Datenschutz

Datenschutzerklärung – Praxis für ganzheitliches Lernen (PGL) Oberursel

Die Praxis für ganzheitliches Lernen (PGL) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO und dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung Ihrer Daten und Ihre Rechte.

1. Verantwortliche Stelle

Praxis für ganzheitliches Lernen (Inhaberin: Christina Kleemann)
An den drei Hasen 22, 61440 Oberursel
Tel.: +49 6171 63 11 99
E-Mail: info@pgl-oberursel.de

2. Welche Daten werden verarbeitet?

Stammdaten: Namen, Anschriften, Kontaktdaten von Patient·innen, Erziehungsberechtigten und ggf. gesetzlichen Vertreter·innen. Gesundheits- und Therapiedaten: Anamnesen, Diagnosen (z. B. Lese-Rechtschreib-Schwäche, Dyskalkulie, ADHS), Therapieverläufe und Befundberichte.

Kommunikations- und Vertragsdaten: Terminvereinbarungen, Schriftverkehr, Verträge, Zahlungsinformationen.

Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt und Umfang Ihrer Nutzung unserer Website.

Diese Daten stammen in der Regel von Ihnen selbst oder werden von Erziehungsberechtigten/Fachkräften übermittelt. Beim Websitebesuch entstehen automatisch Nutzungsdaten.

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Erbringung der Lerntherapie: Dazu gehören Anamnese, Diagnostik und die Durchführung der Therapie. Rechtsgrundlage ist der Vertrag zwischen Ihnen und uns (Art. 6 Abs. 1 lit. b DSGVO). Da es sich um Gesundheitsdaten handelt, erfolgt die Verarbeitung zusätzlich gemäß Art. 9 Abs. 2 lit. h DSGVO zur Gesundheitsversorgung.

Abrechnung und Dokumentation: Ihre Daten werden zur Abrechnung gegenüber Krankenkassen, Versicherungen oder Ihnen selbst verarbeitet. Dies geschieht zur Vertragserfüllung und aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Kommunikation und Terminverwaltung: Wenn Sie per Telefon, E-Mail oder über unser Kontaktformular mit uns Kontakt aufnehmen, nutzen wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Terminverwaltung. Dies erfolgt auf Grundlage Ihrer Einwilligung bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

Gesetzliche Aufbewahrungspflichten: Wir sind verpflichtet, bestimmte Daten (insbesondere Gesundheitsdaten) für einen gesetzlich vorgeschriebenen Zeitraum aufzubewahren. Grundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB.

IT-Sicherheit und Qualitätsmanagement: Um die Sicherheit unserer Systeme zu gewährleisten und unser Angebot fortlaufend zu verbessern, verarbeiten wir technische Daten. Dies erfolgt aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Praxisorganisation (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger der Daten

Wir übermitteln Ihre Daten nur, wenn dies für die genannten Zwecke erforderlich ist, z. B. an: Therapeut·innen und Mitarbeitende der PGL, die direkt an Ihrer Behandlung beteiligt sind;
Externe Dienstleister im Rahmen der Auftragsverarbeitung (Hosting, Abrechnung, IT);
Krankenkassen, Versicherungen, Sozialleistungsträger;
Andere behandelnde Fachkräfte (z. B. Ärzt·innen, Psycholog·innen, Schulen) nur mit Ihrer Einwilligung;
Behörden, wenn eine gesetzliche Verpflichtung besteht.

5. Hosting

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die technische Infrastruktur bereit, über die diese Website ausgeliefert wird. Beim Aufruf unserer Seiten verarbeitet Vercel als Auftragsverarbeiter für uns technische Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website technisch erforderlich.

Die Auslieferung erfolgt bevorzugt über europäische Serverstandorte. Da Vercel ein US-Unternehmen ist, kann eine Verarbeitung auch in den USA nicht ausgeschlossen werden. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittstaaten werden die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unserer Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erbringung der Therapie und die Erfüllung gesetzlicher Pflichten erforderlich ist. Gesundheitsdaten werden mindestens zehn Jahre nach Behandlungsende aufbewahrt (§630f Abs. 3 BGB). Sobald die Speicherfrist abgelaufen ist, werden die Daten gelöscht oder anonymisiert.

7. Technische und organisatorische Maßnahmen

Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt. Dazu gehören z. B. Zugangsbeschränkungen, aktuelle Virenschutzsoftware, regelmäßige Datensicherungen und verschlüsselte Verbindungen (SSL/TLS) bei der Übertragung. Datenschutzverletzungen melden wir der zuständigen Aufsichtsbehörde und den Betroffenen unverzüglich.

8. Cookies und Reichweitenmessung

Unsere Website setzt keine Cookies zu Werbe- oder Marketingzwecken und bindet keine Dienste wie Google Analytics, Google Fonts-Tracking oder Social-Media-Pixel zur Auswertung Ihres Verhaltens ein. Aus diesem Grund benötigen wir auch keinen Einwilligungsbanner.

Um zu verstehen, wie unsere Website genutzt wird, betreiben wir eine eigene, datensparsame Reichweitenmessung. Dabei speichern wir ausschließlich: die aufgerufene Seite, den Seitentitel, das Datum und die Uhrzeit, die Art des Geräts (Handy, Tablet oder Computer), die Browserfamilie, das Herkunftsland sowie – sofern vorhanden – die Internetadresse, über die Sie zu uns gelangt sind. Ihre IP-Adresse wird dabei nicht gespeichert.

Damit wir zusammengehörende Seitenaufrufe eines Besuchs zählen können, wird im Speicher Ihres Browsers (sessionStorage) eine zufällige Kennung abgelegt, die keinerlei Bezug zu Ihrer Person hat. Diese Kennung wird automatisch gelöscht, sobald Sie den Browser-Tab schließen; eine Wiedererkennung bei einem späteren Besuch ist damit ausgeschlossen. Es findet keine geräteübergreifende Zusammenführung und keine Profilbildung statt. Wenn Ihr Browser die Einstellung „Do Not Track" sendet, wird die Messung vollständig unterlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung zur Verbesserung unseres Angebots).

8a. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Name, Geschlecht, Schule und Klassenstufe Ihres Kindes, Ihr Anliegen sowie Ihre Nachricht) an uns übermittelt, um Ihre Anfrage zu bearbeiten. Da diese Angaben Rückschlüsse auf einen möglichen Förderbedarf zulassen, behandeln wir sie als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO) sowie die Anbahnung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfragen werden verschlüsselt übertragen und in einer Datenbank innerhalb der Europäischen Union (Frankfurt am Main, betrieben über Supabase) gespeichert, auf die ausschließlich berechtigte Mitarbeitende der Praxis über einen passwortgeschützten Zugang zugreifen können. Die technische Betreuung erfolgt durch unseren Dienstleister im Rahmen eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach zwei Jahren. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und die Löschung Ihrer Anfrage verlangen.

8b. Terminbuchung und Anmeldung

Terminbuchung: Für die Vereinbarung eines Elterngesprächs speichern wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, den Namen Ihres Kindes sowie Ihr freiwillig angegebenes Anliegen. Diese Angaben nutzen wir ausschließlich zur Durchführung des Termins und zur Terminbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags). Wir löschen die Daten zwei Jahre nach dem Termin, sofern kein Behandlungsvertrag zustande kommt.

Online-Anmeldung: Bei der Anmeldung zur Therapie verarbeiten wir zusätzlich die Angaben zu Ihrem Kind, die gewünschte Therapieform sowie Ihre Bankverbindung für das SEPA-Lastschriftmandat. Da diese Angaben Rückschlüsse auf einen Förderbedarf zulassen, behandeln wir sie als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO) sowie die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Besonderer Schutz Ihrer Bankdaten: Ihre IBAN wird nicht im Klartext gespeichert. Sie wird unmittelbar nach der Übermittlung verschlüsselt (AES-256-GCM) abgelegt; der zugehörige Schlüssel wird getrennt von der Datenbank aufbewahrt. Im internen Verwaltungsbereich ist Ihre IBAN zunächst nur verkürzt sichtbar. Jeder Zugriff auf die vollständige Angabe wird protokolliert. Ihre Bankdaten werden nicht per E-Mail versendet. Ihre Unterschrift speichern wir in einem nicht öffentlich abrufbaren Bereich, auf den ausschließlich die Praxis nach Anmeldung zugreifen kann.

Mit dem Absenden der Anmeldung kommt noch kein Vertrag zustande. Sie erhalten den unterschriftsreifen Vertrag anschließend von der Praxis. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und die Löschung Ihrer Angaben verlangen.

9. Schriftarten und Kartendienst

Schriftarten: Die auf dieser Website verwendete Schrift „Rubik" wird von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google, und es werden keine Daten an Google übertragen.

Google Maps: Auf der Kontaktseite bieten wir Ihnen eine Karte zu unserem Standort an. Diese Karte wird erst geladen, nachdem Sie ausdrücklich darauf geklickt haben. Vorher wird keine Verbindung zu Google aufgebaut. Klicken Sie auf „Karte laden", stellt Ihr Browser eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her. Dabei erhält Google Ihre IP-Adresse und weitere technische Angaben Ihres Browsers; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können, indem Sie die Karte nicht mehr laden. Sie erreichen unseren Standort alternativ auch ohne die eingebettete Karte über die auf der Kontaktseite angegebene Anschrift und die dort beschriebene Anfahrt.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte (Art. 15-21 DSGVO):
Auskunft: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten.
Widerspruch: Sie können der Verarbeitung aus besonderen Gründen widersprechen, insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO.
Widerruf der Einwilligung: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit) beschweren.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben). Wir werden Ihr Anliegen unverzüglich und gemäß den gesetzlichen Vorgaben bearbeiten.

11. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche Anforderungen oder geänderte Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website.

Stand: August 2026.