Datenschutzerklärung

Wir nehmen Datenschutz ernst.

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen – gerade weil wir als logopädische Praxis mit besonders sensiblen Gesundheitsdaten umgehen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserer Praxis und auf unserer Website www.logopaedie-netzband.de sowie über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) und ergänzender nationaler Vorschriften.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Katharina Netzband – Logopädische Praxis | Therapie & Coaching

Bayernstraße 11

93128 Regenstauf

E-Mail: info@logopaedie-netzband.de

Telefon: +49 9402 7889819

Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

E-Mail: anfrage@projekt29.de

Tel.: 0941-2986930

Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Anbahnung und Durchführung des Behandlungsvertrags, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen unserer sonstigen Geschäftsbeziehungen erhalten haben. Wir erheben grundsätzlich nur die Daten, die für die jeweilige Leistung – insbesondere für Beratung, Diagnostik, Therapie und deren Abrechnung – erforderlich sind.

1. Datenkategorien je betroffener Personengruppe

Betroffene	Verarbeitete Daten
Patientinnen und Patienten	Vor- und Zuname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Krankenkasse bzw. Kostenträger, Versichertennummer und Versichertenstatus, ärztliche Heilmittelverordnung, Diagnose-, Anamnese- und Befunddaten, Therapie- und Behandlungsdokumentation, Termin- und Abrechnungsdaten
Gesetzliche Vertreterinnen und Vertreter sowie Bezugspersonen (z. B. Eltern minderjähriger Patientinnen und Patienten)	Vor- und Zuname, Anschrift, Kontaktdaten, Angaben zur Vertretungsbefugnis sowie die im Rahmen der Therapie erforderlichen Angaben zum sozialen Umfeld
Anfragende und Interessenten (Therapieanfrage, Warteliste)	Vor- und Zuname, Kontaktdaten, Geburtsdatum, gewünschte Zeitfenster und Standort, Angaben zum Anliegen bzw. zum Therapiebedarf
Website-Besucher	IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten
Bewerberinnen und Bewerber	Vor- und Zuname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Daten aus Lebenslauf, Zeugnissen und sonstigen Bewerbungsunterlagen, Qualifikations- und Berufsnachweise
Beschäftigte	Stammdaten, Vertragsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Arbeitszeit- und Qualifikationsdaten – siehe gesonderte Information für Beschäftigte
Geschäftspartner (u. a. verordnende Ärztinnen und Ärzte, Dienstleister)	Name bzw. Firma, Anschrift, Kontaktdaten der Ansprechpersonen, Bankdaten, Vertrags- und Korrespondenzdaten

2. Sonstige verarbeitete Daten

Darüber hinaus verarbeiten wir Termin-, Warteliste- und Terminerinnerungsdaten, Abrechnungs- und Belegdaten, die Korrespondenz mit Kostenträgern und verordnenden Ärztinnen und Ärzten, Angaben zu Hausbesuchen und Teletherapie sowie die Dokumentation erteilter Einwilligungen und Schweigepflichtentbindungen.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen unserer Tätigkeit verarbeiten wir regelmäßig Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, Diagnostik, Versorgung und Behandlung sowie Verwaltung von Systemen und Diensten im Gesundheitsbereich); in Notfällen kommt Art. 9 Abs. 2 lit. c DSGVO in Betracht. Soweit wir Gesundheitsdaten über den Behandlungszweck hinaus verarbeiten oder an Dritte übermitteln, holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Die Verarbeitung erfolgt ausschließlich durch oder unter der Verantwortung von Personen, die der Schweigepflicht unterliegen (§ 203 StGB). Alle in der Praxis tätigen Personen sind zusätzlich auf die Vertraulichkeit und das Datengeheimnis verpflichtet.

4. Quelle der Daten (Art. 14 DSGVO)

Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:

ärztlichen Verordnungen, Arztbriefen und Befunden der verordnenden bzw. mitbehandelnden Ärztinnen und Ärzte
Angaben Ihrer gesetzlichen Vertreterinnen und Vertreter oder Angehörigen
Mitteilungen der Krankenkassen und sonstigen Kostenträger im Rahmen der Abrechnung und Genehmigung von Leistungen
Unterlagen vorbehandelnder Therapeutinnen und Therapeuten oder Kliniken, soweit Sie uns hierfür eine Einwilligung bzw. Schweigepflichtentbindung erteilt haben

Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:

Rechtsgrundlage	Beschreibung
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung (z. B. Kommunikation per WhatsApp oder unverschlüsselter E-Mail, Übermittlung an Dritte, Bild- und Tonaufnahmen im Rahmen der Therapie)
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung (vor-)vertraglicher Pflichten (Therapieanfrage, Behandlungsvertrag, Terminvereinbarung, Abrechnung)
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung rechtlicher Verpflichtungen (Dokumentationspflicht nach § 630f BGB, sozialrechtliche Nachweis- und Abrechnungspflichten, steuer- und handelsrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. d DSGVO	Schutz lebenswichtiger Interessen (Notfälle)
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen (Praxisorganisation, IT-Sicherheit, Öffentlichkeitsarbeit, Geltendmachung und Abwehr von Rechtsansprüchen)
Art. 9 Abs. 2 lit. a, lit. c und lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG	Verarbeitung von Gesundheitsdaten zu Zwecken der Diagnostik, Versorgung und Behandlung sowie – bei darüber hinausgehenden Verarbeitungen – auf Grundlage Ihrer ausdrücklichen Einwilligung (siehe Ziffer 3.3)
§ 26 BDSG	Verarbeitung von Beschäftigten- und Bewerberdaten für Zwecke des Beschäftigungsverhältnisses
§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO	Speicherung von und Zugriff auf Informationen im Endgerät, soweit dies für die Bereitstellung der Website unbedingt erforderlich ist (siehe Ziffer 11)

Empfänger Ihrer Daten

Wir unterliegen der beruflichen Schweigepflicht. Ihre Daten geben wir daher nur weiter, wenn dies zur Durchführung des Behandlungsvertrags oder zur Abrechnung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie uns hierfür eine Einwilligung bzw. Schweigepflichtentbindung erteilt haben. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

gesetzliche Krankenkassen und sonstige Kostenträger (private Krankenversicherung, Beihilfestellen, Berufsgenossenschaften, Sozialhilfeträger) zur Abrechnung und Genehmigung der erbrachten Leistungen
Abrechnungsdienstleister und Abrechnungszentren als Auftragsverarbeiter
verordnende und mitbehandelnde Ärztinnen und Ärzte, insbesondere im Rahmen des Therapieberichts nach den Vorgaben der Heilmittel-Richtlinie bzw. auf Grundlage Ihrer Einwilligung
IT-Dienstleister für Praxissoftware, Hosting, Wartung, Support und IT-Sicherheit
der Anbieter unserer Online-Terminanfrage (siehe Ziffer 10)
Steuerberatung, Banken, Versicherungen sowie externe Berater (Datenschutzbeauftragter, Rechtsanwälte)
Behörden und Gerichte bei gesetzlicher Verpflichtung

Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:

Datenkategorie	Speicher-/Aufbewahrungsdauer
Patientenakte und Behandlungsdokumentation	10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); eine längere Aufbewahrung erfolgt nur, soweit dies nach anderen Vorschriften oder zur Geltendmachung und Abwehr von Rechtsansprüchen erforderlich ist
Abrechnungs- und Belegdaten	10 Jahre (§ 147 AO)
Geschäftliche Korrespondenz	6 Jahre (§ 257 HGB)
Therapieanfragen und Warteliste ohne anschließende Behandlung	Löschung, sobald feststeht, dass keine Behandlung zustande kommt, spätestens [nach 12 Monaten]
Bewerberdaten (abgelehnte Bewerbungen)	In der Regel 6 Monate nach Abschluss des Verfahrens (Beweiszwecke nach AGG); längere Aufbewahrung nur mit Einwilligung
Server-Log-Dateien	Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1)
Sonstige Daten	Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen

Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet im Rahmen der Behandlung und Abrechnung nicht statt. Ein Drittlandbezug kann sich jedoch bei der Kommunikation über WhatsApp (Ziffer 9.1) und bei unseren Auftritten in sozialen Netzwerken (Ziffer 13) ergeben. In diesen Fällen erfolgt die Übermittlung ausschließlich auf Grundlage einer der folgenden Garantien:

Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

Automatisch gespeicherte Daten

1. Hosting und Server-Log-Dateien

Unsere Website wird bei einem externen Dienstleister gehostet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.

2. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns – etwa per Telefon, E-Mail, Post, über die auf unserer Website angebotenen Kontaktmöglichkeiten oder über soziale Medien – verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Anschrift, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation nicht gegen Kenntnisnahme durch Dritte gesichert ist. Übermitteln Sie uns Gesundheitsdaten daher nach Möglichkeit nicht per E-Mail; soweit Sie dies dennoch tun, betrachten wir dies als ausdrückliche Einwilligung in die unverschlüsselte Kommunikation (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

1. Kontaktaufnahme über WhatsApp

Sie können uns über die auf unserer Website verlinkte Rufnummer auch per WhatsApp erreichen. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta-Konzern). Bei der Nutzung von WhatsApp verarbeitet der Anbieter neben den Nachrichteninhalten insbesondere Verkehrs- und Metadaten wie Rufnummern, Zeitpunkt, Häufigkeit und Dauer der Kommunikation sowie Geräte- und Verbindungsdaten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, die Metadaten hingegen nicht; eine Verarbeitung in den USA und weiteren Drittländern findet statt (siehe Ziffer 7). Auf diese Verarbeitung durch den Anbieter haben wir keinen Einfluss; Einzelheiten finden Sie unter www.whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist für Sie freiwillig: Für die Kommunikation mit uns stehen Ihnen gleichwertig Telefon, Post, E-Mail, die Online-Terminanfrage (Ziffer 10) und das persönliche Gespräch in der Praxis zur Verfügung. Wir kommunizieren daher nur dann über WhatsApp mit Ihnen, wenn Sie uns hierfür zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die Kommunikation über WhatsApp ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit dabei Gesundheitsdaten verarbeitet werden, zusätzlich Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Bearbeitung des jeweiligen Anliegens selbst richtet sich nach Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Praxisorganisation). Sie können Ihre Einwilligung jederzeit formlos – etwa telefonisch, per E-Mail oder in der Praxis – mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Aus der Verweigerung oder dem Widerruf der Einwilligung entstehen Ihnen keine Nachteile; Behandlung und Terminvergabe bleiben davon unberührt.

Wir empfehlen, uns über WhatsApp keine Gesundheitsdaten, Befunde oder sonstigen vertraulichen Angaben zu übermitteln und diesen Weg nur für organisatorische Anliegen wie Terminabsprachen zu nutzen. Für vertrauliche Inhalte stehen Ihnen Telefon, Post oder das persönliche Gespräch zur Verfügung. Behandlungsrelevante Informationen übernehmen wir in die Patientendokumentation; die Nachrichtenverläufe löschen wir, sobald sie nicht mehr erforderlich sind.

Online-Terminanfrage (Therastic)

Für die Entgegennahme und Verwaltung von Therapieanfragen sowie für die Terminvereinbarung setzen wir die Plattform „Therastic“ ein. Anbieter ist Dipl.-Ing. Manuel Geier, Hauptstraße 155 Haus 25, 2391 Kaltenleutgeben, Österreich.

Über die Schaltfläche „Terminvereinbarung“ auf unserer Website werden Sie auf die Seite therastic.com weitergeleitet; personenbezogene Daten werden erst dort erhoben. Verarbeitet werden insbesondere Ihr Name, Ihre Kontaktdaten, Ihr Geburtsdatum, die von Ihnen gewünschten Zeitfenster sowie Ihre Angaben zum Anliegen. Soweit Sie dabei Angaben zum Therapiebedarf machen, handelt es sich um Gesundheitsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags) und – hinsichtlich der Gesundheitsdaten – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten werden nach Angaben des Anbieters auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für den Betrieb der Plattform selbst ist der Anbieter eigenständig verantwortlich; dessen Datenschutzhinweise finden Sie unter therastic.com/privacy-policy.

Anfragen, die nicht zu einer Behandlung führen, löschen wir nach den unter Ziffer 6 genannten Fristen. Wird ein Behandlungsvertrag geschlossen, überführen wir die erforderlichen Angaben in unsere Patientendokumentation.

Cookies und eingesetzte Dienste

Unsere Website verwendet keine einwilligungspflichtigen Cookies und bindet keine Dienste Dritter ein, die Daten zu Analyse-, Tracking- oder Werbezwecken erheben (z. B. Webanalyse, Social-Media-Plug-ins, Kartendienste, externe Schriftarten, Videoplattformen). Ein Einwilligungsbanner ist daher nicht erforderlich.

Gespeichert bzw. ausgelesen werden lediglich Informationen, die für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung dieser Daten stützen wir auf unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die auf unserer Website eingebundenen Verweise auf WhatsApp, Instagram, LinkedIn und die Terminanfrage sind einfache Links. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzhinweise des jeweiligen Anbieters (siehe Ziffern 9.1, 10 und 13).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Sollten wir künftig weitere Dienste einsetzen, passen wir diese Datenschutzerklärung an und holen, soweit erforderlich, zuvor Ihre Einwilligung ein.

Bewerber- und Beschäftigtendaten

Personenbezogene Daten von Bewerberinnen und Bewerbern sowie Beschäftigten verarbeiten wir zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwerbehinderung) verarbeitet werden, erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Bewerberdaten werden bei einer Absage in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Speicherung zur Verteidigung gegen Rechtsansprüche (z. B. nach AGG) erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

Auftritte in sozialen Netzwerken

Wir unterhalten in sozialen Netzwerken eigene Auftritte (Praxisseiten, Profile), um über unsere Praxis und unsere Leistungen zu informieren und mit Interessierten, Patientinnen und Patienten sowie Bewerberinnen und Bewerbern in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit, Kommunikation und Personalgewinnung gemäß Art. 6 Abs. 1 lit. f DSGVO; für Anfragen über die Netzwerke gilt ergänzend Ziffer 9.

Rufen Sie einen unserer Auftritte auf oder interagieren Sie mit ihm, verarbeitet der jeweilige Anbieter personenbezogene Daten von Ihnen – unabhängig davon, ob Sie dort ein Nutzerkonto haben. Er speichert hierzu regelmäßig Cookies oder vergleichbare Kennungen auf Ihrem Endgerät und erstellt aus dem Nutzungsverhalten Profile für Reichweitenmessung und personalisierte Werbung. Auf diese Verarbeitung haben wir keinen Einfluss; die Profile sind uns nicht zugänglich. Wir erhalten lediglich zusammengefasste Statistiken, die keine Rückschlüsse auf einzelne Personen zulassen.

Für diese Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 05.06.2018, C-210/16) gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Soweit die Anbieter entsprechende Vereinbarungen bereitstellen, haben wir diese abgeschlossen; darin übernehmen sie im Wesentlichen die Informationspflichten und die Bearbeitung von Betroffenenanfragen. Ihre Rechte (Ziffer 16) können Sie uns und dem Anbieter gegenüber geltend machen – wirksam durchsetzen lassen sie sich in der Regel unmittelbar beim Anbieter, weil nur dieser Zugriff auf die Daten hat.

Die Anbieter verarbeiten personenbezogene Daten auch in Drittländern, insbesondere in den USA; ergänzend gilt Ziffer 7. Bitte übermitteln Sie uns über soziale Netzwerke keine Angaben zu Ihrer Gesundheit und keine sonstigen vertraulichen Informationen – nutzen Sie hierfür die Kontaktdaten unter Ziffer 1. Einzelheiten zu den von uns genutzten Netzwerken:

1. Facebook und Instagram (Meta)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Verarbeitung im Rahmen der Seiten- und Profil-Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (Page Insights Controller Addendum), abrufbar unter www.facebook.com/legal/terms/page_controller_addendum. Meta hat darin die primäre Verantwortung für die Informationspflichten und die Bearbeitung von Betroffenenanfragen zu den Insights-Daten übernommen. Datenschutzrichtlinie: www.facebook.com/privacy/policy/ (Facebook) bzw. privacycenter.instagram.com/policy (Instagram). Werbeeinstellungen: accountscenter.facebook.com/ad_preferences.

2. LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Seitenstatistiken (Page Insights) besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die Vereinbarung ist abrufbar unter legal.linkedin.com/pages-joint-controller-addendum. LinkedIn übernimmt darin die Pflichten nach Art. 12 bis 22 DSGVO für die Insights-Daten. Datenschutzrichtlinie: de.linkedin.com/legal/privacy-policy. Betroffenenanfragen an LinkedIn: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO).

Erforderlichkeit der Bereitstellung personenbezogener Daten

Für den Abschluss und die Durchführung des Behandlungsvertrags müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Therapie, die gesetzlich vorgeschriebene Dokumentation (§ 630f BGB) und die Abrechnung mit Ihrem Kostenträger erforderlich sind. Ohne diese Daten können wir eine Behandlung in der Regel nicht durchführen oder abrechnen. Freiwillige Angaben – etwa zusätzliche Kontaktwege oder Einwilligungen in die Kommunikation per WhatsApp oder E-Mail – kennzeichnen wir als solche; ihre Verweigerung hat keine Nachteile für Ihre Behandlung.

Ihre Rechte als betroffene Person

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht	Beschreibung
Auskunft (Art. 15 DSGVO)	Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Berichtigung (Art. 16 DSGVO)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungs- und Dokumentationspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)	Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20 DSGVO)	Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
Widerspruch (Art. 21 DSGVO)	Siehe gesonderte Information unter Ziffer 16.1
Widerruf (Art. 7 Abs. 3 DSGVO)	Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO)	Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts.

Ergänzend steht Ihnen als Patientin oder Patient das Recht zu, Einsicht in Ihre vollständige Patientenakte zu nehmen und Abschriften zu verlangen (§ 630g BGB).

Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle in der Praxis tätigen Personen und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze, die Schweigepflicht und die Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.

Stand: September 2026