Datenschutz

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei Kontaktaufnahme mit ERGOKOMPASS verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Angaben im Rahmen einer Anfrage.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ERGOKOMPASS
Denise Thieme
Hauptstraße 28
07381 Oppurg
Deutschland

Telefon: 0151 673 655 05
Festnetz: 03647 4477640
E-Mail: info@ergokomp.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminorganisation, zur Kommunikation mit Patientinnen und Patienten oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger gesetzlicher Vorschriften.

4. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Meldung über erfolgreichen oder fehlgeschlagenen Abruf

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb dieser Website.

Hosting-Anbieter: Thomas Planer Computerservice
Sitz des Anbieters: Bahnhofstr. 14, 07768 Kahla, Deutschland

Sofern der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht beziehungsweise Terminwunsch
• freiwillig mitgeteilte weitere Angaben

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung vorvertraglicher Maßnahmen, einer Terminvereinbarung oder einem Behandlungsverhältnis zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Bitte übermitteln Sie über ein allgemeines Kontaktformular möglichst keine sensiblen Gesundheitsdaten, Diagnosen, Befunde oder medizinischen Unterlagen. Solche Angaben sollten nur über geeignete, ausdrücklich dafür vorgesehene Kommunikationswege erfolgen.

6. Verarbeitung von Gesundheitsdaten

Im Rahmen einer ergotherapeutischen Anfrage, Terminvereinbarung oder Behandlung kann es vorkommen, dass Gesundheitsdaten verarbeitet werden. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Eine Verarbeitung solcher Daten erfolgt nur, soweit dies für die Gesundheitsversorgung, Terminorganisation, Behandlung, Dokumentation, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich ist oder wenn eine ausdrückliche Einwilligung vorliegt.

Rechtsgrundlagen können insbesondere sein:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsversorgung, Behandlung und Versorgung im Gesundheitsbereich
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, sofern erforderlich

7. Online-Terminbuchung

Diese Website kann ein externes Buchungstool zur Online-Terminvereinbarung einbinden. Über dieses Tool können personenbezogene Daten verarbeitet werden, zum Beispiel:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewählter Termin
• Angaben zum Anliegen
• technische Zugriffsdaten

Das Buchungstool wird auf dieser Website erst nach aktiver Handlung beziehungsweise Zustimmung geladen, sofern es als externe Einbindung verwendet wird. Vor dem Laden findet über diese Einbindung keine Datenübertragung an den Anbieter des Buchungstools statt.

Anbieter des Buchungstools: z.B. cal.com
Datenschutzhinweise des Anbieters: https://cal.com/privacy

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder der Organisation einer Behandlung dient.

Soweit für das Laden externer Inhalte eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sofern der Anbieter als Auftragsverarbeiter tätig wird, ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.

8. Google Kalender / externe Kalender-Einbindung

Diese Website kann einen Google Kalender oder eine vergleichbare externe Kalender-Einbindung anzeigen. Der Kalender wird erst nach aktiver Zustimmung beziehungsweise Klick geladen. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Informationen über die aufgerufene Seite

Anbieter kann insbesondere sein:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Einzelfall kann eine Datenübermittlung an Google LLC in den USA erfolgen. Für die Datenverarbeitung durch Google gelten die Datenschutzhinweise von Google.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Cookies und vergleichbare Technologien

Diese Website verwendet technisch notwendige Funktionen, um die Website bereitzustellen. Technisch notwendige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit externe Inhalte wie Kalender, Buchungstools, Karten, Videos oder sonstige Drittanbieter-Inhalte eingebunden werden, können durch diese Anbieter Cookies oder vergleichbare Technologien gesetzt werden, sobald Sie die jeweiligen Inhalte aktiv laden.

Nicht notwendige Dienste werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen, sofern eine solche Einwilligung rechtlich erforderlich ist.

10. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, grundsätzlich nicht von Dritten mitgelesen werden.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bearbeitung Ihrer Anfrage, zur Terminorganisation, zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder zur technischen Bereitstellung der Website erforderlich ist.

Mögliche Empfänger können sein:

• Hosting-Anbieter
• IT-Dienstleister
• Buchungstool-Anbieter
• Kalender- oder Kommunikationsdienstleister
• Abrechnungsstellen, sofern relevant
• gesetzlich berechtigte Stellen, sofern eine Pflicht zur Weitergabe besteht

Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dies kann insbesondere Hosting, Wartung, technische Betreuung, Terminbuchung oder sonstige IT-Dienstleistungen betreffen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragen per Kontaktformular oder E-Mail werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Behandlungs-, Dokumentations- und Abrechnungsdaten können aufgrund gesetzlicher Vorgaben länger aufzubewahren sein.

14. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsversorgung, Behandlung und Versorgung im Gesundheitsbereich

15. Ihre Rechte

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

16. Widerruf einer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

17. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen. Direktwerbung findet über diese Website nicht statt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Thüringen ist insbesondere zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de

Die Kontaktdaten des Thüringer Landesbeauftragten sind öffentlich abrufbar.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Bitte beachten Sie, dass die Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Besonders sensible Informationen, insbesondere Gesundheitsdaten, sollten nur über geeignete und abgesicherte Kommunikationswege übermittelt werden.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Stand: Juni 2026