Skip to main content
QR Code

Datenschutzerklärung für die Website der ERGOmeetsPHYSIO GmbH

 

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ERGOmeetsPHYSIO GmbH
Manuel Dietz
Hans-Dankner-Str. 5
01069 Dresden

Telefon: +49 151 22221031
E-Mail: ergomeetsphysio@gmail.com

 

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten wird ernst genommen. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der angebotenen Inhalte und Leistungen erforderlich ist.

Datenschutzhinweise müssen individuell an die tatsächlich eingesetzten Dienste und Funktionen angepasst werden und von jeder Seite aus unmittelbar erreichbar sein.

 

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dazu gehören insbesondere Datum und Uhrzeit des Zugriffs, IP-Adresse, Hostname des zugreifenden Rechners, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten und übertragene Datenmenge.

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Funktionsfähigkeit sowie zur Gewährleistung der Sicherheit der informationstechnischen Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei Space Rocket gehostet. Der Hoster verarbeitet die genannten Daten als Auftragsverarbeiter, soweit ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen wurde.

Die Protokolldaten sollten nur so lange gespeichert werden, wie dies für den genannten Zweck erforderlich ist. Für einfache Websites nennt das Muster der Aufsichtsbehörde nur kurze Speicherzeiten für Logfiles.

 

4. Kontaktaufnahme

Wenn eine Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular erfolgt, werden die dabei übermittelten personenbezogenen Daten verarbeitet, um die Anfrage zu bearbeiten. Dazu gehören insbesondere Name, Kontaktdaten und der Inhalt der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen.

Es wird empfohlen, über Kontaktformulare nur die tatsächlich erforderlichen Daten abzufragen und keine sensiblen Gesundheitsdaten, Diagnosen oder Befunde unverschlüsselt zu übermitteln.

 

5. Online-Terminbuchung über Medifox

Auf dieser Website wird ein Online-Buchungstool von Medifox eingesetzt. Wenn Besucher darüber Termine anfragen oder buchen, werden die dabei eingegebenen personenbezogenen Daten zur Terminverwaltung und Bearbeitung der Anfrage verarbeitet.

Je nach Ausgestaltung des Tools können dabei insbesondere Name, Kontaktdaten, Terminwunsch, weitere organisatorische Angaben sowie Angaben aus der ärztlichen Verordnung verarbeitet werden.

Soweit im Buchungstool Angaben zur Verordnung des Arztes erfasst oder übermittelt werden, handelt es sich regelmäßig um Gesundheitsdaten beziehungsweise um Daten, aus denen sich Rückschlüsse auf den Gesundheitszustand oder die Behandlung ziehen lassen.

Solche Daten unterliegen einem besonderen Schutz nach Art. 9 DSGVO. Gesundheitsbezogene Angaben im Rahmen von Online-Terminbuchungen erfordern daher besondere datenschutzrechtliche Sorgfalt und sollten auf das erforderliche Maß beschränkt werden.

Welche Daten im Einzelnen erhoben werden, richtet sich nach den im Buchungstool abgefragten Feldern und muss in der finalen Datenschutzerklärung noch mit dem konkret eingesetzten Medifox-Modul abgeglichen werden.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Behandlungs- oder Dienstleistungsverhältnisses erforderlich ist.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, ist zusätzlich eine passende Rechtsgrundlage nach Art. 9 DSGVO zu prüfen und in der finalen Fassung konkret zu benennen.

Sofern das Tool durch einen externen Anbieter bereitgestellt wird, sollte zusätzlich ein Hinweis auf den Auftragsverarbeiter sowie einen bestehenden Vertrag zur Auftragsverarbeitung aufgenommen werden.

 

6. Webanalyse / Analytics

Auf dieser Website wird ein Analyse-Tool eingesetzt. Tracking- und Analyse-Dienste, die nicht technisch erforderlich sind, dürfen erst nach einer aktiven Einwilligung der Nutzer geladen werden.

Die Datenschutzerklärung muss das konkret eingesetzte Analytics-Tool, den Anbieter, den Zweck der Verarbeitung, die Rechtsgrundlage, mögliche Empfänger, Speicherdauern und die Widerrufsmöglichkeit vollständig benennen.

Jeder eingesetzte Dienst, der personenbezogene Daten verarbeitet, muss ausdrücklich in der Datenschutzerklärung beschrieben werden.

Bevor diese Passage final verwendet wird, sollte daher ergänzt werden, ob es sich um Google Analytics, Matomo oder ein anderes Analyse-Tool handelt.

 

7. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können technische Dienstleister sein, die für Hosting, Wartung, Terminverwaltung oder sonstige Website-Funktionen eingesetzt werden.

Mit externen Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, sollten Auftragsverarbeitungsverträge abgeschlossen werden.

 

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Server-Logfiles und Website-Funktionsdaten sind kurze, zweckgebundene Speicherfristen vorzusehen.

 

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht zudem ein Widerspruchsrecht nach Art. 21 DSGVO.

 

10. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten rechtswidrig erfolgt.

Das Muster der Aufsichtsbehörde weist ausdrücklich auf dieses Beschwerderecht hin.

Für Sachsen ist zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden

Website: www.datenschutz.sachsen.de

 

11. Datensicherheit

Die Übertragung personenbezogener Daten über die Website sollte ausschließlich verschlüsselt per HTTPS erfolgen.

Für Websites mit Formularen wird eine SSL- beziehungsweise HTTPS-Verschlüsselung als notwendige Schutzmaßnahme hervorgehoben.

 

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist regelmäßig zu überprüfen und anzupassen, insbesondere wenn neue Tools, Inhalte oder Funktionen auf der Website eingebunden werden.

Bereits ein neues Analyse-Tool, ein Kartenmodul oder ein zusätzliches Formular erfordert eine Aktualisierung der Angaben.

 

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die beim Besuch einer Website im Browser gespeichert werden.

Technisch notwendige Cookies

Wir setzen Cookies ein, die für den technischen Betrieb der Website und für bestimmte Funktionen erforderlich sind (z. B. Session-Cookies, Sicherheits-Cookies, ggf. Spracheinstellungen).

Diese Cookies sind notwendig, damit die Website korrekt funktioniert und bestimmte Funktionen bereitgestellt werden können.

Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website.

Technisch nicht notwendige Cookies (z. B. Analytics)

Darüber hinaus können auf dieser Website Cookies eingesetzt werden, die nicht für den technischen Betrieb erforderlich sind, z. B. zur Reichweitenmessung und Statistik (Analytics).

Diese Cookies werden erst gesetzt, nachdem Sie über das Cookie-Banner eine entsprechende Einwilligung erteilt haben.

Rechtsgrundlage ist in diesem Fall Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Cookie-Banner widerrufen.

Verwaltung Ihrer Cookie-Einstellungen

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und können auswählen, ob und welche technisch nicht notwendigen Cookies gesetzt werden dürfen.

Sie können Ihre Auswahl später jederzeit über die im Banner vorgesehene Funktion ändern.

 

14. Vor finaler Veröffentlichung noch zu ergänzen

Vor der Veröffentlichung sollten noch diese Punkte konkretisiert werden:

  • Exakte Bezeichnung und Datenschutzangaben des verwendeten Medifox-Buchungstools.
  • Exakte Bezeichnung des eingesetzten Analytics-Tools.
  • Speicherfristen für Kontaktanfragen, Logfiles und Buchungsdaten.
  • Ggf. Angaben zu einem Datenschutzbeauftragten, falls einer bestellt wurde.
  • Technische Umsetzung des Consent-Banners für Maps und Analytics.
  • Konkrete Rechtsgrundlage nach Art. 9 DSGVO für die Verarbeitung der Verordnungsdaten im Buchungstool.

Ohne diese Ergänzungen ist der Text eine gute Arbeitsgrundlage, aber noch keine vollständig finalisierte Fassung, weil Datenschutzerklärungen an die individuell eingesetzten Dienste angepasst werden müssen.