Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
360° Therapie Kesselsdorf, Inhaberin Julia Bibas
Sachsenallee 24, 01723 Kesselsdorf
Telefon: 035204 235239
E-Mail: info@360gradtherapie.de

Datenschutzbeauftragter:
DATAprivat
Rainer Horbach
Schönrath Str. 85
52066 Aachen
E-Mail: info@dataprivat.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).

Hosting. Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Technisch notwendiges Cookie und lokaler Speicher. Auf den Seiten mit Formular (Kontakt, Kurse, Karriere, Widerruf) setzen wir ein Sitzungs-Cookie (PHPSESSID). Es schützt die Formulare vor Missbrauch und automatisierten Mehrfachsendungen und wird gelöscht, wenn Sie den Browser schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einer Karte zustimmen, merkt sich Ihr Browser diese Entscheidung im lokalen Speicher; den Eintrag löschen Sie, indem Sie die Website-Daten im Browser löschen.

4. Reichweitenmessung (eigene, cookiefreie Statistik)

Zur Verbesserung unseres Angebots messen wir die Reichweite unserer Website mit einem eigenen, cookiefreien Verfahren. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt – die Auswertung findet ausschließlich auf unserem eigenen Server statt.

• Erhobene Daten: die Adresse der aufgerufenen Seite (z. B. /bereiche/osteopathie), Zeitpunkt, Verweildauer auf der Seite, grobe Geräteklasse (Mobil/Tablet/Desktop), Browser- und Betriebssystem-Familie, die verweisende Website (nur der Domainname) sowie, falls in einem Kampagnen-Link enthalten, die Kampagnen-Kennzeichnung (utm_source, utm_medium, utm_campaign, utm_content).
• Interaktionen: Klicks auf Telefon- und E-Mail-Links, Datei-Downloads, Klicks auf externe Links, die Beschriftung angeklickter Schaltflächen (zum Beispiel „Termin vereinbaren“), das Absenden eines Formulars sowie die Scroll-Tiefe (25/50/75/100 %). Formularinhalte werden nicht erfasst.
• Keine Identifizierung: Zur Unterscheidung von Besuchen bilden wir einen anonymen Tages-Kennwert aus IP-Adresse und Browser mit einem täglich wechselnden Geheimnis. Die IP-Adresse wird nicht gespeichert und ist aus dem Kennwert nicht rückrechenbar; eine Wiedererkennung über einzelne Tage hinaus ist ausgeschlossen.
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert (§ 25 TDDDG).
• Keine Weitergabe: Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben.
• Speicherbegrenzung: Die anonymen Roh-Daten werden nach einer festgelegten Frist (standardmäßig 180 Tage) automatisch gelöscht.
• Behandlungsseiten: Aus der Seitenadresse kann hervorgehen, welche Behandlungsseite aufgerufen wurde. Diese Angabe speichern wir ohne IP-Adresse, nur mit dem täglich wechselnden Kennwert, und führen sie mit keinen anderen Daten zusammen. Den Seitentitel übertragen wir nicht.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Mit der Nachricht übermittelt das Formular Ihre IP-Adresse an unser Postfach, damit wir Missbrauch aufklären können (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist; kommt es zu einer Behandlung, bewahren wir die Angaben als Teil der Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB).

6. Terminanfrage & Gesundheitsdaten (Art. 9 DSGVO)

Über unser Kontakt- bzw. Terminanfrage-Formular (Anliegen „Terminanfrage“) können Sie eine Behandlung anfragen. Pflichtangaben sind dabei Ihr Anliegen, der Bereich, Vor- und Nachname, Ihre E-Mail-Adresse, Ihr Alter sowie die Angaben Ihrer ärztlichen Verordnung: das verordnete Heilmittel (Ziffer 1), die Zahl der Behandlungseinheiten (Ziffer 2), ob ein Hausbesuch verordnet ist (Ziffer 5), die Therapiefrequenz (Ziffer 6) sowie die Tage und die Uhrzeit, ab der Sie können. Freiwillig sind Telefonnummer, ein ergänzendes Heilmittel (Ziffern 3 und 4), Ihre Versicherung und Ihre Nachricht. Bei allen anderen Anliegen benötigen wir nur Anliegen, Bereich, Name, E-Mail-Adresse und Ihre Nachricht. Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben zu Ihrer Verordnung, Angaben zu Beschwerden oder Ihrem Gesundheitszustand sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular gesondert erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie sind nicht verpflichtet, diesen Weg zu nutzen: Sie können sich ebenso persönlich in der Praxis oder per E-Mail anmelden und alle Details erst vor Ort besprechen.

Wohin Ihre Anfrage geht: Je nachdem, welchen Bereich Sie im Formular auswählen, wird Ihre Anfrage an das zuständige Postfach unserer Praxis zugestellt – Ergotherapie, Logopädie, Kurse oder unsere allgemeine Anmeldung. Es handelt sich dabei um Postfächer derselben Praxis; eine Weitergabe an Dritte findet nicht statt.

7. Bewerbungen über die Karriereseite

Wenn Sie sich über unser Bewerberformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, gewünschte Position, Ihre Nachricht sowie hochgeladene Dokumente wie den Lebenslauf) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Wir löschen Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie werden eingestellt oder haben einer längeren Aufbewahrung ausdrücklich zugestimmt. Eine Eingangsübersicht (Name, Kontaktdaten, Stelle, Anfang Ihrer Nachricht, Dateiname) speichern wir auf unserem Webserver höchstens 180 Tage.

Empfänger Ihrer Bewerbung. Das Bewerbungsverfahren betreuen wir gemeinsam mit der Agentur Krüger GmbH, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Ihre Bewerbung geht per E-Mail, einschließlich eines hochgeladenen Lebenslaufs, an das Bewerbungspostfach der Agentur und in Kopie an uns. Ihre Angaben ohne den Lebenslauf werden zusätzlich in das Bewerbermanagement der Agentur (dashboard.agenturkrueger-digital.de) übertragen. Das Recruiting-Team der Agentur erhält eine Kurzbenachrichtigung über den Messenger-Dienst Slack (Slack Technologies Limited, Irland); sie enthält weder Ihre E-Mail-Adresse noch Ihre Telefonnummer, sondern nur Stelle, Name und die fachlichen Eckdaten. Slack kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Zertifizierung nach dem EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Die Mail an das Postfach enthält Ihre IP-Adresse (Schutz vor Missbrauch). Eine weitergehende Übermittlung an Dritte findet nicht statt.

Die Übertragung erfolgt ausschließlich von unserem Server aus; in dieser Website ist keine Adresse eines dieser Dienste hinterlegt, die Ihr Browser aufrufen würde. Beim bloßen Besuch der Karriereseite werden also keine Daten an die genannten Empfänger übermittelt.

8. Kursanmeldung

Über das Formular auf der Seite „Kurse“ können Sie sich für einen unserer Präventions- oder Rehasportkurse anmelden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, den gewählten Kurs und Ihre Nachricht – ausschließlich, um Ihre Anmeldung zu bearbeiten und Ihnen den Platz zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir fragen bewusst keine Diagnosen ab. Worauf eine Verordnung lautet, klären wir persönlich in der Praxis, nicht über dieses Formular. Melden Sie sich für Rehasport an, lässt die Anmeldung allerdings erkennen, dass Ihnen Rehabilitationssport ärztlich verordnet wurde. Diese Angabe verarbeiten wir nur, um Ihren Platz zu vergeben und mit Ihrer Krankenkasse abzurechnen (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Bei krankenkassenzertifizierten Kursen geben wir Ihren Namen und Ihre Teilnahme an Ihre Krankenkasse weiter, soweit das für Abrechnung oder Teilnahmenachweis nötig ist.

Ihre Buchung wird auf unserem Server gespeichert (Kurs, Name, Kontaktdaten, gewählter Zahlungsweg, Buchungsstatus sowie die IP-Adresse, von der die Buchung abgeschickt wurde, zum Schutz vor Missbrauch), damit wir freie Plätze zählen, eine Warteliste führen und Ihnen den Platz bestätigen können. Sie erhalten eine Bestätigung per E-Mail an die angegebene Adresse; die Praxis wird per E-Mail benachrichtigt. Die Buchungsdaten löschen wir, sobald sie für die Durchführung des Kurses und die Abrechnung nicht mehr benötigt werden; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Online-Zahlung über Stripe. Wenn Sie einen Kurs online bezahlen, werden Sie auf eine Zahlungsseite unseres Zahlungsdienstleisters weitergeleitet: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich dort ein; sie erreichen unseren Server nicht. An Stripe übermitteln wir Ihre E-Mail-Adresse, die Buchungsnummer, den Kursnamen und den Betrag. Stripe meldet uns anschließend, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür sind die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. Google Maps

Auf einzelnen Seiten binden wir Karten des Dienstes Google Maps (Google Ireland Limited) ein. Die Karte wird erst nach Ihrem aktiven Klick auf „Karte laden“ geladen. Vorher werden keine Daten an Google übertragen. Mit dem Laden willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO), dass Ihre IP-Adresse und ggf. weitere Daten an Google übermittelt und dort verarbeitet werden. Ihre Zustimmung gilt bis zum Widerruf (Löschen der Website-Daten im Browser). Google kann Daten auch in den USA verarbeiten; Grundlage ist die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

10. Meta-Pixel und Conversions API (Facebook & Instagram)

Wir verwenden den „Meta-Pixel“ und die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und Meta kann die Auslieferung unserer Anzeigen danach ausrichten.

Nur mit Ihrer Einwilligung. Pixel und Conversions API setzen wir ausschließlich nach Ihrer Einwilligung in unserem Hinweisfenster ein (§ 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies auf Ihrem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung). Vorher wird kein Skript von Meta geladen, kein Cookie gesetzt und nichts übertragen, auch nicht von unserem Server aus. Ihre Entscheidung merkt sich Ihr Browser im lokalen Speicher.

Welche Daten. Nach Ihrer Einwilligung lädt Ihr Browser das Skript von Meta. Es setzt das Cookie _fbp (Kennung Ihres Browsers, Speicherdauer 90 Tage) und, wenn Sie über eine Anzeige kommen, das Cookie _fbc (Kennung des Anzeigenklicks, 90 Tage). An Meta gehen dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt. Zusätzlich meldet unser Server dasselbe Ereignis über die Conversions API, mit Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent), den Werten der beiden Cookies und der Seitenadresse ohne angehängte Parameter. Gemeldet werden nur zwei Ereignisse ohne Inhalt: „Seitenaufruf“ und „Anfrage abgeschickt“. Ihre E-Mail-Adresse, Telefonnummer und Formularinhalte übermitteln wir nie an Meta, auch nicht verschlüsselt. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen; darauf haben wir keinen Einfluss.

Behandlungsseiten sind ausgenommen. Auf Seiten, die eine konkrete Beschwerde oder Behandlung betreffen, lädt der Pixel auch nach einer Einwilligung nicht, und unser Server meldet von dort nichts. Auf Seiten mit Formular (Kontakt, Vertrag widerrufen) lädt er nicht, während Sie das Formular ausfüllen. Auf der Karriereseite lädt er nach Ihrer Einwilligung auch neben dem Bewerbungsformular. Die Angaben Ihrer Bewerbung erhält Meta dabei nicht: Das automatische Auslesen von Formularfeldern durch Meta ist ausgeschaltet.

Ausnahme: Seiten, für die wir auf Facebook und Instagram werben. Das sind derzeit: „Osteopathie: Für Baby und Kleinkinder“. Dort lädt der Pixel nur, wenn Sie auf der jeweiligen Seite zusätzlich ausdrücklich einwilligen, dass Meta erfährt, dass Sie diese Seite besucht haben, und dass nach einer Nachricht über unser Kontaktformular eine Anfrage eingegangen ist. Das sind Gesundheitsdaten; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Ereignis „Anfrage abgeschickt“ melden wir nur mit dieser Einwilligung und nie mit dem Inhalt Ihrer Anfrage; Terminabsagen melden wir nicht.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu veröffentlicht Meta unter https://www.facebook.com/legal/controller_addendum. Danach erfüllt Meta Ihre Rechte für die bei Meta verarbeiteten Daten; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung bei Meta ist allein Meta verantwortlich.

Übermittlung in die USA. Meta verarbeitet Daten auch in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Behörden in den USA können trotzdem auf Daten zugreifen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite und dort „Ablehnen“. Die Meta-Cookies auf unserer Domain werden dabei gelöscht, und es geht nichts mehr an Meta. Weitere Informationen in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

11. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Transparenzhinweis: Einsatz von KI

Inhalte dieser Website wurden teilweise mit KI-Unterstützung erstellt und redaktionell geprüft (siehe Impressum). Bei der Nutzung der Website selbst kommt keine KI zum Einsatz; es findet insbesondere keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.