Datenschutzerklärung
Hier steht, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortliche
Praxis für Ergotherapie Lena Koralewski
Lena Koralewski
Augsburger Straße 29
86551 Aichach
Telefon 08251 89 62 96
E-Mail koralewski@lenergo.de
Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für unsere Praxis nicht. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.
2. Überblick
- Die Website setzt keine Cookies und verwendet keine Werbedienste. Wie viele Menschen die Seite besuchen und wie oft Knöpfe wie „Bewerben“ oder die Telefonnummer angeklickt werden, zählen wir ohne Cookies und ohne Profil (Abschnitt 5).
- Beim Aufruf entstehen technische Zugriffsdaten beim Hoster, die für die Auslieferung nötig sind.
- Externe Dienste werden erst geladen, wenn Sie das ausdrücklich auslösen, etwa die Karte von Google Maps.
- Wenn Sie uns anrufen, schreiben oder das Kurzformular für Bewerbungen nutzen, verarbeiten wir die Angaben, die Sie uns geben.
3. Hosting und Server-Protokolle
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO und unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Seiten werden über ein weltweites Servernetz ausgeliefert, in der Regel vom nächstgelegenen Rechenzentrum.
Beim Aufruf verarbeitet Cloudflare Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet diese Daten nur für die Auslieferung und die Abwehr von Angriffen; wir selbst speichern keine Zugriffsprotokolle und führen die Daten nicht mit anderen Daten zusammen.
4. Verschlüsselung
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Das erkennen Sie am Schloss in der Adresszeile Ihres Browsers. Daten, die Sie über das Kurzformular senden, werden ebenfalls verschlüsselt übertragen.
5. Keine Cookies, Besucherstatistik und Klickzählung
Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Es gibt keine Werbedienste, keine Social-Media-Plugins und keine Profilbildung. Deshalb gibt es auch kein Cookie-Banner. Ausnahme ist die Karte von Google Maps, die Sie selbst laden können (Abschnitt 7).
Besucherstatistik
Um zu sehen, wie viele Menschen unsere Website besuchen, nutzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Dienst setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Erfasst werden beim Seitenaufruf die aufgerufene Adresse, die Referrer-URL, Browsertyp, Betriebssystem, Land und Ladezeiten. Cloudflare verwendet Ihre IP-Adresse nach eigenen Angaben nicht zur Wiedererkennung. Ein Profil über einzelne Besucherinnen und Besucher entsteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Näheres in der Datenschutzerklärung von Cloudflare.
Zählung von Klicks auf dieser Website
Wir zählen anonym, wie oft auf dieser Website bestimmte Knöpfe angeklickt werden – etwa „Bewerben“, eine Telefonnummer oder eine E-Mail-Adresse – und wie oft ein Bewerbungsformular begonnen wird. Dabei werden ausschließlich die aufgerufene Seite, die Art des Knopfs und der Zeitpunkt des Klicks gespeichert. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine IP-Adressen gespeichert; ein Rückschluss auf Ihre Person ist nicht möglich. Ihre Eingaben im Formular gehören nicht dazu. Die Verarbeitung erfolgt durch unseren IT-Dienstleister als Auftragsverarbeiter in unserem Auftrag auf Servern in der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website und an der Messung, wie Interessenten und Bewerber mit uns Kontakt aufnehmen (Art. 6 Abs. 1 lit. f DSGVO).
6. Schriften
Die Schriften dieser Website (Ubuntu und Source Sans) liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
7. Google Maps
Auf der Seite „Kontakt und Anfahrt“ können Sie eine Karte von Google Maps laden. Die Karte wird erst angezeigt, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nach dem Klick übermittelt Ihr Browser Daten wie Ihre IP-Adresse an Google, auch an Server in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nach dem Laden der Karte kann Google Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für diesen Seitenaufruf; laden Sie die Seite neu, ist die Karte wieder ausgeblendet. Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.
8. Links zu anderen Websites
Die Links „Route planen“ und zum Google-Profil der Praxis führen zu Google. In den Artikeln verlinken wir Quellen, etwa Gesetzestexte, Leitlinien, Behörden und das Internet Archive. Eine Verbindung zu diesen Seiten entsteht erst, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Kontakt per Telefon, Fax und E-Mail
Wenn Sie uns anrufen, faxen oder eine E-Mail schicken, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder deren Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.
Gesundheitsdaten, die Sie uns dabei mitteilen, verarbeiten wir nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zur Vorbereitung und Durchführung Ihrer Behandlung. Alle in der Praxis Tätigen sind zur Verschwiegenheit verpflichtet. Eine unverschlüsselte E-Mail ist auf dem Weg zu uns nicht vor dem Zugriff Dritter geschützt. Befunde besprechen wir deshalb lieber am Telefon oder in der Praxis.
10. Bewerbungen
Über das Kurzformular auf den Seiten „Karriere“ können Sie uns Ihren Namen, Ihre Telefonnummer, die gewünschte Stelle und eine freiwillige Nachricht schicken. Name und Telefonnummer brauchen wir, um Sie zurückzurufen; ohne sie können wir die Anfrage nicht bearbeiten. Ein verstecktes Feld im Formular dient der Abwehr automatischer Spam-Einsendungen und wird von Menschen nicht ausgefüllt.
Technisch verarbeitet die Angaben für uns ein IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, gespeichert in einer Datenbank in der Europäischen Union. Die Übertragung läuft über das Netz der Cloudflare, Inc. (USA), die unter dem EU-US Data Privacy Framework zertifiziert ist. Bewerbungen per Telefon oder E-Mail behandeln wir genauso.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Teilen Sie uns von sich aus Gesundheitsangaben mit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt eine Anstellung zustande, werden die Angaben Teil der Personalakte.
11. Empfänger und Drittländer
Ihre Daten erhalten nur die Personen in unserer Praxis, die sie für die Bearbeitung brauchen, und unsere Auftragsverarbeiter (Hosting, Besucherstatistik, Klickzählung und technische Verarbeitung des Kurzformulars). Für die Abrechnung einer Behandlung übermitteln wir die nötigen Angaben an Ihre Krankenkasse beziehungsweise deren Abrechnungsstelle, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.
Eine Übermittlung in die USA ist beim Hosting und bei der Besucherstatistik über Cloudflare und beim Laden der Karte von Google möglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).
12. Speicherdauer
- Klickzählung: nur Seite, Art des Knopfs und Zeitpunkt, ohne Personenbezug; wir löschen die Zählungen, sobald sie für die Auswertung nicht mehr gebraucht werden.
- Zugriffsdaten beim Hoster: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit braucht; wir speichern keine eigenen Protokolle.
- Anfragen ohne Behandlung: bis zur Erledigung.
- Behandlungsunterlagen: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).
- Abrechnungsunterlagen: nach den steuer- und handelsrechtlichen Aufbewahrungsfristen.
- Bewerbungen ohne Anstellung: höchstens sechs Monate nach Abschluss des Verfahrens, wegen möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Angaben für künftige Stellen aufbewahren, fragen wir Sie vorher.
13. Ihre Rechte
Sie haben das Recht
- auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.
14. Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026