Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Therapie 4.0 GmbHJägerlauf 41–45, 22529 HamburgTelefon: 040 27807290E-Mail: info@therapie4-0.de

Wir haben keinen Datenschutzbeauftragten benannt. Eine Pflicht zur Benennung gemäß §38 Abs. 1 BDSG besteht nicht, da in unserer Praxis nicht dauerhaft mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter den oben angegebenen Kontaktdaten.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zum Zweck der Anbahnung, Durchführung und Abrechnung des Behandlungsvertrags. Eine Verarbeitung darüber hinaus findet nicht statt.

Die Verarbeitung Ihrer Daten stützen wir auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung): für alle Daten, die zur Anbahnung und Durchführung des Behandlungsvertrags erforderlich sind (Stammdaten, Termin-Daten, Kontaktdaten).
• Art. 9 Abs. 2 lit. h DSGVO i.V.m. §22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung): für Gesundheitsdaten (Rezept-/Verordnungsdaten, Diagnose, Versichertendaten, Unfalldaten), die für die medizinische Behandlung erforderlich sind.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind (z.B. Patientenakten nach §630f BGB, steuerrechtliche Belege nach §147 AO).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): für das Audit-Log (Nachvollziehbarkeit interner Datenzugriffe) und für IT-Sicherheits-Maßnahmen (gehashte IP-Adressen in Server-Logs zur Abwehr von Missbrauch).

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet außerhalb der nachfolgend genannten Empfänger nicht statt. Insbesondere geben wir Ihre Daten nicht zu Werbezwecken weiter.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

• Patientenakte: 10 Jahre nach Abschluss der Behandlung (§630f Abs. 3 BGB).
• Abrechnungs- und Buchhaltungsbelege: 10 Jahre nach Ende des Kalenderjahres der Erstellung (§147 AO, §257 HGB).
• Termin-Buchungsdaten: bis zur Durchführung des Termins, danach gemäß Patientenakten-Frist.
• Audit-Log: 1 Jahr ab Erstellung.
• Server-Logs: 30 Tage ab Erstellung.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung.
• Berichtigung (Art. 16 DSGVO) unrichtiger personenbezogener Daten.
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) hinsichtlich der von Ihnen bereitgestellten Daten.
• Widerspruch (Art. 21 DSGVO) gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an den oben genannten Verantwortlichen.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Online-Buchung erforderlich sind. Eine Verarbeitung zu Marketing-, Tracking- oder Analyse-Zwecken findet nicht statt.

• Session-Cookie zur Aufrechterhaltung Ihrer Buchungssitzung im Funnel. Wird beim Schließen des Browsers gelöscht.
• Bestätigungs-Cookie (HttpOnly) nach Abschluss einer Buchung, ausschließlich für die Anzeige der Bestätigungsseite. TTL: wenige Minuten.

Wir setzen technisch keine Tracking-Cookies. Da wir keine einwilligungspflichtigen Cookies einsetzen, ist nach §25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Der angezeigte Cookie-Hinweis-Banner informiert ausschließlich über die rein funktional verwendeten Speicher (Session-Cookie für den Funnel-State, Local-Storage für die Persistenz Ihrer Hinweis-Bestätigung) und löst keine Tracking- oder Marketing-Skripte aus.

Bei jedem Aufruf unserer Website werden technische Informationen verarbeitet, die Ihr Browser automatisch übermittelt. Diese werden in Server-Logs protokolliert:

• Gehashte IP-Adresse (HMAC-Hashing, keine Klartext-Speicherung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem (User-Agent)

Speicherdauer: 30 Tage. Anschließend erfolgt automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherstellung des Betriebs, Abwehr von Angriffen, Fehleranalyse.

Für den Versand transaktionaler E-Mails (Buchungsbestätigung sowie etwaige Erinnerungen und Ausfallhonorar-Hinweise) nutzen wir den Dienst Resend, Inc. (Sitz: USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Pseudonym (Vorname + erster Buchstabe des Nachnamens), Termin-Eckdaten (Datum, Uhrzeit, Behandlungsart, Therapeut:in) und unsere Praxis-Kontaktinformationen. Stornierungen erfolgen ausschließlich telefonisch oder per E-Mail-Antwort an unsere Praxis — wir versenden hierzu keine automatisierten Mails.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Resend hat sich vertraglich verpflichtet, die in der EU geltenden Datenschutzstandards einzuhalten.

Rezept-Inhalte, Diagnosen, Versichertennummern und Unfalldaten werden niemals per E-Mail versendet.

Wir bemühen uns, externe Einbettungen so weit wie möglich zu vermeiden. Insbesondere werden auf dieser Website keine der folgenden Dienste eingebunden:

• Google Maps oder andere externe Karten-Dienste
• Google Analytics, Meta Pixel oder andere Tracking-Tools
• Social-Media-Plugins (Facebook, Instagram, X)
• Chat-Bots oder externe Support-Widgets

Schriften: Wir verwenden die Schriftart Montserrat. Diese wird über next/font/google geladen, was eine automatische Selbst-Hosting-Optimierung durch das Next.js-Framework bewirkt: Die Schriftdateien werden zur Build-Zeit von Google heruntergeladen und anschließend ausschließlich von unserem Server ausgeliefert. Eine Verbindung Ihres Browsers zu Google-Servern findet zur Laufzeit nicht statt.

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (TLS 1.2 oder höher). Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix https://.

Solange die Verschlüsselung aktiviert ist, können die Daten, die Sie uns übermitteln, nicht von Dritten mitgelesen werden.