Datenschutzerklärung

1. Verantwortlicher

Hendrik Borgmann
Praxis Borgmann
Münsterstraße 16
48291 Telgte
Telefon: 02504-739555
E-Mail: hborgmann@praxisborgmann.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

2. Verarbeitung von Server-Logdateien (Hosting)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisiert technische Zugriffsdaten (unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp) in Server-Logdateien.

• Zweck: Sicherstellung eines störungsfreien Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Hosting-Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: cloudflare.com/de-de/privacypolicy
• Speicherdauer: Wir selbst erhalten diese Protokolle nicht und speichern sie nicht. Cloudflare verarbeitet sie zur Auslieferung der Seite und zur Abwehr von Angriffen; eine dauerhafte Protokollspeicherung ist nicht eingerichtet. Einzelheiten regeln die oben verlinkten Datenschutzhinweise von Cloudflare.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht — zur Bearbeitung Ihrer Anfrage.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO)
• Keine Speicherung auf dem Server. Die Daten werden geprüft und unmittelbar per E-Mail an die Praxis weitergeleitet. Es gibt keine Datenbank, in der Anfragen auf der Website liegen bleiben.
• Anhang für die Warteliste. Der Benachrichtigung an die Praxis liegt eine Tabellendatei mit denselben Angaben bei (Name, Telefon, E-Mail, Nachricht, Eingangszeitpunkt). Sie dient allein dazu, Ihre Anfrage in die Warteliste der Praxis zu übernehmen, ohne sie abtippen zu müssen.
• Bot- und Spam-Schutz: Das Formular nutzt Cloudflare Turnstile. Dabei werden technische Daten einschließlich Ihrer IP-Adresse an Cloudflare übermittelt und dort geprüft. Turnstile setzt keine Werbe-Cookies und erstellt kein Nutzungsprofil. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: cloudflare.com/de-de/privacypolicy
• Versanddienstleister: Die Benachrichtigung an die Praxis wird über Brevo verschickt (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tochtergesellschaft der Brevo SAS, Paris). Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Brevo verarbeitet die Daten ausschließlich zur Zustellung dieser einen Nachricht und nicht zu eigenen Zwecken. Datenschutzhinweise: brevo.com/de/legal/privacypolicy
• Speicherdauer: Ihre Anfrage bleibt so lange gespeichert, wie sie für die Bearbeitung erforderlich ist. Sind Sie auf unserer Warteliste, ist das bis zur Vergabe eines Termins oder bis Sie uns mitteilen, dass sich Ihre Anfrage erledigt hat; danach löschen wir sie. Kommt eine Behandlung zustande, wird Ihre Anfrage Teil der Patientenakte und unterliegt deren Aufbewahrungsfrist von zehn Jahren (§ 630f Abs. 3 BGB).

4. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge im herkömmlichen Sinn. Zur Reichweitenmessung läuft ein cookiefreies Verfahren ohne Wiedererkennung — siehe Abschnitt 5. Es sind weder Google Analytics noch Google Fonts eingebunden. Die verwendeten Schriften liegen auf unserem eigenen Server; es werden keine Schriftdateien von Drittanbietern geladen. Die Anfahrtskarte von Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen — siehe Abschnitt 6.

Einzig wird im Sitzungsspeicher Ihres Browsers vermerkt, dass die Eröffnungsanimation bereits gezeigt wurde, damit sie beim erneuten Laden nicht noch einmal abläuft. Dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browserfensters gelöscht; er ist für die Darstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Warum Sie auf dieser Website kein Cookie-Banner sehen: Eine Einwilligung ist nur nötig, wenn eine Website Informationen auf Ihrem Gerät speichert oder ausliest, die für ihren Betrieb nicht unbedingt erforderlich sind — etwa für Werbung oder Nutzerprofile. Das tut diese Website nicht. Die einzige Stelle, an der Daten an einen Dritten gehen würden, ist die Anfahrtskarte; dort fragen wir unmittelbar vor dem Laden nach Ihrer Zustimmung.

5. Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, welche Inhalte dieser Website gefragt sind, nutzen wir Cloudflare Web Analytics. Das Verfahren arbeitetohne Cookies und ohne Wiedererkennung: Es wird kein Merkmal auf Ihrem Gerät gespeichert, kein Profil gebildet und keine Kennung über mehrere Besuche hinweg geführt. Aus Ihrer IP-Adresse wird lediglich das Herkunftsland abgeleitet; die Adresse selbst wird nicht gespeichert.

• Erhoben werden: aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, Gerätetyp (Rechner, Tablet, Mobiltelefon), Bildschirmgröße, Herkunftsland und technische Ladezeiten
• Zweck: Verständnis der Nutzung und Verbesserung des Angebots
• Speicherdauer: Die zusammengefassten Auswertungen stehen uns rund 30 Tage zur Verfügung; danach werden sie von Cloudflare gelöscht. Einzelmessungen werden nicht aufbewahrt.
• Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfs­gerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
• Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Datenschutzhinweise: cloudflare.com/de-de/privacypolicy
• Sie können die Messung unterbinden, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder Skripte von static.cloudflareinsights.com blockieren.

6. Anfahrtskarte (Google Maps)

Für die Anfahrtsbeschreibung binden wir eine Karte von Google Maps ein. Aus Datenschutzgründen wird die Karte erst geladen, nachdem Sie aktiv auf „Karte laden“ geklickt haben (Zwei-Klick-Lösung). Vor diesem Klick werden keine Daten an Google übertragen. Mit dem Klick willigen Sie ein, dass Daten — unter anderem Ihre IP-Adresse — an Google übermittelt werden; dabei kann es zu einer Datenübermittlung in Drittländer, insbesondere die USA, kommen.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch den aktiven Klick
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Die Einwilligung gilt für den jeweiligen Seitenaufruf und endet, wenn Sie die Seite verlassen oder neu laden
• Datenschutzerklärung von Google: policies.google.com/privacy

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an hborgmann@praxisborgmann.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

8. Gesundheitsdaten

Bitte übermitteln Sie uns über das Kontaktformular und per E-Mail keine Gesundheitsdaten, Diagnosen oder Angaben zu Ihrer Krankengeschichte. Für solche Angaben stellt Art. 9 DSGVO besondere Anforderungen, und eine unverschlüsselte E-Mail ist dafür kein geeigneter Weg. Für eine erste Anfrage genügen uns Ihr Name und wie wir Sie erreichen können — alles Weitere besprechen wir telefonisch oder persönlich.

9. KI-gestützte Dokumentation in der Behandlung (ViaHealth)

Dieser Abschnitt betrifft nicht die Website, sondern die Arbeit in der Praxis. Er steht hier, weil er für Sie als Patientin oder Patient wesentlich ist.

• Zweck: Wir setzen die KI-gestützte Dokumentationssoftware ViaHealth ein. Sie unterstützt uns bei der Dokumentation der Therapiesitzungen und erstellt daraus eine Zusammenfassung, die Sie zur eigenen Nachbereitung erhalten.
• Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung durch Berufsgeheimnisträger) sowie § 630f BGB (Pflicht zur Behandlungsdokumentation).
• Einwilligung: Vor dem Einsatz in Ihrer Behandlung informieren wir Sie und holen Ihre Einwilligung ein. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; die Dokumentation erfolgt dann ohne Unterstützung durch die Software.
• Auftragsverarbeitung: Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
• Speicherdauer: Die Sitzungsdaten werden beim Anbieter täglich gelöscht. Die daraus entstandene Dokumentation wird Teil Ihrer Patientenakte und unterliegt deren Aufbewahrungsfrist von zehn Jahren (§ 630f Abs. 3 BGB).
• Kein Training: Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
• Sicherheit: Die Software ist DSGVO-konform und nach ISO 27001:2022 sowie BSI-C5-Typ 2 zertifiziert.