Практические материалы NOVUM2Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kamal Habib
NOVUM2 – Praxis für Physiotherapie (NL)
Ebertplatz 2
50668 Köln
Telefon: 0221 1693 8485
E-Mail: info@novum2.de

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Besuch der Website erfasst der Hoster automatisch Informationen in sogenannten Server-Log-Dateien (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die Ihr Browser automatisch übermittelt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Log-Daten werden nur so lange gespeichert, wie es zur Erkennung und Abwehr von Störungen und Angriffen erforderlich ist, und anschließend nach den Löschzyklen des Hosters automatisch gelöscht; wir führen sie nicht mit anderen Daten zusammen. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung geschlossen.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Übermittlung erfolgt technisch über die Mailserver unseres Hosters STRATO AG (siehe Ziffer 3); darüber hinaus geben wir die Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten (Diagnosen, Befunde, Arztbriefe). Für solche Informationen kontaktieren Sie uns bitte telefonisch; ein entsprechender Hinweis steht direkt am Formular.

5. Spamschutz des Kontaktformulars

Zum Schutz vor automatisiertem Missbrauch setzen wir eine selbst betriebene, datensparsame Lösung ohne externe Anbieter ein (kein Google reCAPTCHA o. Ä.): eine serverseitig erzeugte Rechenfrage, ein Sicherheits-Token, eine Zeitprüfung und ein verstecktes Kontrollfeld. Dafür wird ein technisch notwendiges Session-Cookie („novum2_sitzung") gesetzt, das nach dem Schließen des Browsers verfällt. Zur Begrenzung der Sendehäufigkeit wird außerdem kurzzeitig ein gesalzener Hashwert technischer Verbindungsmerkmale gespeichert – Ihre IP-Adresse wird dabei nicht im Klartext abgelegt, Nachrichteninhalte werden nicht protokolliert, und die Einträge werden spätestens nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch) bzw. für das Session-Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

6. Cookies und lokale Speicherung

Diese Website verwendet keine Analyse- oder Marketing-Cookies und keine Tracking-Dienste. Neben dem unter Ziffer 5 beschriebenen Session-Cookie nutzen einzelne Funktionen den sessionStorage Ihres Browsers – etwa das einmalige Ausblenden von Hinweisen, das Merken der gewählten Sprachversion und Ihre Freigabe für die Google-Maps-Karte. Diese Einträge gelten nur für die laufende Browsersitzung, werden beim Schließen des Browsers gelöscht und nicht an uns oder Dritte übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Google Maps (Zwei-Klick-Lösung)

Zur Anfahrtsbeschreibung binden wir Karten von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie aktiv auf „Google Maps laden" klicken – vorher findet keine Verbindung zu Google statt; Sie sehen lediglich einen lokalen Platzhalter mit unserer Adresse. Mit dem Klick stellt Ihr Browser eine Verbindung zu Google her; dabei können personenbezogene Daten (z. B. Ihre IP-Adresse) an Google übermittelt werden, auch an Server in den USA (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Freigabe gilt nur für die laufende Browsersitzung; über „Karte ausblenden" können Sie die Einbindung jederzeit mit einem Klick wieder beenden – der Widerruf ist damit so einfach wie die Freigabe. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen: policies.google.com/privacy.

8. Externe Links

Unsere Website enthält Links zu externen Plattformen (z. B. Instagram, Facebook, jameda, WhatsApp, Spotify, Apple Podcasts, Amazon Music, Google Maps als Routenlink). Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine Datenübertragung an diese Anbieter findet erst mit dem Anklicken des Links statt; unsere Seiten laden von diesen Anbietern keine Inhalte automatisch nach.

9. Podcast-Player (Podigee)

Auf unserer Podcast-Seite können Sie Folgen unseres Podcasts direkt anhören. Die Audiodateien werden von unserem Podcast-Anbieter, der Podigee GmbH, Revaler Straße 28, 10245 Berlin, bereitgestellt. Ein Abspielfeld erscheint erst, wenn Sie aktiv auf „Folge abspielen" klicken – vorher findet keine Datenübertragung an Podigee statt. Mit dem Klick stellt Ihr Browser eine Verbindung zu den Servern von Podigee her, um die Audiodatei zu laden; dabei werden technisch notwendige Daten (z. B. Ihre IP-Adresse, Browsertyp, abgerufene Folge) übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein einmal geladenes Abspielfeld können Sie durch erneutes Anklicken von „Folge abspielen" wieder schließen; beim Verlassen der Seite endet die Verbindung. Weitere Informationen finden Sie in der Datenschutzerklärung von Podigee: podigee.com/de/about/privacy.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.