DSGVO

Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website agila Ergotherapie sowie bei Nutzung des Kontaktformulars. Sie gilt für die Website, nicht automatisch für die gesamte Patientenakte in der Praxis.

1. Verantwortliche Person

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

agila Ergotherapie
Annerose Bräunig
Sandstraße 116
09114 Chemnitz
Telefon: 0162 9811105
E-Mail: mail@agila-ergotherapie.de

Weitere Betriebsstätte: Leipziger Straße 10, 09232 Hartmannsdorf.

Ein betrieblicher Datenschutzbeauftragter ist für diese Website nicht bestellt, weil die gesetzlichen Bestellschwellen nach § 38 BDSG voraussichtlich nicht erreicht werden. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Beim Aufruf der Seiten erhebt der Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung dient der Auslieferung der Seite, der Missbrauchsabwehr und der IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist ein stabiler und sicherer Betrieb der Website. Soweit der Hostinganbieter die Daten als Auftragsverarbeiter speichert, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Logfiles werden in der Regel nach wenigen Tagen gelöscht oder gekürzt, sofern keine Sicherheitsgründe eine längere Aufbewahrung erfordern.

Die Verbindung zur Website erfolgt verschlüsselt (HTTPS/TLS), sofern Ihr Browser das unterstützt.

3. Cookies und Sitzung

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und kein Consent-Banner für Marketingwerkzeuge.

Für das Kontaktformular ist eine technisch notwendige Sitzung erforderlich (PHP-Session-Cookie). Darin werden das CSRF-Token, die Lösung der Sicherheitsaufgabe und der Zeitpunkt der Formularanzeige gespeichert. Das Cookie ist HTTP-only, SameSite=Lax und entfällt mit dem Sitzungsende bzw. nach kurzer Zeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (unbedingt erforderlicher Speicher). Sie können Cookies in Ihrem Browser löschen; ohne Sitzung-Cookie kann das Formular nicht zuverlässig geschützt werden.

4. Kontaktformular und E-Mail

Wenn Sie das Formular nutzen oder uns schreiben, verarbeiten wir die angegebenen Daten: Name, Telefon, E-Mail, optional Standort, Altersgruppe, Themenfeld, Angaben zur Verordnung sowie Ihre Nachricht. Hinzu kommen Zeitpunkt, IP-Adresse (für das Rate-Limit als Prüfwert) und die Bestätigung der Datenschutzerklärung.

Zweck ist die Bearbeitung Ihrer Anfrage, die Terminabstimmung und die Abwehr von Missbrauch. Der Versand erfolgt über unseren eigenen E-Mail-Server (SMTP). Sie erhalten eine Kopie an die angegebene Adresse. Zusätzlich kann eine lokale Textdatei der Anfrage auf dem Server außerhalb des öffentlichen Webverzeichnisses gespeichert werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Formular) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

Beschreiben Sie im Freitext gesundheitliche Angaben, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deren Verarbeitung erfolgt nur, soweit Sie diese Angaben freiwillig machen und in die Verarbeitung zur Bearbeitung der Anfrage einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Für die spätere Heilmittelbehandlung in der Praxis gelten zusätzlich Art. 9 Abs. 2 lit. h DSGVO und § 22 BDSG.

Zum Schutz vor automatisiertem Missbrauch nutzen wir versteckte Honeypot-Felder, eine Mindestbearbeitungszeit, ein Bild-Captcha, ein CSRF-Token, Längenbegrenzungen, die Ablehnung von Nachrichten mit Links sowie ein Rate-Limit (höchstens drei Absendungen innerhalb von 15 Minuten je IP-Adresse). Für das Rate-Limit wird die IP-Adresse als Prüfwert (Hash) kurzzeitig gespeichert und danach nicht weiterverwendet.

Anfragen werden gelöscht, wenn sie für die Korrespondenz nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (etwa aus der Heilmittelbehandlung oder steuerlichen Vorschriften) entgegenstehen. Die Einwilligung können Sie mit Wirkung für die Zukunft widerrufen, indem Sie uns schreiben.

5. WhatsApp

In der Navigation befindet sich ein Link zum WhatsApp-Chat. Es wird kein WhatsApp-Plugin nachgeladen. Erst wenn Sie den Link selbst öffnen, gelten die Bedingungen von WhatsApp / Meta Platforms Ireland Ltd. Dabei können Telefonnummer, Profil- und Nachrichtendaten an Meta übermittelt und in Drittländer (insbesondere USA) übertragen werden.

Rechtsgrundlage für das Setzen des Links ist Art. 6 Abs. 1 lit. f DSGVO. Nutzen Sie den Link nur, wenn Sie mit der Datenverarbeitung durch WhatsApp einverstanden sind. Alternative Kontaktwege sind Telefon und E-Mail.

6. OpenStreetMap

Auf der Standortseite sind Karten der OpenStreetMap Foundation (Vereinigtes Königreich) eingebunden. Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Servern von OpenStreetMap her. Dabei können IP-Adresse und technische Daten übertragen werden. Es werden keine Google-Karten verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (datensparsame Anfahrtsbeschreibung). Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Sie können die Karte umgehen, indem Sie den Link zu OpenStreetMap in einem neuen Fenster öffnen oder die Adresse in einem Kartendienst Ihrer Wahl suchen.

7. Empfänger

Empfänger der Formulardaten sind die Inhaberin bzw. berechtigte Mitarbeitende der Praxis. Technisch können Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter Zugriff auf Server- oder Maildaten erhalten, soweit das für Betrieb und Zustellung nötig ist. Eine Übermittlung zu Werbezwecken findet nicht statt.

8. Speicherdauer

Technische Log- und Sitzungsdaten nur so lange, wie für Betrieb und Sicherheit nötig. Kontaktdaten bis zum Abschluss der Anfrage, danach Löschung oder Übernahme in die Behandlungsdokumentation, wenn ein Behandlungsverhältnis entsteht. Gesetzliche Aufbewahrungsfristen für Heilmittel- und Behandlungsunterlagen bleiben unberührt.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Bearbeitung von Betroffenenanfragen können wir einen Nachweis Ihrer Identität verlangen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständig für Sachsen ist in der Regel:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

11. Pflicht zur Bereitstellung

Die Nutzung der Website und des Kontaktformulars ist freiwillig. Ohne die mit * gekennzeichneten Angaben können wir eine Nachricht nicht bearbeiten. Für eine Behandlung in der Praxis ist eine Heilmittelverordnung und die Erhebung weiterer Behandlungsdaten gesetzlich und vertraglich erforderlich; das wird gesondert in der Praxis dokumentiert.