Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Praxis für Ergotherapie und Handtherapie Lydia Wolff
Lydia Wolff
Oswaldstraße 9c, 59075 Hamm-Bockum-Hövel
Telefon: 02381 3713154 · E-Mail: lydiawolff@hotmail.de

2. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister (Hoster) betrieben: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer bzw. E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Die Angabe von Name und einer Kontaktmöglichkeit ist erforderlich, um Ihre Anfrage beantworten zu können; weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die über das Formular übermittelten Angaben werden per E-Mail an die Praxis übertragen. Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist bzw. solange gesetzliche Aufbewahrungspflichten bestehen; anschließend werden die Daten gelöscht.

Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten wie Diagnosen oder Befunde). Für die Erstkontaktaufnahme genügen Name und Rückrufwunsch; medizinische Details besprechen wir persönlich.

5. E-Mail-Versand (Auftragsverarbeiter)

Für den zuverlässigen technischen Versand der über das Formular ausgelösten E-Mails kann ein spezialisierter Dienstleister eingesetzt werden: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website setzt für den Betrieb ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein. Analyse-, Marketing- oder sonstige nicht notwendige Dienste werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

a) Technisch notwendige Cookies

Diese sind für den sicheren und funktionsfähigen Betrieb der Website erforderlich und werden ohne gesonderte Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der damit verbundenen Daten stützt sich auf unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Hierzu zählen insbesondere:

• Session- und Sicherheits-Cookies des Content-Management-Systems (WordPress): grundlegende Funktionen und Absicherung von Formularübermittlungen (z. B. Schutz vor missbräuchlichen Anfragen). Speicherdauer: in der Regel für die Dauer der Sitzung.
• Cookies der Sicherheits-/Firewall-Komponente (Wordfence): Schutz der Website vor Angriffen und unbefugten Zugriffen. Speicherdauer: sitzungsabhängig bzw. kurzzeitig.
• Cookies der Caching-Komponente (LiteSpeed Cache): schnellere Auslieferung der Seiteninhalte. Speicherdauer: technisch bedingt, kurzzeitig.
• Einwilligungs-Speicher des Consent-Tools (CCM19): speichert Ihre getroffene Cookie-Auswahl, damit diese bei weiteren Besuchen berücksichtigt wird (siehe Buchstabe b). Speicherdauer: bis zu 12 Monate.

b) Einwilligungsverwaltung (Consent-Management mit CCM19)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir den Consent-Manager CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. CCM19 speichert Ihre Consent-Entscheidung technisch auf Ihrem Endgerät (im lokalen Speicher des Browsers, Eintrag „ccm_consent“) und verarbeitet zum Nachweis der Einwilligung erforderliche Daten (u. a. IP-Adresse sowie Zeitpunkt und Umfang der Einwilligung). Das Speichern bzw. Auslesen der für den Betrieb des Einwilligungsbanners erforderlichen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der Consent-Daten stützt sich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis-/Dokumentationspflicht gemäß Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO sowie berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung). Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über das Banner anpassen oder widerrufen.

c) Einwilligungspflichtige Cookies und Dienste

Cookies und Dienste, die nicht technisch notwendig sind (z. B. die Einbindung externer Inhalte oder eine Reichweitenmessung), werden erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Tool gesetzt bzw. aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

8. WhatsApp und externe Dienste

Auf der Website finden Sie Verknüpfungen zu WhatsApp (Anbieter: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe) sowie ggf. zu einer Kartenanwendung/Routenplanung von Google. Diese Dienste werden erst nach einem bewussten Klick von Ihnen aufgerufen. Beim Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten auf den Servern des Anbieters verarbeitet. Bitte senden Sie auch hier keine sensiblen Gesundheitsdaten.

9. Datensicherheit

Die Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung Ihrer Daten. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und an „https://“ in der Adresszeile.

10. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.