Datenschutzerklärung

1. Verantwortlicher

AutismusTherapieZentrum Leichlingen
Inhaber: Dr. med. Sebastian Frechen
Neukirchener Straße 12a
42799 Leichlingen
Deutschland

Telefon: +49 2175 9739050
E-Mail: kontakt@atz-leichlingen.de

Dr. med. Sebastian Frechen ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Datenschutzbezogene Anfragen können Sie unmittelbar an die vorstehenden Kontaktdaten richten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage, die Anbahnung oder Durchführung eines Rechtsverhältnisses oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO in Betracht. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG oder – soweit erforderlich – aufgrund Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wir löschen personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie Zugriffsstatus gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Hosting-Dienstleister ist die Webhoster.de AG. Soweit der Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Server-Protokolldaten werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten, einen möglichen Unterstützungsbedarf einzuordnen und gegebenenfalls weitere Schritte abzustimmen. Verarbeitet werden insbesondere Ihre Kontaktdaten, der Inhalt Ihrer Mitteilung und die mit der Kommunikation verbundenen technischen Daten.

Je nach Inhalt der Anfrage beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung allgemeiner Anfragen oder auf Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht. Enthält Ihre Nachricht Gesundheitsdaten oder vergleichbar sensible Angaben, gelten ergänzend die unter Ziffer 2 genannten Rechtsgrundlagen nach Art. 9 Abs. 2 DSGVO.

Bitte übermitteln Sie per gewöhnlicher E-Mail nur die Informationen und Unterlagen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Die Übertragung zwischen beteiligten Mailservern kann transportverschlüsselt erfolgen; eine Ende-zu-Ende-Verschlüsselung ist bei gewöhnlicher E-Mail-Kommunikation jedoch nicht automatisch gewährleistet. Wenn Sie besonders sensible Unterlagen übermitteln möchten, können Sie vorab mit uns einen geeigneten Übermittlungsweg abstimmen.

Anfragen, die nicht zu einem Vertrags- oder Behandlungsverhältnis führen, löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern. Entsteht ein Vertrags-, Leistungs- oder Behandlungsverhältnis, gelten die hierfür maßgeblichen gesetzlichen Dokumentations- und Aufbewahrungsfristen.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können Kommunikations-, Kontakt- und Metadaten auf Systemen von Microsoft verarbeitet werden. Microsoft kann weitere Unternehmen der Microsoft-Gruppe und Unterauftragnehmer einsetzen.

Soweit Microsoft Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Übermittlungen in Drittländer können auf einem Angemessenheitsbeschluss, insbesondere dem EU-US Data Privacy Framework, und ergänzend auf den Standardvertragsklauseln der Europäischen Kommission beruhen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.

5. Kontaktformular

Für strukturierte Anfragen stellen wir ein Kontaktformular bereit. Dabei verarbeiten wir die von Ihnen in das Formular eingegebenen Angaben. Hierzu können insbesondere Name, Kontaktdaten, Alter beziehungsweise Geburtsdatum des Kindes oder Jugendlichen, Wohnort, besuchte Schule oder Kita, Angaben zu Diagnostik, aktuellem Unterstützungsbedarf, Kostenträgern und Bewilligungen sowie freiwillig übermittelte Nachrichten und Unterlagen gehören.

Die Verarbeitung dient der Zuordnung und Bearbeitung Ihrer Anfrage, der Prüfung, ob unser Angebot grundsätzlich in Betracht kommt, der Kontaktaufnahme und der Abstimmung möglicher weiterer Schritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung eines Leistungs- oder Vertragsverhältnisses gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten und sicheren Bearbeitung eingehender Anfragen.

Soweit Sie uns bereits bei der ersten Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten übermitteln, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird vor dem Absenden des Formulars eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Rahmen einer späteren Versorgung kann die Verarbeitung insbesondere auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG beruhen.

Pflichtfelder sind als solche gekennzeichnet. Weitere Angaben sind freiwillig. Bitte übermitteln Sie nur die Informationen und Unterlagen, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Formulareinträge und hochgeladene Dateien werden grundsätzlich auf den von uns eingesetzten Systemen gespeichert und zur Bearbeitung an unsere zuständigen Stellen weitergeleitet. Benachrichtigungen und die weitere Kommunikation erfolgen über Microsoft 365. Eine Übermittlung an weitere externe Dienste findet nur statt, soweit dies für die jeweilige Funktion erforderlich ist und die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind. Solche Dienste werden gesondert in dieser Erklärung aufgeführt.

Führt die Anfrage nicht zu einem Vertrags-, Leistungs- oder Behandlungsverhältnis, löschen wir die Formulardaten und zugehörigen Dateien grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen eine längere Speicherung erfordern. Entsteht ein entsprechendes Rechtsverhältnis, gelten die hierfür maßgeblichen gesetzlichen Dokumentations- und Aufbewahrungsfristen.

Zum Schutz des Formulars vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Die hierzu geltenden Informationen finden Sie unter Ziffer 10. Ohne Einwilligung in reCAPTCHA kann das geschützte Formular gegebenenfalls nicht genutzt werden; alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

6. Onlineportal

Wir stellen berechtigten Nutzerinnen und Nutzern ein geschütztes Onlineportal zur Verfügung. Das Portal ermöglicht eine sichere Authentifizierung sowie die geschützte Übermittlung und Bereitstellung portalbezogener Informationen.

Im Portal verarbeiten wir insbesondere Stamm-, Kontakt-, Authentifizierungs-, Kommunikations-, Leistungs- und Gesundheitsdaten, soweit dies für die jeweils genutzte Funktion erforderlich ist. Die Verarbeitung erfolgt zur Durchführung des bestehenden Leistungs- oder Vertragsverhältnisses, zur Erfüllung rechtlicher Pflichten sowie zur sicheren Bereitstellung des Portals. Rechtsgrundlagen sind je nach Verarbeitungszweck Art. 6 Abs. 1 lit. b, c und f DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Auf der öffentlich erreichbaren Anmelde- oder Registrierungsseite setzen wir reCAPTCHA v2 zum Schutz vor automatisierten und missbräuchlichen Zugriffen ein. Hierfür gelten die Hinweise unter Ziffer 10. Innerhalb des geschützten Portalbereichs wird reCAPTCHA nicht eingesetzt.

7. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierdurch personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Für nicht technisch erforderliche Cookies, Skripte und externe Inhalte holen wir vor deren Aktivierung Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Aktuelle Angaben zu eingesetzten Diensten, Cookies, Zwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie. Dort können Sie auch Ihre Auswahl erneut aufrufen.

Einwilligungsverwaltung

Wir verwenden eine Einwilligungsverwaltung, um Ihre Entscheidung einzuholen, zu speichern und nachweisen zu können. Dabei werden insbesondere Ihre ausgewählten Einstellungen, Zeitpunkt und Version der Einwilligung sowie technische Nachweisdaten gespeichert. Die Speicherung ist für die Verwaltung und den Nachweis Ihrer Entscheidung erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Die für die Einwilligungsverwaltung erforderlichen Cookies werden entsprechend der in unserer Cookie-Richtlinie ausgewiesenen Laufzeit gespeichert. Die Einwilligungsdaten werden auf unseren Systemen verarbeitet und nicht an den Hersteller der eingesetzten Lösung übermittelt.

8. Google Analytics 4 und Google tag

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 und den zugehörigen Google tag, um die Nutzung unserer Website statistisch auszuwerten und unser Informationsangebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland kann weitere Unternehmen der Google-Gruppe, insbesondere Google LLC in den USA, sowie Unterauftragnehmer einsetzen.

Google Analytics kann unter anderem Informationen über aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähre geografische Region, technische Eigenschaften von Browser und Endgerät, Referrer, Interaktionen sowie Online-Kennungen und Cookie-Kennungen verarbeiten. Google Analytics verwendet die IP-Adresse zur Ableitung technischer und ungefährer Standortinformationen; nach Angaben von Google werden IP-Adressen nicht protokolliert oder dauerhaft gespeichert.

Wir verwenden den Google Consent Mode in Verbindung mit unserer Einwilligungsverwaltung. Vor Ihrer Zustimmung werden die Einwilligungszustände für Analyse- und Werbespeicher standardmäßig als abgelehnt übermittelt. In diesem Zustand werden keine Analytics-Cookies gesetzt und keine bereits vorhandenen Analytics-Cookies ausgelesen. Der Google tag wird technisch geladen; nach Angaben von Google können dabei cookielose Signale mit technischen Informationen, insbesondere zur Einwilligungssituation, zum Gerät und zum Seitenaufruf, an Google übermittelt und für modellierte, zusammengefasste Auswertungen verwendet werden.

Soweit vor Ihrer Einwilligung ausschließlich cookielose Signale zur Umsetzung und Überprüfung der Einwilligungsentscheidung verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und der korrekten Umsetzung Ihrer Einwilligungsentscheidung. Die Speicherung von Informationen auf Ihrem Endgerät, der Zugriff auf dort gespeicherte Informationen und die weitergehende statistische Messung erfolgen erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Wir verwenden die Auswertungen nicht, um einzelne Besucher persönlich zu identifizieren.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in unserer Google-Analytics-Property ist auf höchstens 14 Monate begrenzt. Aggregierte Berichte können länger gespeichert bleiben, ohne dass sie einzelnen Nutzern unmittelbar zugeordnet werden. Von Google gesetzte Cookies können die in unserer Cookie-Richtlinie ausgewiesenen Laufzeiten haben.

Soweit Google Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Google-Datenverarbeitungsbedingungen nach Art. 28 DSGVO. Daten können auch in den USA oder anderen Drittländern verarbeitet werden. Die Übermittlung kann auf dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln beruhen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Datenverarbeitungsbedingungen für Google-Werbeprodukte.

9. Google Maps

Wir verwenden Google Maps, um Standorte und Anfahrtsmöglichkeiten darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie in die hierfür erforderliche Verarbeitung eingewilligt haben.

Bei der Aktivierung werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Standortinformationen und Interaktionsdaten an Google übermittelt. Wenn Sie bei Google angemeldet sind, kann Google die Informationen Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Daten können auch in den USA oder anderen Drittländern verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

10. Google reCAPTCHA v2 und v3

Zum Schutz unseres Kontaktformulars und der öffentlich erreichbaren Anmelde- oder Registrierungsseite des Onlineportals setzen wir Google reCAPTCHA v2 oder v3 ein, um automatisierte Zugriffe, Spam und missbräuchliche Eingaben zu erkennen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA kann insbesondere IP-Adresse, Referrer-URL, Datum und Dauer des Besuchs, Geräte- und Browserinformationen, Spracheinstellungen, Cookies, Maus- und Tastaturinteraktionen sowie weitere zur Risikobewertung erforderliche Nutzungsdaten verarbeiten. Bei reCAPTCHA v3 erfolgt die Risikobewertung grundsätzlich im Hintergrund; bei reCAPTCHA v2 kann eine sichtbare Abfrage oder Aufgabe angezeigt werden.

reCAPTCHA wird erst nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung kann die geschützte Funktion gegebenenfalls nicht verwendet werden; soweit möglich, stellen wir eine alternative Kontaktmöglichkeit per E-Mail oder Telefon bereit. Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen widerrufen.

Daten können an Google-Unternehmen und Dienstleister, auch in den USA oder anderen Drittländern, übermittelt werden. Die Übermittlung kann auf dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln beruhen. Es gelten ergänzend die Datenschutzhinweise und Nutzungsbedingungen von Google.

11. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftdateien werden lokal von unserem eigenen Webserver bereitgestellt. Beim Abruf der Schriftarten wird daher keine Verbindung zu Servern von Google Fonts hergestellt.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen internen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können von uns eingesetzte IT-, Hosting-, Kommunikations-, Wartungs- und Analysedienstleister Daten erhalten, soweit dies für ihre jeweilige Leistung erforderlich ist. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe an andere Empfänger erfolgt nur, wenn eine gesetzliche Erlaubnis besteht, Sie eingewilligt haben oder wir hierzu rechtlich verpflichtet sind.

13. Datenübermittlungen in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Trotz solcher Garantien können in Drittländern abweichende Zugriffsmöglichkeiten staatlicher Stellen und eingeschränkte Rechtsschutzmöglichkeiten bestehen.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Datensicherheit

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei Datenübertragungen im Internet kann jedoch nicht gewährleistet werden.

16. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die automatisierte Risikobewertung durch reCAPTCHA dient ausschließlich der Erkennung missbräuchlicher oder automatisierter Zugriffe und entscheidet nicht über therapeutische Leistungen oder Vertragsverhältnisse.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.