Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu können im Zusammenhang mit einer ergotherapeutischen Behandlung auch besonders geschützte Gesundheitsdaten gehören.
Wer ist verantwortlich für die Datenverarbeitung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Praxis für Ergotherapie im Keltenhof
Andreas Schießl
Hauptstraße 16
94351 Feldkirchen
Deutschland
Telefon: 09420 / 2270135
E-Mail: info@ergotherapie-keltenhof.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies geschieht insbesondere bei einer Kontakt- oder Terminanfrage, einer Bewerbung oder bei einer Kontaktaufnahme per E-Mail oder Telefon.
Andere Daten werden automatisch beim Besuch dieser Website durch unsere IT-Systeme verarbeitet. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.
Weitere Daten werden erst verarbeitet, wenn Sie in die Nutzung entsprechender externer Dienste eingewilligt haben. Dies betrifft insbesondere eingebundene Inhalte von Instagram und Trustindex.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um eine sichere, technisch fehlerfreie und zuverlässige Bereitstellung dieser Website zu gewährleisten.
Weitere Daten werden insbesondere zur Bearbeitung von Kontakt- und Terminanfragen, zur Vorbereitung und Durchführung von Behandlungen, zur Bearbeitung von Bewerbungen sowie zur Sicherung der Website vor Cyberangriffen verarbeitet.
Welche Rechte haben Sie?
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung.
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus können Ihnen ein Widerspruchsrecht gegen bestimmte Verarbeitungen sowie ein Recht auf Datenübertragbarkeit zustehen.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
2. Hosting
Mittwald
Diese Website wird bei folgendem Anbieter gehostet:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland
Beim Besuch dieser Website verarbeitet der Hosting-Anbieter technische Verbindungs- und Protokolldaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten beziehungsweise Dateien sowie Browser- und Geräteinformationen gehören.
Soweit über diese Website Kontakt-, Termin- oder Bewerbungsdaten übermittelt werden, können diese ebenfalls auf der technischen Infrastruktur des Hosting-Anbieters verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.
Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags beziehungsweise einer Behandlung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen:
https://www.mittwald.de/datenschutz
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.
Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welchen Rechtsgrundlagen die Verarbeitung beruht.
Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff Dritter kann technisch nicht garantiert werden.
Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Praxis für Ergotherapie im Keltenhof
Andreas Schießl
Hauptstraße 16
94351 Feldkirchen
Deutschland
Telefon: 09420 / 2270135
E-Mail: info@ergotherapie-keltenhof.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Gesetzliche Aufbewahrungs- und Dokumentationspflichten bleiben unberührt.
Rechtsgrundlagen der Datenverarbeitung
Soweit Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO beruhen.
Ist eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten zur Gesundheitsvorsorge, Versorgung oder Behandlung erforderlich sind, erfolgt deren Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO unter Beachtung der hierfür geltenden gesetzlichen Anforderungen und Verschwiegenheitspflichten.
Soweit wir einer gesetzlichen Verpflichtung unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Voraussetzungen des § 25 TDDDG.
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht.
Hierzu können insbesondere von uns eingesetzte Hosting-, IT- und Sicherheitsdienstleister sowie – soweit dies im Rahmen einer Behandlung gesetzlich zulässig oder erforderlich ist – weitere an der Versorgung beteiligte Stellen gehören.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.
Datenübermittlung in Drittstaaten
Bei einzelnen von uns eingesetzten Diensten kann es zur Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Besteht für einen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann eine Datenübermittlung auf diesen gestützt werden.
Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework eine Grundlage für die Datenübermittlung darstellen.
Soweit kein Angemessenheitsbeschluss besteht, können insbesondere die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien eingesetzt werden.
Widerruf Ihrer Einwilligung
Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.
WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN PERSONENBEZOGENE DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, DIESER VERARBEITUNG JEDERZEIT ZU WIDERSPRECHEN.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Dadurch werden insbesondere Kontakt-, Termin- und Bewerbungsdaten während der Übertragung zwischen Ihrem Browser und unserem Server geschützt.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen.
Wir behalten uns im Falle unverlangt zugesandter Werbeinformationen, insbesondere Spam-E-Mails, rechtliche Schritte vor.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Beim Besuch dieser Website werden automatisch technische Informationen in Server-Log-Dateien verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- aufgerufene Seite beziehungsweise Datei
- Datum und Uhrzeit des Zugriffs
- HTTP-Statuscode
- weitere technische Verbindungsinformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.
Cookies und vergleichbare Technologien
Diese Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Einige Cookies und Speicherzugriffe sind technisch erforderlich, damit die Website und von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden können.
Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Nicht unbedingt erforderliche Cookies oder vergleichbare Technologien werden erst eingesetzt, nachdem Sie zuvor eingewilligt haben.
Die Speicherung beziehungsweise der Zugriff erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Borlabs Cookie
Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen.
Anbieter ist:
Borlabs GmbH
Hamburger Straße 11
22083 Hamburg
Deutschland
Beim Besuch unserer Website wird ein technisch erforderliches Cookie gespeichert, in dem die von Ihnen getroffenen Einwilligungsentscheidungen beziehungsweise deren Widerruf gespeichert werden.
Hierdurch kann die Website erkennen, für welche einwilligungspflichtigen Dienste Sie eine Zustimmung erteilt oder verweigert haben.
Die Speicherung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere zur Erfüllung gesetzlicher Anforderungen an die Einholung und Dokumentation von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach Angaben des Anbieters werden die über Borlabs Cookie gespeicherten Einwilligungsinformationen der Websitebesucher nicht an Borlabs übertragen.
Sie können Ihre Einwilligungseinstellungen jederzeit über die Cookie-Einstellungen dieser Website ändern oder widerrufen.
Weitere Informationen:
https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
5. Kontakt- und Terminanfragen
Kontakt- und Terminanfrageformular
Auf dieser Website stellen wir ein Formular zur Kontaktaufnahme und Terminanfrage bereit.
Wenn Sie dieses Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.
Hierzu können insbesondere Ihr Name, Ihre Kontaktinformationen, Angaben zur gewünschten Kontaktaufnahme oder Terminvereinbarung sowie weitere von Ihnen freiwillig eingegebene Informationen gehören.
Die Verarbeitung allgemeiner Kontakt- und Termindaten erfolgt, soweit die Anfrage auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder – soweit ausdrücklich eingeholt – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Sie im Rahmen Ihrer Anfrage Angaben zu Ihrem Gesundheitszustand, einer Erkrankung, Diagnose, Behandlung oder sonstige Gesundheitsinformationen übermitteln, handelt es sich um besonders geschützte personenbezogene Daten gemäß Art. 9 DSGVO.
Soweit deren Verarbeitung für die Gesundheitsversorgung beziehungsweise Vorbereitung oder Durchführung einer ergotherapeutischen Behandlung erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Bitte übermitteln Sie über das Formular nur solche gesundheitsbezogenen Informationen, die für Ihre Anfrage erforderlich sind.
Die über das Formular übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Dokumentations-, Aufbewahrungs- oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Schutz vor Spam
Zum Schutz der Formulare vor automatisierten Spam-Eingaben wird eine einfache Rechenaufgabe eingesetzt.
Hierfür wird kein externer CAPTCHA-Dienst wie Google reCAPTCHA eingesetzt.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die mit Ihrer Anfrage verbundenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung einer Behandlung oder eines sonstigen Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit hierbei für die Gesundheitsversorgung erforderliche Gesundheitsdaten verarbeitet werden, gilt ergänzend Art. 9 Abs. 2 lit. h DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder – soweit eine Einwilligung eingeholt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. Bewerbungen
Bewerbungen über das Karriereformular
Auf dieser Website bieten wir Ihnen die Möglichkeit, sich über ein Online-Formular bei uns zu bewerben.
Im Rahmen des Bewerbungsformulars können insbesondere Angaben zu Ihrer beruflichen Qualifikation beziehungsweise Berufserlaubnis, Berufserfahrung, gewünschtem Beschäftigungsumfang sowie Ihre Kontaktdaten verarbeitet werden.
Darüber hinaus verarbeiten wir weitere Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung freiwillig übermitteln.
Die Verarbeitung erfolgt, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, auf Grundlage von § 26 Abs. 1 BDSG.
Soweit eine Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.
Ihre Bewerbungsdaten werden nur den Personen zugänglich gemacht, die an der Bearbeitung und Entscheidung über Ihre Bewerbung beteiligt sind.
Aufbewahrungsdauer von Bewerberdaten
Wenn kein Beschäftigungsverhältnis zustande kommt, können Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens grundsätzlich noch für einen begrenzten Zeitraum aufbewahrt werden, soweit dies insbesondere zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.
Eine Aufbewahrung für bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht insbesondere in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine darüber hinausgehende Speicherung kann erfolgen, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich in eine längere Aufbewahrung, beispielsweise für die Berücksichtigung bei zukünftigen Stellenangeboten, eingewilligt haben.
7. Externe Inhalte und Social Media
Instagram-Inhalte über Smash Balloon
Auf dieser Website werden Inhalte unseres Instagram-Auftritts über das WordPress-Plugin „Smash Balloon Instagram Feed“ dargestellt.
Das Plugin wird bereitgestellt von:
Smash Balloon LLC
Der Dienst ermöglicht es uns, Inhalte unseres Instagram-Profils innerhalb dieser Website darzustellen.
Instagram-Inhalte werden auf unserer Website zunächst durch unsere Consent-Lösung blockiert. Eine Verbindung zu Instagram beziehungsweise Meta wird erst hergestellt, nachdem Sie den entsprechenden Inhalt ausdrücklich freigegeben haben.
Smash Balloon unterstützt hierfür eine Integration mit Borlabs Cookie. Bis zur Erteilung einer Einwilligung können Inhalte lokal beziehungsweise ohne direkte Drittanbieteranfragen dargestellt oder vollständig blockiert werden.
Nach Ihrer Einwilligung können beim Abruf externer Instagram-Inhalte insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seite sowie weitere technische Nutzungsinformationen an Meta übermittelt werden.
Anbieter von Instagram für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – auf Grundlage von § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen.
Im Zusammenhang mit Instagram kann eine Verarbeitung personenbezogener Daten durch Unternehmen der Meta-Gruppe in den USA stattfinden. Für entsprechende Drittlandübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen:
Datenschutzinformationen von Instagram
Datenschutzinformationen von Smash Balloon zum Instagram Feed
Google-Bewertungen über Trustindex
Auf dieser Website werden Kundenbewertungen über den Dienst Trustindex dargestellt.
Anbieter ist:
Trustindex Ltd.
Nyári Pál utca 15
2724 Újlengyel
Ungarn
Trustindex ermöglicht die Darstellung von Bewertungen aus externen Bewertungsplattformen, insbesondere Google, auf dieser Website.
Trustindex-Inhalte werden zunächst durch unsere Consent-Lösung blockiert. Eine Verbindung zum Dienst wird erst hergestellt, nachdem Sie den entsprechenden Inhalt ausdrücklich freigegeben haben.
Beim Aktivieren des Dienstes können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über den Seitenaufruf an Trustindex und gegebenenfalls weitere für die Darstellung erforderliche Anbieter übermittelt werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – auf Grundlage von § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen.
Weitere Informationen:
https://www.trustindex.io/privacy-policy/
Externe Links zu Google Maps und sozialen Netzwerken
Auf dieser Website können Links zu externen Angeboten, insbesondere Google Maps und sozialen Netzwerken, bereitgestellt werden.
Beim bloßen Aufruf unserer Website wird durch einen normalen externen Link noch keine Verbindung zum jeweiligen Anbieter hergestellt.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.
8. Website- und IT-Sicherheit
Wordfence
Zum Schutz dieser Website verwenden wir Wordfence.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N
Suite 200
Seattle, WA 98109
USA
Wordfence dient insbesondere dem Schutz dieser Website vor Schadsoftware, unberechtigten Zugriffen, Brute-Force-Angriffen und sonstigen Cyberangriffen.
Hierzu können eine Web Application Firewall, Sicherheits- und Malware-Scans sowie Mechanismen zur Erkennung und Abwehr verdächtiger Zugriffe eingesetzt werden.
Dabei können technische und sicherheitsrelevante Daten wie insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt des Zugriffs, Browser- beziehungsweise User-Agent-Informationen und sicherheitsrelevante Ereignisse verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Sicherung dieser Website, unserer IT-Systeme sowie der darüber verarbeiteten Kontakt-, Patienten-, Bewerber- und Geschäftsdaten.
Bei der Nutzung von Wordfence kann eine Verarbeitung personenbezogener Daten in den USA stattfinden.
Für entsprechende internationale Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden insbesondere die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien eingesetzt.
Wordfence kann im Zusammenhang mit bestimmten Login- und Sicherheitsfunktionen technisch erforderliche Cookies einsetzen. Soweit diese unbedingt erforderlich sind, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.
Weitere Informationen:
https://www.wordfence.com/privacy-policy/
https://www.wordfence.com/data-processing-addendum/
Patchstack
Zusätzlich verwenden wir Patchstack zur Überwachung und Absicherung dieser WordPress-Website.
Anbieter ist:
Patchstack OÜ
Aida tn 7
80011 Pärnu linn
Pärnu maakond
Estland
Patchstack dient insbesondere der Erkennung von Sicherheitslücken in WordPress sowie in den eingesetzten Plugins und Themes, der Sicherheitsüberwachung und der Abwehr bekannter Schwachstellen durch Firewall- und Virtual-Patching-Funktionen.
Im Rahmen dieser Sicherheitsfunktionen kann Patchstack eingehenden HTTP-Datenverkehr und sicherheitsrelevante Vorgänge analysieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- ungefähre, aus der IP-Adresse abgeleitete Standortinformationen
- User-Agent beziehungsweise Browserinformationen
- HTTP-Methode
- aufgerufene URL
- technische Request-Informationen
- Zeitpunkt und Art eines sicherheitsrelevanten Ereignisses
- bei verdächtigen oder blockierten Anfragen gegebenenfalls Inhalte der Anfrage oder übermittelte Formularfelder
Sicherheitsrelevante Request-Daten können im Einzelfall auch personenbezogene oder besonders schutzbedürftige Inhalte enthalten, wenn diese Bestandteil einer als sicherheitsrelevant eingestuften Anfrage sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Sicherung dieser Website und der darüber verarbeiteten Daten, der frühzeitigen Erkennung von Sicherheitslücken sowie der Abwehr von Cyberangriffen und sonstigem Missbrauch.
Patchstack verarbeitet personenbezogene Daten im Rahmen seiner Sicherheitsleistungen grundsätzlich als Auftragsverarbeiter beziehungsweise – abhängig von der Vertragsgestaltung – als Unterauftragsverarbeiter.
Patchstack hat seinen Sitz in Estland und damit innerhalb der Europäischen Union.
Für Teile seiner technischen Infrastruktur setzt Patchstack weitere Unterauftragsverarbeiter ein. Hierzu gehören nach Angaben des Anbieters unter anderem Cloud-Infrastrukturdienste in den USA.
Soweit dadurch personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Voraussetzungen der Art. 44 ff. DSGVO und die hierfür vorgesehenen geeigneten Garantien.
Weitere Informationen:
https://patchstack.com/privacy-policy/
https://patchstack.com/data-processing-agreement-dpa/
https://patchstack.com/subprocessors/
9. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, technischen Verfahren oder gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 10. September 2026