb gegeben.

Zahlungen

Bei Barzahlung entstehen über den Beleg hinaus keine Daten. Bei Zahlung per Karte oder Überweisung erhalten wir die Angaben, die das jeweilige Zahlungsverfahren mit sich bringt – im Wesentlichen Name, Betrag und Verwendungszweck. Ihre vollständigen Kartendaten sehen wir nie; sie werden ausschließlich zwischen Ihrer Bank und dem Zahlungsdienstleister ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

29. Verweise auf andere Websites

Wo wir auf fremde Angebote verlinken, endet unsere Verantwortung mit Ihrem Klick. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, und wir erfahren weder, dass Sie dem Link gefolgt sind, noch was Sie dort tun.

Solange Sie einen Link nicht anklicken, wird nichts übertragen. Ein Verweis im HTML löst für sich genommen keinen Abruf aus – anders als ein eingebettetes Bild, ein Skript oder eine Karte. Genau deshalb haben wir alle eingebetteten Fremdinhalte von dieser Website entfernt oder hinter eine Einwilligung gelegt.

30. Vorgehen bei einer Verletzung des Schutzes personenbezogener Daten

Sollte es trotz unserer Schutzmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden (Art. 33 DSGVO).

Ist mit einem hohen Risiko für Ihre persönlichen Rechte und Freiheiten zu rechnen, benachrichtigen wir Sie zusätzlich unmittelbar und in klarer, einfacher Sprache (Art. 34 DSGVO) – mit Angabe dazu, was passiert ist, welche Daten betroffen sind, welche Folgen drohen und was wir dagegen unternehmen.

31. Was Sie selbst einstellen können

Unabhängig von unseren Maßnahmen haben Sie es in der Hand, wie viel Ihr Browser preisgibt:

• Cookies und lokalen Speicher verwalten: In den Datenschutz-Einstellungen jedes gängigen Browsers lassen sich gespeicherte Einträge einsehen, einzeln oder vollständig löschen und für die Zukunft einschränken. Diese Website bleibt dabei uneingeschränkt nutzbar.
• Do Not Track / Global Privacy Control: Wir werten Ihr Verhalten ohnehin nicht aus – ein entsprechendes Signal Ihres Browsers ändert an unserer Verarbeitung daher nichts, weil es nichts abzuschalten gibt.
• Externe Inhalte blockieren: Browser-Erweiterungen, die Inhalte Dritter blockieren, beeinträchtigen die Darstellung dieser Seite nicht.
• Verschlüsselung erzwingen: Der Nur-HTTPS-Modus Ihres Browsers funktioniert mit dieser Website vollständig.

32. Betriebsübergang und Rechtsnachfolge

Sollten wir unseren Betrieb ganz oder teilweise übertragen oder in eine andere Rechtsform überführen, können damit auch personenbezogene Daten auf den Rechtsnachfolger übergehen, soweit dies zur Fortführung der Geschäftsbeziehung erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir würden Sie darüber vorab informieren; Ihre Rechte – insbesondere das Widerspruchsrecht – bestehen gegenüber dem Rechtsnachfolger unverändert fort.

33. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht algorithmisch, treffen keine automatisierten Entscheidungen über Sie und setzen keine Systeme ein, die aus Ihrem Verhalten Rückschlüsse auf persönliche Merkmale ziehen.

34. Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Das Betrachten dieser Website ist ohne jede Angabe möglich.

Ohne Kontaktdaten können wir allerdings eine Anfrage nicht beantworten und keinen Termin vereinbaren. Welche Angaben dafür jeweils erforderlich sind, sagen wir Ihnen an Ort und Stelle.

35. Minderjährige

Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir Kenntnis davon erlangen, dass wir ohne eine solche Zustimmung Daten einer Person unter 16 Jahren erhalten haben, löschen wir diese unverzüglich.

Bei der Behandlung Minderjähriger erfolgt die Verarbeitung auf Grundlage der Einwilligung bzw. des Behandlungsvertrags mit den Sorgeberechtigten.

36. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage, die Rechtsprechung oder unsere Website ändert – etwa wenn ein neuer Dienst eingebunden wird. Für Ihren erneuten Besuch gilt jeweils die hier veröffentlichte Fassung. Erfordert eine Änderung Ihre Mitwirkung, informieren wir Sie gesondert.

Diese Erklärung wurde zuletzt vollständig überprüft und auf den aktuellen Rechtsstand gebracht. Sie berücksichtigt insbesondere die Ablösung des Telemediengesetzes durch das Digitale-Dienste-Gesetz (DDG) zum 14. Mai 2024 sowie die Umbenennung des TTDSG in TDDDG.

Stand: 25. August 2026