Zentrum fuer alternative Schmerztherapie
Zentrum für alternative Schmerztherapie
Berlin-Mitte
Termin buchen

Datenschutzerklärung

Diese Datenschutzerklärung gilt gleichermaßen für die Domains und Subdomains schmerztherapie-berlin.com und roccozuehlke.de.

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen personenbezogener Daten sowohl bei der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen wie unserer Social-Media-Profile (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Verantwortlicher

Rocco Zühlke
Christinenstr. 5
10119 Berlin

E-Mail-Adresse: info@roccozuehlke.de
Telefon: +49 30 2084 7547

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Zahlungsdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.
  • Protokolldaten.
  • Bewerberdaten.

Besondere Kategorien von Daten

  • Gesundheitsdaten.

Kategorien betroffener Personen

  • Patienten.
  • Leistungsempfänger und Auftraggeber.
  • Interessenten.
  • Kommunikationspartner.
  • Nutzer.
  • Geschäfts- und Vertragspartner.
  • Bewerber.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Direktmarketing.
  • Reichweitenmessung.
  • Büro- und Organisationsverfahren.
  • Organisations- und Verwaltungsverfahren.
  • Marketing.
  • Öffentlichkeitsarbeit.
  • Absatzförderung.
  • Finanz- und Zahlungsmanagement.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO gelten die nationalen Datenschutzvorgaben in Deutschland. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
  • Gesundheitsversorgung (Art. 9 Abs. 2 lit. h) DSGVO) – Die Verarbeitung besonderer Kategorien von Daten (Gesundheitsdaten) ist für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich erforderlich; ergänzend stützen wir uns, soweit erforderlich, auf die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe und der Trennung der Daten. Zudem berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software und Verfahren (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen).

TLS-/SSL-Verschlüsselung (HTTPS): Zum Schutz der über unser Onlineangebot übertragenen Daten setzen wir eine TLS-/SSL-Verschlüsselung ein. Eine so gesicherte Verbindung erkennen Sie am Kürzel „https://“ in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Empfänger können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von in unsere Website eingebundenen Diensten sein. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge zur Auftragsverarbeitung mit den Empfängern ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU bzw. des EWR) verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Wurde für ein Drittland ein Angemessenheitsbeschluss erlassen (Art. 45 DSGVO), dient dieser als Grundlage. Ansonsten erfolgen Transfers nur bei anderweitig gesichertem Datenschutzniveau, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) oder eine ausdrückliche Einwilligung. Für Übermittlungen in die USA stützen wir uns, sofern der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023). Die Grundlagen des jeweiligen Transfers geben wir bei den einzelnen Diensten an.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald zugrundeliegende Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen bestehen, insbesondere wenn der Verarbeitungszweck entfällt. Ausnahmen bestehen, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen (z. B. zur Rechtsverfolgung) eine längere Aufbewahrung erfordern.

Bei einer Heilpraktikerpraxis gelten insbesondere folgende Fristen: Behandlungsdokumentationen werden grundsätzlich für die Dauer der berufsrechtlich und haftungsrechtlich maßgeblichen Fristen aufbewahrt (im Regelfall mindestens 10 Jahre). Für steuer- und handelsrechtlich relevante Unterlagen gelten Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB), für sonstige vertragsbezogene Ansprüche die gesetzliche Verjährungsfrist von grundsätzlich 3 Jahren (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie zu erhalten.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen, bzw. alternativ eine Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner sowie Klienten und Interessenten im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie zur Kommunikation, etwa zur Beantwortung von Anfragen. Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen, unsere Rechte zu wahren und die damit verbundenen Verwaltungsaufgaben sowie die Unternehmensorganisation durchzuführen. Im Rahmen des geltenden Rechts geben wir Daten nur insoweit an Dritte weiter, als dies zur Erfüllung der Zwecke oder gesetzlicher Pflichten erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
  • Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
  • Betroffene Personen: Patienten; Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Therapeutische Leistungen: Wir verarbeiten die Daten unserer Klienten und Patienten, um ihnen gegenüber unsere Leistungen erbringen zu können. Dabei verarbeiten wir insbesondere besondere Kategorien von Daten, namentlich Angaben zur Gesundheit der Klienten. Hierzu holen wir, soweit erforderlich, eine ausdrückliche Einwilligung ein und verarbeiten die Gesundheitsdaten im Übrigen, soweit dies der Gesundheitsversorgung dient oder eine gesetzliche Erlaubnis vorliegt. Soweit es für die Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist bzw. eine Einwilligung vorliegt, übermitteln wir Daten unter Beachtung der berufsrechtlichen Vorgaben an Dritte, z. B. an Abrechnungsstellen oder IT-Dienstleister; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Gesundheitsversorgung (Art. 9 Abs. 2 lit. h) DSGVO).
  • Gutscheinverkauf: Über die Seiten „Gutschein kaufen“ (beide Websites) und „Massagegutscheine“ (roccozuehlke.de) können Geschenkgutscheine bestellt werden. Über das Bestellformular erfassen wir den Namen der beschenkten Person, den Gutscheinbetrag, Name, E-Mail-Adresse und Mobilnummer des Bestellers sowie eine optionale Nachricht. Die Angaben werden uns per E-Mail übermittelt, zur Bearbeitung der Bestellung auf der Website gespeichert und dem Besteller per Bestätigungs-E-Mail zurückgesandt. Die Bezahlung erfolgt über die im Abschnitt „Zahlungsverfahren“ genannten Anbieter oder nach Absprache; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Patienten, Leistungsempfängern, Auftraggebern und Geschäftspartnern verarbeiten wir im Rahmen vertraglicher und vorvertraglicher Maßnahmen. Diese Verarbeitung unterstützt betriebswirtschaftliche Abläufe wie Patienten- und Kundenmanagement, Terminverwaltung, Zahlungsverkehr und Buchhaltung. Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies zur Erfüllung der Zwecke oder gesetzlicher Verpflichtungen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Protokolldaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
  • Betroffene Personen: Patienten; Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Büro- und Organisationsverfahren; Kommunikation; Finanz- und Zahlungsmanagement; informationstechnische Infrastruktur.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Patientenverwaltung: Verfahren im Rahmen der Aufnahme, Betreuung und Kommunikation mit Patienten, der Terminvereinbarung, der Führung und sicheren Dokumentation von Patientenakten sowie der datenschutzkonformen Löschung von Patientendaten nach Ablauf der Aufbewahrungsfristen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Gesundheitsversorgung (Art. 9 Abs. 2 lit. h) DSGVO).
  • Zahlungsverkehr und Buchhaltung: Verfahren zur Durchführung von Zahlungsvorgängen, Rechnungsstellung, Kontenabstimmung sowie zur Finanz- und Steuerbuchhaltung; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services

Für die Organisation unseres Praxisbetriebs setzen wir – neben den an anderer Stelle genannten Diensten – die nachfolgend beschriebene Praxisverwaltungssoftware ein.

  • Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
  • Betroffene Personen: Patienten; Leistungsempfänger und Auftraggeber; Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Healiospace (eigene Praxisverwaltungssoftware): Zur Verwaltung unseres Praxisbetriebs setzen wir die von uns selbst betriebene Praxisverwaltungssoftware „Healiospace“ ein. Eine Verarbeitung Ihrer Daten in Healiospace findet statt, wenn Sie einen Termin bei uns buchen oder sich über eines unserer Formulare für unseren Newsletter anmelden. Die Terminbuchung erfolgt über den Dienst „Acuity“ (siehe Abschnitt „Management, Organisation und Hilfswerkzeuge“); im letzten Buchungsschritt werden Sie auf die gesonderte Datenschutzerklärung von Healiospace hingewiesen, deren Kenntnisnahme Sie durch ein verpflichtendes Zustimmungshäkchen bestätigen. In Healiospace verarbeiten wir insbesondere Termin-, Stamm-, Kontakt-, Vertrags- und Abrechnungsdaten sowie – im Rahmen der Behandlungsdokumentation – Gesundheitsdaten. Ferner werden in Healiospace die Anmeldungen, Einwilligungen (Double-Opt-in) und Abmeldungen zu unserem Newsletter verwaltet; aus Healiospace heraus können auch selbst Newsletter und Informations-E-Mails versendet werden. Es handelt sich um eine von uns selbst entwickelte Anwendung; eine Weitergabe der Daten an einen externen Software-Anbieter erfolgt nicht. Die Software wird auf einer in Deutschland gelegenen, angemieteten Server-Infrastruktur der Hetzner Online GmbH betrieben; Dienstanbieter der Infrastruktur: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – für den Newsletter), Gesundheitsversorgung (Art. 9 Abs. 2 lit. h) DSGVO); Auftragsverarbeitungsvertrag: Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Datenschutzerklärung (Infrastruktur): https://www.hetzner.com/de/rechtliches/datenschutz/.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir den betroffenen Personen sichere Zahlungsmöglichkeiten an und setzen hierzu Zahlungsdienstleister ein. Die eingegebenen Zahlungsdaten werden ausschließlich durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert; wir selbst erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich eine Bestätigung oder Negativmeldung der Zahlung. Es gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.

  • Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Vertragsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner; Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Finanz- und Zahlungsmanagement.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • SumUp: Kartenzahlung in der Praxis über ein SumUp-Kartenterminal. Die Zahlungsdaten der Karte verarbeitet ausschließlich SumUp; wir erhalten nur die Bestätigung der Zahlung; Dienstanbieter: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.sumup.com/de-de/; Datenschutzerklärung: https://www.sumup.com/de-de/datenschutzbestimmungen-uebersicht/.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unseres Onlineangebotes an den Browser oder das Endgerät zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von „Server-Logfiles“ protokolliert. Dazu können die Adressen der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, der Browsertyp nebst Version, das Betriebssystem, die Referrer-URL sowie im Regelfall IP-Adressen gehören. Die Logfiles dienen Sicherheitszwecken und der Sicherstellung der Auslastung und Stabilität der Server; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
  • Linevast: Webhosting der Website schmerztherapie-berlin.com – Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (Speicherplatz und/oder Rechenkapazitäten) sowie E-Mail-Dienste. Die Server befinden sich in Deutschland; Dienstanbieter: Droptop GmbH („Linevast“), Am Grashorn 8, 14548 Schwielowsee OT Geltow, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://linevast.de/; Auftragsverarbeitungsvertrag: Mit der Droptop GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Datenschutzerklärung: https://linevast.de/datenschutz.html.
  • webgo: Webhosting der Website roccozuehlke.de sowie Bereitstellung und Betrieb der E-Mail-Postfächer der Domain roccozuehlke.de (Empfang, Versand und Speicherung von E-Mails einschließlich der darin enthaltenen Inhalts-, Kontakt- und Metadaten). Die Server befinden sich in Deutschland; Dienstanbieter: webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.webgo.de/; Datenschutzerklärung: https://www.webgo.de/datenschutz/; Auftragsverarbeitungsvertrag: Mit der webgo GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
  • WP Rocket: Caching und Ladeoptimierung – Funktionen zur Zwischenspeicherung von Website-Inhalten, um Ladezeiten zu reduzieren; Dienstanbieter: SAS WP MEDIA, 4 rue de la République, 69001 Lyon, Frankreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://wp-rocket.me/de/; Datenschutzerklärung: https://wp-rocket.me/privacy-policy/. Weitere Informationen: Betrieb innerhalb der eigenen Hosting-Umgebung.
  • Wordfence: Firewall, Schadsoftware-Scanner und Schutz vor Angriffen auf unsere Websites (beide Domains). Wordfence prüft eingehende Anfragen und blockiert bekannte Angriffsmuster; hierzu werden IP-Adressen, Anfragedaten und Zeitpunkte verarbeitet. Erkannte Angriffe (IP-Adresse des Angreifers, Art des Angriffs) werden an das Wordfence-Netzwerk des Anbieters übermittelt, um Angriffe siteübergreifend abzuwehren; Dienstanbieter: Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.wordfence.com/; Datenschutzerklärung: https://www.wordfence.com/privacy-policy/; Grundlage Drittlandtransfers: Standardvertragsklauseln.

Einsatz von Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichertechnologien. Unsere eigene Webanalyse (siehe Abschnitt „Webanalyse, Monitoring und Optimierung“) arbeitet ohne Cookies; sie legt lediglich eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers (sessionStorage) ab, die keinen Rückschluss auf Ihre Person erlaubt und beim Schließen des Browser-Tabs automatisch gelöscht wird. Einwilligungspflichtige Cookies setzen wir nicht ein, weshalb wir kein Cookie-Banner verwenden. Technisch notwendige Cookies dienen der Funktionsfähigkeit, Sicherheit und Nutzerfreundlichkeit unseres Onlineangebotes und werden auf Grundlage unserer berechtigten Interessen gesetzt.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bewerbungsverfahren

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für die Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung bzw. aus unserem Bewerbungsformular. Grundsätzlich gehören dazu die Angaben zur Person (Name, Anschrift, Kontaktmöglichkeit) sowie die Nachweise über Qualifikationen und Erfahrungen. Bewerbungen können über das Bewerbungsformular auf unserer Website (Seite „Stellenangebote“), per E-Mail oder auf dem Postweg eingereicht werden. Über das Formular erfassen wir Name, E-Mail-Adresse, Telefonnummer, die gewünschte Stelle und Ihre Nachricht; die Angaben werden uns per E-Mail an unser Praxispostfach übermittelt und nicht auf der Website gespeichert. Sofern Bewerber besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten wie eine Schwerbehinderung) freiwillig mitteilen, verarbeiten wir diese nur, soweit dies zur Ausübung von Rechten oder Pflichten im Bereich des Arbeitsrechts erforderlich ist. Im Fall einer erfolgreichen Bewerbung verarbeiten wir die Daten für die Zwecke des Beschäftigungsverhältnisses weiter; andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, um etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz beantworten zu können. Eine längere Aufbewahrung zur Berücksichtigung bei künftigen Stellen erfolgt nur mit Ihrer jederzeit widerrufbaren Einwilligung.

  • Verarbeitete Datenarten: Bewerberdaten (z. B. Angaben zur Person, Kontaktdaten, Qualifikationen, Bewerbungsschreiben).
  • Betroffene Personen: Bewerber.
  • Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und eventuelle spätere Durchführung sowie Beendigung eines Beschäftigungsverhältnisses).
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) in Verbindung mit § 26 BDSG; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) für eine Aufbewahrung im Bewerberpool; Art. 9 Abs. 2 lit. b) DSGVO für besondere Kategorien personenbezogener Daten.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfragen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner; Leistungsempfänger und Auftraggeber; Nutzer.
  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Kontaktformular: Bei einer Kontaktaufnahme über unser Kontaktformular, per E-Mail oder auf anderen Wegen verarbeiten wir die uns übermittelten Daten (in der Regel Name, Kontaktinformationen und ggf. weitere Angaben) ausschließlich zur Beantwortung und Bearbeitung des Anliegens. Auf roccozuehlke.de werden die Formulareingaben zusätzlich für die Dauer der Bearbeitung in der Website-Datenbank gespeichert, damit sie bei einem Zustellproblem der E-Mail nicht verloren gehen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Telefonanlage und Rückruf-Service: Unsere Praxistelefonie läuft über den Cloud-Telefonanbieter Placetel. Eingehende Anrufe werden mit Rufnummer, Zeitpunkt und Anrufstatus in unserem Telefonmanager erfasst, damit wir verpasste Anrufe zurückrufen können; diese Anrufdaten löschen wir nach sieben Tagen. Erreichen Sie uns von einem Mobiltelefon aus nicht, senden wir Ihnen automatisch eine SMS mit unserer Rückmeldung über den SMS-Dienstleister seven.io; hierzu wird Ihre Rufnummer an diesen übermittelt; Dienstanbieter: Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, Deutschland (Datenschutzerklärung) und seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Deutschland (Datenschutzerklärung); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Elementor: Erstellung von Online-Formularen sowie Erfassung und Speicherung der dazugehörigen Benutzereingaben; Dienstanbieter: Elementor Ltd., Tuval St 40, Ramat Gan, Israel; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://elementor.com/; Datenschutzerklärung: https://elementor.com/about/privacy/; Auftragsverarbeitungsvertrag: https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/; Grundlage Drittlandtransfers: Angemessenheitsbeschluss (Israel).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Für die Anmeldung ist in der Regel die Angabe Ihrer E-Mail-Adresse ausreichend; ggf. bitten wir um die Angabe Ihres Namens für eine persönliche Ansprache. Der Versand erfolgt im Double-Opt-in-Verfahren; die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zum Nachweis des ordnungsgemäßen Ablaufs.

Für die Anmeldung, Verwaltung und den Versand setzen wir zwei Systeme ein: unsere eigene Praxisverwaltungssoftware „Healiospace“ (siehe Abschnitt „Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services“) sowie den E-Mail-Marketing-Dienst „rapidmail“. Beide Systeme stellen Anmeldeformulare bereit und verarbeiten An- und Abmeldungen sowie den Versand von Marketing-E-Mails.

Verzicht auf personenbezogenes Tracking (Tracking-Anonymisierung): Zum Schutz Ihrer Privatsphäre verzichten wir sowohl in „Healiospace“ als auch bei „rapidmail“ auf personenbezogene Tracking-Pixel. Klicks auf in unseren Newslettern enthaltene Links werden nicht einzelnen Personen zugeordnet; statistische Auswertungen (z. B. zur Reichweite) werden rein aggregiert und anonymisiert erhoben.

Löschung und Einschränkung der Verarbeitung: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten sowie Übungs- und Gesundheitsinhalte.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Meta-, Kommunikations- und Verfahrensdaten; Nutzungsdaten.
  • Betroffene Personen: Kommunikationspartner; Nutzer.
  • Zwecke der Verarbeitung: Direktmarketing; Reichweitenmessung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang unseres Newsletters jederzeit kündigen bzw. Ihre Einwilligung widerrufen. Einen Abmeldelink finden Sie am Ende eines jeden Newsletters.
  • rapidmail: E-Mail-Marketing- und Newsletter-Versanddienst (Bereitstellung von Anmeldeformularen, Verwaltung von Empfängerkontakten und Einwilligungen, Versand von Newslettern sowie aggregierte, anonymisierte Erfolgsmessung, z. B. Zustellstatus und aggregierte Reichweitenstatistiken). Eine personenbezogene Zuordnung von Öffnungen oder Klicks nehmen wir nicht vor. Verarbeitet werden insbesondere Identifikations- und Kontaktdaten der Empfänger (Name, E-Mail-Adresse und ggf. weitere von uns erfasste Felder) sowie technische Verbindungsdaten, die für den Versand erforderlich sind (u. a. IP-Adresse). Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert; eine Übermittlung in ein Drittland findet nicht statt. Ein personenbezogenes Öffnungs- und Klick-Tracking setzen wir in rapidmail nicht ein; Dienstanbieter: Positive Group Deutschland GmbH („rapidmail“), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.rapidmail.de/; Datenschutzerklärung: https://www.rapidmail.de/datenschutz; Auftragsverarbeitungsvertrag: Mit der Positive Group Deutschland GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über verschiedene Kanäle wie E-Mail, Telefon oder Post entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen. Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs bzw. Widerspruchs auf Grundlage unserer berechtigten Interessen; die Verarbeitung ist auf die Abwehr von Ansprüchen sowie die dauerhafte Beachtung des Widerspruchs beschränkt.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing; Marketing; Absatzförderung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch „Reichweitenmessung“) dient der Auswertung der Besucherströme unseres Onlineangebotes. Wir setzen hierzu ausschließlich cookielose Verfahren ein, die wir auf unserem eigenen Server betreiben. Dabei werden keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert. IP-Adressen werden nicht gespeichert, sondern nur im Moment des Seitenaufrufs für die nachfolgend beschriebenen Ableitungen verwendet und anschließend verworfen.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Reichweitenmessung; Sicherheitsmaßnahmen.
  • Sicherheitsmaßnahmen: Keine Speicherung von IP-Adressen; Pseudonymisierung durch täglich wechselnde, nicht rückrechenbare Prüfwerte.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Eigene Webanalyse (ZAS-Analytics): Zur Reichweitenmessung setzen wir eine von uns selbst entwickelte Analysesoftware ein, die ausschließlich auf unserem eigenen Webserver in Deutschland läuft (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Eine Weitergabe der Daten an einen externen Analyseanbieter erfolgt nicht. Auch unsere Website roccozuehlke.de nutzt diese Analysesoftware: Ihr Browser übermittelt die dort erfassten Seitenaufrufe direkt an denselben Server, wo sie mit der Kennung der jeweiligen Website gemeinsam ausgewertet werden. Beim Wechsel von roccozuehlke.de zu unserer Terminbuchung wird die Sitzungskennung im Link mitgegeben, damit die Sitzung zusammenhängend erfasst wird. Erfasst werden je Sitzung die aufgerufenen Seiten und ihre Reihenfolge, der Zeitpunkt, die verweisende Website bzw. mitgegebene Kampagnenparameter, die Geräteklasse (Mobil, Tablet, Desktop) sowie die Familie von Betriebssystem und Browser, nicht die vollständige Browserkennung. Aus der IP-Adresse leiten wir im Moment des Seitenaufrufs lediglich eine grobe Herkunftsregion ab (Berlin, Brandenburg, übriges Deutschland oder Ausland); dies geschieht über eine lokal auf unserem Server hinterlegte Datenbank (IP Geolocation by DB-IP), ohne dass die IP-Adresse an Dritte übermittelt oder gespeichert wird. Zur Zusammenführung mehrerer Sitzungen desselben Tages wird außerdem ein täglich wechselnder, nicht rückrechenbarer Prüfwert aus IP-Adresse, Browserkennung und Datum gebildet; die IP-Adresse selbst wird verworfen. Die Sitzungskennung liegt im Sitzungsspeicher des Browsers, endet nach 30 Minuten Inaktivität bzw. mit dem Schließen des Tabs, und eine Wiedererkennung von Besuchern über mehrere Tage findet nicht statt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Einzeldaten der Sitzungen werden nach 13 Monaten gelöscht; danach verbleiben nur zusammengefasste Tageswerte ohne Personenbezug. Sitzungsdaten, die einer Terminbuchung zugeordnet wurden, bewahren wir für die Konversionsmessung (siehe Abschnitt „Onlinemarketing“) darüber hinaus auf.
  • Ahrefs Analytics: Cookieloses Webanalyse-Werkzeug zur Reichweitenmessung, das wir gelegentlich einsetzen. Ahrefs verwendet keine Cookies und erhebt keine personenbezogenen Klardaten der Besucher; Dienstanbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://ahrefs.com/; Datenschutzerklärung: https://ahrefs.com/privacy; Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • WP Armour: Anti-Spam-Filter, der Spam-Bots blockiert (Honeypot-Verfahren); Dienstanbieter: Ausführung auf Servern unter eigener datenschutzrechtlicher Verantwortlichkeit; Website: https://wordpress.org/plugins/honeypot/.

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, worunter insbesondere die Schaltung von Werbeanzeigen zur Zuleitung interessierter Nutzer auf unser Onlineangebot fällt. Eine Konversionsmessung (Erfolgsmessung unserer Anzeigen) führen wir ausschließlich serverseitig über unsere eigene Webanalyse durch. Auf unserer Website setzen wir hierfür keine Werbe-Tags, -Pixel oder -Cookies der Werbeanbieter ein; Werbeanbieter erhalten keinen Zugriff auf das Nutzungsverhalten auf unserer Website. Welche Angaben wir im Fall einer Terminbuchung an Google übermitteln, beschreiben wir nachfolgend.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Kontaktdaten (ausschließlich in pseudonymisierter Form als Hashwert, siehe Google Ads).
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Marketing; Reichweitenmessung; Konversionsmessung.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Google Ads: Wir schalten Anzeigen im Werbenetzwerk von Google, um interessierte Nutzer auf unser Onlineangebot zu leiten. Ein Werbe-Tag oder -Cookie von Google wird auf unserer Website nicht gesetzt. Klicken Sie eine unserer Anzeigen an, hängt Google an die Adresse unserer Website eine Klick-Kennung (z. B. „gclid“ oder „gbraid“) an, die keine Angaben zu Ihrer Person enthält; unsere Webanalyse speichert diese Kennung für die Dauer der Sitzung. Öffnen Sie in dieser Sitzung das Buchungsformular oder tippen Sie unsere Telefonnummer an, übermitteln wir Google serverseitig die Klick-Kennung, den Zeitpunkt und die Art des Ereignisses, damit Google die Anzeige als erfolgreich bewerten kann. Bei einer Online-Terminbuchung über unsere Website übermitteln wir Google außerdem Zeitpunkt und Art der Buchung, eine etwaige Klick-Kennung sowie die von Ihnen bei der Buchung angegebene E-Mail-Adresse und Telefonnummer ausschließlich in verschlüsselter Form als SHA-256-Hashwert („Erweiterte Conversions“). Google verwendet die Hashwerte nur zum Abgleich mit Google-Konten, aus denen die Anzeige angeklickt wurde, und löscht sie anschließend. Klartextdaten, Behandlungsanliegen oder sonstige Gesundheitsdaten werden nicht übermittelt; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • ADCELL Partnerprogramm: Wir nehmen gelegentlich am Partnerprogramm der Firstlead GmbH („ADCELL“) teil, einem Affiliate-Netzwerk. ADCELL setzt beim Klick auf einen Partnerlink ein Cookie ein, um die Herkunft von Bestellungen der korrekten Abrechnung zuordnen zu können; Dienstanbieter: Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://www.adcell.de/datenschutz.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns bewerten oder anderweitig Feedback geben, gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise der jeweiligen Anbieter.

  • Verarbeitete Datenarten: Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Nutzer.
  • Zwecke der Verarbeitung: Feedback; Marketing.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Trustindex: Dienst zur Einholung, Verwaltung und Darstellung von Kundenbewertungen (Bewertungs-Widget auf unserer Website). Auf roccozuehlke.de lädt das Widget beim Seitenaufruf Skripte und Stildateien vom Server von Trustindex sowie die Profilbilder der Rezensenten von Google-Servern (lh3.googleusercontent.com); dabei erhalten Trustindex und Google Ihre IP-Adresse. Auf schmerztherapie-berlin.com zeigen wir Bewertungen aus eigener Speicherung, ohne Nachladen von Drittservern; Dienstanbieter: Trustindex.io Kft., Hertelendy utca 8, 7623 Pécs, Ungarn; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.trustindex.io/; Datenschutzerklärung: https://www.trustindex.io/privacy-policy/.
  • Yelp: Bewertungsplattform, auf der wir ein Unternehmensprofil unterhalten; Dienstanbieter: Yelp Ireland Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.yelp.de; Datenschutzerklärung: https://terms.yelp.com/privacy/de_DE/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden, wodurch sich die Durchsetzung von Rechten erschweren kann. Die Daten der Nutzer werden innerhalb sozialer Netzwerke im Regelfall auch für Marktforschungs- und Werbezwecke verarbeitet. Auskunfts- und Betroffenenrechte können Sie am effektivsten bei den jeweiligen Anbietern geltend machen, da nur diese Zugriff auf die Daten haben.

  • Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Kommunikation; Feedback; Öffentlichkeitsarbeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook. Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Grundlage ist eine Vereinbarung über gemeinsame Verantwortlichkeit („Informationen zu Seiten-Insights“); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • LinkedIn: Soziales Netzwerk. Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (nicht die weitere Verarbeitung) von Daten der Besucher unseres LinkedIn-Profils verantwortlich, die zur Erstellung der „Page-Insights“ genutzt werden; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • YouTube: Videoplattform und soziales Netzwerk (unser Kanal); Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • TikTok: Soziales Netzwerk; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de; Grundlage Drittlandtransfers: Standardvertragsklauseln.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden auf unseren Websites Videos und eine Anfahrtskarte externer Anbieter sowie Schaltflächen zum Teilen von Inhalten ein. Diese Inhalte werden nicht automatisch geladen: Sie sehen zunächst nur einen Platzhalter mit Hinweis. Erst wenn Sie auf „Video laden“ bzw. „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zum Server des Anbieters her. Dabei erhält der Anbieter Ihre IP-Adresse, ohne die der Inhalt nicht an Ihren Browser gesendet werden könnte, und kann eigene Cookies oder ähnliche Technologien einsetzen. Ihre Zustimmung gilt jeweils nur für den aktuellen Seitenaufruf. Alternativ bieten wir einen Link an, um den Inhalt direkt beim Anbieter zu öffnen.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); für die Teilen-Schaltflächen Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • YouTube-Videos: Videoinhalte, eingebunden über die datenschutzfreundliche Variante „youtube-nocookie.com“ und erst nach Ihrem Klick geladen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-out): https://myadcenter.google.com/personalizationinfo.
  • Google Maps: Anfahrtskarte zu unserer Praxis, erst nach Ihrem Klick geladen; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
  • Shariff (Teilen-Schaltflächen): Auf roccozuehlke.de bieten wir Schaltflächen zum Teilen unserer Seiten über Facebook, X, LinkedIn, Xing, WhatsApp, SMS und E-Mail an. Sie sind so gebaut, dass beim Aufruf unserer Seite keine Daten an die Netzwerke fließen; erst wenn Sie eine Schaltfläche anklicken, öffnet sich die Teilen-Seite des jeweiligen Anbieters, und ab dann gelten dessen Datenschutzhinweise; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung und Planung sowie zur Erbringung unserer Leistungen ein. Dabei können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Patienten; Interessenten; Kommunikationspartner; Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Acuity: Online-Terminplanung sowie Termin- und Kontaktverwaltung. Über Acuity buchen Interessenten und Patienten Termine bei uns; im letzten Buchungsschritt werden sie auf die gesonderte Datenschutzerklärung unserer Praxisverwaltungssoftware „Healiospace“ hingewiesen und bestätigen deren Kenntnisnahme durch ein verpflichtendes Zustimmungshäkchen. In das Buchungsformular wird automatisch eine zufällige Sitzungskennung unserer Webanalyse eingetragen (Feld „Referenz“); sie dient allein dazu, die Buchung der Website-Sitzung zuzuordnen, in der sie erfolgte (siehe Abschnitte „Webanalyse, Monitoring und Optimierung“ und „Onlinemarketing“), und enthält keine Angaben zu Ihrer Person; Dienstanbieter: Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.acuityscheduling.com/; Datenschutzerklärung: https://de.squarespace.com/datenschutz; Grundlage Drittlandtransfers: Standardvertragsklauseln.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sofern wir Adressen und Kontaktinformationen von Unternehmen angeben, bitten wir zu beachten, dass sich diese über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.

Letzte Revision / Änderung der Datenschutzerklärung: 06.09.2026