Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ihre personenbezogenen Daten werden vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen Regelungen zum Datenschutz bei digitalen Diensten behandelt.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Ergotherapie Heser
Marco Heser
Praxis für Ergotherapie
H1, 6–7
68159 Mannheim

Telefon: 0151 28388813
E-Mail: info@ergotherapie-heser.de
Web: www.ergotherapie-heser.de

3. Hosting und Bereitstellung der Website durch Webador

Diese Website wird mit dem Website-Baukastensystem Webador betrieben.

Webador verarbeitet im Rahmen der Bereitstellung der Website technische Daten, die für den sicheren und funktionsfähigen Betrieb der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Datum und Uhrzeit des Zugriffs sowie Informationen über aufgerufene Seiten gehören.

Webador gibt an, dass seine Server innerhalb der Europäischen Union bzw. des EWR betrieben werden. In bestimmten Fällen können Partner Daten außerhalb der EU verarbeiten, wobei Webador nach eigenen Angaben die europäischen Datenschutzstandards sicherstellt.

Webador erstellt außerdem technische Protokolldateien, die IP-Adressen enthalten können. Diese Logfiles und IP-Adressen werden nach Angaben von Webador automatisch nach 30 Tagen gelöscht.

Die Verarbeitung technisch erforderlicher Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.

Webador gibt an, im Rahmen seiner Leistungen als Auftragsverarbeiter personenbezogene Daten zu verarbeiten und hierfür eine entsprechende Verarbeitungsvereinbarung vorzusehen.

4. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Webador stellt für die betriebenen Websites eine HTTPS-Verbindung mit SSL-Zertifikat bereit.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mich telefonisch oder per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Telefonnummer und E-Mail-Adresse,
• Inhalt und Zeitpunkt Ihrer Anfrage sowie
• weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt je nach Art der Anfrage insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten betroffen sind, gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO.

Bitte beachten Sie, dass eine gewöhnliche E-Mail-Kommunikation nicht zwingend vollständig verschlüsselt erfolgt. Bitte senden Sie daher keine ausführlichen medizinischen Befunde oder besonders sensiblen Gesundheitsinformationen unverschlüsselt per E-Mail.

6. Kontaktformular

Auf dieser Website steht Ihnen ein Kontaktformular zur Verfügung.

Wenn Sie dieses verwenden, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.

Webador speichert die über Formulare eingegebenen Informationen im Website-Editor. Zusätzlich werden die Formulareingaben an das von mir eingerichtete E-Mail-Postfach übermittelt. Webador empfiehlt Websitebetreibern, nicht mehr benötigte Formulareinträge regelmäßig zu löschen.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen eine längere Speicherung erforderlich machen.

Bitte übermitteln Sie über das Kontaktformular keine Diagnosen, medizinischen Befunde oder sonstigen sensiblen Gesundheitsinformationen.

7. Online-Terminvereinbarung mit YouCanBookMe

Zur komfortablen Online-Terminvereinbarung nutze ich den Dienst YouCanBookMe, angeboten von:

AI Software (Capacity) UK Ltd
trading as YouCanBookMe
Bedford Heights
Brickhill Drive
Bedford MK41 7PH
Vereinigtes Königreich

Wenn Sie die Online-Terminbuchung verwenden, werden die zur Terminorganisation erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Datum und Uhrzeit des gewünschten Termins sowie
• weitere für die Terminorganisation erforderliche Angaben.

YouCanBookMe verarbeitet die über eine Buchungsseite erhobenen Buchungsdaten nach eigenen Angaben als Auftragsverarbeiter des jeweiligen Kontoinhabers. Der Praxisinhaber bestimmt, welche Daten im Buchungsformular erhoben werden.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung und -verwaltung sowie gegebenenfalls der Übermittlung von Terminbestätigungen und Terminerinnerungen.

Soweit die Terminbuchung der Anbahnung oder Durchführung einer ergotherapeutischen Behandlung dient, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Datenverarbeitung in den USA

YouCanBookMe gibt an, dass die technische Infrastruktur über Amazon Web Services (AWS) in den Vereinigten Staaten gehostet wird.

Für Übermittlungen personenbezogener Daten aus der EU bzw. dem EWR in die USA nennt YouCanBookMe unter anderem die EU-Standardvertragsklauseln (Standard Contractual Clauses – SCCs) sowie ergänzende Schutzmaßnahmen und Transfer-Risikobewertungen.

Speicherdauer bei YouCanBookMe

YouCanBookMe speichert Daten einzelner Buchungen standardmäßig für 24 Monate. Diese Aufbewahrungsdauer kann durch den Kontoinhaber geändert werden.

Aus Gründen der Datenminimierung kann für die Praxis eine kürzere Speicherdauer eingestellt werden, soweit keine anderweitige Notwendigkeit zur Speicherung besteht.

Keine Gesundheitsdaten über YouCanBookMe

Über das Online-Buchungsformular werden grundsätzlich keine Diagnosen, Befunde, Krankheitsverläufe oder sonstigen medizinischen Informationen abgefragt.

YouCanBookMe weist in seinen aktuellen Nutzungsbedingungen ausdrücklich auf Beschränkungen hinsichtlich medizinischer und anderer besonders sensibler personenbezogener Daten hin.

Bitte tragen Sie daher auch in eventuell vorhandene Freitextfelder keine Diagnosen, medizinischen Befunde oder sonstigen sensiblen Gesundheitsinformationen ein.

Weitere Informationen finden Sie in den Datenschutzinformationen von YouCanBookMe.

8. Google Maps

Auf dieser Website kann Google Maps zur Darstellung des Praxisstandortes und zur erleichterten Anfahrt eingebunden werden.

Google Maps ist ein Dienst von Google. Beim Laden der Karte können Informationen über die Nutzung dieser Website sowie technische Daten, insbesondere die IP-Adresse, an Google übermittelt und Cookies oder vergleichbare Technologien eingesetzt werden.

Aus diesem Grund sollte Google Maps erst geladen werden, nachdem Sie – soweit gesetzlich erforderlich – Ihre Einwilligung erteilt haben.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit auf Informationen in Ihrem Endgerät zugegriffen oder Informationen dort gespeichert werden, gelten zusätzlich die hierfür einschlägigen gesetzlichen Anforderungen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Webador weist ausdrücklich darauf hin, dass Drittanbieter-Inhalte wie Google Maps zusätzliche Cookies setzen können und hierfür – abhängig von der konkreten Einbindung und den gesetzlichen Anforderungen – eine vorherige Einwilligung erforderlich sein kann.

9. Cookies und ähnliche Technologien

Webador verwendet für die grundlegende Funktion der Website technisch erforderliche Cookies. Nach Angaben von Webador ist für die von Webador selbst gesetzten, ausschließlich technisch erforderlichen Cookies keine Einwilligung erforderlich.

Darüber hinaus können durch eingebundene Drittanbieter wie Google Maps oder die Online-Terminbuchung weitere Cookies oder vergleichbare Technologien eingesetzt werden.

Soweit diese nicht technisch erforderlich sind, werden sie erst nach Ihrer Einwilligung geladen bzw. eingesetzt, sofern eine solche Einwilligung gesetzlich erforderlich ist.

Die Datenschutzaufsichtsbehörden weisen darauf hin, dass einwilligungsbedürftige Cookies bzw. Zugriffe nicht bereits vor der entsprechenden Einwilligung erfolgen dürfen.

10. Gesundheitsdaten

Im Rahmen einer ergotherapeutischen Behandlung können Gesundheitsdaten verarbeitet werden. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Die Verarbeitung solcher Daten erfolgt ausschließlich unter den hierfür geltenden gesetzlichen Voraussetzungen, insbesondere soweit dies für die ergotherapeutische Versorgung, Behandlungsdokumentation, Abrechnung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die öffentlich zugänglichen Kontakt- und Terminformulare dieser Website sind nicht für die Übermittlung ausführlicher medizinischer Informationen bestimmt.

11. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung eines Vertrags- oder Behandlungsverhältnisses erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Übermittlung eingewilligt haben.

Im Rahmen einer ergotherapeutischen Behandlung können Daten unter den jeweiligen gesetzlichen Voraussetzungen beispielsweise an Kostenträger oder andere an der Versorgung beteiligte Stellen übermittelt werden.

Gesetzliche und berufsrechtliche Verschwiegenheitspflichten werden beachtet.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungs- oder Dokumentationspflichten, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit eine Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, steht Ihnen unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.

Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für eine Praxis in Mannheim ist insbesondere der

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

als Datenschutzaufsichtsbehörde relevant.

15. Datensicherheit

Ich treffe im Rahmen der gesetzlichen Anforderungen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und bei Bedarf angepasst.

16. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die technischen Funktionen dieser Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: August 2026