Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne von Artikel 4 Nummer 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Felten & Klages — Praxis für Sprachtherapie GbR
Anja Felten und Miriam Klages
Walsroder Straße 59b
30851 Langenhagen
Telefon: 0511 973 42 68
E-Mail: sprachtherapie.langenhagen@gmail.com

Eine Datenschutzbeauftragte ist nicht bestellt. Die Praxis beschäftigt weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, und die Verarbeitung von Gesundheitsdaten erfolgt nicht in umfangreicher Weise im Sinne von Artikel 37 Absatz 1 Buchstabe c DSGVO in Verbindung mit Erwägungsgrund 91. Ansprechpartnerin für alle Fragen zum Datenschutz ist Miriam Klages unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister mit Serverstandort in Deutschland gehostet. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Beim Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

• gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Cookies und Einwilligungsbanner

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken. Es kommen weder Google Analytics noch Facebook-Pixel, Matomo oder vergleichbare Werkzeuge zum Einsatz. Weil keine nicht notwendigen Cookies gesetzt werden, benötigen wir kein Einwilligungsbanner. Ihr Browser speichert lediglich technisch bedingte Informationen im lokalen Zwischenspeicher, etwa Bilddateien und Stylesheets.

4. Schriftarten und externe Ressourcen

Die verwendeten Schriften Fraunces und Inter werden ausschließlich vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst, Ihre IP-Adresse wird dorthin nicht übertragen.

Für die Gestaltung der Seiten wird derzeit das CSS-Framework Tailwind CSS über das Content Delivery Network cdn.tailwindcss.com geladen. Dabei stellt Ihr Browser eine Verbindung zu einem Server des Anbieters her und übermittelt dabei technisch notwendige Daten, darunter Ihre IP-Adresse. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse liegt in der einheitlichen Darstellung der Seiten. Zum Produktivstart wird das Framework auf den eigenen Server verlagert, sodass auch diese Verbindung entfällt.

Die auf den Seiten gezeigten Fotos werden bis zum Fotoshooting in der Praxis vorläufig über den Bilddienst picsum.photos geladen. Auch dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Die Bilder werden anschließend durch eigene Aufnahmen auf unserem Server ersetzt.

5. Kartendarstellung (OpenStreetMap)

Auf den Seiten Startseite, Praxis und Kontakt bieten wir eine Karte an. Sie wird nicht automatisch geladen. Erst wenn Sie auf die Schaltfläche „Karte von OpenStreetMap laden“ klicken, stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation her und übermittelt dabei Ihre IP-Adresse. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie durch den Klick erteilen. Ohne Klick wird nichts an OpenStreetMap übertragen. Sie können Ihre Einwilligung widerrufen, indem Sie die Seite neu laden.

6. Kontaktformular, Rückrufformular, Telefon und E-Mail

Wenn Sie uns über das Kontakt- oder das Rückrufformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Angabe zur Person, für die eine Therapie gesucht wird, Wunschzeitraum für den Rückruf und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf den Abschluss eines Behandlungsvertrages gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe a DSGVO auf Grundlage der von Ihnen erteilten Einwilligung. Diese Einwilligung können Sie jederzeit formlos widerrufen, etwa per E-Mail; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte geben Sie in den Formularen keine Gesundheitsdaten an. Diagnosen und Befunde besprechen wir telefonisch oder persönlich. Anfragen, aus denen kein Behandlungsverhältnis entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Entsteht ein Behandlungsverhältnis, gehen die Daten in die Patientenakte über und unterliegen den unter Punkt 7 genannten Fristen.

Bei einer Kontaktaufnahme per E-Mail weisen wir darauf hin, dass eine unverschlüsselte E-Mail auf dem Übertragungsweg von Dritten gelesen werden kann. Für vertrauliche Inhalte nutzen Sie bitte das Telefon oder den Postweg. Unsere E-Mail-Adresse wird derzeit über einen Dienst mit Sitz in den Vereinigten Staaten betrieben; eine Umstellung auf eine Adresse unter eigener Domain bei einem deutschen Anbieter ist vorbereitet.

7. Verarbeitung von Behandlungsdaten

Im Rahmen der Therapie verarbeiten wir Stammdaten (Name, Anschrift, Geburtsdatum, Versichertendaten), Verordnungsdaten sowie Gesundheitsdaten wie Befunde, Testergebnisse, Therapieziele und Verlaufsdokumentation. Diese Verarbeitung ist erforderlich, um Sie zu behandeln und die Leistung abzurechnen.

Rechtsgrundlagen sind Artikel 9 Absatz 2 Buchstabe h DSGVO in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b Bundesdatenschutzgesetz (Verarbeitung zum Zweck der Gesundheitsvorsorge und der Versorgung im Gesundheitsbereich) sowie Artikel 6 Absatz 1 Buchstabe b und c DSGVO für den Behandlungsvertrag und die gesetzlichen Aufbewahrungspflichten. Alle Mitarbeitenden sind zur Verschwiegenheit verpflichtet; es gilt zusätzlich die berufsrechtliche Schweigepflicht.

Empfängerinnen und Empfänger: Daten geben wir nur weiter, soweit dies zur Behandlung und Abrechnung erforderlich ist oder Sie eingewilligt haben. Das betrifft insbesondere gesetzliche Krankenkassen und deren Abrechnungsstellen, private Kostenträger und Beihilfestellen, das von uns beauftragte Abrechnungszentrum (Auftragsverarbeitung nach Artikel 28 DSGVO), die verordnende Arztpraxis im Rahmen von Befund- und Verlaufsberichten sowie — nach ausdrücklicher Einwilligung — Kitas, Schulen, Pflegedienste oder mitbehandelnde Praxen.

Speicherdauer: Behandlungsunterlagen bewahren wir zehn Jahre nach Abschluss der Behandlung auf. Diese Frist ergibt sich aus den Rahmenempfehlungen nach § 125 SGB V und den berufsrechtlichen Dokumentationspflichten. Abrechnungsunterlagen unterliegen zusätzlich der zehnjährigen Aufbewahrungsfrist nach § 147 Abgabenordnung. Nach Ablauf der Fristen werden die Unterlagen datenschutzgerecht vernichtet.

8. Bewerbungen

Senden Sie uns eine Bewerbung, verarbeiten wir Ihre Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Absatz 1 Bundesdatenschutzgesetz in Verbindung mit Artikel 88 DSGVO sowie Artikel 6 Absatz 1 Buchstabe b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Bewerbung für spätere Stellen aufbewahren, teilen Sie uns das mit — wir speichern sie dann auf Grundlage Ihrer Einwilligung für zwölf Monate.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft nach Artikel 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung unrichtiger oder unvollständiger Daten nach Artikel 16 DSGVO
• Löschung nach Artikel 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Datenübertragbarkeit nach Artikel 20 DSGVO in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen nach Artikel 7 Absatz 3 DSGVO mit Wirkung für die Zukunft

Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Aus Gründen der Sicherheit können wir vor der Auskunft einen Identitätsnachweis verlangen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120 45 00
www.lfd.niedersachsen.de

11. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert; Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Patientenunterlagen in Papierform bewahren wir in abschließbaren Schränken auf, die nur den Praxisinhaberinnen und dem Praxisteam zugänglich sind. Digitale Unterlagen liegen auf verschlüsselten Geräten mit Zugangsschutz. Wir treffen technische und organisatorische Maßnahmen nach Artikel 32 DSGVO und passen sie regelmäßig an den Stand der Technik an.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern — etwa nach der Umstellung auf eigene Fotos, eine Domain-Mailadresse und selbst gehostetes Tailwind CSS. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung.