Datenschutz Ankerly

1. Verantwortlicher

Praxis LH Ergotherapie, Levi Hackbarth
Einzelunternehmen
Ahrensfelder Weg 11
22927 Großhansdorf
Deutschland

Telefon: 04102 695916
E-Mail: info@lh-ergotherapie.de
Website: https://lh-ergotherapie.de

2. Datenschutz-Kontakt

Ein Datenschutzbeauftragter ist nicht bestellt.

Bei Fragen zum Datenschutz kannst du dich an folgende Kontaktstelle wenden:

Levi Hackbarth
E-Mail: info@lh-ergotherapie.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website und Web-App bereitzustellen, Inhalte und Funktionen nutzbar zu machen sowie Anfragen zu beantworten.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der Website und Web-App
• Einrichtung und Verwaltung von Nutzerkonten
• Speicherung von Inhalten und Einstellungen innerhalb der App
• Bereitstellung interaktiver Funktionen wie Routinen, Übungen, Favoriten, Verträge und Vorlagen
• technische Stabilität, Sicherheit und Fehlerbehebung
• Kommunikation mit Nutzerinnen und Nutzern
• ggf. später Versand eines Newsletters, sofern dieser eingeführt und eine entsprechende Einwilligung erteilt wird

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

4. Zielgruppe und Art des Angebots

Unser Angebot richtet sich in erster Linie an Eltern. Nutzerkonten dürfen nur von Eltern bzw. erwachsenen Sorgeberechtigten angelegt und verwaltet werden.

Innerhalb der App können Angaben zu Kindern eingegeben werden, etwa:

• Vorname oder Name des Kindes
• Alter des Kindes
• Routinen, Verträge, Favoriten, Übungen und ähnliche organisationsbezogene Inhalte

Nach den uns vorliegenden Planungen werden keine ausdrücklich als Gesundheitsdaten erhobenen Diagnosedaten abgefragt oder verarbeitet. Nutzerinnen und Nutzer sollten dennoch keine sensiblen medizinischen Informationen in Freitextfelder eintragen, sofern dies nicht zwingend erforderlich ist.

5. Verarbeitung beim Aufruf der Website und Web-App

Beim Aufruf unserer Website bzw. Web-App werden technisch erforderliche Informationen automatisiert verarbeitet. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten und Dateien
• Zugriffsstatus

Die Verarbeitung dieser Daten ist erforderlich, um die Website und Web-App technisch bereitzustellen, die Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: technische Bereitstellung, IT-Sicherheit, Stabilität und Fehleranalyse

6. Hosting und Datenbank

Unsere Website und Web-App werden über Replit Deployment bereitgestellt. Die Datenbank wird nach aktuellem Stand über die Replit-Datenbank betrieben.

Dabei kann Replit in unserem Auftrag personenbezogene Daten verarbeiten, soweit dies technisch erforderlich ist, z. B. im Rahmen von Hosting, Speicherung, Datenbankbetrieb, Abruf der Website und technischer Auslieferung.

Soweit Replit als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Auftragsverarbeitungsverhältnisses nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO

7. Nutzerkonto und Registrierung

Wenn du ein Nutzerkonto anlegst, verarbeiten wir die von dir eingegebenen Daten, um dir die App-Funktionen bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Passwort in technisch geschützter Form
• accountbezogene Einstellungen
• Zeitpunkte der Registrierung und Nutzung

Zweck der Verarbeitung: Bereitstellung eines personalisierten Nutzerkontos und Zugang zu geschützten App-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. In der App gespeicherte Inhalte

Wenn du die Web-App nutzt, können die von dir eingegebenen Inhalte gespeichert werden, damit du sie später wieder aufrufen, bearbeiten oder löschen kannst.

Dazu gehören nach dem aktuellen Funktionsumfang insbesondere:

• Favoriten bei Artikeln und Übungen
• Übungen und Merkliste
• To-do-Listen und Routinen
• Medienverträge
• Empfehlungen und Favoriten
• Freitexte und Notizen
• Namen und organisatorische Angaben zu Kindern
• vertragsbezogene Inhalte innerhalb der App
• Inhalte aus Offline- oder Lokalspeicherung, soweit diese mit deinem Konto synchronisiert werden

Zweck der Verarbeitung: Bereitstellung der gewünschten App-Funktionen und Speicherung nutzerbezogener Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Medienvertrag und vergleichbare Vorlagen

Wenn du innerhalb der App einen Medienvertrag oder vergleichbare Vorlagen nutzt, verarbeiten wir die von dir eingegebenen Daten, um den Vertrag zu erstellen, zu speichern, erneut anzuzeigen und innerhalb der App nutzbar zu machen.

Hierzu können insbesondere gehören:

• Name des Kindes
• Alter des Kindes
• Name eines oder mehrerer Elternteile
• vereinbarte Medienzeiten
• erlaubte Medien, Apps, Websites oder Spiele
• individuelle Regeln und Abmachungen
• Freitexte
• Erstellungs- und Änderungszeitpunkte
• Status des Vertrags, z. B. Entwurf oder unterschrieben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Digitale Unterschriften innerhalb der App

Soweit innerhalb der App eine digitale Unterschrift per Touch- oder Signaturfeld ermöglicht wird, verarbeiten wir diese Unterschrift ausschließlich, um den jeweiligen Vertrag oder das entsprechende Dokument innerhalb der App zu speichern und darzustellen.

Es handelt sich dabei nicht um eine biometrische Identitätsprüfung, sondern um eine einfache digitale Signaturdarstellung, die von Nutzerinnen und Nutzern selbst eingegeben wird.

Die Signatur kann zusammen mit dem jeweiligen Vertrag, einem Zeitstempel und dem Vertragsstatus gespeichert werden.

Zweck: Dokumentation des in der App unterschriebenen Vertrags

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Offline-Funktionen und lokale Speicherung

Teile der Web-App können lokal auf dem Endgerät gespeichert werden, um Funktionen auch offline oder mit verbesserter Nutzbarkeit bereitzustellen. Dabei können z. B. Inhalte im Browser-Cache, Local Storage, IndexedDB oder vergleichbaren lokalen Speichermechanismen abgelegt werden.

Die lokale Speicherung dient der technischen Bereitstellung der App, der Performance sowie der Offline-Nutzung.

Soweit lokal gespeicherte Daten nur technisch erforderlich sind, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und nutzerfreundlichen Web-App.

Soweit lokal gespeicherte Inhalte mit deinem Nutzerkonto verknüpft oder mit unserer Datenbank synchronisiert werden, erfolgt die Verarbeitung zusätzlich zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und, soweit konto- oder funktionsbezogen, Art. 6 Abs. 1 lit. b DSGVO

12. Erforderliche Cookies und ähnliche Technologien

Wir verwenden derzeit nur technisch notwendige Cookies bzw. technisch erforderliche ähnliche Technologien, die für den Betrieb der Website und Web-App erforderlich sind.

Hierzu können insbesondere gehören:

• Login- bzw. Session-Cookies
• Sicherheitsfunktionen
• technische Speicherung von Einstellungen
• Bereitstellung von Offline- und App-Funktionen

Diese Cookies und Technologien sind erforderlich, damit die Website bzw. App korrekt funktioniert.

Rechtsgrundlage DSGVO: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei angemeldeten Nutzerkonten
Berechtigtes Interesse: sichere und funktionale Bereitstellung des Angebots

Sofern künftig Analyse-, Statistik-, Marketing- oder sonstige nicht notwendige Cookies eingesetzt werden, werden wir vor deren Einsatz eine gesonderte Einwilligung einholen und diese Datenschutzerklärung entsprechend anpassen.

13. Push-Nachrichten und Benachrichtigungen

Soweit in der App Benachrichtigungen oder Push-Nachrichten eingesetzt werden, verarbeiten wir die dafür erforderlichen Daten ausschließlich, um dir von dir gewünschte Hinweise oder Erinnerungen zukommen zu lassen.

Dies kann insbesondere Erinnerungen an Routinen, Übungen, Verträge oder sonstige App-Inhalte betreffen.

Sofern hierfür eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO, je nach konkreter Ausgestaltung

14. Kontaktaufnahme

Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten.

Dazu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• sonstige freiwillig mitgeteilte Angaben

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf die Nutzung unserer Leistungen gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen

15. Newsletter (geplant)

Ein Newsletter ist derzeit geplant, aber nach aktuellem Stand noch nicht aktiv.

Sobald ein Newsletter eingeführt wird, werden wir diese Datenschutzerklärung ergänzen. Der Versand eines Newsletters an Privatpersonen erfolgt in der Regel nur auf Grundlage einer vorherigen Einwilligung.

Geplante Pflichtangaben werden dann insbesondere umfassen:

• eingesetzter Versanddienstleister
• verarbeitete Daten
• Double-Opt-in-Verfahren
• Widerrufsmöglichkeit
• Speicherdauer

Bis zur tatsächlichen Einführung des Newsletters erfolgt über diese Datenschutzerklärung keine Newsletter-Datenverarbeitung.

16. App-Stores

Die Web-App soll künftig auch über App-Stores angeboten werden. Soweit Nutzerinnen und Nutzer die App über einen App-Store herunterladen oder dort Informationen abrufen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen App-Store-Betreibers.

Für die Verarbeitung durch den jeweiligen App-Store-Betreiber sind wir nicht verantwortlich.

Soweit wir selbst im Zusammenhang mit der Bereitstellung der App im Store personenbezogene Daten erhalten oder verarbeiten, informieren wir darüber in dieser Datenschutzerklärung gesondert, sobald dies konkret relevant wird.

17. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich erlaubt ist oder erforderlich ist.

Empfänger können insbesondere sein:

• technische Hosting- und Infrastruktur-Dienstleister
• Datenbank- und Plattformanbieter
• IT-Dienstleister im Rahmen von Wartung und Betrieb
• Behörden, sofern eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu Werbezwecken erfolgt nach aktuellem Stand nicht.

19. Drittlandübermittlung

Nach dem derzeitigen Stand sind keine zusätzlichen externen Dienste aktiv benannt worden, die zwingend eine Übermittlung personenbezogener Daten in Drittländer erfordern.

Da Replit und künftig ggf. weitere technische Anbieter eingesetzt werden, kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Falls eine Drittlandübermittlung erfolgt, stellen wir sicher, dass die gesetzlichen Voraussetzungen hierfür eingehalten werden, insbesondere durch geeignete Garantien nach Art. 44 ff. DSGVO.

Sobald weitere Anbieter wie Newsletter-, Video- oder Analyse-Dienste konkret eingesetzt werden, werden wir diese Datenschutzerklärung entsprechend ergänzen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach dem derzeitigen Stand gilt im Grundsatz:

• Nutzerkonten und die darin enthaltenen Inhalte bleiben gespeichert, bis sie gelöscht werden oder der Zweck entfällt
• Nutzerinnen und Nutzer sollen ihren Account selbst löschen können
• bei Löschung des Accounts werden die zugehörigen Inhalte grundsätzlich gelöscht
• Inhalte aus späteren Community-Funktionen sollen im Fall einer Kontolöschung ggf. anonymisiert werden, sofern dies technisch und funktional erforderlich ist

Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb erforderlich ist.

Sobald feste Löschfristen für einzelne Datenkategorien definiert sind, sollte diese Datenschutzerklärung entsprechend konkretisiert werden.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Veränderung oder unbefugte Offenlegung zu schützen.

Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, Authentifizierung, sicheren Speicherung und Absicherung des technischen Betriebs.

Trotz aller Sorgfalt ist eine vollständige Sicherheit bei internetbasierten Systemen nie absolut garantiert.

22. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung deiner Rechte kannst du dich an uns unter info@lh-ergotherapie.de wenden.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten rechtswidrig erfolgt.

Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland

E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de/

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienste oder die Datenverarbeitung ändern.

Es gilt die jeweils aktuelle, auf unserer Website bzw. in der App veröffentlichte Fassung.