Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Physiotherapie Mobilitätswerk
Marie Dolch
Breiter Weg 193
39014, Magdeburg
Telefon: +0391/81 06 66 47
E-Mail: info(at)physiotherapie-mobilitaetswerk.de
Datenschutzbeauftragte/r beim Anbieter ist:
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Cookie Manager
Zur Einholung einer Einwilligung zum Einsatz von technisch nicht notwendigen Cookies auf der Website, setzt der Anbieter einen Cookie-Manager ein.
Bei dem Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf dem Endgerät des Nutzers abgelegt, sodass bei einem weiteren Besuch die Abfrage in Bezug auf die Einwilligung nicht erfolgen muss.
Das Cookie ist erforderlich um eine rechtskonforme Einwilligung des Nutzers einzuholen.
Die Installation der Cookies kann der Nutzer durch Einstellungen seines Browsers verhindern bzw. beenden.
Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Einleitung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus Art. 6 DSGVO. Sofern wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
1. Borlabs Cookie – Cookie-Consent-Management
Beschreibung und Zweck
Wir setzen auf dieser Website das Cookie-Consent-Tool Borlabs Cookie ein. Borlabs Cookie ist ein Dienst der Borlabs GmbH, Röselerstraße 1, 20099 Hamburg, Deutschland.
Das Plugin dient der DSGVO-konformen Einholung, Verwaltung und Dokumentation von Einwilligungen (Consents) der Websitebesucher für den Einsatz von Cookies und anderen Tracking-Technologien.
Verarbeitete Daten
- Cookie-Präferenzen des Nutzers
- Einwilligungshistorie (Datum, Uhrzeit, Version)
- Technische Kennung (Cookie-ID)
- IP-Adresse (anonymisiert, zur Protokollierung)
Gespeicherte Cookies
Borlabs Cookie speichert ein technisch notwendiges Cookie (borlabs-cookie) mit einer Laufzeit von 12 Monaten, das Ihre Cookie-Einstellungen speichert. Dieses Cookie ist für den rechtmäßigen Betrieb der Website erforderlich und bedarf keiner gesonderten Einwilligung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. § 25 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation von Einwilligungen).
Datenschutzerklärung des Anbieters
https://borlabs.io/datenschutzerklaerung
2. Contact Form 7 – Kontaktformulare
Beschreibung und Zweck
Auf dieser Website wird das Plugin Contact Form 7 zur Bereitstellung von Kontaktformularen eingesetzt. Contact Form 7 ist ein Open-Source-Plugin, das von Takayuki Miyoshi entwickelt wird.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Verarbeitete Daten
- Name (sofern angegeben)
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Nachrichteninhalt
- Datum und Uhrzeit der Übermittlung
- IP-Adresse des Absenders (serverseitig)
Speicherdauer
Die über das Kontaktformular übermittelten Daten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (i. d. R. nach 3 Jahren).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Durchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Hinweis
Contact Form 7 selbst übermittelt keine Daten an Dritte. Die Daten werden ausschließlich auf unserem Server verarbeitet und per E-Mail an den Websitebetreiber weitergeleitet.
3. All-In-One Image CAPTCHA Pro – CAPTCHA-Schutz
Beschreibung und Zweck
Zum Schutz von Formularen (insbesondere Kontaktformulare, Kommentarbereiche) vor automatisierten Eingaben (Spam/Bots) setzt diese Website das Plugin All-In-One Image CAPTCHA Pro ein.
Das CAPTCHA-System generiert und verarbeitet alle Prüfaufgaben lokal auf unserem Server. Es werden keine Daten an externe Drittanbieter übertragen.
Verarbeitete Daten
- CAPTCHA-Eingabe des Nutzers (temporär)
- Session-Daten zur Validierung der CAPTCHA-Antwort
- Keine dauerhaften personenbezogenen Daten
Besonderheit
Im Gegensatz zu Diensten wie Google reCAPTCHA werden beim All-In-One Image CAPTCHA keine Daten an externe Server übermittelt. Die Verarbeitung erfolgt vollständig lokal auf unserem Server, sodass kein Transfer personenbezogener Daten in Drittländer stattfindet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Spam und missbräuchlicher Nutzung).
4. Advanced Custom Fields PRO – Erweiterte Inhaltsfelder
Beschreibung und Zweck
Advanced Custom Fields PRO (ACF PRO) ist ein WordPress-Plugin der Firma WP Engine, Inc., 504 Lavaca Street, Suite 1000, Austin, TX 78701, USA. Es dient der Erweiterung des WordPress-Editors um benutzerdefinierte Datenfelder und wird ausschließlich zur internen Datenverwaltung und Inhaltspflege eingesetzt.
Datenverarbeitung
ACF PRO speichert ausschließlich redaktionell eingegebene Inhalte (z. B. Texte, Bilder, Metadaten) in der lokalen WordPress-Datenbank. Es werden keine personenbezogenen Daten der Websitebesucher erfasst oder an Dritte übermittelt.
Lizenzdaten
Für die Nutzung der Pro-Version kommuniziert das Plugin zu Lizenzvalidierungszwecken mit den Servern von WP Engine. Dabei kann die IP-Adresse des Webservers übermittelt werden. Es werden keine personenbezogenen Daten der Besucher dieser Website übertragen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).
Datenschutzerklärung des Anbieters
https://wpengine.com/legal/privacy
5. NinjaFirewall (WP Edition) – Web Application Firewall
Beschreibung und Zweck
Zum Schutz dieser Website vor unberechtigten Zugriffen, Hacking-Versuchen und anderen Cyberangriffen setzen wir NinjaFirewall (WP Edition) ein. Das Plugin ist ein Produkt von NinTechNet Ltd., 9 Temasek Boulevard, #29-01 Suntec Tower Two, Singapore 038989.
NinjaFirewall analysiert eingehende HTTP-Anfragen, bevor diese von WordPress verarbeitet werden, und blockiert potenziell schädliche Anfragen.
Verarbeitete Daten
- IP-Adressen der Besucher (zur Erkennung und Blockierung von Angriffen)
- HTTP-Anfragedaten (URL, Header, POST-Daten – ausschließlich zur Sicherheitsanalyse)
- Zeitstempel von Zugriffen
- Art des erkannten Angriffsvektors (im Protokoll)
Speicherdauer
Protokolldaten werden nach spätestens 30 Tagen automatisch gelöscht. IP-Adressen in Sperrlisten werden nach Ende der Sperrfrist entfernt.
Drittlandtransfer
NinjaFirewall kann optional Echtzeit-Bedrohungsdaten mit den Servern von NinTechNet abgleichen (Live Traffic Feature). Sofern diese Funktion aktiv ist, können IP-Adressen an Server in Singapur übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website und dem Schutz vor Cyberangriffen).
Datenschutzerklärung des Anbieters
https://nintechnet.com/privacy-policy
6. NinjaScanner – Malware-Scanner
Beschreibung und Zweck
NinjaScanner ist ein Sicherheits-Plugin der NinTechNet Ltd. (Adresse s. NinjaFirewall), das regelmäßig die Dateien der WordPress-Installation auf Malware, Änderungen und Sicherheitslücken überprüft.
Der Scanner läuft als serverseitiger Prozess und interagiert nicht direkt mit Besuchern der Website. Daten der Websitebesucher werden durch NinjaScanner nicht erhoben.
Verarbeitete Daten
- Dateisystem-Hashes der WordPress-Installation (serverseitig)
- Scan-Ergebnisse und -protokolle (lokal gespeichert)
- Optional: Abgleich von Datei-Prüfsummen mit der NinTechNet-Datenbank
Drittlandtransfer
Beim optionalen Abgleich mit der zentralen Signaturdatenbank können Prüfsummen (Hashes) an Server von NinTechNet in Singapur übertragen werden. Dabei handelt es sich nicht um personenbezogene Daten der Websitebesucher.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Sicherheit der Website).
Datenschutzerklärung des Anbieters
https://nintechnet.com/privacy-policy
7. Rank Math SEO – Suchmaschinenoptimierung
Beschreibung und Zweck
Wir nutzen das Plugin Rank Math SEO der Firma Rank Math Internet LLP, 401 Congress Ave, Suite 1540, Austin, TX 78701, USA. Das Plugin wird zur Suchmaschinenoptimierung (SEO) dieser Website verwendet und optimiert technische SEO-Faktoren sowie Meta-Informationen.
Lokale Datenverarbeitung
Die Kerffunktionen von Rank Math (Meta-Tags, Schema-Markup, Sitemap-Generierung) werden vollständig lokal verarbeitet und erheben keine personenbezogenen Daten der Besucher.
Analytics-Funktion (Rank Math Analytics)
Sofern die Analytics-Funktion von Rank Math aktiviert ist, verbindet sich das Plugin mit der Google Search Console API und/oder Google Analytics. In diesem Zusammenhang können folgende Daten verarbeitet werden:
- Suchanfragen, über die die Website gefunden wurde (anonymisiert)
- Klickzahlen und Impressionen (aggregiert)
- Landingpages und deren SEO-Performance
Verbindung zu Rank Math-Servern
Zur Aktualisierung von Schemata, Keyword-Datenbanken und Plugin-Updates kommuniziert Rank Math SEO mit Servern in den USA. Dabei wird die IP-Adresse des Webservers (nicht der Besucher) übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit der Website in Suchmaschinen).
Datenschutzerklärung des Anbieters
8. SVG Support – SVG-Datei-Unterstützung
Beschreibung und Zweck
Das Plugin SVG Support (Autor: Frank Valentin) ermöglicht den Upload und die Einbindung von SVG-Dateien (Scalable Vector Graphics) in WordPress. Es handelt sich um ein rein technisches Plugin zur Erweiterung der Medienfunktionen.
Datenverarbeitung
SVG Support verarbeitet keine personenbezogenen Daten der Websitebesucher. Das Plugin erweitert lediglich die Upload-Funktionalität für Administratoren und rendert SVG-Dateien im Frontend.
Sicherheitshinweis
SVG-Dateien können potenziell schädlichen Code enthalten. Das Plugin bereinigt (sanitisiert) hochgeladene SVG-Dateien, um XSS-Angriffe (Cross-Site-Scripting) zu verhindern. Die Hochlade-Berechtigung für SVG-Dateien ist auf Administratoren und Redakteure beschränkt.
Rechtsgrundlage
Eine datenschutzrechtliche Rechtsgrundlage ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen.
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner