Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Datenschutzbeauftragter

Aufgrund der Größe und Struktur unserer Praxis besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. In unserer Praxis sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt und es findet keine umfangreiche Verarbeitung besonderer Datenkategorien zu kommerziellen Zwecken statt. Patientendaten werden ausschließlich im Rahmen der Heilbehandlung verarbeitet.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der logopädischen Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO. Hierzu zählen z. B. Diagnosen, Befunde, ärztliche Verordnungen, Therapieverläufe, Anamnesedaten und Berichte an behandelnde Ärztinnen und Ärzte.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung im Gesundheitsbereich.
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Behandlungsvertrags.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (z. B. § 630f BGB, Heilmittel-Richtlinie, SGB V).
• Art. 9 Abs. 2 lit. a DSGVO – sofern Sie uns ausdrücklich einwilligen (z. B. für Foto-/Videoaufnahmen oder Kommunikation per E-Mail).

Alle in der Praxis tätigen Personen unterliegen der gesetzlichen Schweigepflicht (§ 203 StGB) sowie einer arbeitsvertraglichen Verschwiegenheitsverpflichtung. Eine Weitergabe Ihrer Gesundheitsdaten an Dritte (z. B. Ärztinnen/Ärzte, Krankenkassen, Abrechnungsstellen) erfolgt nur, soweit dies zur Behandlung oder Abrechnung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die Aufbewahrung der Behandlungsdokumentation erfolgt für 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).

4. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile (IP-Adresse, Datum, Uhrzeit, übertragene Datenmenge, anfragender Provider, User-Agent). Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs und zur Verbesserung des Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden spätestens nach sieben Tagen gelöscht.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Ihre Nachricht und die Angabe, ob ein Hausbesuch verordnet wurde) sowie den Zeitpunkt Ihrer Einwilligung und die Adresse der Seite, von der Sie gesendet haben, um Ihre Anfrage zu bearbeiten. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nicht im Klartext, sondern nur als unumkehrbar umgerechneter Hashwert gespeichert.

Das Formular wird technisch über unseren Dienstleister WebsitePanda.io betrieben (siehe Abschnitt 5c). Ihre Anfrage wird dort gespeichert, und wir erhalten eine Benachrichtigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Soweit Ihre Nachricht Gesundheitsdaten enthält, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Kontaktanfragen werden 180 Tage nach Eingang automatisch gelöscht, sofern sie nicht für eine laufende Behandlung oder wegen gesetzlicher Aufbewahrungspflichten länger benötigt werden. Bitte übermitteln Sie keine sensiblen Gesundheitsdaten per unverschlüsselter E-Mail.

5a. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, die Stelle, auf die Sie sich bewerben) sowie die von Ihnen hochgeladenen Unterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Auch das Bewerbungsformular wird über WebsitePanda.io betrieben (siehe Abschnitt 5c). Ihre Unterlagen werden in einem nicht öffentlichen Speicher abgelegt und nicht per E-Mail weitergeleitet; wir erhalten nur eine Benachrichtigung über den Eingang. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nicht im Klartext, sondern nur als unumkehrbar umgerechneter Hashwert gespeichert.

Bewerbungsdaten und Unterlagen werden 180 Tage nach Eingang automatisch gelöscht, sofern Sie nicht eingestellt werden oder in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt haben.

5b. Chat-Assistent (KI-Chatbot)

Auf unserer Website können Sie Fragen an einen digitalen Chat-Assistenten stellen. Der Chat wird erst geladen, wenn Sie auf das Chat-Symbol klicken. Vorher wird keine Verbindung zum Anbieter aufgebaut.

Nach dem Klick wird das Chat-Programm von websitepanda.io geladen. Dabei werden technisch notwendige Daten (insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite) übertragen. Ihre Nachrichten und die Antworten des Assistenten werden verarbeitet und gespeichert. Wenn Sie im Chat freiwillig Kontaktdaten (z. B. Name, E-Mail-Adresse oder Telefonnummer) angeben, werden auch diese gespeichert und an uns weitergeleitet. Für die Dauer Ihres Besuchs legt der Chat eine zufällige Gesprächskennung und den Gesprächsverlauf im Sitzungsspeicher Ihres Browsers (sessionStorage) ab; beides wird beim Schließen des Tabs gelöscht.

Die Antworten werden zum Teil automatisch durch künstliche Intelligenz erzeugt. Dazu werden Ihre Frage und passende Informationen über unsere Praxis an das Sprachmodell Google Gemini (Google) übermittelt, das über das Lovable AI Gateway der Lovable Labs Incorporated AB, Stockholm (Schweden), angebunden ist. Dabei ist eine Übermittlung in die USA möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). KI-Antworten können fehlerhaft sein und ersetzen keine ärztliche oder therapeutische Beratung.

Bitte geben Sie im Chat keine Gesundheitsdaten ein (z. B. Diagnosen, Befunde oder Angaben zu Beschwerden). Für Fragen zu Ihrer Behandlung rufen Sie uns bitte an.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf das Chat-Symbol erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fragen schnell und auch außerhalb der Öffnungszeiten zu beantworten). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die in Abschnitt 1 genannte Adresse.

Gespräche werden 90 Tage gespeichert und danach automatisch gelöscht.

Im Chat-Reiter „Anfahrt“ können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie dort auf „Karte laden“ klicken; erst dann wird Ihre IP-Adresse an Google übertragen (Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, siehe auch Abschnitt 7).

5c. WebsitePanda.io als Auftragsverarbeiter

Kontaktformular, Bewerbungsformular und Chat-Assistent betreibt für uns unter der Marke WebsitePanda.io die VomGutenberg Verlag UG (haftungsbeschränkt), Marienburger Str. 27, 44534 Lünen, vertreten durch den Geschäftsführer Sven Schulze, Amtsgericht Dortmund HRB 37166. Sie verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

WebsitePanda.io setzt dafür folgende Unterauftragsverarbeiter ein: Supabase (Datenbank und Speicher), Lovable Labs Incorporated AB, Stockholm (Schweden) für Hosting, das Lovable AI Gateway und den Versand der Benachrichtigungs-E-Mails (Lovable Email) sowie Google (Gemini) für die KI-Antworten im Chat (siehe Abschnitt 5b).

6. Cookies und Einwilligungs-Management

Unsere Website verwendet ausschließlich technisch notwendige Cookies zur Speicherung Ihrer Cookie-Einstellungen (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist für diese Cookies nicht erforderlich.

Für das Einbinden von Inhalten Dritter (Google Maps, Instagram) holen wir vor dem Laden eine aktive Einwilligung über unseren Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht eingewilligt haben, werden keine Verbindungen zu diesen Drittanbietern aufgebaut.

Sie können Ihre Einwilligungen jederzeit widerrufen oder ändern:

7. Google Maps

Auf unseren Standort-Seiten binden wir Karten von Google Maps (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Eine Verbindung zu Google wird erst hergestellt, nachdem Sie über unseren Consent-Banner ausdrücklich eingewilligt haben. Bei Aufruf der Karte werden Ihre IP-Adresse sowie ggf. weitere Browser-Informationen an Google übertragen, möglicherweise auch in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Instagram-Inhalte

Auf unserer Startseite zeigen wir Ausschnitte unseres Instagram-Profils (@logopaedie_broer_dickhoefer, Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Diese Inhalte werden erst geladen und Verbindungen zu Instagram/Meta erst hergestellt, nachdem Sie aktiv über unseren Cookie-Banner eingewilligt haben. Vor der Einwilligung sehen Sie lediglich einen Platzhalter mit Hinweistext.

Nach Ihrer Einwilligung können personenbezogene Daten (insbesondere IP-Adresse, Browserkennungen, ggf. Cookies) an Meta übertragen werden – auch in die USA. Auf Art und Umfang der durch Meta vorgenommenen Datenverarbeitung haben wir keinen Einfluss. Informationen finden Sie in der Datenschutzerklärung von Instagram. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

8a. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland(„Google"), zur anonymisierten Reichweitenmessung und Auswertung des Nutzerverhaltens auf dieser Website.

• Verarbeitungszweck: Reichweitenmessung, anonymisierte Analyse des Nutzerverhaltens, Optimierung unseres Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.
• IP-Anonymisierung: aktiviert (anonymize_ip: true) – Ihre IP-Adresse wird vor der Speicherung gekürzt.
• Speicherdauer: 14 Monate.
• Auftragsverarbeitungsvertrag (AVV): mit Google geschlossen (Art. 28 DSGVO).
• Widerruf: jederzeit über die Cookie-Einstellungen (Schaltfläche unten in Abschnitt 6).

Das GA4-Skript wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Google Consent Mode v2, Standard denied). Nach Ihrer Einwilligung können personenbezogene Daten (gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Klicks auf Formulare) an Google – ggf. auch in die USA – übertragen werden. Weitere Informationen: Datenschutzerklärung von Google.

9. Schriftarten (self-hosted)

Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Inter, Fraunces). Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt.

10. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister (z. B. Hosting-Anbieter, Praxisverwaltungssoftware) ein. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung Ihrer Behandlungsdaten an Dritte erfolgt nur im Rahmen der Heilbehandlung (z. B. Bericht an verordnenden Arzt, Abrechnung mit Krankenkasse) oder mit Ihrer Einwilligung.

Für Kontaktformular, Bewerbungen und den Chat-Assistenten setzen wir WebsitePanda.io (VomGutenberg Verlag UG (haftungsbeschränkt)) als Auftragsverarbeiter ein (siehe Abschnitte 5 bis 5c).

11. Ihre Rechte als betroffene Person

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung dieser Website erfolgt über eine SSL-/TLS-Verschlüsselung.

13. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.