TheraGo Stand: September 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: TheraGo GmbH i. G. vertreten durch den Geschäftsführer: Daniel Nagel Parkallee 3 67295 Bolanden-Weierhof Telefon: 06784 9899923 E-Mail: info@thera-go.de Die Gesellschaft befindet sich in Gründung. Die Eintragung in das Handelsregister beim Amtsgericht Kaiserslautern ist beantragt; die Registernummer wird ergänzt, sobald die Eintragung erfolgt ist. Unsere Praxis befindet sich in Idar-Oberstein. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie auf die telefonische Kontaktaufnahme über unseren Telefonassistenten (Ziffer 16). Über die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis (Behandlungsdokumentation, Abrechnung, Kommunikation mit Krankenkassen und verordnenden Ärztinnen und Ärzten) informieren wir Sie gesondert vor Beginn der Behandlung. ------------------------------------------------------------------------ 3. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN) ------------------------------------------------------------------------ Als Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO - insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Auch über diese Website können Gesundheitsdaten anfallen. Unser Terminanfrage-Formular fragt Sie danach, welche Therapie Sie benötigen (zum Beispiel Manuelle Therapie, Lymphdrainage oder Bobath-Therapie). Diese Angabe lässt Rückschlüsse auf Ihren Gesundheitszustand zu und ist damit ein Gesundheitsdatum. Darüber hinaus verarbeiten wir Gesundheitsdaten, wenn Sie uns solche in einem Freitextfeld, per E-Mail oder telefonisch freiwillig mitteilen. Bitte beachten Sie: Sie sind nicht verpflichtet, uns ausführliche Angaben zu Ihrem Gesundheitszustand über das Formular oder per E-Mail zu übermitteln. Für eine erste Kontaktaufnahme genügen Name und Kontaktdaten. Rechtsgrundlage für die Verarbeitung solcher Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). Die Daten werden ausschließlich zum Zweck der Behandlung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht (§ 203 StGB) unterliegende Personal beschränkt. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist. ------------------------------------------------------------------------ 4. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE.IO) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 5. DOMAIN UND E-MAIL-POSTFÄCHER (QUALITYHOSTING, MICROSOFT 365) ------------------------------------------------------------------------ Unsere Domain wird über die QualityHosting GmbH, Uferweg 40-42, 63571 Gelnhausen (nachfolgend "QualityHosting"), verwaltet. QualityHosting betreut für uns außerdem die Einrichtung und Verwaltung unserer E-Mail-Postfächer. Mit QualityHosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mail-Postfächer selbst werden über den Dienst Microsoft 365 (Exchange Online) betrieben. Vertragspartner hierfür ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (nachfolgend "Microsoft"). Wenn Sie uns eine E-Mail senden, verarbeitet Microsoft in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Grundlage ist das Microsoft Products and Services Data Protection Addendum (DPA), abrufbar unter https://aka.ms/DPA Microsoft speichert und verarbeitet die Inhalte unserer Postfächer nach eigenen Angaben innerhalb der EU-Datengrenze, also in Rechenzentren in der Europäischen Union bzw. der EFTA. Microsoft benennt hiervon jedoch ausdrücklich Ausnahmen: unter anderem können Mitarbeitende von Microsoft außerhalb der Europäischen Union im Rahmen von Support, Wartung und Sicherheitsuntersuchungen auf Daten zugreifen, und bestimmte Verzeichnisdaten (etwa Benutzernamen und E-Mail-Adressen) werden außerhalb der Datengrenze repliziert. Soweit dabei Daten in die Vereinigten Staaten von Amerika übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), für den die Microsoft Corporation zertifiziert ist, ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte übermitteln Sie uns Angaben zu Ihrem Gesundheitszustand daher bevorzugt telefonisch oder persönlich in der Praxis und nicht per E-Mail (siehe auch Ziffer 17). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns per E-Mail Gesundheitsdaten mitteilen, gilt ergänzend Ziffer 3. ------------------------------------------------------------------------ 6. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 7. KONTAKTAUFNAHME UND TERMINANFRAGE ------------------------------------------------------------------------ Wenn Sie über unser Terminanfrage-Formular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, die gewünschte Therapie und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Das Formular wird von Onepage bereitgestellt. Die über das Formular übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Für die Angabe der gewünschten Therapie und für weitere von Ihnen mitgeteilte Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ------------------------------------------------------------------------ 8. BEWERBUNGEN ÜBER UNSEREN KARRIEREBEREICH ------------------------------------------------------------------------ In unserem Karrierebereich können Sie sich über ein Formular auf offene Stellen bewerben. Wir verarbeiten die dabei von Ihnen angegebenen Daten (insbesondere Name, Kontaktdaten sowie Ihre Angaben zu Qualifikation und beruflichem Werdegang) ausschließlich zur Durchführung des Bewerbungsverfahrens. Auch dieses Formular wird von Onepage bereitgestellt; die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und uns per E-Mail zugeleitet. Bitte übermitteln Sie uns im Bewerbungsformular keine Angaben zu Ihrem Gesundheitszustand, zu einer Schwerbehinderung oder zu vergleichbaren besonderen Kategorien personenbezogener Daten, soweit wir nicht ausdrücklich danach fragen. Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes und dient unserer Rechtsverteidigung. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen länger speichern, holen wir hierfür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). ------------------------------------------------------------------------ 9. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Die auf dieser Website verwendeten Schriftarten werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter - insbesondere nicht Google Fonts - aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 10. REICHWEITENMESSUNG (ONEPAGE-STATISTIK) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir die im Website-Baukasten Onepage integrierte Statistikfunktion ein. Dabei wird im lokalen Speicher (localStorage) Ihres Endgeräts eine pseudonyme Kennung gespeichert (siehe Ziffer 11), über die Seitenaufrufe einem Besuch zugeordnet werden können. Die Auswertung erfolgt ausschließlich durch Onepage in unserem Auftrag; es werden keine Daten an Dritte zu deren eigenen Zwecken weitergegeben, und es findet keine Übermittlung in ein Drittland zu diesem Zweck statt. Die Statistikfunktion wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis zur Einwilligung werden keine Daten zu Statistikzwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 11. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale, Analyse- und Marketing-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Ohne Einwilligung, weil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), speichert Onepage unter dem Namen "one_consent_settings" in Ihrem localStorage Ihre Cookie-Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem erneuten Aufruf angezeigt wird; diese Speicherung bleibt dauerhaft bestehen, bis Sie sie selbst löschen. Zur Reichweitenmessung (Ziffer 10) speichert Onepage nach Ihrer Einwilligung unter dem Namen "one_stats_metadata" eine pseudonyme Kennung sowie Metadaten über Ihren Besuch in Ihrem localStorage; die Speicherung endet 30 Tage nach Ihrem letzten Besuch. Für Marketingzwecke werden nach Ihrer Einwilligung folgende Kennungen gesetzt: Google Ads speichert im Cookie "_gcl_au" und ergänzend im localStorage unter "_gcl_ls" jeweils eine Kennung zur Zuordnung von Conversions für die Werbeerfolgsmessung, beides für 3 Monate (Ziffer 14). Das Meta-Pixel speichert im Cookie "_fbp" eine pseudonyme Kennung zur Wiedererkennung Ihres Browsers und im Cookie "_fbc" die Klick-Kennung einer Meta-Anzeige, beides für 3 Monate und ausschließlich im Karrierebereich unserer Website (Ziffer 15). Marketing-Kennungen setzen wir für Google Ads (Ziffer 14) sowie - ausschließlich im Karrierebereich unserer Website - für das Meta-Pixel (Ziffer 15) ein. Auf dieser Website sind keine Dienste für Web-Analyse durch Dritte (z. B. Google Analytics, Matomo), keine eingebetteten Karten, keine eingebetteten Videos und keine Bewertungs- oder Chat-Widgets eingebunden. Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 12. LINKS ZU GOOGLE MAPS ------------------------------------------------------------------------ Auf unserer Website befinden sich Links, über die Sie unseren Standort in Google Maps öffnen können. Es handelt sich um einfache Verweise, nicht um eingebettete Karten: Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen. Eine Datenübertragung an die Google Ireland Limited bzw. Google LLC findet erst statt, wenn Sie den Link aktiv anklicken und die Google-Maps-Seite aufrufen. Für die dortige Verarbeitung ist Google verantwortlich; Informationen dazu finden Sie unter https://policies.google.com/privacy Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich. ------------------------------------------------------------------------ 13. GOOGLE TAG MANAGER ------------------------------------------------------------------------ Zur Einbindung und Verwaltung der auf unserer Website eingesetzten Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er dient ausschließlich der technischen Auslieferung anderer Dienste. Beim Laden des Google Tag Managers wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse übermittelt werden kann. Der Google Tag Manager und die über ihn ausgelösten Tags werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 14. GOOGLE ADS (CONVERSION-TRACKING UND REMARKETING) ------------------------------------------------------------------------ Wir nutzen den Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Werbung (Conversion-Tracking) und zur Ansprache interessierter Nutzer (Remarketing) ist auf unserer Website ein Google-Tag eingebunden, das nach Ihrer Einwilligung ein Cookie setzt (z. B. _gcl_au) sowie eine Kennung im lokalen Speicher Ihres Endgeräts ablegt (_gcl_ls). Dabei wird unter anderem Ihre IP-Adresse verarbeitet; es kann eine Übermittlung an die Google LLC (USA) erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO), ergänzend bestehen Standardvertragsklauseln. Das Google-Tag wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/technologies/ads ------------------------------------------------------------------------ 15. META-PIXEL (STELLENANZEIGEN AUF FACEBOOK UND INSTAGRAM) ------------------------------------------------------------------------ Um offene Stellen in unserer Praxis zu besetzen, schalten wir Stellenanzeigen auf den Plattformen Facebook und Instagram. Um zu messen, welche dieser Anzeigen tatsächlich zu einer Bewerbung führen, ist im Karrierebereich unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (nachfolgend "Meta"), eingebunden. Das Meta-Pixel wird ausschließlich im Karrierebereich unserer Website geladen, das heißt auf unserer Karriereseite, auf den Seiten zu unseren offenen Stellen und auf der Bestätigungsseite nach einer abgesendeten Bewerbung. Auf allen übrigen Seiten dieser Website - insbesondere auf der Startseite, auf den Seiten zu unseren Leistungen und auf der Kontakt- und Terminanfrageseite - ist es nicht eingebunden. Beim Aufruf dieser Seiten findet keine Übermittlung an Meta statt. Übermittelt werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), der Zeitpunkt des Aufrufs sowie die in den Cookies _fbp und _fbc gespeicherten pseudonymen Kennungen (siehe Ziffer 11). Übermittelt wird außerdem das Ereignis, dass eine Bewerbung abgesendet wurde. Die Inhalte Ihrer Bewerbung werden nicht an Meta übermittelt - insbesondere nicht Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Angaben zu Qualifikation und beruflichem Werdegang. Für die Erhebung dieser Daten und für ihre Übermittlung an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben hierzu die von Meta bereitgestellte Vereinbarung geschlossen. Ihr wesentlicher Inhalt: Gegenstand der gemeinsamen Verantwortlichkeit sind allein die Erhebung und die Übermittlung der vorstehend genannten Daten; jede weitere Verarbeitung nimmt Meta in alleiniger Verantwortung vor. Meta stellt die Informationen nach Art. 13 DSGVO zu dieser weiteren Verarbeitung bereit. Ihre Rechte als betroffene Person (Ziffer 20) können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen; an uns gerichtete Anliegen leiten wir an Meta weiter. Die Vereinbarung selbst finden Sie unter https://www.facebook.com/legal/controller_addendum sowie https://www.facebook.com/legal/terms/businesstools_jointprocessing Meta verarbeitet die Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten von Amerika. Die Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch im Karrierebereich wird das Meta-Pixel erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Bis zur Einwilligung werden hierfür keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen und es findet keine Datenübertragung an Meta statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy ------------------------------------------------------------------------ 16. KI-GESTÜTZTER TELEFONASSISTENT (DESKBOT) ------------------------------------------------------------------------ Für die telefonische Erreichbarkeit unserer Praxis setzen wir den KI-gestützten Telefonassistenten Deskbot der Deskbot.io, Inhaber Dennis Schneider und Radwan Tajeddine, Nibelungenstraße 1, 80639 München (nachfolgend "Deskbot"), ein. Diese Verarbeitung findet nicht auf dieser Website statt; wir informieren hier aus Gründen der Transparenz darüber. Wenn Sie uns anrufen und der Telefonassistent das Gespräch annimmt, verarbeitet Deskbot in unserem Auftrag insbesondere Ihre Rufnummer, den Zeitpunkt und die Dauer des Anrufs, den Gesprächsinhalt sowie eine daraus erstellte Textmitschrift und eine strukturierte Anrufzusammenfassung für unsere Rezeption. Soweit Sie dabei Angaben zu Beschwerden, Diagnosen oder einer laufenden oder geplanten Behandlung machen, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Nutzung des Telefonassistenten ist freiwillig. Sie können uns jederzeit auf anderem Weg erreichen - insbesondere per E-Mail an info@thera-go.de oder persönlich in der Praxis. Deskbot verarbeitet die Daten ausschließlich nach unseren dokumentierten Weisungen. Mit Deskbot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; darin ist Deskbot zusätzlich zur Verschwiegenheit nach § 203 Abs. 3 StGB verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrages, insbesondere Terminvereinbarung) sowie, für Angaben mit Gesundheitsbezug, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die Sie zu Beginn des Gesprächs erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen des Anbieters: https://deskbot.io/datenschutz ------------------------------------------------------------------------ 17. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. Übermitteln Sie uns Gesundheitsdaten daher bevorzugt persönlich oder telefonisch. ------------------------------------------------------------------------ 18. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Die Onepage GmbH, Frankfurt am Main, stellt Website-Baukasten, Hosting, Formulare und Reichweitenmessung bereit; es findet keine Übermittlung in ein Drittland statt (EU), Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Amazon Web Services EMEA SARL, Luxemburg, stellt als Unterauftragsverarbeiter von Onepage Cloud-Speicher und Infrastruktur bereit; kein Drittland (EU), Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Die Google Ireland Limited, Dublin, stellt als Unterauftragsverarbeiter von Onepage (Dienst "Google Workspace") Cloud-Speicher und Infrastruktur bereit; kein Drittland (EU), Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Die Cloudflare, Inc., San Francisco, USA, liefert als Content Delivery Network von Onepage Inhalte aus und schützt vor Angriffen; Drittland USA, abgesichert über das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die QualityHosting GmbH, Gelnhausen, verwaltet unsere Domain sowie die Einrichtung und Verwaltung unserer E-Mail-Postfächer; kein Drittland (Deutschland), Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Microsoft Ireland Operations Limited, Dublin, betreibt unsere E-Mail-Postfächer über Microsoft 365 (Exchange Online); Zugriff aus Drittländern einschließlich der USA ist nach Angaben des Anbieters nicht ausgeschlossen, abgesichert über das Microsoft Data Protection Addendum (Art. 28 DSGVO), das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln. Die Google Ireland Limited, Dublin, sowie die Google LLC, USA, erhalten Daten im Rahmen von Google Tag Manager und Google Ads; Drittland USA möglich, abgesichert über das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln. Die Meta Platforms Ireland Ltd., Dublin, sowie die Meta Platforms, Inc., USA, erhalten Daten zur Messung des Erfolgs unserer Stellenanzeigen auf Facebook und Instagram (Meta-Pixel, Ziffer 15), ausschließlich im Karrierebereich unserer Website; Drittland USA, abgesichert über das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln; insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Deskbot.io, München, betreibt unseren KI-gestützten Telefonassistenten (Ziffer 16); kein Drittland (Deutschland), Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Verschwiegenheitsverpflichtung nach § 203 Abs. 3 StGB. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 19. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontakt- und Terminanfragen: 6 Monate nach Abschluss der Bearbeitung - Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens - Cookie-Einwilligungen (Nachweis): 3 Jahre - Reichweitenmessung (one_stats_metadata): 30 Tage ab dem letzten Besuch - Marketing-Kennungen (_gcl_au, _gcl_ls, _fbp, _fbc): 3 Monate - Aufzeichnungen und Mitschriften des Telefonassistenten: nach Erledigung Ihres Anliegens, spätestens 90 Tage - Patientendaten / Behandlungsdokumentation (soweit über die Website oder den Telefonassistenten angebahnt): 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) ------------------------------------------------------------------------ 20. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@thera-go.de ------------------------------------------------------------------------ 21. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: 06131 208-2449 E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de ------------------------------------------------------------------------ 22. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.