Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unser Wartelisten-Formular nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Praxis für Ergotherapie Kim Kreuter (Meykamp GmbH)
Görresstraße 40, 45886 Gelsenkirchen
E-Mail: ueckendorf@ergo-kreuter.de
Telefon: 0209 93367555
Praxiskommunikation (Mobil): 0174 6111188

3. Allgemeine Datenerfassung

Diese Website erfasst automatisch technische Daten beim Aufruf (Server-Logfiles: IP-Adresse, Browser, Betriebssystem, Uhrzeit). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4. Wartelisten-Formular und Gesundheitsdaten

Wenn Sie sich über unser Wartelisten-Formular auf unsere Warteliste eintragen, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können gehören:

• Kontaktdaten (Name, Telefon, E-Mail-Adresse, Anschrift)
• Geburtsdatum
• Angaben zur Verfügbarkeit (Wochentage, Uhrzeiten)
• Angaben zur Krankenversicherung
• Angaben zur Diagnose, Behandlungsart und verordnender Arzt
• Bei optionalem Upload: Foto oder Scan Ihrer Heilmittelverordnung

Gesundheitsdaten (Art. 9 DSGVO): Diagnosen, Heilmittelverordnungen und ähnliche Angaben sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt auf Grundlage von:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung, Behandlungsanbahnung)
• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
• Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor Absenden des Formulars erteilen

Zweck: Aufnahme in die Patientenwarteliste, Prüfung der Verordnung, Vorbereitung der Behandlung und Terminvergabe.

Zugriff: Auf Ihre Daten haben ausschließlich autorisierte Mitarbeiterinnen und Mitarbeiter der Praxis, die diese zur Bearbeitung Ihrer Anfrage benötigen (Anmeldung, Therapeutinnen, Abrechnung).

Übertragung: Ihre Daten und ggf. hochgeladene Verordnungen werden verschlüsselt über HTTPS übertragen und intern an das Praxis-E-Mail-Konto weitergeleitet, das durch Zwei-Faktor-Authentifizierung gesichert ist.

Speicherfristen: Kommt kein Behandlungsverhältnis zustande, werden Ihre Daten nach 6 Monaten gelöscht. Im Falle einer Behandlung gelten die gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach Abschluss der Behandlung).

5. Einwilligung und Widerruf

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere bei der Übermittlung von Gesundheitsdaten über das Wartelisten-Formular), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für den Widerruf wenden Sie sich bitte an: ueckendorf@ergo-kreuter.de

6. Hosting und Auftragsverarbeitung

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland (Rechenzentren Falkenstein/Nürnberg) — somit innerhalb der Europäischen Union.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Beim Aufruf der Website werden technische Verbindungsdaten (IP-Adresse, Browser-Identifikation, Datum/Uhrzeit) verarbeitet, die für den sicheren Betrieb der Website erforderlich sind. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht.

7. Eingebundene Karten (Google Maps)

Auf den Standort-Seiten unserer Praxis binden wir Karten von Google Maps ein, damit Sie sich über die Lage und die Anfahrt informieren können. Beim Aufruf einer Standort-Seite werden technische Verbindungsdaten an Google übermittelt — insbesondere Ihre IP-Adresse, die aufgerufene URL sowie Browser- und Geräteinformationen.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im Europäischen Wirtschaftsraum). Bei Datenübermittlungen in die USA agiert Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung der Standorte und der Erleichterung der Anfahrt für unsere Patientinnen und Patienten). Bei Datenübermittlungen in Drittländer beruft sich Google auf Standardvertragsklauseln (Art. 46 DSGVO).

Widerspruch: Sie können das Laden von Google Maps verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren oder ein entsprechendes Browser-Add-On (z. B. NoScript, uBlock Origin) verwenden.

Datenschutzhinweise von Google: https://policies.google.com/privacy

8. Schriftarten

Diese Website nutzt die Schriftart Noto Sans. Die Schriftarten werden lokal von unserem eigenen Server ausgeliefert und beim Build-Prozess einmalig vom Anbieter (Google Fonts) bezogen. Bei Aufruf der Website durch Sie werden keine Daten an Google-Server übertragen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: ueckendorf@ergo-kreuter.de

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

10. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.