Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Wir betreiben zwei Standorte: Schapers Kamp 2 in 31311 Uetze und Ostlandring 8 in 31303 Burgdorf.

Ansprechpartner für Datenschutz

Fragen zum Datenschutz beantwortet Ihnen Ralf Seffer, Vorstand der Tamedes eG, unter info@tamedes.de oder unter der oben genannten Anschrift.

Das Wichtigste in Kürze

Diese Erklärung beschreibt, welche Daten wir auf unserer Website, bei der Terminvereinbarung, in der Behandlung und bei Bewerbungen verarbeiten, auf welcher Grundlage das geschieht und welche Rechte Sie haben.

• Behandlungsdaten unterliegen der beruflichen Schweigepflicht. Wir geben sie nur weiter, wenn ein Gesetz das vorsieht, es für Ihre Behandlung oder Abrechnung nötig ist oder Sie eingewilligt haben.
• Keine Cookies für Statistik oder Werbung. Besuche zählen wir mit einem eigenen Werkzeug auf unserem Server, ohne Cookies und ohne Weitergabe an Dritte. Deshalb brauchen wir kein Einwilligungsfenster.
• Künstliche Intelligenz setzen wir unterstützend ein, etwa zum Auslesen ärztlicher Verordnungen. Entscheidungen über Sie trifft immer ein Mensch. Einzelheiten stehen im Abschnitt „Einsatz künstlicher Intelligenz“.
• Wir verkaufen keine Daten und nutzen Ihre Gesundheitsangaben nicht für Werbung.

Besuch unserer Website

Hosting und Server-Protokolle

Unsere Website liegt bei der ALL-INKL.COM Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Bei jedem Aufruf speichert der Server automatisch technische Angaben: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

Cookies

Beim Besuch unserer Website setzen wir keine Cookies zu Statistik-, Werbe- oder Komfortzwecken und binden keine Dienste ein, die Daten auf Ihrem Gerät speichern oder auslesen. Ein Einwilligungsfenster ist deshalb nicht nötig. Folgen Sie einem Link zu einem anderen Anbieter, etwa zur Terminbuchung bei Belbo oder zu WhatsApp, gelten dort dessen Bestimmungen.

Schriftarten

Die Schriftarten unserer Website liefern wir von unserem eigenen Server aus (schriften.tamedes.de). Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut. Der Server führt kein Zugriffsprotokoll.

Bildauslieferung über ShortPixel

Bilder, Schriftarten und Gestaltungsdateien unserer Website werden über das Auslieferungsnetz von ShortPixel übertragen, damit sie schnell und in passender Größe laden. Anbieter ist die ID SCOUT SRL, Str. Transilvaniei nr. 2, 010798 Bukarest, Rumänien. Dabei wird Ihre IP-Adresse an ShortPixel übermittelt, die übertragenen Dateien selbst enthalten keine Angaben über Sie. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit ShortPixel besteht ein Vertrag über Auftragsverarbeitung.

Besucherstatistik mit Umami

Um zu verstehen, welche Seiten gelesen werden, zählen wir Besuche mit der quelloffenen Software Umami. Sie läuft auf unserem eigenen Server bei der Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main, mit Hostinger besteht ein Vertrag über Auftragsverarbeitung. Erfasst werden die aufgerufene Seite, die Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land. Ihre IP-Adresse wird nicht gespeichert. Um Besuche zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Geheimwert eine Kennung, die sich nicht auf Sie zurückführen lässt. Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Die Daten verlassen unseren Server nicht und werden nach 26 Monaten gelöscht. Sendet Ihr Browser das Signal „Do Not Track“, zählen wir Ihren Besuch nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, eine kurze E-Mail genügt.

Anfahrt und Google Maps

Wir binden keine Karten auf unserer Website ein. Links wie „Route planen“ öffnen Google Maps in einem neuen Fenster. Erst dann erhält Google Ireland Limited Ihre IP-Adresse und Angaben zur Nutzung, eine Übermittlung in die USA ist möglich. Dort gelten die Bestimmungen von Google.

Verweise auf soziale Netzwerke

Wir verlinken auf unsere Auftritte bei Facebook, Instagram und TikTok. Das sind einfache Links, keine eingebetteten Funktionen. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und dessen Datenschutzbestimmungen gelten.

Terminbuchung, Gutscheine und Anfragen

Online-Terminbuchung und Gutscheine über Belbo

Termine und Gutscheine buchen Sie über unser Buchungssystem unter tamedes.belbo.com. Anbieter ist die Belbo Business Software GmbH, Pappelallee 78/79, 10437 Berlin. Belbo verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland. Mit Belbo besteht ein Vertrag über Auftragsverarbeitung. Wir verarbeiten dabei Ihren Namen, Ihre Kontaktdaten, die gewählte Leistung, den Termin und gegebenenfalls Ihre Zahlungs- und Gutscheindaten. Belbo erinnert Sie per E-Mail oder SMS an Ihren Termin. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Anfrageformulare

Für Anfragen zur mobilen Fußpflege, von Pflegeeinrichtungen und für Bewerbungen bieten wir Formulare an. Die Angaben werden über unseren eigenen Server bei der Hostinger International Ltd. (Rechenzentrum Frankfurt am Main) verschlüsselt entgegengenommen und per E-Mail an unser Postfach weitergeleitet. Auf dem Server selbst speichern wir die Inhalte nicht. Zum Schutz vor Missbrauch halten wir Ihre IP-Adresse bis zu eine Stunde im Arbeitsspeicher vor. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung.

Rezept einreichen

Über rezept-eingang.tamedes.de können Sie uns Ihre ärztliche Verordnung vorab übermitteln. Die Datei wird verschlüsselt auf unserem Server in Frankfurt am Main gespeichert. Die Verordnung enthält Gesundheitsdaten. Wir verarbeiten sie zur Vorbereitung Ihrer Behandlung und für die Abrechnung mit Ihrer Krankenkasse (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Zur Prüfung der Verordnung setzen wir Texterkennung ein, siehe Abschnitt „Einsatz künstlicher Intelligenz“.

Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Postfächer liegen bei ALL-INKL.COM in Deutschland. Unsere Telefonanlage betreibt die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, dabei werden Rufnummer und Zeitpunkt des Anrufs verarbeitet.

Sie können uns auch über WhatsApp unter 01512 / 0129595 erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Inhalte sind Ende zu Ende verschlüsselt, WhatsApp erhält aber Angaben wie Ihre Telefonnummer und Zeitpunkte der Kommunikation, eine Übermittlung in die USA ist möglich. Nutzen Sie WhatsApp bitte nur für Terminfragen und nicht für Angaben zu Ihrer Gesundheit. Wenn Sie uns über WhatsApp anschreiben, antworten wir auf diesem Weg (Art. 6 Abs. 1 lit. b DSGVO).

Behandlung und Abrechnung

In unserer Physiotherapie, Podologie, Fußpflege und Kosmetik verarbeiten wir die Daten, die für Ihre Behandlung nötig sind.

Welche Daten

• Stammdaten wie Name, Anschrift, Geburtsdatum und Kontaktdaten.
• Versicherungsdaten wie Krankenkasse und Versichertennummer, sofern über eine Kasse abgerechnet wird.
• Gesundheitsdaten wie ärztliche Verordnung, Diagnose, Befunde und die Dokumentation Ihrer Behandlung.
• Abrechnungsdaten wie Zuzahlungen, Rechnungen und Zahlungseingänge.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Sie zu behandeln, die Behandlung zu dokumentieren und abzurechnen. Grundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Pflicht zur Dokumentation ergibt sich aus § 630f BGB, die Abrechnung mit den gesetzlichen Krankenkassen aus § 302 SGB V. Für rein kosmetische Leistungen verarbeiten wir nur die Angaben, die für Termin, Beratung und Behandlung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

• Krankenkassen und Kostenträger, soweit wir über sie abrechnen.
• Abrechnungszentrum, das in unserem Auftrag die Abrechnung mit den gesetzlichen Krankenkassen übernimmt. Einen Teil der Abrechnungen reichen wir direkt bei den Kassen ein.
• Verordnende Ärztinnen und Ärzte, wenn Rückfragen zur Verordnung oder ein Therapiebericht erforderlich sind.
• Pflegeeinrichtungen, in denen wir Sie betreuen, im Rahmen der dortigen Leistungsnachweise.
• Steuerberatung für Buchhaltung und Jahresabschluss, beschränkt auf Rechnungsdaten.
• Technische Dienstleister, die für uns als Auftragsverarbeiter tätig sind, etwa für Praxissoftware, Hosting und Wartung. Sie sind vertraglich zur Vertraulichkeit verpflichtet.

Schweigepflicht

Unsere Therapeutinnen, Therapeuten und Podologinnen unterliegen der beruflichen Schweigepflicht (§ 203 StGB). Dienstleister, die dabei Zugang zu geschützten Daten erhalten könnten, verpflichten wir ausdrücklich zur Verschwiegenheit.

Speicherdauer

• Behandlungsdokumentation bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB).
• Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 257 HGB).
• Kosmetische Kundendaten löschen wir, wenn Sie uns darum bitten oder die Kundenbeziehung erkennbar beendet ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einsatz künstlicher Intelligenz

Einige unserer Arbeitsabläufe unterstützen wir mit Systemen künstlicher Intelligenz. Dabei gelten für uns feste Regeln:

• Die KI entscheidet nicht über Sie. Sie liest Angaben aus oder macht Vorschläge. Ob und wie Sie behandelt werden und wie abgerechnet wird, entscheiden ausschließlich unsere Mitarbeiterinnen und Mitarbeiter. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Nur so viele Daten wie nötig. Wir übermitteln nur die Angaben, die für die jeweilige Aufgabe gebraucht werden.
• Kein Training mit Ihren Daten. Nach den Vertragsbedingungen der Anbieter dürfen die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet werden.

Übersicht

Übermittlung in die USA

Mit allen genannten Anbietern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln, die Bestandteil dieser Verträge sind, und, soweit der Anbieter zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework.

Rechtsgrundlage

Die Auswertung von Verordnungen und Behandlungsnachweisen ist Teil der Abrechnung Ihrer Behandlung. Wir stützen sie auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die internen Assistenzsysteme nutzen wir auf Grundlage unseres berechtigten Interesses an einer effizienten Praxisorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Bilder auf dieser Website

Viele Bilder auf dieser Website und in unserer Werbung sind mit KI erstellt oder bearbeitet. Das betrifft auch Aufnahmen von Personen: Gesichter können verändert oder ersetzt sein. Für diese Bilder werden keine Daten über Sie verarbeitet.

Wie wir mit KI-erzeugten Bildern, Videos und Texten umgehen, erklären wir auf unserer Seite KI-Transparenz.

Bewerbungen

Wenn Sie sich bei uns bewerben, über das Formular auf unseren Karriereseiten oder per E-Mail, verarbeiten wir Ihre Angaben und Unterlagen, um über Ihre Einstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Zugriff haben nur die Personen, die an der Auswahl beteiligt sind. Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen nach sechs Monaten, damit wir auf mögliche Rechtsansprüche reagieren können. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Unterlagen in die Personalakte. Wenn Sie zustimmen, bewahren wir Ihre Bewerbung länger auf, um Sie bei künftigen Stellen anzusprechen. Diese Zustimmung können Sie jederzeit widerrufen.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte. Schreiben Sie uns dafür einfach an info@tamedes.de oder per Post.

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Pflicht zur Angabe

Für eine Behandlung und ihre Abrechnung benötigen wir Ihre Stamm- und Versicherungsdaten sowie die ärztliche Verordnung. Ohne diese Angaben können wir die Behandlung nicht über Ihre Krankenkasse abrechnen.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.