Datenschutzerklärung

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis für Ergotherapie Steffi Huth
Inhaberin: Steffi Huth
Sackwitz 39c
06905 Bad Schmiedeberg
Telefon: 034925 72662
E-Mail: huth.ergo@web.de

Die technische Betreuung dieser Website erfolgt in unserem Auftrag durch WB-Network, Thomas Krause, Rothemarkstraße 14, 06886 Lutherstadt Wittenberg. Der Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags und nach unserer Weisung tätig.

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen, z. B. Terminvereinbarung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Angaben zu Ihrer Gesundheit sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Im Rahmen der Behandlung verarbeiten wir sie nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Alle Mitarbeiterinnen und Mitarbeiter unterliegen der beruflichen Schweigepflicht (§ 203 StGB).

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“) ausgeliefert.

3. Hosting und Server-Protokolle

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt folgende Daten, die in Server-Protokollen (Logfiles) gespeichert werden:

• aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• Referrer (zuvor besuchte Seite), sofern Ihr Browser ihn übermittelt
• Browser, Browserversion und Betriebssystem
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen. Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Liegen konkrete Anhaltspunkte für einen Angriff vor, können einzelne Einträge bis zur Klärung länger aufbewahrt werden.

Reichweitenmessung

Aus den Protokollen kann auf unserem eigenen Server eine zusammengefasste Statistik der Seitenaufrufe erstellt werden (z. B. welche Seiten wie oft besucht werden). Die IP-Adressen werden dafür vorher gekürzt; es werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung unseres Angebots.

4. Keine Cookies, keine Drittanbieter

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser (kein Local Storage, kein Session Storage). Ein Einwilligungsbanner ist daher nicht nötig. Schriftarten werden lokal von unserem Server geladen – es besteht keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten. Es gibt keine eingebetteten Videos, keine Social-Media-Plugins und keine Analyse- oder Werbedienste.

5. Kartenbilder und Routenplanung

Die Kartenausschnitte unserer Standorte sind Bilddateien, die auf unserem eigenen Server liegen (Kartendaten © OpenStreetMap-Mitwirkende). Beim Ansehen wird keine Verbindung zu einem Kartendienst aufgebaut.

Klicken Sie auf „Route planen“, öffnet sich die Website von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse und technische Daten an diesen Anbieter übertragen; es gelten dessen Datenschutzbestimmungen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO durch Ihren Klick.

6. Kontaktaufnahme

6.1 Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei behandlungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir sie nach Art. 9 Abs. 2 lit. h DSGVO.

Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Übertragungsweg nicht zuverlässig vor dem Zugriff Dritter geschützt ist. Teilen Sie uns Diagnosen und Befunde deshalb bevorzugt telefonisch oder persönlich in der Praxis mit.

Anfragen, aus denen keine Behandlung entsteht, löschen wir, sobald sie erledigt sind, spätestens nach sechs Monaten. Werden Angaben Teil Ihrer Patientenakte, gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).

6.2 WhatsApp

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp schreiben können. Diese Links sind einfache Verweise – beim Aufruf unserer Seiten wird keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie auf einen solchen Link klicken, öffnet sich WhatsApp bzw. die Website von WhatsApp, und es werden Daten an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. Dabei können Ihre IP-Adresse und Metadaten der Kommunikation auch an die Muttergesellschaft Meta Platforms, Inc. in den USA gelangen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat hierzu einen Angemessenheitsbeschluss erlassen.

Die Nutzung ist freiwillig. Rechtsgrundlage für das Öffnen ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), für die Bearbeitung Ihrer Nachricht Art. 6 Abs. 1 lit. b bzw. f DSGVO. Bitte senden Sie uns über WhatsApp keine Diagnosen, Befunde oder Verordnungen – nutzen Sie dafür das Telefon oder den persönlichen Kontakt. Nachrichten über WhatsApp nutzen wir nur zur kurzfristigen Terminabsprache und löschen die Chatverläufe regelmäßig, spätestens nach sechs Monaten. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

7. Bewerbungen

Bewerben Sie sich bei uns – etwa auf eine Anzeige im Stellenmarkt –, verarbeiten wir Ihre Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben. Die Frist ergibt sich aus unserem berechtigten Interesse, Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können.

8. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:

• Dienstleister, die als Auftragsverarbeiter für uns tätig sind (Hosting, Website-Betreuung, E-Mail)
• Abrechnungsstellen sowie Kranken- und Sozialversicherungsträger im Rahmen der Behandlungsabrechnung
• verordnende und mitbehandelnde Ärztinnen und Ärzte (z. B. Therapieberichte)
• Steuerberatung sowie Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

9. Speicherdauer

• Server-Protokolle: höchstens sieben Tage
• Anfragen ohne anschließende Behandlung, WhatsApp-Verläufe: spätestens sechs Monate
• Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
• Abrechnungs- und Steuerunterlagen: sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO)
• Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Telefon 0391 81803-10, E-Mail poststelle@lfd.sachsen-anhalt.de, datenschutz.sachsen-anhalt.de.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, sobald sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. Oktober 2026