1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Heidi Albinger-Seel, Stephanie Hehner und Anja Sedlmaier

Praxisgemeinschaft für Logopädie

Poststraße 10
88416 Ochsenhausen

Telefon: 07352 / 91001
E-Mail: info@logopaedie-ox.de

Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

2. Datenschutzbeauftragter

Nach unserer derzeitigen Prüfung besteht für unsere Praxis keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Ein Datenschutzbeauftragter ist daher nicht bestellt.

3. Verarbeitung personenbezogener Daten im Rahmen der Behandlung

Im Rahmen der logopädischen Behandlung verarbeiten wir personenbezogene Daten, die für die Behandlung, deren Dokumentation, die Terminverwaltung, die Abrechnung und die Erfüllung gesetzlicher Pflichten erforderlich sind.

Hierzu können insbesondere gehören:

• Name, Anschrift und Kontaktdaten,
• Geburtsdatum,
• Angaben zur Krankenversicherung,
• ärztliche Verordnungen,
• Diagnosen und Befunde,
• Anamnese- und Therapiedaten,
• Angaben zum Therapieverlauf,
• Abrechnungs- und Leistungsdaten.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie – soweit Gesundheitsdaten verarbeitet werden – Art. 9 Abs. 2 lit. h DSGVO.

Die Verarbeitung ist insbesondere zur Durchführung der Behandlung, zur Gesundheitsversorgung, zur Dokumentation und zur Abrechnung unserer Leistungen erforderlich.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Weitergabe von Daten

Personenbezogene Daten geben wir nur weiter, wenn dies gesetzlich zulässig oder erforderlich ist oder Sie zuvor eingewilligt haben.

Empfänger können insbesondere sein:

• Krankenkassen und sonstige Kostenträger,
• von Ihnen benannte Ärztinnen und Ärzte sowie andere an der Behandlung beteiligte Personen,
• Abrechnungsstellen,
• IT- und Softwaredienstleister,
• unser Hostinganbieter,
• Anbieter von Diensten, deren Nutzen Sie ausdrücklich eingewilligt haben.

Eine Weitergabe an behandelnde Ärztinnen und Ärzte oder andere Dritte erfolgt, soweit erforderlich und zulässig. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese vorher ein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme per Telefon, Fax oder E-Mail

Wenn Sie uns telefonisch, per Fax oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines bestehenden Behandlungsverhältnisses.

Rechtsgrundlage ist je nach Zweck insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns über unverschlüsselte E-Mail Gesundheitsdaten übermitteln, erfolgt dies auf eigenes Risiko hinsichtlich der Übertragungssicherheit. Bitte übermitteln Sie Gesundheitsdaten per E-Mail nur, wenn dies für die Kommunikation erforderlich ist.

Wir löschen die Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

6. Website und Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer URL,
• übertragene Datenmenge.

Die Verarbeitung dient dem sicheren und technisch ordnungsgemäßen Betrieb unserer Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen grundsätzlich maximal sieben Tage zu speichern. Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Soweit für deren Einsatz nach § 25 TDDDG eine Einwilligung erforderlich ist, werden diese Technologien erst nach Ihrer Einwilligung eingesetzt.

Für technisch erforderliche Cookies bzw. Zugriffe, die unter die gesetzliche Ausnahme des § 25 Abs. 2 TDDDG fallen, ist keine Einwilligung erforderlich.

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Sie können eine erteilte Einwilligung jederzeit über unser Einwilligungsmanagement mit Wirkung für die Zukunft ändern oder widerrufen.

Cookiebot

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir **Cookiebot**, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Dabei können insbesondere Informationen über Ihren Einwilligungsstatus, eine Einwilligungs-ID bzw. Cookie-ID sowie Datum und Zeitpunkt der Einwilligung verarbeitet werden.

Die Verarbeitung dient der Verwaltung und Dokumentation von Einwilligungen sowie der Erfüllung datenschutzrechtlicher Nachweispflichten.

8. Google Analytics

Wir verwenden Google Analytics nur, wenn Sie zuvor über unser Einwilligungsmanagement eingewilligt haben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website und der Verbesserung unseres Internetangebots.

Dabei können insbesondere Nutzungs-, Geräte-, Browser- und Interaktionsdaten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Google Analytics auf Informationen in Ihrem Endgerät zugegriffen oder dort Informationen gespeichert werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich, soweit keine gesetzliche Ausnahme greift.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Verarbeitung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Google Analytics 4 verarbeitet nach Angaben von Google bei Nutzern in der Europäischen Union keine IP-Adressen, indem diese nicht protokolliert oder gespeichert werden.

Die konkrete Speicherdauer der Analytics-Daten richtet sich nach den von uns im Google-Analytics-Konto festgelegten Datenaufbewahrungseinstellungen.

Sie können Ihre Einwilligung jederzeit über unser Einwilligungsmanagement mit Wirkung für die Zukunft widerrufen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Behandlungsakten gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung, soweit nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist.

Für Abrechnungs- und Geschäftsunterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

Daten aus allgemeinen Anfragen werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Technische Daten und Einwilligungsinformationen werden entsprechend den unter den jeweiligen Abschnitten genannten bzw. technisch festgelegten Speicherfristen verarbeitet.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Bei einzelnen von uns eingesetzten Diensten, insbesondere Google Analytics, kann eine Verarbeitung durch Unternehmen außerhalb des Europäischen Wirtschaftsraums stattfinden.

In diesen Fällen werden die gesetzlich vorgesehenen geeigneten Garantien oder sonstigen zulässigen Übermittlungsmechanismen eingesetzt, soweit dies erforderlich ist.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Verantwortlichen wenden.

Das Recht auf Löschung kann insbesondere eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten bestehen.

12. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

Lautenschlagerstraße 20

70173 Stuttgart

Deutschland

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website wird über eine verschlüsselte Verbindung (TLS/SSL) bereitgestellt.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft und bei Bedarf an den Stand der Technik und die bestehenden Risiken angepasst.

14. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen oder die von uns eingesetzten technischen Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026