Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
360° Therapie Kesselsdorf, Inhaberin Julia Bibas
Sachsenallee 24, 01723 Kesselsdorf
Telefon: 035204 235239
E-Mail: info@360gradtherapie.de

Datenschutzbeauftragter:
DATAprivat
Rainer Horbach
Schönrath Str. 85
52066 Aachen
E-Mail: info@dataprivat.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).

Hosting. Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Technisch notwendiges Cookie und lokaler Speicher. Auf den Seiten mit Formular (Kontakt, Kurse, Karriere, Widerruf) setzen wir ein Sitzungs-Cookie (PHPSESSID). Es schützt die Formulare vor Missbrauch und automatisierten Mehrfachsendungen und wird gelöscht, wenn Sie den Browser schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einer Karte zustimmen, merkt sich Ihr Browser diese Entscheidung im lokalen Speicher; den Eintrag löschen Sie, indem Sie die Website-Daten im Browser löschen.

4. Reichweitenmessung (eigene, cookiefreie Statistik)

Zur Verbesserung unseres Angebots messen wir die Reichweite unserer Website mit einem eigenen, cookiefreien Verfahren. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt – die Auswertung findet ausschließlich auf unserem eigenen Server statt.

• Erhobene Daten: die Adresse der aufgerufenen Seite (z. B. /bereiche/osteopathie), Zeitpunkt, Verweildauer auf der Seite, grobe Geräteklasse (Mobil/Tablet/Desktop), Browser- und Betriebssystem-Familie, die verweisende Website (nur der Domainname) sowie, falls in einem Kampagnen-Link enthalten, die Kampagnen-Kennzeichnung (utm_source, utm_medium, utm_campaign, utm_content).
• Interaktionen: Klicks auf Telefon- und E-Mail-Links, Datei-Downloads, Klicks auf externe Links, die Beschriftung angeklickter Schaltflächen (zum Beispiel „Termin vereinbaren“), das Absenden eines Formulars sowie die Scroll-Tiefe (25/50/75/100 %). Formularinhalte werden nicht erfasst.
• Keine Identifizierung: Zur Unterscheidung von Besuchen bilden wir einen anonymen Tages-Kennwert aus IP-Adresse und Browser mit einem täglich wechselnden Geheimnis. Die IP-Adresse wird nicht gespeichert und ist aus dem Kennwert nicht rückrechenbar; eine Wiedererkennung über einzelne Tage hinaus ist ausgeschlossen.
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert (§ 25 TDDDG).
• Keine Weitergabe: Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben.
• Speicherbegrenzung: Die anonymen Roh-Daten werden nach einer festgelegten Frist (standardmäßig 180 Tage) automatisch gelöscht.
• Behandlungsseiten: Aus der Seitenadresse kann hervorgehen, welche Behandlungsseite aufgerufen wurde. Diese Angabe speichern wir ohne IP-Adresse, nur mit dem täglich wechselnden Kennwert, und führen sie mit keinen anderen Daten zusammen. Den Seitentitel übertragen wir nicht.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Mit der Nachricht übermittelt das Formular Ihre IP-Adresse an unser Postfach, damit wir Missbrauch aufklären können (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist; kommt es zu einer Behandlung, bewahren wir die Angaben als Teil der Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB).

6. Terminanfrage & Gesundheitsdaten (Art. 9 DSGVO)

Über unser Kontakt- bzw. Terminanfrage-Formular (Anliegen „Terminanfrage“) können Sie eine Behandlung anfragen. Pflichtangaben sind dabei Ihr Anliegen, der Bereich, Vor- und Nachname, Ihre E-Mail-Adresse, Ihr Alter sowie die Angaben Ihrer ärztlichen Verordnung: das verordnete Heilmittel (Ziffer 1), die Zahl der Behandlungseinheiten (Ziffer 2), ob ein Hausbesuch verordnet ist (Ziffer 5), die Therapiefrequenz (Ziffer 6) sowie die Tage und die Uhrzeit, ab der Sie können. Freiwillig sind Telefonnummer, ein ergänzendes Heilmittel (Ziffern 3 und 4), Ihre Versicherung und Ihre Nachricht. Bei allen anderen Anliegen benötigen wir nur Anliegen, Bereich, Name, E-Mail-Adresse und Ihre Nachricht. Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben zu Ihrer Verordnung, Angaben zu Beschwerden oder Ihrem Gesundheitszustand sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular gesondert erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie sind nicht verpflichtet, diesen Weg zu nutzen: Sie können sich ebenso persönlich in der Praxis oder per E-Mail anmelden und alle Details erst vor Ort besprechen.

Wohin Ihre Anfrage geht: Je nachdem, welchen Bereich Sie im Formular auswählen, wird Ihre Anfrage an das zuständige Postfach unserer Praxis zugestellt – Ergotherapie, Logopädie, Kurse oder unsere allgemeine Anmeldung. Es handelt sich dabei um Postfächer derselben Praxis; eine Weitergabe an Dritte findet nicht statt.

7. Bewerbungen über die Karriereseite

Wenn Sie sich über unser Bewerberformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, gewünschte Position, Ihre Nachricht sowie hochgeladene Dokumente wie den Lebenslauf) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Wir löschen Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie werden eingestellt oder haben einer längeren Aufbewahrung ausdrücklich zugestimmt. Eine Eingangsübersicht (Name, Kontaktdaten, Stelle, Anfang Ihrer Nachricht, Dateiname) speichern wir auf unserem Webserver höchstens 180 Tage.

Empfänger Ihrer Bewerbung. Das Bewerbungsverfahren betreuen wir gemeinsam mit der Agentur Krüger GmbH, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Ihre Bewerbung geht per E-Mail, einschließlich eines hochgeladenen Lebenslaufs, an das Bewerbungspostfach der Agentur und in Kopie an uns. Ihre Angaben ohne den Lebenslauf werden zusätzlich in das Bewerbermanagement der Agentur (dashboard.agenturkrueger-digital.de) übertragen. Das Recruiting-Team der Agentur erhält eine Kurzbenachrichtigung über den Messenger-Dienst Slack (Slack Technologies Limited, Irland); sie enthält weder Ihre E-Mail-Adresse noch Ihre Telefonnummer, sondern nur Stelle, Name und die fachlichen Eckdaten. Slack kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Zertifizierung nach dem EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Die Mail an das Postfach enthält Ihre IP-Adresse (Schutz vor Missbrauch). Eine weitergehende Übermittlung an Dritte findet nicht statt.

Die Übertragung erfolgt ausschließlich von unserem Server aus; in dieser Website ist keine Adresse eines dieser Dienste hinterlegt, die Ihr Browser aufrufen würde. Beim bloßen Besuch der Karriereseite werden also keine Daten an die genannten Empfänger übermittelt.

8. Kursanmeldung

Über das Formular auf der Seite „Kurse“ können Sie sich für einen unserer Präventions- oder Rehasportkurse anmelden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, den gewählten Kurs und Ihre Nachricht – ausschließlich, um Ihre Anmeldung zu bearbeiten und Ihnen den Platz zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir fragen bewusst keine Diagnosen ab. Worauf eine Verordnung lautet, klären wir persönlich in der Praxis, nicht über dieses Formular. Melden Sie sich für Rehasport an, lässt die Anmeldung allerdings erkennen, dass Ihnen Rehabilitationssport ärztlich verordnet wurde. Diese Angabe verarbeiten wir nur, um Ihren Platz zu vergeben und mit Ihrer Krankenkasse abzurechnen (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Bei krankenkassenzertifizierten Kursen geben wir Ihren Namen und Ihre Teilnahme an Ihre Krankenkasse weiter, soweit das für Abrechnung oder Teilnahmenachweis nötig ist.

Ihre Buchung wird auf unserem Server gespeichert (Kurs, Name, Kontaktdaten, gewählter Zahlungsweg, Buchungsstatus sowie die IP-Adresse, von der die Buchung abgeschickt wurde, zum Schutz vor Missbrauch), damit wir freie Plätze zählen, eine Warteliste führen und Ihnen den Platz bestätigen können. Sie erhalten eine Bestätigung per E-Mail an die angegebene Adresse; die Praxis wird per E-Mail benachrichtigt. Die Buchungsdaten löschen wir, sobald sie für die Durchführung des Kurses und die Abrechnung nicht mehr benötigt werden; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

9. Google Maps

Auf einzelnen Seiten binden wir Karten des Dienstes Google Maps (Google Ireland Limited) ein. Die Karte wird erst nach Ihrem aktiven Klick auf „Karte laden“ geladen. Vorher werden keine Daten an Google übertragen. Mit dem Laden willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO), dass Ihre IP-Adresse und ggf. weitere Daten an Google übermittelt und dort verarbeitet werden. Ihre Zustimmung gilt bis zum Widerruf (Löschen der Website-Daten im Browser). Google kann Daten auch in den USA verarbeiten; Grundlage ist die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Transparenzhinweis: Einsatz von KI

Inhalte dieser Website wurden teilweise mit KI-Unterstützung erstellt und redaktionell geprüft (siehe Impressum). Bei der Nutzung der Website selbst kommt keine KI zum Einsatz; es findet insbesondere keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.