Datenschutzerklärung

Verantwortlicher
Physiotherapie Wolf · Sebastian Wolf
Franz-Knauff-Straße 2–4, 69115 Heidelberg
Telefon: 06221 27440

Bereitstellung dieser Website
Beim Aufruf verarbeitet die Serverinfrastruktur Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt und angeforderte Adresse, um die Seite auszuliefern und den sicheren Betrieb zu ermöglichen. Rechtsgrundlage für den technisch erforderlichen Betrieb und die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Bereitstellung der Website. Die Anwendung führt kein Besuchertracking und speichert keine vollständigen IP-Adressen in ihrem Kontaktpostfach.

Lokale Inhalte und externe Links
Bilder und Schriftdateien werden von diesem Website-Server geladen. Es werden keine Analyse- oder Werbedienste eingebunden. Die Anfahrtsfunktion ist ein externer Link zu Google Maps. Erst wenn Sie diesen Link öffnen, rufen Sie den Dienst von Google auf; dort gelten die Informationen des jeweiligen Anbieters.

Kontaktanfragen
Das Formular ist für organisatorische Anliegen und Terminfragen vorgesehen. Name, E-Mail-Adresse, Betreff und Nachricht werden zur Bearbeitung im geschützten Verwaltungspostfach gespeichert. Pflichtfelder sind als solche gekennzeichnet. Die Verarbeitung notwendiger Angaben bei einer von Ihnen angefragten Vertrags- oder Terminanbahnung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen organisatorischen Anfragen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Ihre Anfrage zu beantworten. Die Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung.

Bitte übermitteln Sie keine Diagnosen, Befunde oder sonstigen Gesundheitsdaten über dieses Formular. Besprechen Sie medizinische Anliegen persönlich oder telefonisch mit der Praxis. Eine Nachricht ist keine bestätigte Terminbuchung. Die Angaben sind nur für berechtigte Benutzer der Praxisverwaltung zugänglich. Wenn E-Mail-Hinweise eingerichtet sind, enthalten diese lediglich einen Hinweis auf eine neue Anfrage und einen Link zur geschützten Verwaltung, nicht den Nachrichtentext.

Speicherdauer des Kontaktpostfachs
Anfragen werden nach Ablauf von 30 Tagen bei der nächsten täglichen Bereinigung aus diesem Website-Postfach gelöscht. Im regulären Betrieb erfolgt die Löschung damit spätestens nach 31 Tagen. Berechtigte Benutzer können Anfragen vorher löschen. Eine notwendige weitere Bearbeitung in den Systemen der Praxis und dort bestehende gesetzliche Aufbewahrungspflichten bleiben hiervon getrennt.

Tägliche Sicherungskopien werden nach Ablauf von sieben Tagen bei der nächsten täglichen Bereinigung entfernt. Gelöschte Angaben können dadurch noch bis zu acht weitere Tage in Sicherungskopien enthalten sein. Sicherungskopien dienen ausschließlich der Wiederherstellung.

Missbrauchsschutz und erforderlicher Sitzungsspeicher
Zum Schutz vor automatisierten oder mehrfachen Anfragen setzt das Formular zeitlich begrenzte Formularcodes, ein technisch unsichtbares Prüffeld und Aufrufbegrenzungen ein. Für diese Begrenzungen wird aus der IP-Adresse ein kryptografischer Prüfwert mit einem geheimen Serverschlüssel berechnet. Die Prüfwerte sind keine anonymen Daten. Die Prüfwerte zur Begrenzung von Kontaktanfragen sowie verwendete Formularcodes gelten höchstens eine Stunde und werden nach Ablauf bei der nächsten täglichen Bereinigung gelöscht, im regulären Betrieb spätestens nach 25 Stunden. Für Anmeldeversuche beträgt das Begrenzungsfenster 15 Minuten. Es werden keine externen CAPTCHA-Dienste aufgerufen.

Wenn das Kontaktformular verfügbar ist, setzt die Anwendung beim Aufruf der Startseite ein Sitzungscookie für die Zuordnung und Absicherung des Formulars. Auch die Anmeldung in der Verwaltung verwendet eine Sitzung. Die serverseitige Gültigkeit beträgt acht Stunden und kann bei weiterer Nutzung erneuert werden. Das Sitzungscookie ist als Browser-Sitzungscookie eingerichtet; eine Wiederherstellungsfunktion des Browsers kann es über das Schließen hinaus erhalten. Die CSRF-Kennung schützt Formulare vor fremden Übermittlungen und hat eine Gültigkeit von einer Stunde, die bei weiteren Formularaufrufen erneuert werden kann. Diese Cookies werden nicht für Werbung oder Besuchertracking verwendet. Die erforderlichen Funktionen dienen dem Formular- bzw. Anmeldevorgang (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verbindung zur Website ist mit HTTPS verschlüsselt.

Praxisverwaltung
Für berechtigte Verwaltungsbenutzer werden Benutzername, E-Mail-Adresse und ein Passwortprüfwert gespeichert; Passwörter werden nicht im Klartext gespeichert. Änderungen in der Verwaltung können mit Benutzer, Zeitpunkt und betroffenem Datensatz protokolliert werden. Dies dient der sicheren Verwaltung und der Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. f DSGVO). Benutzerkonten und diese Änderungsprotokolle unterliegen keiner automatischen Löschfrist und werden auf ihre weitere Erforderlichkeit geprüft.

Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung können Sie für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Verantwortlichen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Ihr Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.

Es findet durch diese Website keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling statt.