Datenschutzerklärung

Mit die­ser Daten­schutz­er­klä­rung infor­mie­ren wir Sie über die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten beim Besuch unse­rer Web­site www.praxiserbe.de. Hin­weis: Die­se Erklä­rung betrifft aus­schließ­lich unse­re Web­site. Über die Ver­ar­bei­tung Ihrer Daten im Rah­men einer Behand­lung (Pati­en­ten­da­ten) infor­mie­ren wir Sie geson­dert in der Praxis.

Inhalt

1. Verantwortlicher

Ver­ant­wort­lich für die Daten­ver­ar­bei­tung auf die­ser Web­site ist: Andrea Erbe Pra­xis Erbe – Phy­sio­the­ra­pie & Natur­heil­kun­de Gro­ßer Korn­haus­platz 2 87439 Kemp­ten Deutsch­land Tele­fon: +49 831 27722 E‑Mail: info@praxiserbe.de Ver­ant­wort­li­cher ist die natür­li­che oder juris­ti­sche Per­son, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det.

2. Ihre Rechte als betroffene Person

Ihnen ste­hen bezüg­lich Ihrer bei uns ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten fol­gen­de Rech­te zu: 
  • Recht auf Aus­kunft (Art. 15 DSGVO)
  • Recht auf Berich­ti­gung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Ein­schrän­kung der Ver­ar­bei­tung (Art. 18 DSGVO)
  • Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO)
  • Recht auf Wider­spruch gegen die Ver­ar­bei­tung (Art. 21 DSGVO)
  • Recht auf Wider­ruf einer erteil­ten Ein­wil­li­gung (Art. 7 Abs. 3 DSGVO)
Zur Aus­übung Ihrer Rech­te genügt eine form­lo­se Mit­tei­lung an die oben genann­ten Kon­takt­da­ten.

Widerruf Ihrer Einwilligung

Vie­le Daten­ver­ar­bei­tungs­vor­gän­ge sind nur mit Ihrer aus­drück­li­chen Ein­wil­li­gung mög­lich. Sie kön­nen eine bereits erteil­te Ein­wil­li­gung jeder­zeit wider­ru­fen. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Daten­ver­ar­bei­tung bleibt vom Wider­ruf unbe­rührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Fal­le daten­schutz­recht­li­cher Ver­stö­ße steht Ihnen ein Beschwer­de­recht bei einer Auf­sichts­be­hör­de zu. Zustän­dig ist das Baye­ri­sche Lan­des­amt für Daten­schutz­auf­sicht (BayL­DA), Pro­me­na­de 18, 91522 Ans­bach (www.lda.bayern.de).

3. Hosting

Wir hos­ten die Inhal­te unse­rer Web­site bei einem exter­nen Dienst­leis­ter. Anbie­ter ist die net­cup GmbH, Daim­ler­stra­ße 25, 76185 Karls­ru­he, Deutsch­land. Die per­so­nen­be­zo­ge­nen Daten, die auf die­ser Web­site erfasst wer­den, wer­den auf den Ser­vern des Anbie­ters in Deutsch­land gespei­chert. Es fin­det kei­ne Über­mitt­lung in ein Dritt­land statt. Die Ver­wen­dung des Anbie­ters erfolgt im Inter­es­se einer siche­ren, schnel­len und zuver­läs­si­gen Bereit­stel­lung unse­res Online-Ange­bots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbie­ter einen Ver­trag zur Auf­trags­ver­ar­bei­tung (AVV) gemäß Art. 28 DSGVO geschlos­sen, der sicher­stellt, dass die Daten der Web­site­be­su­cher nur nach unse­ren Wei­sun­gen und unter Ein­hal­tung der DSGVO ver­ar­bei­tet wer­den.

4. Server-Logfiles

Der Pro­vi­der der Sei­ten erhebt und spei­chert auto­ma­tisch Infor­ma­tio­nen in soge­nann­ten Ser­ver-Log­files, die Ihr Brow­ser auto­ma­tisch an uns über­mit­telt. Dies sind: 
  • Brow­ser­typ und Browserversion
  • ver­wen­de­tes Betriebssystem
  • Refer­rer-URL (die zuvor besuch­te Seite)
  • Host­na­me des zugrei­fen­den Rechners
  • Uhr­zeit der Serveranfrage
  • IP-Adres­se
Eine Zusam­men­füh­rung die­ser Daten mit ande­ren Daten­quel­len wird nicht vor­ge­nom­men. Die Erfas­sung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Der Web­site­be­trei­ber hat ein berech­tig­tes Inter­es­se an der tech­nisch feh­ler­frei­en Dar­stel­lung und der Sicher­heit sei­ner Web­site – hier­zu müs­sen die Ser­ver-Log­files erfasst wer­den.

5. SSL-/TLS-Verschlüsselung

Die­se Sei­te nutzt aus Sicher­heits­grün­den und zum Schutz der Über­tra­gung ver­trau­li­cher Inhal­te eine SSL- bzw. TLS-Ver­schlüs­se­lung. Eine ver­schlüs­sel­te Ver­bin­dung erken­nen Sie dar­an, dass die Adress­zei­le des Brow­sers von „http://“ auf „https://“ wech­selt. Wenn die SSL- bzw. TLS-Ver­schlüs­se­lung akti­viert ist, kön­nen die Daten, die Sie an uns über­mit­teln, nicht von Drit­ten mit­ge­le­sen wer­den.

6. Kontaktaufnahme (Kontaktformular, E‑Mail, Telefon)

Wenn Sie uns über das Kon­takt­for­mu­lar, per E‑Mail oder tele­fo­nisch kon­tak­tie­ren, wer­den die von Ihnen mit­ge­teil­ten Daten (z. B. Name, E‑Mail-Adres­se, Tele­fon­num­mer, Ihre Nach­richt) zum Zweck der Bear­bei­tung Ihrer Anfra­ge und für den Fall von Anschluss­fra­gen bei uns gespei­chert. Für das Kon­takt­for­mu­lar set­zen wir das Plug­in Cont­act Form 7 ein. Die über das For­mu­lar ein­ge­ge­be­nen Daten wer­den per E‑Mail an unser bei net­cup gehos­te­tes Post­fach über­mit­telt und dort ver­ar­bei­tet. Eine Über­mitt­lung an Drit­te außer­halb der EU fin­det hier­bei nicht statt. Die Ver­ar­bei­tung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfra­ge mit der Anbah­nung oder Erfül­lung eines Ver­trags zusam­men­hängt. In allen übri­gen Fäl­len beruht die Ver­ar­bei­tung auf unse­rem berech­tig­ten Inter­es­se an der effek­ti­ven Bear­bei­tung der an uns gerich­te­ten Anfra­gen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO), sofern die­se abge­fragt wur­de. Wich­ti­ger Hin­weis: Bit­te über­mit­teln Sie uns über das Kon­takt­for­mu­lar oder per unver­schlüs­sel­ter E‑Mail kei­ne sen­si­blen Gesund­heits­da­ten. Für die Bespre­chung gesund­heit­li­cher Anlie­gen kon­tak­tie­ren Sie uns bit­te tele­fo­nisch oder per­sön­lich in der Pra­xis. Die von Ihnen im Rah­men der Kon­takt­auf­nah­me über­sand­ten Daten ver­blei­ben bei uns, bis Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt. Zwin­gen­de gesetz­li­che Bestim­mun­gen – ins­be­son­de­re Auf­be­wah­rungs­fris­ten – blei­ben unbe­rührt.

7. Reichweitenmessung (Koko Analytics)

Zur sta­tis­ti­schen Aus­wer­tung der Zugrif­fe auf unse­re Web­site set­zen wir das Plug­in Koko Ana­ly­tics ein. Anbie­ter ist ein in der EU ansäs­si­ges Open-Source-Pro­jekt; die Aus­wer­tung erfolgt aus­schließ­lich lokal auf unse­rem Ser­ver bei net­cup. Koko Ana­ly­tics setzt kei­ne Coo­kies und über­trägt kei­ne Daten an Drit­te oder in Dritt­län­der. Es wer­den ledig­lich anony­mi­sier­te bzw. agg­re­gier­te Kenn­zah­len (z. B. Sei­ten­auf­ru­fe, Refer­rer) erho­ben; eine Iden­ti­fi­zie­rung ein­zel­ner Besu­cher ist damit nicht mög­lich. IP-Adres­sen wer­den nicht dau­er­haft gespei­chert. Rechts­grund­la­ge ist unser berech­tig­tes Inter­es­se an einer sta­tis­ti­schen, daten­schutz­freund­li­chen Ana­ly­se des Nut­zungs­ver­hal­tens zur Ver­bes­se­rung unse­res Ange­bots (Art. 6 Abs. 1 lit. f DSGVO). Da kei­ne Coo­kies gesetzt und kei­ne per­so­nen­be­zo­ge­nen Daten an Drit­te über­mit­telt wer­den, ist hier­für kei­ne Ein­wil­li­gung erfor­der­lich.

8. Schutz vor Spam (Antispam Bee)

Zum Schutz vor uner­wünsch­ten Spam-Nach­rich­ten set­zen wir das Plug­in Anti­s­pam Bee ein. Das Plug­in ver­ar­bei­tet die im Rah­men einer For­mu­lar­über­mitt­lung anfal­len­den Daten (z. B. IP-Adres­se) lokal auf unse­rem Ser­ver, um Spam von legi­ti­men Anfra­gen zu unter­schei­den. Es wer­den kei­ne Daten an exter­ne Cloud-Diens­te oder Dritt­an­bie­ter über­mit­telt. Rechts­grund­la­ge ist unser berech­tig­tes Inter­es­se, unse­re Web­site vor miss­bräuch­li­cher auto­ma­ti­sier­ter Nut­zung und Spam zu schüt­zen (Art. 6 Abs. 1 lit. f DSGVO).

9. Kartendarstellung (Leaflet / OpenStreetMap)

Zur Dar­stel­lung unse­res Stand­orts bin­den wir eine inter­ak­ti­ve Kar­te auf Basis der Soft­ware „Leaf­let“ ein, die Kar­ten­ma­te­ri­al des Diens­tes Open­Street­Map ver­wen­det. Anbie­ter des Kar­ten­ma­te­ri­als ist die Open­Street­Map Foun­da­ti­on (OSMF), St John’s Inno­va­ti­on Cent­re, Cow­ley Road, Cam­bridge, CB4 0WS, Ver­ei­nig­tes König­reich. Für das Ver­ei­nig­te König­reich liegt ein Ange­mes­sen­heits­be­schluss der EU-Kom­mis­si­on vor. Zur Anzei­ge der Kar­te wer­den zudem Pro­gramm­bi­blio­the­ken über ein Con­tent Deli­very Net­work (CDN, z. B. unpkg.com) nach­ge­la­den. Beim Laden der Kar­te wird Ihre IP-Adres­se an die jewei­li­gen Ser­ver der genann­ten Anbie­ter über­mit­telt, da die­se ohne die IP-Adres­se die Inhal­te nicht an Ihren Brow­ser aus­lie­fern könn­ten. Die Kar­te wird erst gela­den, nach­dem Sie hier­in aus­drück­lich ein­ge­wil­ligt haben. Bis zu Ihrer Ein­wil­li­gung wird an ihrer Stel­le ein Hin­weis­feld ange­zeigt; es wer­den kei­ne Daten an die genann­ten Anbie­ter über­mit­telt. Rechts­grund­la­ge für die Daten­ver­ar­bei­tung ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO in Ver­bin­dung mit § 25 Abs. 1 TDDDG. Die Ein­wil­li­gung ist jeder­zeit mit Wir­kung für die Zukunft wider­ruf­bar.

10. Google-Bewertungen (Rich Showcase for Google Reviews)

Auf unse­rer Web­site zei­gen wir Bewer­tun­gen an, die über unser Goog­le-Unter­neh­mens­pro­fil abge­ge­ben wur­den. Zur Dar­stel­lung nut­zen wir das Word­Press-Plug­in „Rich Show­ca­se for Goog­le Reviews“ (Anbie­ter: Rich­Plug­ins). Die Bewer­tun­gen wer­den über die Goog­le Places API abge­ru­fen. Die­ser Abruf erfolgt ser­ver­sei­tig durch unse­re Web­site; anschlie­ßend wer­den die Bewer­tungs­da­ten lokal auf unse­rer Web­site gespei­chert und aus­ge­ge­ben. Bei der Dar­stel­lung im Brow­ser wer­den aus­schließ­lich die Bewer­tungs­an­ga­ben (z. B. Ster­ne­be­wer­tung) sowie ein Ver­weis auf unser Goog­le-Pro­fil ange­zeigt. Dabei wer­den kei­ne Inhal­te von Goog­le-Ser­vern in Ihren Brow­ser nach­ge­la­den und kei­ne per­so­nen­be­zo­ge­nen Daten (ins­be­son­de­re kei­ne IP-Adres­se) an Goog­le über­mit­telt. Es wer­den hier­für auch kei­ne Coo­kies gesetzt. Erst wenn Sie aktiv auf einen der ange­zeig­ten Goog­le-Links kli­cken (z. B. um eine Bewer­tung abzu­ge­ben oder unser Pro­fil auf­zu­ru­fen), wer­den Sie zu Goog­le wei­ter­ge­lei­tet; hier­bei gel­ten die Daten­schutz­hin­wei­se von Goog­le. Da im Rah­men der Dar­stel­lung auf unse­rer Web­site kei­ne Daten an Goog­le über­mit­telt wer­den, ist hier­für kei­ne Ein­wil­li­gung erfor­der­lich. Der ser­ver­sei­ti­ge Abruf der Bewer­tun­gen erfolgt auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses an der Dar­stel­lung von Kun­den­be­wer­tun­gen zur Ver­trau­ens­bil­dung (Art. 6 Abs. 1 lit. f DSGVO). Wei­te­re Infor­ma­tio­nen zum Umgang von Goog­le mit Daten fin­den Sie unter policies.google.com/privacy.

11. Instagram-Feed (Smash Balloon)

Zur Dar­stel­lung unse­rer Insta­gram-Bei­trä­ge bin­den wir einen Foto-Feed mit Hil­fe des Word­Press-Plug­ins „Insta­gram Feed“ (Smash Bal­loon) ein. Die Bei­trags­in­hal­te und Bil­der wer­den ser­ver­sei­tig über die Pro­gram­mier­schnitt­stel­le (API) von Insta­gram abge­ru­fen und anschlie­ßend lokal auf unse­rem Ser­ver bei net­cup gespei­chert. Bei der Anzei­ge des Feeds in Ihrem Brow­ser wer­den die Bil­der von unse­rem eige­nen Ser­ver (www.praxiserbe.de) aus­ge­lie­fert. Dabei wer­den kei­ne Inhal­te von Insta­gram- bzw. Meta-Ser­vern in Ihren Brow­ser nach­ge­la­den und kei­ne per­so­nen­be­zo­ge­nen Daten (ins­be­son­de­re kei­ne IP-Adres­se) an Insta­gram bzw. Meta über­mit­telt. Es wer­den hier­für auch kei­ne Coo­kies gesetzt. Erst wenn Sie aktiv auf einen Bei­trag oder einen Insta­gram-Link kli­cken, wer­den Sie zu Insta­gram wei­ter­ge­lei­tet; hier­bei gel­ten die Daten­schutz­hin­wei­se von Insta­gram bzw. Meta. Da im Rah­men der Dar­stel­lung auf unse­rer Web­site kei­ne Daten an Insta­gram bzw. Meta über­mit­telt wer­den, ist hier­für kei­ne Ein­wil­li­gung erfor­der­lich. Der ser­ver­sei­ti­ge Abruf der Bei­trä­ge erfolgt auf Grund­la­ge unse­res berech­tig­ten Inter­es­ses an einer anspre­chen­den Dar­stel­lung unse­res Ange­bots (Art. 6 Abs. 1 lit. f DSGVO). Anbie­ter von Insta­gram ist die Meta Plat­forms Ire­land Ltd., 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland. Wei­te­re Infor­ma­tio­nen fin­den Sie in den Daten­schutz­hin­wei­sen von Insta­gram unter privacycenter.instagram.com/policy.

12. Einwilligungsverwaltung (Real Cookie Banner)

Zur Ver­wal­tung der von Ihnen erteil­ten Ein­wil­li­gun­gen für ein­wil­li­gungs­pflich­ti­ge Diens­te (ins­be­son­de­re die Kar­ten­dar­stel­lung) set­zen wir das Con­sent-Manage­ment-Tool „Real Coo­kie Ban­ner“ ein. Anbie­ter ist die devowl.io GmbH, Tann­hei­mer Str. 68, 87459 Pfron­ten, Deutsch­land. Wenn Sie unse­re Web­site betre­ten, wird Ihre Ein­wil­li­gungs­ent­schei­dung in Ihrem Brow­ser gespei­chert, damit wir die­se nicht erneut abfra­gen müs­sen. Erho­ben und gespei­chert wer­den dabei ins­be­son­de­re Ein­wil­li­gungs- bzw. Wider­rufs­zeit­punkt, Anga­ben zu Ihrem Brow­ser sowie eine anony­mi­sier­te Ken­nung. Real Coo­kie Ban­ner über­trägt kei­ne die­ser Daten an den Anbie­ter; die Ver­ar­bei­tung erfolgt lokal. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. c DSGVO (recht­li­che Ver­pflich­tung zum Nach­weis von Ein­wil­li­gun­gen) sowie unser berech­tig­tes Inter­es­se an einer rechts­si­che­ren Ein­wil­li­gungs­ver­wal­tung (Art. 6 Abs. 1 lit. f DSGVO). Details fin­den Sie unter devowl.io/de/rcb/datenverarbeitung.

13. Cookies

Unse­re Web­site ver­wen­det nur tech­nisch not­wen­di­ge Coo­kies bzw. ver­gleich­ba­re Spei­cher­tech­ni­ken, etwa zur Spei­che­rung Ihrer Ein­wil­li­gungs­ent­schei­dung (sie­he Zif­fer 12) sowie ggf. zur Bereit­stel­lung der Web­site und ihres Caches. Die­se sind für den Betrieb der Web­site erfor­der­lich; Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Ein­wil­li­gungs­pflich­ti­ge Coo­kies oder ver­gleich­ba­re Tech­ni­ken wer­den nur gesetzt, wenn Sie über den Ein­wil­li­gungs­ban­ner zuge­stimmt haben.

14. Speicherdauer

Soweit inner­halb die­ser Daten­schutz­er­klä­rung kei­ne spe­zi­el­le­re Spei­cher­dau­er genannt wur­de, ver­blei­ben Ihre per­so­nen­be­zo­ge­nen Daten bei uns, bis der Zweck für die Daten­ver­ar­bei­tung ent­fällt. Wenn Sie ein berech­tig­tes Löscher­su­chen gel­tend machen oder eine Ein­wil­li­gung zur Daten­ver­ar­bei­tung wider­ru­fen, wer­den Ihre Daten gelöscht, sofern wir kei­ne ande­ren recht­lich zuläs­si­gen Grün­de für die Spei­che­rung Ihrer per­so­nen­be­zo­ge­nen Daten haben (z. B. steu­er- oder han­dels­recht­li­che Auf­be­wah­rungs­fris­ten); im letzt­ge­nann­ten Fall erfolgt die Löschung nach Fort­fall die­ser Grün­de.

15. Aktualität und Änderung dieser Datenschutzerklärung

Die­se Daten­schutz­er­klä­rung ist aktu­ell gül­tig. Durch die Wei­ter­ent­wick­lung unse­rer Web­site oder auf­grund geän­der­ter gesetz­li­cher bzw. behörd­li­cher Vor­ga­ben kann es not­wen­dig wer­den, die­se Daten­schutz­er­klä­rung anzu­pas­sen. Stand: August 2026