Datenschutzerklärung

Stand: 12. Oktober 2026

Hier erfahren Sie, welche Daten bei einem Besuch meiner Website und bei einer Anfrage verarbeitet werden. Die Hinweise betreffen den Internetauftritt; für eine spätere ergotherapeutische Behandlung gelten ergänzende Informationen.

1. Verantwortlich für diese Website

Lisa Wepner · Praxis für Ergotherapie Wepner
Eduard-Schott-Straße 3
38871 Ilsenburg (Harz), Deutschland
E-Mail: ergo-wepner@gmx.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich direkt an mich wenden.

2. Website-Aufruf und Hosting

Die öffentlich bereitgestellte Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Abruf verarbeitet die Hosting-Infrastruktur insbesondere Ihre IP-Adresse, den Zeitpunkt und die angeforderte Adresse, technische Informationen zum Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein zuverlässiger und sicherer Internetauftritt. Zugriffsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und die Aufklärung konkreter Störungen erforderlich ist; eine längere Aufbewahrung kann bei einem Sicherheitsvorfall notwendig sein.

Netlify und eingesetzte Unterauftragnehmer können Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Netlifys Vereinbarung zur Auftragsverarbeitung beschreibt hierfür das EU-US Data Privacy Framework und ergänzend bzw. ersatzweise EU-Standardvertragsklauseln. Informationen zu den vorgesehenen Garantien finden Sie dort; eine Kopie können Sie auch bei mir anfordern. Weitere Informationen: Datenschutz bei Netlify.

3. Kontaktaufnahme und Termin-Anfragen

Wenn Sie mir schreiben oder ein Formular absenden, verarbeite ich Ihre Angaben, um Ihre Frage zu beantworten, einen Erstkontakt oder Termin abzustimmen oder eine Kooperation zu besprechen. Dazu gehören je nach Formular Name, E-Mail-Adresse, Telefonnummer, Ihre Rolle, Nachricht und Angaben zur gewünschten Kontaktaufnahme. Bei Termin-Anfragen können außerdem zeitliche Verfügbarkeit, Terminart und Angaben zu einer vorhandenen Verordnung oder einem verordneten Hausbesuch hinzukommen.

Die Bearbeitung einer Anfrage im Zusammenhang mit einer möglichen Behandlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; mein Interesse ist die Beantwortung Ihrer Nachricht. Die Warteliste und die spätere Benachrichtigung über freie Termine beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Angaben zu Verordnungen oder einer gewünschten Behandlung Gesundheitsdaten enthalten, erfolgt deren Verarbeitung bei der Online-Anfrage aufgrund Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Website-Formulare werden über Netlify Forms verarbeitet. Hierbei werden die Formulareingaben und technische Daten zur Übermittlung und Missbrauchserkennung verarbeitet. Netlify kann hierfür Unterauftragnehmer zur Spamabwehr einsetzen. Die Angaben zu Netlify und möglichen Auslandsübermittlungen im Abschnitt Hosting gelten auch für die Formulare. Es gibt keine Möglichkeit, Rezeptdateien oder Befunde hochzuladen.

Meine E-Mail-Adresse wird bei GMX betrieben, einem Dienst der 1&1 Mail & Media GmbH, Montabaur. Beim E-Mail-Austausch werden Absender- und Empfängeradresse, Inhalt, Anhänge und technische Versanddaten verarbeitet. Informationen: Datenschutzhinweise von GMX. GMX nennt dort auch mögliche Übermittlungen an Empfänger außerhalb des EWR und die dafür verwendeten Schutzmechanismen.

Mit „Pflichtfeld“ oder einem Stern gekennzeichnete Felder sind für die jeweilige Formular-Anfrage erforderlich. Ohne diese Angaben kann ich sie auf diesem Weg nicht bearbeiten. Weitere Angaben sind freiwillig. Sie können stattdessen per E-Mail oder Post Kontakt aufnehmen.

Bitte senden Sie über die Formulare und per unverschlüsselter E-Mail keine Diagnosen, Befunde oder ausführlichen Krankheitsgeschichten. Für vertrauliche Unterlagen vereinbare ich mit Ihnen einen geeigneten Übermittlungsweg. Eine Transportverschlüsselung schützt die Verbindung, ersetzt aber keine Ende-zu-Ende-Verschlüsselung einer E-Mail.

4. Speicherdauer und Empfänger

Ich lösche abgeschlossene Anfragen, sobald ihre Bearbeitung beendet ist und keine weitere Abstimmung oder gesetzliche Aufbewahrung mehr erforderlich ist. Eine Wartelisten-Anfrage bewahre ich auf, solange Ihr Wunsch nach einem Platz besteht. Bei einem Widerruf oder wenn Sie keinen Platz mehr benötigen, lösche ich den Eintrag, soweit keine andere rechtliche Verpflichtung entgegensteht. Dies betrifft auch gespeicherte Formular-Eingänge und zugehörige Nachrichten.

Entsteht ein Behandlungsverhältnis, erhalten Sie ergänzende Informationen zur Verarbeitung und Aufbewahrung Ihrer Behandlungsdaten. Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Frist gespeichert.

Zugriff erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Neben mir betrifft dies insbesondere die genannten Hosting-, Formular- und E-Mail-Dienste. An Behörden oder andere Stellen gebe ich Daten nur weiter, wenn dies gesetzlich erforderlich ist oder eine andere tragfähige Rechtsgrundlage besteht.

5. Freiwillige OpenStreetMap-Karte

Die interaktive Karte bleibt zunächst ausgeschaltet. Erst wenn Sie „Karte aktivieren“ wählen, werden Kartenkacheln von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen. Dabei erhält der Dienst unter anderem Ihre IP-Adresse, technische Browserinformationen und die für den Kartenabruf erforderlichen Zugriffsdaten. Dies dient der Anzeige des Praxisstandorts.

Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit für die Zukunft über „Karte deaktivieren“ widerrufen. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Nach dem erneuten Laden der Seite ist eine neue Zustimmung nötig. Sie können die Website ohne Karte nutzen; die Praxisanschrift steht auch als Text zur Verfügung.

Die Verarbeitung und Speicherdauer beim Kartenanbieter beschreibt die Datenschutzerklärung der OpenStreetMap Foundation. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Kartenkacheln werden über ein weltweites Netz von Servern ausgeliefert; der jeweils verwendete Server hängt vom Abruf ab.

6. Schriftarten, Browser-Speicher und Analyse

Schriftarten, Bilder und die Kartenbibliothek Leaflet werden von dieser Website selbst ausgeliefert. Für ihre Einbindung wird keine Verbindung zu Google Fonts oder einem externen Bibliotheksanbieter hergestellt.

Wenn Sie den Hinweis zur Praxiseröffnung schließen, merkt sich Ihr Browser diese Auswahl im Sitzungsspeicher unter dem Schlüssel „opening_notice_dismissed“. Dadurch erscheint der geschlossene Hinweis in derselben Sitzung nicht erneut. Die Speicherung endet mit der Browser-Sitzung und enthält keine Kontakt- oder Gesundheitsdaten. Sie dient ausschließlich der von Ihnen gewählten Anzeigeeinstellung (§ 25 Abs. 2 Nr. 2 TDDDG); Grundlage für eine damit verbundene personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, mit dem Interesse an einer nutzerfreundlichen Anzeige.

Im Website-Code sind keine Werbe- oder Tracking-Cookies, Analyse-Pixel oder Dienste zur Erstellung von Besucherprofilen eingebunden. Technische Zugriffsdaten des Hostings sind hiervon zu unterscheiden. Externe Links öffnen andere Websites erst, wenn Sie ihnen folgen; dort gelten die jeweiligen Datenschutzhinweise.

7. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Ich verarbeite die betreffenden Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an ergo-wepner@gmx.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Für die Karte nutzen Sie direkt „Karte deaktivieren“.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung auf Sie und ein Profiling finden auf dieser Website nicht statt.

8. Datenschutzaufsicht und Stand

Sie können sich insbesondere an die Landesbeauftragte für den Datenschutz Sachsen-Anhalt wenden:
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
Kontakt zur Datenschutzaufsicht

Stand: 12. Oktober 2026. Bei Änderungen an der Website oder den eingesetzten Diensten passe ich diese Hinweise an.