Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krankengymnastik- und Massagepraxis Bianca Heß
21781 Cadenberge
Telefon: 04777 931220
E-Mail: anmeldung@praxishess.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt.

Kontakt- und Terminanfragen

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten: Name, Geburtsdatum, Adresse, Telefonnummer, ggf. E-Mail-Adresse, Ihre Terminwünsche sowie Ihre Nachricht. Sofern Sie freiwillig Angaben zu einer ärztlichen Verordnung machen (z. B. verordnetes Heilmittel, Verordnungsdatum, Versicherungsart), verarbeiten wir diese Gesundheitsdaten ausschließlich zur Vorbereitung und Organisation Ihrer Behandlung. Unser Webserver prüft Ihre Angaben und übermittelt sie verschlüsselt an unsere eigene Praxissoftware Donna. Dort bearbeitet unser Serviceteam Ihre Anfrage. Es wird keine zusätzliche Kopie per E-Mail versendet. Erledigte Anfragen werden in Donna nach 90 Tagen automatisch gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Patientenservice für bestehende Termine

Bei Absagen, Änderungs- und Rückrufanfragen über den Patientenservice verarbeiten wir Namen, Geburtsdatum und Telefonnummer sowie die angegebenen Termin- und Kontaktdaten und Ihre freiwillige Nachricht. Unser Website-Server übermittelt diese Angaben verschlüsselt an unsere eigene Praxissoftware Donna, damit unser Serviceteam die Anfrage bearbeiten kann. Erledigte Anfragen werden in Donna nach 90 Tagen automatisch gelöscht. Die Website hält keine zusätzliche dauerhafte Kopie Ihres Nachrichtentextes vor. Für den Schutz vor Missbrauch und doppelten Anfragen werden technische Kennungen, Zeitpunkte und nicht im Klartext gespeicherte Vergleichswerte verwendet. Bitte übermitteln Sie über dieses Formular keine ausführlichen medizinischen Befunde.

Krankmeldungsformular (nur für Mitarbeitende)

Für unsere Mitarbeitenden stellen wir unter einer separaten Adresse ein internes Krankmeldungsformular bereit. Die dort eingegebenen Daten (Name, Zeitraum der Erkrankung, Anmerkungen) werden zur unverzüglichen Information der Praxisleitung über den Nachrichtendienst Telegram übermittelt (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Durchführung des Beschäftigungsverhältnisses).

Bewerberdaten

Bewerberdaten werden ausschließlich im Rahmen des Bewerbungsverfahrens verarbeitet und nach Abschluss des Verfahrens gelöscht (spätestens nach 6 Monaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG.

3. Übermittlung von Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer wenn dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Folgende Dienstleister werden eingesetzt:

• ▸Hosting (united-domains AG): Unsere Website und die Formulare werden auf Servern der united-domains AG (Starnberg, Deutschland) betrieben. Die Angaben aus der Terminanfrage und dem Patientenservice werden dort geprüft und verschlüsselt an unsere Praxissoftware Donna übermittelt. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• ▸Telegram (nur Krankmeldungen von Mitarbeitenden): Krankmeldungen unserer Mitarbeitenden werden über die Bot-Schnittstelle des Nachrichtendienstes Telegram (Telegram FZ-LLC, Dubai, VAE) an die Praxisleitung übermittelt. Dabei werden Daten in ein Drittland außerhalb der EU übertragen. Patientendaten werden über Telegram nicht übermittelt.

4. Cookies

Diese Website setzt selbst keine Tracking- oder Analyse-Cookies ein. Eine externe Google-Karte wird erst geladen, wenn Sie die Schaltfläche „Google Maps laden“ betätigen. Diese Auswahl gilt für den aktuellen Seitenaufruf und wird nicht dauerhaft im Browser gespeichert.

5. Google Maps

Auf der Startseite und der Anfahrtsseite können Sie Google Maps ausdrücklich laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst beim Laden der Karte wird eine Verbindung zu Google aufgebaut; dabei kann insbesondere Ihre IP-Adresse übertragen werden. Über „Karte schließen“ beenden Sie die Einbindung für diesen Seitenaufruf. Bereits erfolgte Übertragungen werden dadurch nicht rückgängig gemacht. Alternativ können Sie die angezeigte Adresse ohne eingebettete Karte verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• ▸Auskunftsrecht (Art. 15 DSGVO)
• ▸Berichtigungsrecht (Art. 16 DSGVO)
• ▸Recht auf Löschung (Art. 17 DSGVO)
• ▸Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ▸Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• ▸Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: anmeldung@praxishess.com oder per Post an die im Impressum genannte Adresse.

Zudem steht Ihnen das Recht zu, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen.

7. Datensicherheit

Diese Website nutzt HTTPS-Verschlüsselung (SSL/TLS) zum Schutz der Übertragung Ihrer Daten. Alle gesendeten Formulardaten werden verschlüsselt übertragen.

8. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten. Stand: September 2026.