Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krankengymnastik- und Massagepraxis Bianca Heß
21781 Cadenberge
Telefon: 04777 931220
E-Mail: anmeldung@praxishess.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt.

Kontakt- und Terminanfragen

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten: Name, Geburtsdatum, Adresse, Telefonnummer, ggf. E-Mail-Adresse, Ihre Terminwünsche sowie Ihre Nachricht. Sofern Sie freiwillig Angaben zu einer ärztlichen Verordnung machen (z. B. verordnetes Heilmittel, Verordnungsdatum, Versicherungsart), verarbeiten wir diese Gesundheitsdaten ausschließlich zur Vorbereitung und Organisation Ihrer Behandlung. Unser Webserver prüft Ihre Angaben und übermittelt sie verschlüsselt an unsere eigene Praxissoftware Donna. Dort bearbeitet unser Serviceteam Ihre Anfrage. Es wird keine zusätzliche Kopie per E-Mail versendet. Erledigte Anfragen werden in Donna nach 90 Tagen automatisch gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Patientenservice für bestehende Termine

Bei Absagen, Änderungs- und Rückrufanfragen über den Patientenservice verarbeiten wir Namen, Geburtsdatum und Telefonnummer sowie die angegebenen Termin- und Kontaktdaten und Ihre freiwillige Nachricht. Unser Website-Server übermittelt diese Angaben verschlüsselt an unsere eigene Praxissoftware Donna, damit unser Serviceteam die Anfrage bearbeiten kann. Erledigte Anfragen werden in Donna nach 90 Tagen automatisch gelöscht. Die Website hält keine zusätzliche dauerhafte Kopie Ihres Nachrichtentextes vor. Für den Schutz vor Missbrauch und doppelten Anfragen werden technische Kennungen, Zeitpunkte und nicht im Klartext gespeicherte Vergleichswerte verwendet. Bitte übermitteln Sie über dieses Formular keine ausführlichen medizinischen Befunde.

Kursanfragen über die Webseite

Auf der Kursseite können Sie sich für einen Kurs auf die Warteliste setzen, einen Platz anfragen oder sich für den nächsten Kurs vormerken lassen. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer, den gewählten Kurs sowie – freiwillig – Ihre E-Mail-Adresse und Ihre Nachricht. Zweck ist die Führung der Warteliste bzw. Vormerkung und die telefonische Rückmeldung, sobald ein Platz frei ist oder der nächste Kurs feststeht. Die Angaben werden verschlüsselt direkt an unsere Praxissoftware Donna übermittelt (siehe Abschnitt 3); dorthin wird beim Aufruf der Kursseite auch der aktuelle Kursplan abgerufen, wobei technisch bedingt Ihre IP-Adresse übertragen wird. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. telefonisch oder per E-Mail. Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist, spätestens nach 12 Monaten.

Krankmeldungsformular (nur für Mitarbeitende)

Für unsere Mitarbeitenden stellen wir unter einer separaten Adresse ein internes Krankmeldungsformular bereit. Die dort eingegebenen Daten (Name, Zeitraum der Erkrankung, Anmerkungen) werden zur unverzüglichen Information der Praxisleitung über den Nachrichtendienst Telegram übermittelt (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Durchführung des Beschäftigungsverhältnisses).

Bewerberdaten

Bewerberdaten werden ausschließlich im Rahmen des Bewerbungsverfahrens verarbeitet und nach Abschluss des Verfahrens gelöscht (spätestens nach 6 Monaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG.

Wenn Sie uns über ein Formular auf dieser Webseite eine Anfrage mit Ihrer E-Mail-Adresse senden, erhalten Sie eine automatische Eingangsbestätigung per E-Mail. Diese nennt nur die Art Ihres Anliegens, den Eingangszeitpunkt und eine Vorgangsnummer, aber keine Inhalte Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Eingang Ihrer Anfrage zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO).

3. Übermittlung von Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer wenn dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Folgende Dienstleister werden eingesetzt:

• ▸Hosting (united-domains AG): Unsere Website und die Formulare werden auf Servern der united-domains AG (Starnberg, Deutschland) betrieben. Die Angaben aus der Terminanfrage und dem Patientenservice werden dort geprüft und verschlüsselt an unsere Praxissoftware Donna übermittelt. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• ▸Praxissoftware Donna (Hetzner Online GmbH): Unsere praxiseigene Software Donna, an die Termin-, Patientenservice- und Kursanfragen übermittelt werden und aus der Kursplan, Team und Angebote der Webseite stammen, läuft auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland; auch die Datensicherungen liegen in Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• ▸Telegram (nur Krankmeldungen von Mitarbeitenden): Krankmeldungen unserer Mitarbeitenden werden über die Bot-Schnittstelle des Nachrichtendienstes Telegram (Telegram FZ-LLC, Dubai, VAE) an die Praxisleitung übermittelt. Dabei werden Daten in ein Drittland außerhalb der EU übertragen. Patientendaten werden über Telegram nicht übermittelt.

4. Cookies und Reichweitenmessung

Diese Website setzt selbst keine Tracking- oder Analyse-Cookies ein. Eine externe Google-Karte wird erst geladen, wenn Sie die Schaltfläche „Google Maps laden“ betätigen. Diese Auswahl gilt für den aktuellen Seitenaufruf und wird nicht dauerhaft im Browser gespeichert.

Um zu erfahren, welche Seiten unseres Internetauftritts gelesen werden und über welche Webseiten Besucher zu uns finden, zählen wir Seitenaufrufe in einem eigenen System („Donna“) auf einem Server in Deutschland (Hetzner Online GmbH; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung). Dabei speichern wir nur zusammengefasste Tageszahlen: die aufgerufene Seite, die Domain der zuvor besuchten Webseite (z. B. google.de) und ob ein Mobilgerät oder ein großer Bildschirm genutzt wurde. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert; zum Schutz vor automatisierten Massenaufrufen wird die IP-Adresse lediglich verschlüsselt (gehasht) für höchstens eine Minute im Arbeitsspeicher vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Maps

Auf der Startseite und der Anfahrtsseite können Sie Google Maps ausdrücklich laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst beim Laden der Karte wird eine Verbindung zu Google aufgebaut; dabei kann insbesondere Ihre IP-Adresse übertragen werden. Über „Karte schließen“ beenden Sie die Einbindung für diesen Seitenaufruf. Bereits erfolgte Übertragungen werden dadurch nicht rückgängig gemacht. Alternativ können Sie die angezeigte Adresse ohne eingebettete Karte verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (öffnet in neuem Tab).

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• ▸Auskunftsrecht (Art. 15 DSGVO)
• ▸Berichtigungsrecht (Art. 16 DSGVO)
• ▸Recht auf Löschung (Art. 17 DSGVO)
• ▸Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ▸Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• ▸Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: anmeldung@praxishess.com oder per Post an die im Impressum genannte Adresse.

Zudem steht Ihnen das Recht zu, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen.

7. Datensicherheit

Diese Website nutzt HTTPS-Verschlüsselung (SSL/TLS) zum Schutz der Übertragung Ihrer Daten. Alle gesendeten Formulardaten werden verschlüsselt übertragen.

8. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten. Stand: Oktober 2026.