Datenschutz

Stand: September 2026 1. Verantwortliche Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Webseite (ergoling.com) sind, je nach in Anspruch genommenem Angebot: Ergoling KG, Am Neustädter Feld 47, 39124 Magdeburg, vertreten durch Melanie Wunderling, E-Mail: info@ergoling.com, Telefon: 0162 8931843 Wunderling Therapie KG, Am Neustädter Feld 47, 39124 Magdeburg, vertreten durch Melanie Wunderling, E-Mail: info@ergoling.com, Telefon: 0162 8931843 Für allgemeine Anfragen zum Datenschutz nutzen Sie bitte die oben genannte E-Mail-Adresse. 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer:in (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). 3. Hosting Diese Webseite wird bei der Mittwald CM Service GmbH & Co. KG gehostet. Dabei werden automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um den technischen Betrieb und die Sicherheit der Webseite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). 4. Website-Baukasten (onepage.ai) Zur inhaltlichen Erstellung und Darstellung der Webseite nutzen wir onepage.ai. Auch hierbei können technisch bedingt personenbezogene Daten (insbesondere Zugriffsdaten) verarbeitet werden. Soweit onepage.ai dabei als Auftragsverarbeiter tätig wird, besteht ein entsprechender Vertrag nach Art. 28 DSGVO. Soweit der Anbieter Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). 5. Cookies und Tracking Beim Besuch unserer Webseite können Cookies und vergleichbare Technologien eingesetzt werden. Technisch notwendige Cookies (z. B. für die Warenkorb-/Buchungsfunktion) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Nicht notwendige Cookies, insbesondere für Analyse und Marketing, werden nur mit vorheriger Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wichtiger Hinweis: Aktuell ist auf ergoling.com noch kein Cookie-Consent-Banner eingebunden. Solange kein wirksames Einwilligungsmanagement vorhanden ist, dürfen Google Analytics und ActiveCampaign-Tracking-Cookies rechtlich nicht ausgeführt werden, bevor die Nutzer:in zugestimmt hat. Das ist keine Formulierungsfrage, sondern eine technische Lücke – bitte vor Veröffentlichung dieser Erklärung ein Consent-Tool einrichten (z. B. über ein bei Mittwald/onepage.ai verfügbares Modul oder einen Drittanbieter), das Tracking-Cookies erst nach Zustimmung lädt. 6. Google Analytics (GA4) Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Webseite ermöglichen (z. B. besuchte Seiten, Verweildauer, Herkunft der Zugriffe). Die dabei erzeugten Informationen werden an Server von Google übertragen und dort verarbeitet, auch in die USA; Google hat sich dem EU-US Data Privacy Framework unterworfen bzw. es werden EU-Standardvertragsklauseln als Garantie eingesetzt. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen. 7. Newsletter und Marketing-Automation (ActiveCampaign) Für den Versand unseres Newsletters und für Marketing-Automation nutzen wir ActiveCampaign LLC, 1 North Dearborn Street, Suite 500, Chicago, IL 60602, USA. Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das sogenannte Double-Opt-in-Verfahren, das heißt, wir senden Ihnen erst nach ausdrücklicher Bestätigung über einen Link in einer Bestätigungs-E-Mail Newsletter zu. Verarbeitete Daten sind insbesondere Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene Daten (z. B. Name) und Informationen zum Öffnungs- und Klickverhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Newsletter über den Abmeldelink am Ende jeder E-Mail abbestellen. Bei ActiveCampaign kann es zu einer Datenübermittlung in die USA kommen; dem wird durch EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework Rechnung getragen. 8. Terminbuchung (MediFox Dan) Für die Buchung und Verwaltung von Behandlungs- und Beratungsterminen nutzen wir die Praxissoftware MediFox Dan. Im Rahmen der Terminbuchung und -dokumentation können dabei auch gesundheitsbezogene Daten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO) verarbeitet werden, soweit dies für die Behandlung, deren Dokumentation und die Abrechnung mit Krankenkassen erforderlich ist. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht, soweit dieser als Auftragsverarbeiter tätig wird, ein Vertrag nach Art. 28 DSGVO. Gesundheitsdaten unterliegen zusätzlich unserer berufsrechtlichen Schweigepflicht und werden nur so lange gespeichert, wie es gesetzliche Dokumentations- und Aufbewahrungspflichten (u. a. nach der Berufsordnung sowie sozialrechtlichen Vorgaben) erfordern. 9. Zahlungsdienstleister Zur Abwicklung von Zahlungen binden wir folgende Zahlungsdienstleister ein, an die bei Auswahl der jeweiligen Zahlart Ihre Zahlungsdaten (z. B. Name, Rechnungsadresse, Betrag, ggf. Bankverbindung) übermittelt werden: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) Diese Anbieter verarbeiten die Daten als jeweils eigenständig Verantwortliche zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter. 10. Kontaktaufnahme Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (u. a. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). 11. Blog und Kommentarfunktion Sofern auf unserer Webseite ein Blog mit Kommentarfunktion angeboten wird, verarbeiten wir die von Ihnen im Rahmen eines Kommentars mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Kommentartext) auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses an einer für Missbrauchsfälle nachvollziehbaren Kommentarfunktion (Art. 6 Abs. 1 lit. a bzw. f DSGVO). 12. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren, berufsrechtliche Dokumentationspflichten bei Gesundheitsdaten) vorsehen. 13. Ihre Rechte als betroffene Person Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@ergoling.com. Daneben steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Bundesland, in dem Sie wohnen oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist: Landesbeauftragter für Datenschutz und Informationssicherheit Sachsen-Anhalt, Otto-von-Guericke-Straße 34, 39104 Magdeburg 14. Datenschutzbeauftragte(r) Nach unserer derzeitigen Einschätzung besteht keine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO), da weder in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten als Kerntätigkeit vorliegt. Diese Einschätzung sollte bei wachsendem Praxisbetrieb (mehr Mitarbeitende, größerer Patientenstamm) regelmäßig überprüft werden. 15. Änderung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Rahmenbedingungen oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf der Webseite veröffentlichte aktuelle Fassung.