Rechtliches

Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Viktoria Voelk
Praxis für Ergotherapie Rundum Gesund
Oranienburger Straße 70
13437 Berlin

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Bewerbungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich zudem jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:
https://www.bfdi.bund.de.

2. Datenerfassung auf unserer Website

Webhosting & Server-Logfiles

Art und Zweck der Verarbeitung: Für den Betrieb und die sichere Bereitstellung dieser Website nutzen wir die Hosting-Dienste von Mesos – Ralf Dreibrodt (Esserstr. 23, 51105 Köln). Die technische Infrastruktur wird im Hintergrund auf Servern in Deutschland bereitgestellt.

Wenn Sie unsere Website aufrufen, erhebt der Server automatisch Daten, die Ihr Browser an den Server übermittelt (sogenannte Server-Logfiles). Dazu gehören:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Abrufs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Diese Daten sind technisch notwendig, um Ihnen unsere Website stabil, fehlerfrei und sicher anzuzeigen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien, stabilen und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger & Auftragsverarbeitung: Empfänger der Daten ist Mesos als unser Auftragsverarbeiter. Ein gesetzlich vorgeschriebener Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde mit dem Anbieter geschlossen.

Cookie-Einwilligungs-Management (Real Cookie Banner)

Art und Zweck der Verarbeitung: Wir nutzen auf unserer Website das Einwilligung-Management-Tool „Real Cookie Banner“, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird ein technisch notwendiges Cookie in Ihrem Browser gespeichert, um die von Ihnen erteilten Einwilligungen oder deren Widerruf zuzuordnen.

Rechtsgrundlage: Der Einsatz des Tools erfolgt, um die gesetzlich vorgeschriebene Pflicht zur Einholung von Einwilligungen für Cookies und externe Medien zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Die erteilten Einwilligungen werden lokal in Ihrem Browser gespeichert. Die Daten werden so lange aufbewahrt, bis Sie das Cookie selbst in den Browsereinstellungen löschen oder die Gültigkeitsdauer des Cookies abläuft.

Kontakt- und Bewerbungsformulare

Art und Zweck der Verarbeitung: Die von Ihnen in unsere Formulare eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen oder zur Bearbeitung Ihrer Anfrage/Bewerbung gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Dies dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage: Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um Ihnen eine unkomplizierte Kontaktaufnahme zu ermöglichen.

Sofern Sie mit uns Kontakt aufnehmen, um eine Leistung zu erfragen oder sich zu bewerben, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, i.V.m. § 26 BDSG bei Bewerbungen).

Speicherdauer: Daten werden spätestens 6 Monate nach der finalen Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertrags- oder Beschäftigungsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen (z. B. nach HGB) und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

Sicherheit der Website (Wordfence)

Art und Zweck der Verarbeitung: Zum Schutz vor Cyberangriffen, Schadsoftware und unberechtigten Zugriffen nutzen wir das Sicherheits-Plugin Wordfence, betrieben von Defiant Inc. (USA). Wordfence prüft IP-Adressen und das Verhalten von Besuchern auf der Website, um böswillige Zugriffe (z. B. Brute-Force-Angriffe) zu erkennen und zu blockieren.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Hackerangriffen und der Gewährleistung der IT-Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer: Defiant Inc. verarbeitet Daten in den USA. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein den EU-Standards angemessenes Datenschutzniveau garantiert ist.

3. Drittanbieter & Medien-Einbindungen

Verwendung von Google Maps

Art und Zweck der Verarbeitung: Auf dieser Webseite nutzen wir das Angebot von Google Maps. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) betrieben. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion (z. B. für die Anfahrt zu unserer Praxis).

Durch den Besuch der Webseite erhält Google Informationen, dass Sie die entsprechende Unterseite aufgerufen haben, sowie Ihre IP-Adresse. Dies erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind oder nicht.

Rechtsgrundlage: Rechtsgrundlage für die Einbindung von Google Maps und dem damit verbundenen Datentransfer zu Google ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Einwilligung & Widerruf: Die Karte wird standardmäßig durch unser Cookie-Consent-Tool blockiert. Daten werden erst an Google übertragen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das Symbol unten links auf unserer Website aufrufen und die Zustimmung für Google Maps wieder entziehen.

Drittlandtransfer: Google verarbeitet Ihre Daten auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert, weshalb ein angemessenes Datenschutzniveau gewahrt bleibt.

4. Schlussbestimmungen

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.