Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Erklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, wofür und auf welcher Rechtsgrundlage – und welche Rechte Sie haben.

1. Verantwortlicher

Sylvia Much-Wartenberger
Praxis für Ergotherapie
Breitscheidstr. 39, 06886 Lutherstadt Wittenberg
Telefon: 03491 406922
E-Mail: info@ergotherapie-much.de

Dies gilt für alle drei Praxen in Lutherstadt Wittenberg, Kemberg und Holzdorf.

Eine Pflicht zur Benennung einer bzw. eines Datenschutzbeauftragten besteht nach Art. 37 DSGVO und § 38 BDSG nicht. Bei allen Fragen zum Datenschutz können Sie sich direkt an uns wenden.

2. Das Wichtigste im Überblick

3. Hosting, Server-Logfiles und Statistik

3.1 Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet nicht statt.

3.2 Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser automatisch folgende Angaben, die in Server-Logfiles gespeichert werden:

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3.3 Verschlüsselung

Die Website ist per TLS verschlüsselt („https://“). Übertragene Daten – auch die Angaben im Kontaktformular – können so nicht von Dritten mitgelesen werden.

3.4 Besucherstatistik ohne Cookies

Nach dem Laden einer Seite meldet die Website dem eigenen Server die aufgerufene Adresse und – falls vorhanden – nur die Domain der Seite, über die Sie gekommen sind (z. B. „google.de“). Daraus entstehen ausschließlich Tageszähler: Seitenaufrufe je Seite, Zahl der Besucher, Gerätetyp und Herkunft.

Damit ein Besuch an einem Tag nicht doppelt gezählt wird, wird aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert eine Prüfsumme gebildet. Die IP-Adresse selbst wird nicht gespeichert; Zufallswert und Prüfsummen werden spätestens am Folgetag gelöscht. Eine Wiedererkennung über mehrere Tage ist damit ausgeschlossen. Die anonymen Tageszähler werden zwei Jahre aufbewahrt. Browser mit „Do Not Track“ oder „Global Privacy Control“ werden nicht gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Reichweite und Verbesserung der Website). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können jederzeit widersprechen (Ziffer 11).

4. Cookies

Für Besucherinnen und Besucher werden keine Cookies gesetzt. Nur im geschützten Verwaltungsbereich (/admin) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie („em_admin“) verwendet, das beim Abmelden oder Schließen des Browsers ungültig wird (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihr Anliegen, optional den gewünschten Standort sowie Ihre Nachricht. Die Angaben werden nicht auf der Website gespeichert, sondern direkt vom Server in Deutschland per verschlüsselter Verbindung als E-Mail an uns gesendet. Der Versand erfolgt über den Mailserver der Hetzner Online GmbH (Ziffer 3.1).

Bitte senden Sie uns über das Formular keine Diagnosen, Befunde oder sonstigen Gesundheitsdaten. Das Formular ist für Terminwünsche und allgemeine Fragen gedacht; alles Medizinische besprechen wir persönlich. Teilen Sie uns dennoch freiwillig Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese nur zur Beantwortung Ihrer Anfrage (Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO).

Zweck: Beantwortung Ihrer Anfrage, Rückruf und Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Spam-Schutz: Ein unsichtbares Feld, ein Zeitstempel und eine automatische Prüfung der Nachricht (z. B. auf Links und typische Werbebegriffe) erkennen automatisierte Einsendungen – ohne Drittanbieter und ohne CAPTCHA. Zur Begrenzung von Massenanfragen werden eine täglich neu verschlüsselte Prüfsumme der IP-Adresse und eine verschlüsselte Prüfsumme der Nachricht (nicht der Text selbst) höchstens 24 Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die E-Mail wird gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Angabe der Pflichtfelder ist erforderlich, damit wir antworten können; ohne sie können Sie uns gern auch telefonisch oder per E-Mail erreichen.

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen, ein Fax senden oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu beantworten. Bitte beachten Sie, dass normale E-Mails nicht durchgehend verschlüsselt sind – für Befunde oder Arztberichte nutzen Sie bitte den persönlichen Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach info@ergotherapie-much.de – an das auch Anfragen aus dem Kontaktformular gehen – wird bei der Hetzner Online GmbH (Ziffer 3.1) in Deutschland betrieben. Von dort werden alle Nachrichten automatisch an unser Postfach Much-wartenberger.ergotherapie@t-online.de weitergeleitet, das die Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, betreibt; auch sie verarbeitet die Daten in Deutschland.

7. Patientinnen und Patienten

Wenn Sie bei uns in Behandlung sind, verarbeiten wir Ihre Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten, Krankenversicherung), die ärztliche Heilmittelverordnung sowie Befunde, Therapieziele und den Behandlungsverlauf. Diese Gesundheitsdaten verarbeiten wir zur Durchführung und Dokumentation der Therapie und zur Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG; alle Mitarbeitenden unterliegen der Schweigepflicht.

Empfänger: Ihre Krankenkasse bzw. Krankenversicherung zur Abrechnung (§ 302 SGB V), gegebenenfalls ein von uns beauftragtes Abrechnungszentrum als Auftragsverarbeiter sowie – soweit erforderlich – die verordnende Ärztin oder der verordnende Arzt (Therapiebericht). Mit Ihrer Einwilligung tauschen wir uns auch mit Kindergarten, Schule oder Pflegeeinrichtung aus. Speicherdauer: Die Behandlungsdokumentation bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), Abrechnungsunterlagen nach den steuerrechtlichen Fristen (§ 147 AO).

8. Bewerbungen

Wenn Sie sich bei uns bewerben – telefonisch, per E-Mail, über das Kontaktformular oder per Post –, verarbeiten wir Ihre Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Ihre Unterlagen sehen nur die an der Auswahl beteiligten Personen. Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Diese Website enthält einfache Links, unter anderem zu OpenStreetMap (Routenplanung). Es werden keine Inhalte dieser Anbieter eingebettet; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich – bei OpenStreetMap die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Datenschutzerklärung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Empfänger und Drittländer

Ihre Daten geben wir nur weiter, wenn es für die Behandlung oder Abrechnung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger sind der Hoster (Ziffer 3), die E-Mail-Anbieter (Ziffer 6), Krankenkassen und ggf. ein Abrechnungszentrum (Ziffer 7), unsere Steuerberatung im Rahmen der Buchhaltung sowie Kreditinstitute für den Zahlungsverkehr. Eine Übermittlung in Drittländer findet durch uns nicht statt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Ihre Rechte

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@ergotherapie-much.de genügt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

Wir freuen uns aber, wenn Sie uns bei Fragen zuerst direkt ansprechen.

Stand: Oktober 2026. Diese Erklärung wird angepasst, sobald sich Website, Abläufe oder Rechtslage ändern.