Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.ecorpus.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung betrifft ausschließlich unsere Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen der Versorgung in der ambulanten Pflege, Physiotherapie, Ergotherapie und Logopädie (z. B. Patienten- und Pflegedokumentation) erhalten Patientinnen und Patienten gesondert bei Beginn der Behandlung bzw. Versorgung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Corpus Callosum GmbH
Schützenstraße 150
44147 Dortmund

Geschäftsführung: Kiymet Ünsal

Telefon: 0231 58 69 26 00
E-Mail: info@ecorpus.de

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt: Herrn Kubilay Utanir.

Sie erreichen ihn per E-Mail an info@ecorpus.de mit dem Betreff „z. Hd. Datenschutzbeauftragter“ oder postalisch unter:

Corpus Callosum GmbH
– Datenschutzbeauftragter –
Schützenstraße 150
44147 Dortmund

Bitte kennzeichnen Sie Schreiben an den Datenschutzbeauftragten zusätzlich mit „persönlich/vertraulich“.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, d. h. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 oder 2 genannten Kontaktdaten.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen in das Laden von Google Maps und des Buchungsformulars von Microsoft Bookings können Sie zusätzlich direkt auf dieser Website über den Link „Einwilligungen verwalten“ im Fußbereich der Website widerrufen (siehe Ziffern 7, 9 und 14).

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir über diese Website nicht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf (Besucher- und Lieferanschrift)
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

4. Hosting

Unsere Website wird mit dem Content-Management-System WordPress betrieben und bei folgendem Anbieter gehostet:

Raidboxes GmbH
Hafenstraße 32
48153 Münster

Die Server befinden sich nach Angaben von Raidboxes in Deutschland. Beim Aufruf unserer Website verarbeitet der Hoster in unserem Auftrag insbesondere IP-Adressen, die unter Ziffer 5 genannten Logdaten sowie Inhalte, die Sie über Formulare übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Raidboxes haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Raidboxes verarbeitet die Daten danach nur nach unserer Weisung. Die Datenschutzhinweise des Anbieters finden Sie unter https://raidboxes.io/datenschutz/.

5. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, Art der Anfrage, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem (User-Agent).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse Ihres Nutzerverhaltens verwendet. Sie dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website, z. B. zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und fehlerfreien Betrieb der Website.

Die Logfiles werden nach Angaben unseres Hosters nach spätestens 7 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken, etwa zur Aufklärung eines konkreten Sicherheitsvorfalls, erforderlich ist.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Rückruf- oder Bewerbungsformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, während der Übertragung nicht von Dritten mitgelesen werden.

7. Cookies und ähnliche Technologien

Wir verwenden auf dieser Website nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. Local Storage). Dazu gehören:

• Speicherung Ihrer Einwilligungsentscheidung: Wenn Sie beim Laden von Google Maps oder des Buchungsformulars von Microsoft Bookings die Option wählen, Ihre Entscheidung für diese Website zu merken, speichern wir diese Entscheidung im Speicher Ihres Browsers (Local Storage, Eintrag „ec_consent“). Der Eintrag verbleibt in Ihrem Browser, bis Sie die Einwilligung widerrufen oder die Websitedaten in Ihrem Browser löschen; an unseren Server wird er nicht übertragen. Ohne diese Option gilt Ihre Einwilligung nur für den jeweiligen Seitenaufruf.
• Anmeldung im Verwaltungsbereich: Für die Anmeldung unserer Mitarbeitenden im Verwaltungsbereich der Website setzt WordPress Sitzungs-Cookies. Besucherinnen und Besucher der Website sind davon nicht betroffen.

Die Speicherung und der Zugriff auf diese Informationen in Ihrem Endgerät sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein und nutzen keine Webanalyse-Dienste. Cookies und vergleichbare Technologien, die erst durch das Laden von Google Maps oder Microsoft Bookings gesetzt werden, kommen nur nach Ihrer Einwilligung zum Einsatz (§ 25 Abs. 1 TDDDG; siehe Ziffern 9 und 14).

8. Schriftarten und Skripte (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten sowie die für Darstellung und Animationen genutzten Skripte sind lokal auf dem Server unseres Hosters gespeichert und werden von dort ausgeliefert. Beim Laden wird keine Verbindung zu Servern Dritter (z. B. Google Fonts, Adobe Fonts oder Content-Delivery-Netzwerken) hergestellt.

9. Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen, die unseren Standort zeigt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Damit beim bloßen Aufruf unserer Seiten keine Daten an Google übertragen werden, nutzen wir eine sogenannte Zwei-Klick-Lösung: Anstelle der Karte sehen Sie zunächst nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken und damit Ihre Einwilligung erteilen, wird eine Verbindung zu den Servern von Google hergestellt und die Karte geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, die aufgerufene Seite sowie Datum und Uhrzeit an Google übermittelt; Google kann außerdem Cookies und vergleichbare Technologien auf Ihrem Endgerät speichern bzw. auslesen. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen. Zweck ist die Darstellung unseres Standorts auf einer interaktiven Karte.

Rechtsgrundlage für das Laden der Karte und den damit verbundenen Zugriff auf Ihr Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Einwilligungen verwalten“ im Fußbereich der Website oder indem Sie die Websitedaten (Cookies und Local Storage) Ihres Browsers für diese Website löschen.

Der Link „Route planen“ auf unserer Kontaktseite ist ein einfacher Link zu Google Maps. Beim Aufruf unserer Seite werden dadurch keine Daten an Google übertragen; erst wenn Sie den Link anklicken, gelangen Sie zu Google, wo die Datenschutzbestimmungen von Google gelten.

Bei der Nutzung von Google Maps können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

10. Instagram

Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Datenschutzrichtlinie von Instagram finden Sie unter https://privacycenter.instagram.com/policy/.

10.1 Link zu unserem Instagram-Account

Auf unserer Website verlinken wir unseren Instagram-Account @ecorpus.de (https://www.instagram.com/ecorpus.de). Es handelt sich um einen einfachen Link: Wir binden keine Instagram-Beiträge, -Feeds oder -Skripte ein. Beim Aufruf unserer Website werden keine Daten an Meta übertragen, und es werden keine Inhalte oder Cookies von Meta geladen. Erst wenn Sie auf den Link klicken, gelangen Sie zu Instagram; für die dortige Verarbeitung ist Meta verantwortlich.

10.2 Unsere Unternehmenspräsenz auf Instagram

Wir betreiben einen eigenen Instagram-Account (@ecorpus.de). Wenn Sie diesen besuchen, mit ihm interagieren (z. B. durch Liken, Kommentieren, Folgen oder Direktnachrichten) oder uns über Instagram kontaktieren, verarbeiten sowohl Meta als auch wir personenbezogene Daten.

Für die Verarbeitung im Rahmen der Statistikfunktion „Insights“ sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste Statistiken (z. B. Reichweite oder Anzahl der Follower) und können diese keinen einzelnen Personen zuordnen. Die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit für Insights-Daten (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte. Informationen zu den Insights-Daten finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

Rechtsgrundlage für den Betrieb unseres Accounts ist unser berechtigtes Interesse an der Information über unser Unternehmen und an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns über Instagram schicken, verarbeiten wir zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte senden Sie uns über Instagram keine Gesundheitsdaten. Ihre Betroffenenrechte können Sie sowohl uns als auch Meta gegenüber geltend machen; Meta hat unmittelbaren Zugriff auf die Nutzerdaten.

10.3 Datenübermittlung in die USA

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen.

11. Eigene Videos auf dieser Website

Die Videos aus unserem Instagram-Account (sogenannte Reels), die wir auf dieser Website zeigen, sind auf dem Server unseres Hosters Raidboxes gespeichert und werden direkt von dort über den im Browser eingebauten Videoplayer (HTML5) ausgeliefert (Selbst-Hosting). Es wird kein externer Videoplayer eingebunden. Beim Abspielen werden keine Daten an Instagram, YouTube oder andere Drittanbieter übertragen, und es werden keine Cookies von Drittanbietern gesetzt. Es fallen lediglich die unter Ziffer 5 beschriebenen Server-Logdaten an; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Unternehmens).

Personen, die in unseren Videos erkennbar sind, haben der Veröffentlichung auf dieser Website vorher schriftlich zugestimmt. Wenn Sie in einem unserer Videos zu sehen sind und Ihre Einwilligung widerrufen möchten, wenden Sie sich bitte an die unter Ziffer 1 oder 2 genannten Kontaktdaten; wir entfernen das Video dann unverzüglich.

12. Rückruf- und Kontaktformular

Wenn Sie über unser Formular „Rückruf anfordern“ eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Ihren Namen, Ihre Telefonnummer, Ihr Anliegen (z. B. ambulante Pflege, Ergotherapie, Physiotherapie, Logopädie oder Karriere), Ihre bevorzugte Erreichbarkeit sowie freiwillig Ihre E-Mail-Adresse und Ihre Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und Sie zurückzurufen bzw. Ihnen zu antworten. Pflichtfelder sind als solche gekennzeichnet.

Wichtiger Hinweis: Bitte übermitteln Sie über das Formular keine Gesundheitsdaten (z. B. Diagnosen, Befunde, Pflegegrad, ärztliche Verordnungen oder ausführliche Angaben zum Gesundheitszustand). Solche Angaben besprechen wir gern am Telefon oder im persönlichen Gespräch; wie Sie uns Verordnungen übermitteln können, erläutern wir unter Ziffer 13. Sollten Sie uns dennoch Gesundheitsdaten übermitteln, verarbeiten wir diese ausschließlich zur Beantwortung Ihrer Anfrage bzw. zur Anbahnung einer Versorgung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG) und behandeln sie vertraulich.

Technischer Ablauf: Die Formulardaten werden per E-Mail an unser Postfach info@ecorpus.de übermittelt. Sie werden nicht zusätzlich in der Datenbank unserer Website gespeichert. Unsere E-Mails werden über Microsoft 365 verarbeitet (siehe Ziffer 16). Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld (sogenanntes Honeypot-Verfahren); dabei werden keine Daten an Drittanbieter übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags (z. B. Pflege- oder Therapievertrag) gerichtet ist oder mit einem bestehenden Vertrag zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten bei Vertragsschluss oder Aufbewahrungspflichten für Behandlungsunterlagen) entgegenstehen.

13. Übermittlung von Verordnungen

Ärztliche Verordnungen (z. B. Heilmittelverordnungen oder Verordnungen häuslicher Krankenpflege) können Sie uns per Fax, per Post oder persönlich übergeben, etwa beim ersten Termin. Eine Übermittlung von Verordnungen über diese Website ist derzeit nicht möglich.

Verordnungen enthalten Gesundheitsdaten, also besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie zur Vorbereitung und Durchführung Ihrer Versorgung bzw. Behandlung sowie zur Abrechnung mit den Kostenträgern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für die Gesundheitsdaten Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch oder unter der Verantwortung von Fachpersonal, das der beruflichen Schweigepflicht unterliegt. Verordnungen und die daraus übernommenen Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf und löschen bzw. vernichten sie anschließend.

Bitte senden Sie uns Verordnungen und andere Gesundheitsdaten nicht unverschlüsselt per E-Mail, da unverschlüsselte E-Mails auf dem Übertragungsweg nicht ausreichend vor dem Zugriff Dritter geschützt sind.

14. Online-Terminbuchung (Microsoft Bookings) und Online-Beratung (Microsoft Teams)

Soweit wir auf dieser Website für einzelne Fachbereiche bzw. Therapeutinnen und Therapeuten eine Online-Terminbuchung anbieten, nutzen wir dafür Microsoft Bookings als Teil des Microsoft-365-Kontos der Corpus Callosum GmbH. Ist für einen Fachbereich keine Online-Buchung freigeschaltet, vereinbaren wir Termine telefonisch oder über das Rückrufformular (Ziffer 12).

Zwei-Klick-Lösung: Das Buchungsformular wird als eingebetteter Rahmen (iframe) von Microsoft-Servern geladen. Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Buchungsformular laden“ klicken und damit einwilligen, wird das Buchungsformular geladen und eine Verbindung zu Microsoft hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit an Microsoft übermittelt; Microsoft kann Cookies und vergleichbare Technologien auf Ihrem Endgerät speichern bzw. auslesen. Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Einwilligungen verwalten“ im Fußbereich der Website oder indem Sie die Websitedaten (Cookies und Local Storage) Ihres Browsers für diese Website löschen.

Buchung: Für die Buchung verarbeiten wir die Angaben, die Sie im Buchungsformular machen (insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung und Termin sowie gegebenenfalls eine freiwillige Bemerkung). Der Termin wird im Kalender der jeweiligen Therapeutin bzw. des jeweiligen Therapeuten gespeichert; Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrags). Soweit sich aus der Buchung ergibt, dass Sie eine Behandlung in Anspruch nehmen, verarbeiten wir diese Information zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bitte machen Sie im Bemerkungsfeld keine Angaben zu Ihrer Gesundheit (z. B. Diagnosen oder Beschwerden). Diese besprechen wir im Termin. Ihre Verordnung bringen Sie bitte zum Termin mit oder übermitteln sie uns wie unter Ziffer 13 beschrieben.

Online-Beratung über Microsoft Teams: Soweit wir Online-Beratungen anbieten, kann ein Termin als Teams-Besprechung angelegt werden; den Teilnahme-Link erhalten Sie mit der Bestätigung. Sie können ohne eigenes Microsoft-Konto über den Browser teilnehmen. Bei der Teilnahme verarbeitet Microsoft insbesondere Ihren angezeigten Namen, gegebenenfalls Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Verbindungsdaten, Bild- und Tondaten (soweit Sie Kamera und Mikrofon einschalten) sowie Chat-Nachrichten während der Besprechung. Kamera und Mikrofon können Sie jederzeit selbst abschalten. Wir zeichnen Online-Beratungen nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsinformationen, die Sie im Gespräch mitteilen, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Auftragsverarbeitung und Datenübermittlung: Microsoft Bookings, Outlook und Teams werden von der Microsoft Ireland Operations Limited als unserem Auftragsverarbeiter bereitgestellt (Art. 28 DSGVO). Einzelheiten zu Anbieter, Speicherort und Datenübermittlung finden Sie unter Ziffer 16.

Speicherdauer: Buchungsdaten löschen wir in Microsoft Bookings und im Kalender 6 Monate nach dem Termin. Daten, die wir in unsere Praxis- bzw. Pflegesoftware übernehmen, unterliegen den gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB).

15. Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG im Rahmen der Anbahnung bzw. Durchführung der Versorgung.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Für vertrauliche Gesundheitsinformationen empfehlen wir den telefonischen oder persönlichen Kontakt.

Für die Löschung gilt Ziffer 12 entsprechend. Gehört Ihre Anfrage zu einer Pflege- oder Therapieleistung, gelten die dafür maßgeblichen gesetzlichen Aufbewahrungsfristen.

16. Microsoft 365 (E-Mail, Kalender, Terminbuchung, Teams)

Für unsere E-Mail-Kommunikation (einschließlich der aus dem Rückruf- und dem Bewerbungsformular erzeugten E-Mails) sowie für Terminbuchung, Kalender und Online-Beratung (Ziffer 14) nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum, Art. 28 DSGVO).

Die Daten werden im Rahmen der EU Data Boundary grundsätzlich in Rechenzentren in der EU gespeichert und verarbeitet. Ein Zugriff aus den USA bzw. eine Übermittlung an die Microsoft Corporation, USA, kann in Ausnahmefällen nicht vollständig ausgeschlossen werden (z. B. im Rahmen von Support oder Sicherheitsfunktionen). Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation. Soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Online-Terminbuchung und die Online-Beratung gelten ergänzend die Angaben unter Ziffer 14.

17. Bewerbungen und Bewerbungsformular

Sie können sich bei uns per E-Mail, postalisch oder über das Bewerbungsformular auf unserer Karriereseite bewerben, auch initiativ.

Über das Bewerbungsformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschte Stelle sowie freiwillig Ihren möglichen Starttermin, Ihre Nachricht und hochgeladene Unterlagen (z. B. Lebenslauf). Darüber hinaus verarbeiten wir die Daten, die Sie uns im Laufe des Bewerbungsverfahrens übermitteln (z. B. Zeugnisse, Berufsurkunden bzw. Erlaubnis zum Führen der Berufsbezeichnung, Angaben zur Verfügbarkeit). Wir verwenden diese Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses (einschließlich der Ausbildung zur Pflegefachkraft).

Über das Formular übermittelte Bewerbungen und Unterlagen gehen per E-Mail an info@ecorpus.de und werden über Microsoft 365 verarbeitet (siehe Ziffer 16). Hochgeladene Dateien werden auf dem Webserver nur kurzzeitig für den Versand zwischengespeichert und danach automatisch gelöscht; die Formulardaten werden nicht in der Datenbank unserer Website gespeichert. Auch hier schützt ein unsichtbares Prüffeld (Honeypot-Verfahren) ohne Drittanbieter vor Spam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Ihre Bewerbung wird nur den Personen zugänglich gemacht, die an der Entscheidung über die Besetzung beteiligt sind (z. B. Geschäftsführung und die zuständigen Leitungskräfte).

Speicherdauer: Kommt ein Beschäftigungs- oder Ausbildungsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsdaten 6 Monate nach Abschluss des Bewerbungsverfahrens. Die Aufbewahrung bis dahin erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um uns gegen etwaige Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können. Eine längere Speicherung, etwa zur Berücksichtigung bei künftigen Stellen (Bewerberpool), erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, oder wenn ein Rechtsstreit anhängig ist.

18. Eingesetzte Plugins

Für den Betrieb der Website setzen wir neben WordPress insbesondere folgende Plugins ein: Contact Form 7 (Rückruf- und Bewerbungsformular), Yoast SEO (Suchmaschinenoptimierung), Two Factor (Zwei-Faktor-Anmeldung für den Verwaltungsbereich) sowie ein eigenes Plugin für die Zwei-Klick-Lösung, die Terminbuchungsübersicht und den Spam-Schutz. Diese Plugins laufen lokal auf dem Server unseres Hosters und übertragen keine Daten von Besucherinnen und Besuchern an Dritte.

Außer den in dieser Datenschutzerklärung genannten Diensten (Raidboxes als Hoster, Microsoft 365 sowie Google Maps und Microsoft Bookings jeweils nur nach Ihrer Einwilligung) binden wir keine Dienste Dritter ein. Wir nutzen keine Webanalyse, keine Social-Media-Plugins und kein Tracking.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die im Rückruf- bzw. Bewerbungsformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage bzw. Bewerbung jedoch nicht bearbeiten. Die Bereitstellung der Server-Logdaten ist für den Aufruf der Website technisch erforderlich.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.