Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Logopädie Anna-Lena Wenzel, Inh. Anna-Lena Mecke, Reininghauser Str. 17, 51643 Gummersbach

Telefon 02261 / 96 96 250 · E-Mail info@logopaedie-gummersbach.de

Verantwortlich ist, wer über die Zwecke und Mittel der Verarbeitung entscheidet. Für alles, was auf dieser Website geschieht, ist das die oben genannte Praxis.

Wenn Sie Fragen zum Datenschutz haben, ein Recht ausüben möchten oder eine Einwilligung widerrufen wollen, genügt ein Anruf oder eine formlose Nachricht an die oben genannte Adresse. Sie müssen dafür kein Formular ausfüllen und keine Begründung angeben.

2. Worum es in dieser Erklärung geht

Diese Website ist bewusst sparsam gebaut. Solange Sie nur lesen, verarbeiten wir nichts über Sie, das über den technisch notwendigen Betrieb hinausgeht: keine Analysewerkzeuge, keine Werbenetzwerke, keine eingebetteten Karten oder Videos, keine Schriften von fremden Servern.

Anders ist es, wenn Sie sich für einen Therapieplatz anmelden. Dort geben Sie uns bewusst Angaben zu Ihrer Person und zu Ihrem gesundheitlichen Anliegen. Diese Angaben sind besonders geschützt, und wir behandeln sie entsprechend.

Wo Sie was finden

• Abschnitt 3: was beim bloßen Lesen der Seiten geschieht.
• Abschnitt 4: was auf Ihrem eigenen Gerät gespeichert wird.
• Abschnitt 5: das Anmeldeformular für einen Therapieplatz.
• Abschnitt 6: was danach mit Ihrer Anfrage geschieht.
• Abschnitt 7: wenn Sie uns schreiben, anrufen oder sich bei uns bewerben.
• Abschnitt 12: wie lange wir etwas aufbewahren.
• Abschnitt 13 bis 15: Ihre Rechte und wohin Sie sich beschweren können.

3. Wenn Sie diese Website nur lesen

Betrieb und Auslieferung

Diese Website wird bei der Cloudflare Germany GmbH bzw. der Cloudflare, Inc. betrieben (Cloudflare Workers). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten sind für die Auslieferung und für die Abwehr von Angriffen erforderlich und werden nicht mit anderen Quellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wo die Anfragen liegen

Die Datenbank, in der die Anmeldungen gespeichert werden, ist auf die EU-Jurisdiktion festgelegt. Das ist mehr als eine Ortsangabe: Cloudflare hält damit auch Kopien und Sicherungen innerhalb der Europäischen Union.

Was es hier NICHT gibt

• Keine Reichweitenmessung und keine Analysewerkzeuge.
• Keine Werbenetzwerke, kein Tracking, keine Social-Media-Schaltflächen.
• Keine eingebetteten Karten, Videos oder Schriften von fremden Servern. Die Schrift liefert unser eigener Server aus, die Anfahrtsskizze ist eine selbst gezeichnete Grafik.
• Keine automatisierte Entscheidungsfindung und kein Profiling.

Auf neun der zehn Seiten nimmt Ihr Browser mit keinem einzigen fremden Server Kontakt auf. Die Ausnahme ist die Anmeldeseite für einen Therapieplatz, und zwar wegen der Spamprüfung, die in Abschnitt 5 beschrieben ist.

4. Was auf Ihrem Gerät gespeichert wird

Die öffentlichen Seiten dieser Website setzen keine Cookies. Gespeichert wird auf Ihrem Gerät nur das Folgende, und beides nur, wenn Sie es auslösen.

Ihre Entscheidung über die Zwischenspeicherung

Wenn Sie die Frage am unteren Bildrand beantworten, merkt sich Ihr Browser Ihre Antwort. Der Eintrag enthält genau zwei Angaben: ob Sie die Zwischenspeicherung erlaubt haben, und wann Sie das entschieden haben. Er wird für 12 Monate aufbewahrt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Der Eintrag enthält keine Kennung und keine Nummer, die Sie wiedererkennbar macht, und er verlässt Ihr Gerät nicht. Er wird an keinen Server übermittelt, nicht ausgewertet und nicht mit Ihrer Anfrage verknüpft.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: ohne sie könnten wir Ihre Entscheidung nicht einhalten.

Der Zwischenspeicher des Anmeldeformulars

Wenn Sie das Anmeldeformular ausfüllen und der Zwischenspeicherung zugestimmt haben, legt Ihr Browser die bereits ausgefüllten Angaben ab, damit ein versehentliches Neuladen nicht alles löscht. Diese Ablage liegt im sogenannten Sitzungsspeicher Ihres Browsers, wird nach 2 Stunden verworfen und beim erfolgreichen Absenden sofort gelöscht.

Darin stehen auch Ihre Angaben zum gesundheitlichen Anliegen, also Gesundheitsdaten nach Art. 9 DSGVO. Sie verlassen Ihr Gerät nicht und werden an keinen Server übermittelt. Wir weisen Sie hier ausdrücklich darauf hin, weil es die einzige Stelle ist, an der Sie davon erfahren.

Nicht zwischengespeichert werden Ihre Einwilligung, das Ergebnis der Spamprüfung und zwei technische Felder, die dem Schutz vor automatisierten Absendungen dienen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen: über den Punkt „Zwischenspeicher-Einstellungen“ in der Fußzeile jeder Seite. Ein bereits vorhandener Zwischenspeicher wird dabei sofort gelöscht.

Wenn Sie nicht zustimmen, speichert das Formular nichts. Sie können es trotzdem vollständig ausfüllen und absenden; es merkt sich Ihre Eingaben dann nur nicht, wenn Sie die Seite neu laden.

Die Einträge im Einzelnen

Damit Sie nachsehen können, was in Ihrem Browser liegt, hier die Namen der Einträge:

• mk-speicher-einwilligung — Ihre Entscheidung über die Zwischenspeicherung, dauerhafter Speicher, 12 Monate.
• mk-anmeldung-entwurf — Zwischenspeicher der Anmeldeseite, Sitzungsspeicher, 2 Stunden.

Warum der Sitzungsspeicher und nicht der dauerhafte

Der Sitzungsspeicher gehört zu genau einem Browser-Tab und verschwindet, wenn Sie ihn schließen. Ein dauerhafter Speicher überlebt auch das Schließen des Browsers und läge auf einem Familien- oder Praxisrechner unbegrenzt bereit. Weil manche Browser beim Neustart die zuletzt geöffneten Tabs wiederherstellen, gilt zusätzlich die oben genannte Frist.

Nur im internen Bereich der Praxis

Der interne Bereich ist für die Mitarbeiterinnen und Mitarbeiter der Praxis bestimmt. Wer sich dort anmeldet, erhält ein technisch notwendiges Cookie (__Host-mk-sitzung), das die Anmeldung festhält. Es enthält keine Angaben zur Person, sondern eine zufällige Kennung der Sitzung, und verliert nach spätestens 12 Stunden seine Gültigkeit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Wer die Website nur liest oder das Anmeldeformular ausfüllt, erhält dieses Cookie nicht.

5. Wenn Sie sich für einen Therapieplatz anmelden

Welche Daten wir erheben

Über das Anmeldeformular erheben wir Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie Ihre Angaben zum logopädischen Anliegen, zu einer vorliegenden ärztlichen Verordnung, zur Krankenversicherung, zu möglichen Terminen und zu einem gewünschten Hausbesuch. Freiwillig können Sie außerdem angeben, wie Sie auf uns aufmerksam geworden sind.

Pflicht sind davon nur sieben Angaben und Ihre Einwilligung: Name, Geburtsdatum, Straße, Postleitzahl, Ort, E-Mail-Adresse und Telefonnummer. Alles Weitere ist freiwillig. Sie können eine Anfrage auch ohne jede Angabe zum Anliegen absenden; wir rufen dann zurück.

Ihre Angaben zum logopädischen Störungsbild sind Gesundheitsdaten. Sie gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und genießen einen erhöhten Schutz. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen.

Ohne diese Einwilligung können wir Ihre Anfrage nicht bearbeiten. Sie können sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wir halten fest, welchen Wortlaut Sie zugestimmt haben, damit später nachvollziehbar ist, worauf sich Ihre Einwilligung bezog.

Wofür wir die Daten verwenden

Ausschließlich dafür, Sie auf unsere Warteliste aufzunehmen, einen passenden Termin zu finden und Sie zu erreichen. Es findet keine Weitergabe zu Werbezwecken statt und keine automatisierte Entscheidungsfindung.

Wie die Daten gespeichert werden

Ihre Angaben werden verschlüsselt gespeichert. Sie werden bereits auf dem Server in einen unlesbaren Zustand überführt, bevor sie in die Datenbank geschrieben werden; der dafür nötige Schlüssel liegt getrennt von der Datenbank. Wer Zugriff auf die Datenbank hätte, könnte die Anfragen ohne diesen Schlüssel nicht lesen.

Schutz vor missbräuchlicher Nutzung

Auf der Anmeldeseite setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe zu erkennen. Dabei lädt Ihr Browser ein Skript von challenges.cloudflare.com, und Cloudflare verarbeitet dafür Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser. Turnstile ist ausdrücklich darauf ausgelegt, ohne Werbe-Cookies und ohne Nutzerprofile auszukommen. Es ist der einzige fremde Server, mit dem diese Website Kontakt aufnimmt, und er wird nur auf der Anmeldeseite angesprochen.

Das Formular funktioniert auch dann, wenn Ihr Browser dieses Skript nicht ausführt. Sie können Turnstile also blockieren und trotzdem eine Anfrage senden.

Zusätzlich begrenzen wir die Zahl der Absendungen je Anschluss und Tag. Dafür speichern wir NICHT Ihre IP-Adresse, sondern nur einen daraus berechneten Prüfwert, der sich nicht zurückrechnen lässt und täglich wechselt. Weil das Datum in die Berechnung eingeht, lässt sich derselbe Anschluss am nächsten Tag nicht wiedererkennen. Die Werte vergangener Tage löschen wir bei der nächsten Absendung.

Rechtsgrundlage für beides ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Formular nach Art. 6 Abs. 1 lit. f DSGVO.

Die Bestätigung per E-Mail

Nach dem Absenden erhalten Sie eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Versendet wird sie über den Cloudflare Email Service. Übermittelt werden dafür nur Ihre E-Mail-Adresse und Ihr Vorname.

Diese Nachricht enthält bewusst keine Angaben zu Ihrem Anliegen. Grund ist, dass wir die Richtigkeit einer eingegebenen Adresse nicht prüfen können: Ein Tippfehler soll niemandem Angaben über Ihre Gesundheit zustellen.

Die Praxis selbst erhält ebenfalls eine Benachrichtigung. Sie enthält keinerlei Angaben zu Ihrer Person, sondern teilt lediglich mit, dass eine Anfrage vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bestätigung zur Bearbeitung Ihrer Anfrage gehört.

6. Wenn wir Sie in unsere Warteliste aufnehmen

Ihre Anfrage wird in eine interne Verwaltung übernommen, mit der wir die Warteliste und den weiteren Verlauf führen. Dort entstehen ein Eintrag zu Ihrer Person, ein Vorgang zu Ihrem Anliegen sowie gegebenenfalls Notizen aus Telefonaten. Die inhaltlichen Angaben sind auch dort verschlüsselt abgelegt.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die Verarbeitung der Gesundheitsversorgung dient, und Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung des Behandlungsvertrags dient.

Wer Zugriff hat

Der interne Bereich ist durch eine gesonderte Anmeldung mit einem Passkey geschützt, also mit einem eingerichteten Gerät und dessen PIN oder biometrischer Bestätigung, und steht ausschließlich Mitarbeiterinnen und Mitarbeitern der Praxis offen. Der Zugriff ist nach Rollen abgestuft: nicht jede Person darf alles.

Protokollierung der Zugriffe

Wir protokollieren, wer wann eine Akte geöffnet oder geändert hat. Das dient Ihrem Schutz: es macht nachvollziehbar, wer Einblick genommen hat.

Dieses Protokoll bleibt bestehen, auch wenn Ihre Daten gelöscht werden. Es enthält dann keine inhaltlichen Angaben mehr, sondern nur noch Zeitpunkt, Art des Vorgangs, eine Vorgangskennung und das Kürzel der handelnden Person. Ohne diese Eigenschaft könnte ein Löschvorgang seine eigene Spur verwischen.

7. Wenn Sie uns kontaktieren oder sich bei uns bewerben

Wenn Sie uns auf einem dieser Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung einer Behandlung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf Art. 9 Abs. 2 lit. h DSGVO.

Unser E-Mail-Postfach wird über Microsoft 365 betrieben (Microsoft Ireland Operations Limited). Antworten auf unsere Bestätigungsmails erreichen uns ebenfalls dort.

Eine gewöhnliche E-Mail ist auf ihrem Weg durch das Internet nicht durchgehend verschlüsselt. Bitte senden Sie uns ausführliche Angaben zu Ihrer Gesundheit nicht unaufgefordert per E-Mail. Für alles Vertrauliche rufen Sie uns bitte an oder nutzen Sie das Anmeldeformular, dessen Übertragung und Speicherung verschlüsselt sind.

Wenn Sie sich bei uns bewerben

Bewerbungen erreichen uns per E-Mail, per Post oder am Telefon, auch ohne ausgeschriebene Stelle. Wir verarbeiten die Angaben, die Sie uns dafür geben, in der Regel Ihren Namen, Ihre Kontaktdaten, Ihren Lebenslauf und Ihre Zeugnisse, ausschließlich um über ein Beschäftigungsverhältnis mit Ihnen zu entscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Arbeitsverhältnisses dient. Angaben, die über das für die Bewerbung Erforderliche hinausgehen, müssen Sie uns nicht machen.

Ihre Bewerbung liest die Inhaberin; beteiligt sind außerdem nur die Personen in der Praxis, die mit ihrer Bearbeitung betraut sind. Bewerbungen per E-Mail liegen in unserem Postfach bei Microsoft 365.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. So lange brauchen wir sie, um uns gegen Ansprüche wegen einer Benachteiligung verteidigen zu können (§ 15 Abs. 4 AGG, § 61b ArbGG).

Möchten Sie, dass wir Ihre Unterlagen für eine später frei werdende Stelle aufheben, brauchen wir dafür Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie formlos erteilen, etwa mit einem Satz in Ihrer E-Mail, und jederzeit widerrufen. Wir heben die Unterlagen dann höchstens ein Jahr auf.

Werden Sie bei uns eingestellt, übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte.

8. Kinder und Jugendliche

Ein großer Teil unserer Patientinnen und Patienten sind Kinder. Die Anmeldung für ein Kind nehmen die Sorgeberechtigten vor; sie erteilen dann auch die Einwilligung in die Verarbeitung der Gesundheitsdaten.

Bei Jugendlichen kommt es auf die Einsichtsfähigkeit an. Ab etwa dem 16. Lebensjahr gehen wir davon aus, dass Jugendliche selbst einwilligen können; in Zweifelsfällen sprechen wir die Sorgeberechtigten an.

Wenn Sie ein Kind anmelden, geben Sie im Formular die Daten des Kindes an. Ihre eigenen Kontaktdaten tragen Sie als Erreichbarkeit ein.

9. Bewertungen auf dieser Website

Auf der Startseite zeigen wir Bewertungen, die Patientinnen und Patienten öffentlich in unserem Google-Unternehmensprofil hinterlassen haben. Wir geben Wortlaut und angezeigten Namen unverändert wieder, so wie sie dort stehen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer wahrheitsgemäßen Darstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die Bewertungen wurden von den Verfassenden selbst veröffentlicht.

Es werden keine Inhalte von Google nachgeladen. Wir binden weder ein Bewertungs-Widget noch eine Karte ein; die Texte stehen als gewöhnlicher Text auf unserer Seite. Ihr Browser nimmt beim Lesen keinen Kontakt zu Google auf.

Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass wir sie hier zeigen, genügt eine kurze Nachricht. Wir nehmen sie dann heraus.

10. Wer Ihre Daten sonst erhält

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Beteiligt sind ausschließlich Dienstleister, die für uns tätig werden und an unsere Weisungen gebunden sind:

• Cloudflare Germany GmbH bzw. Cloudflare, Inc.: Betrieb der Website, Datenbank, Spamprüfung sowie Versand der Bestätigungsmail und der Benachrichtigung an die Praxis (Cloudflare Email Service).
• Microsoft Ireland Operations Limited: Betrieb des E-Mail-Postfachs der Praxis.

Mit diesen Dienstleistern bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten Ihre Daten ausschließlich für uns und nicht für eigene Zwecke.

Darüber hinaus geben wir Daten nur weiter, wenn Sie uns dazu beauftragen, etwa an eine mitbehandelnde Ärztin, oder wenn wir gesetzlich dazu verpflichtet sind.

Schweigepflicht

Alle Mitarbeiterinnen und Mitarbeiter der Praxis unterliegen der beruflichen Schweigepflicht nach § 203 StGB. Diese Pflicht gilt unabhängig vom Datenschutzrecht und über das Ende einer Behandlung hinaus.

11. Übermittlung in Drittländer

Beide genannten Dienstleister gehören zu Konzernen mit Sitz in den Vereinigten Staaten. Eine Verarbeitung dort lässt sich deshalb nicht ausschließen:

• Cloudflare betreibt ein weltweites Netz. Die Datenbank mit Ihren Anfragen ist auf die EU-Jurisdiktion festgelegt; andere Verarbeitungen, etwa von Verbindungsdaten, können auch außerhalb der EU stattfinden.
• Microsoft Ireland Operations Limited ist eine Tochtergesellschaft der Microsoft Corporation mit Sitz in den Vereinigten Staaten. Ein Zugriff von dort, etwa im Rahmen des technischen Supports, lässt sich nicht ausschließen.

Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die Anbieter dort zertifiziert sind, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Eine Kopie dieser Garantien können Sie bei uns anfordern; wenden Sie sich dazu an die in Abschnitt 1 genannte Adresse.

12. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder wie es das Gesetz vorschreibt:

• Anfrage ohne Behandlung: sechs Monate nach der letzten Änderung. Danach löschen wir sie endgültig.
• Behandlungsunterlagen: zehn Jahre nach Abschluss der Behandlung. Diese Frist gibt § 630f Abs. 3 BGB vor.
• Termindaten: 30 Tage nach dem Termin.
• Zugriffsprotokoll: bis zum Ende des Folgejahres.
• Bewerbungen: sechs Monate nach Abschluss des Verfahrens, mit Ihrer Einwilligung höchstens ein Jahr (siehe Abschnitt 7).
• Zwischenspeicher in Ihrem Browser: siehe Abschnitt 4, wenige Stunden.
• Prüfwert der Ratenbegrenzung: gilt nur für den Tag der Absendung und wird mit der nächsten Absendung an einem späteren Tag gelöscht.

Diese Fristen werden regelmäßig von Hand geprüft und umgesetzt, nicht durch einen Automaten. Wir sagen das ausdrücklich, damit Sie wissen, was Sie erwartet: eine Löschung geschieht nicht in der Sekunde, in der die Frist abläuft, sondern bei der nächsten Prüfung.

Wenn Sie möchten, dass wir Ihre Anfrage früher löschen, genügt ein Anruf oder eine kurze Nachricht.

Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, sperren wir die Daten stattdessen: sie werden dann nicht mehr verwendet, sondern nur noch aufbewahrt, bis die Frist abgelaufen ist.

13. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, welche Daten wir über Sie verarbeiten, woher sie stammen und wer sie erhält (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle diese Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Die Auskunft ist unentgeltlich.

14. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Auf dieser Website betrifft das den Betrieb der Seite, die Spamprüfung, die Ratenbegrenzung und die Darstellung von Bewertungen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch ist formlos möglich. Eine Begründung ist hilfreich, weil das Gesetz auf Ihre besondere Situation abstellt, aber Sie müssen keine juristische Form wahren.

15. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für unsere Praxis ist das:

• Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
• Kavalleriestraße 2 bis 4, 40213 Düsseldorf
• Postfach 20 04 44, 40102 Düsseldorf
• Telefon 0211 38424-0 · poststelle@ldi.nrw.de

Eine Beschwerde bei der Aufsichtsbehörde kostet Sie nichts und schließt andere Rechtsbehelfe nicht aus.

16. Sicherheit der Übertragung

Diese Seite nutzt durchgehend eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, und am Schloss-Symbol. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Die Angaben aus dem Anmeldeformular werden darüber hinaus verschlüsselt gespeichert, wie in Abschnitt 5 beschrieben.

Ihre Eingaben werden niemals über die Adresszeile übertragen. Das ist kein Zufall: Adressen stehen im Browserverlauf, in Serverprotokollen und werden an aufgerufene Seiten weitergereicht. Angaben zu Ihrer Gesundheit haben dort nichts zu suchen.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich an der Website oder an den eingesetzten Diensten etwas ändert. Maßgeblich ist immer die hier veröffentlichte Fassung.

Das Datum der jeweils geltenden Fassung steht am Ende dieser Seite.