Wir freuen uns über Ihr Interesse an unserer ergotherapeutischen Praxis. Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese Daten verarbeiten und welche Rechte Sie in Bezug auf Ihre Daten haben.

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

2.1 Beim Besuch unserer Website (falls vorhanden)

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen können dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert werden:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten verarbeiten wir zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

2.2 Bei Kontaktaufnahme

Wenn Sie uns per Telefon, Post oder E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Anliegen) gespeichert, um Ihre Anfrage zu bearbeiten. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen stützt sich die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

2.3 Erhebung und Verarbeitung von Patientendaten

Im Rahmen unserer ergotherapeutischen Tätigkeit erheben wir folgende Kategorien von Daten:

• Personenstammdaten (z. B. Name, Geburtsdatum, Anschrift, Kontaktinformationen)
• Gesundheitsdaten (z. B. Angaben zu Vorerkrankungen, Untersuchungsergebnisse, Therapieberichte)
• Daten zur Abrechnung von Leistungen (z. B. Krankenkasseninformationen, Bankdaten bei Selbstzahlern)

Diese Daten sind erforderlich, um unsere ergotherapeutischen Leistungen erbringen und abrechnen zu können. Die Datenverarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Zur Erfüllung des Behandlungsvertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Erfüllung rechtlicher Verpflichtungen (z. B. gesetzliche Aufbewahrungsfristen nach § 630f BGB, Steuer- und Abrechnungspflichten) (Art. 6 Abs. 1 lit. c DSGVO)
• Auf Grundlage Ihrer Einwilligung, sofern für bestimmte Datenverarbeitungen eine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO)
• Zur Wahrung lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO), wenn dies erforderlich ist (z. B. in Notfällen)

Gesundheitsdaten sind nach Art. 9 DSGVO besonders schützenswerte Daten. Wir treffen daher besondere Maßnahmen, um einen hohen Schutz Ihrer Gesundheitsdaten zu gewährleisten (z. B. physische und elektronische Zugangskontrollen, Verschwiegenheitsverpflichtung unserer Mitarbeiter).

3. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur in folgenden Fällen:

1. Im Rahmen der gesetzlichen Vorgaben
   – An Ihre Krankenkasse zum Zweck der Abrechnung.
   – An weitere behandelnde oder beratende Fachkräfte (z. B. Ärzte, Logopäden, Physiotherapeuten), sofern eine Überweisung oder ein interdisziplinärer Austausch für Ihre Behandlung erforderlich ist und Sie darin eingewilligt haben.
   – An Steuerberater oder Wirtschaftsprüfer zur Erfüllung unserer steuerrechtlichen Pflichten.
   – An andere öffentliche Stellen, wenn wir rechtlich dazu verpflichtet sind (z. B. Gesundheitsamt).
2. Auf Basis Ihrer Einwilligung
   – Wenn Sie uns eine ausdrückliche Einwilligung zur Weitergabe erteilt haben.
3. Auftragsverarbeitung
   – Wir setzen ggf. Dienstleister (z. B. IT-Dienstleister, Hosting-Provider) ein, die weisungsgebunden für uns tätig werden. Mit diesen wurden entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Eine Übermittlung Ihrer Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) findet in der Regel nicht statt. Falls doch, erfolgt dies nur unter Beachtung des Kapitels V DSGVO (z. B. aufgrund eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien).

4. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für Behandlungsunterlagen gemäß § 630f BGB, ggf. längere Fristen aufgrund berufsrechtlicher Vorgaben) werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse an der weiteren Speicherung besteht.

5. Betroffenenrechte

Sie haben das Recht:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO), sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO), soweit die Verarbeitung auf Grundlage unserer berechtigten Interessen erfolgt oder Sie eine Einwilligung widerrufen haben.
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO), d. h. die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format herauszuverlangen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

6. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 3.1.2025. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website (sofern vorhanden) abgerufen werden oder wird Ihnen auf Wunsch in unserer Praxis ausgehändigt.