Datenschutz

Entwurf. Der Text ist vollständig aufgebaut, aber noch nicht anwaltlich geprüft. Zwei Angaben fehlen, weil sie technisch noch nicht feststehen: der Hoster und der Empfangsweg des Formulars.

1. Kurz vorab

Diese Website ist technisch schlank gebaut. Sie setzt selbst keine Cookies, verwendet keine Analyse- oder Trackingdienste, lädt keine Schriften von fremden Servern und bindet keine Videos oder Social-Media-Elemente ein.

Eine Ausnahme gibt es: auf den Seiten unserer drei Praxen steht jeweils eine Karte von Google Maps. Sie wird beim Aufruf der Seite von Google geladen. Dabei erfährt Google Ihre IP-Adresse, und Google kann Cookies auf Ihrem Gerät setzen. Was das im Einzelnen bedeutet, steht in Abschnitt 6.

Personenbezogene Daten verarbeiten wir nur an zwei Stellen, beim Aufruf der Seite (technisch unvermeidbar) und wenn Sie uns von sich aus schreiben.

2. Verantwortlicher

Verantwortlich im Sinne der DSGVO

Schnecke & Al Hussein GbR
Ostenhellweg 35, 44135 Dortmund
Telefon 0231 577225
praxis@physioaktiv-dortmund.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nach unserer Einschätzung nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster in sogenannten Logfiles speichert:

• aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, Betriebssystem
• die IP-Adresse Ihres Geräts

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, Sie persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.

Diese Website wird gehostet von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Server steht in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die Daten ausschließlich zur Bereitstellung der Website und nach unseren Weisungen.

4. Terminanfrage über das Formular

Auf unseren Standortseiten können Sie einen Termin anfragen. Dabei verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, den gewählten Standort, ob Sie eine ärztliche Verordnung haben, gegebenenfalls die darauf vermerkte Behandlungsart, ob es sich um einen Erst- oder Folgetermin handelt, Ihre Zeitwünsche und Ihre Nachricht.

Gesundheitsdaten

Die Angabe zur Verordnung und zur Behandlungsart lässt Rückschlüsse auf Ihre Gesundheit zu. Es handelt sich damit um Daten einer besonderen Kategorie im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Absenden über das Pflichtfeld erteilen, und ausschließlich, um Ihre Anfrage zu bearbeiten.

Sie müssen diese Felder nicht ausfüllen. Wenn Ihnen das zu viel ist, lassen Sie sie auf „Weiß ich nicht" stehen oder rufen Sie uns einfach an. Für einen Termin genügt uns Ihr Name und eine Möglichkeit, Sie zu erreichen.

Grundlage, Empfänger, Dauer

• Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung.
• Empfänger ist ausschließlich die Praxis am von Ihnen gewählten Standort. Eine Weitergabe an Dritte findet nicht statt.
• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt eine Behandlung zustande, gelten die Aufbewahrungsfristen der Patientendokumentation.
• Ihre Einwilligung können Sie jederzeit widerrufen, formlos an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Der Weg ist kurz und verlässt Deutschland nicht: Ihre Eingaben gehen an ein Skript auf demselben Server, das daraus eine E-Mail an das Postfach der von Ihnen gewählten Praxis erzeugt. Beteiligt ist damit allein unser Hoster STRATO. Es kommt kein Formulardienst zum Einsatz, weder Formspree noch Netlify Forms noch Web3Forms: diese Anbieter verarbeiten in den USA, und dafür reicht die Einwilligung nicht, die wir hier einholen. Gespeichert wird nichts auf dem Server, die Daten liegen nach dem Versand nur noch in unserem Postfach.

5. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Bitte bedenken Sie: unverschlüsselte E-Mail ist kein sicherer Weg für Gesundheitsdaten. Schicken Sie uns Befunde oder Diagnosen lieber nicht per E-Mail, bringen Sie sie mit oder rufen Sie an.

6. Schriften, Bilder und externe Links

Die auf dieser Seite verwendete Schrift (Archivo) liegt auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts und damit auch keine Übermittlung Ihrer IP-Adresse an Google. Alle Bilder liegen ebenfalls bei uns.

Auf den Seiten unserer drei Praxen ist jeweils eine Karte von Google Maps eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Karte wird beim Aufruf der Seite geladen, nicht erst auf Ihren Klick. Dabei wird Ihre IP-Adresse an Google übertragen, und Google kann Cookies oder vergleichbare Kennungen auf Ihrem Gerät speichern und auslesen. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen.

Wir setzen die Karte ein, damit Sie unsere Praxen finden, ohne die Seite verlassen zu müssen. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren Anfahrt nach Art. 6 Abs. 1 lit. f DSGVO. Welche Daten Google im Einzelnen verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von Google.

Wenn Sie das nicht möchten: Sie können die Karte blockieren, indem Sie in Ihrem Browser Skripte und Inhalte von google.com für diese Seite sperren, etwa über die Inhaltseinstellungen oder eine Erweiterung. Die Adressangaben und die Rufnummern stehen unabhängig davon im Text jeder Standortseite, Sie verlieren dadurch also keine Information.

Zusätzlich zur Karte verlinken wir für die Route auf Google Maps. Solche Links sind gewöhnliche Verweise, es wird nichts geladen, solange Sie sie nicht anklicken.

7. Verschlüsselung

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Ihnen stehen jederzeit zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an uns genügt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist das:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

9. Änderungen

Wir passen diese Erklärung an, wenn sich an der Website oder an der Rechtslage etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.