TebaCare Logo

    Datenschutzerklärung

    1. Datenschutz auf einen Blick

    Allgemeine Hinweise

    Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

    Datenerfassung auf dieser Website

    Wer ist verantwortlich für die Datenerfassung auf dieser Website?

    Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

    Wie erfassen wir Ihre Daten?

    Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

    Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

    Wofür nutzen wir Ihre Daten?

    Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

    Welche Rechte haben Sie bezüglich Ihrer Daten?

    Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

    Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

    2. Hosting in Frankfurt, Germany und Content Delivery Networks (CDN)

    Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

    Amazon Web Services (AWS)

    Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). Unsere Server befinden sich in Frankfurt, Germany.

    Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS in Frankfurt, Germany verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

    Details finden Sie hier: AWS GDPR Data Processing Addendum

    Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

    Cloudflare

    Wir nutzen den Service „Cloudflare". Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare").

    Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen.

    Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

    Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF).

    Weitere Informationen: Cloudflare Datenschutzerklärung

    Google Cloud CDN

    Wir nutzen das Content Delivery Network Google Cloud CDN. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

    Der Einsatz von Google Cloud CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

    Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF).

    Bunny.net CDN

    Wir nutzen das Content Delivery Network Bunny.net. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia.

    Der Einsatz von Bunny.net CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

    Weitere Informationen: Bunny.net Datenschutzerklärung

    3. Allgemeine Hinweise und Pflichtinformationen

    Datenschutz

    Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Hinweis zur verantwortlichen Stelle

    Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

    TebaCare Services Eberhart
    Membergstraße 14
    70734 Fellbach
    Telefon: 0711 93664859
    E-Mail: info@tebacare.de

    Speicherdauer

    Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

    Widerruf Ihrer Einwilligung zur Datenverarbeitung

    Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

    Widerspruchsrecht (Art. 21 DSGVO)

    WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

    Beschwerderecht bei der zuständigen Aufsichtsbehörde

    Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

    Recht auf Datenübertragbarkeit

    Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

    SSL- bzw. TLS-Verschlüsselung

    Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

    4. Datenerfassung auf dieser Website

    Cookies

    Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

    Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gespeichert.

    Technisch notwendige Cookies (Cloudflare)

    Diese Website verwendet den Dienst Cloudflare als Content Delivery Network (CDN) und zum Schutz vor DDoS-Angriffen und automatisierten Bot-Zugriffen. Cloudflare setzt dabei das Cookie __cf_bm ein. Dieses Cookie dient ausschließlich der Bot-Erkennung und unterscheidet echte Besucher von automatisierten Anfragen. Es enthält keine personenbezogenen Daten und speichert lediglich eine anonyme Session-ID. Das Cookie läuft nach maximal 30 Minuten ab.

    Die Speicherung dieses Cookies ist technisch notwendig, um die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Eine Einwilligung ist nicht erforderlich.

    Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Weitere Informationen: Cloudflare Datenschutzerklärung

    Authentifizierungs-Cookies (Supabase Auth)

    Für die Anmeldung von Patient:innen und Therapeut:innen verwenden wir Supabase Auth. Dabei werden technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers verwendet, um Ihre Sitzung zu verwalten (z. B. sb-<project>-auth-token). Diese sind für den Login, die Zwei-Faktor-Authentifizierung (2FA/MFA) und den geschützten Bereich des Profils erforderlich.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiger Speicherzugriff).

    Zwei-Faktor-Authentifizierung (2FA/MFA)

    Therapeut:innen können im geschützten Dashboard optional eine Zwei-Faktor-Authentifizierung aktivieren. Dabei wird ein Einmalcode per Authenticator-App oder SMS abgefragt, bevor der Zugang zum Profil freigegeben wird. Die 2FA-Einstellungen werden von Supabase Auth verwaltet.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Accounts und der geschützten Profildaten).

    Einwilligung mit CCM19

    Diese Website nutzt die Consent-Management-Technologie CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.

    CCM19 wird auf Servern der Hetzner Online GmbH in Frankfurt, Germany gehostet. Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Cookie-Einstellungen zu laden und zu speichern. Dabei können personenbezogene Daten wie Ihre IP-Adresse verarbeitet werden.

    Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 26 Abs. 1 TDDDG.

    Weitere Informationen: CCM19 Datenschutzerklärung

    Kontaktformular

    Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

    Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

    Google Forms

    Wir haben Google Forms auf dieser Website eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Google Forms ermöglicht es uns, Online-Formulare zu erstellen um Nachrichten, Anfragen und sonstige Eingaben unserer Websitebesucher strukturiert zu erfassen.

    Google Calendar

    Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Planung nutzen wir Google Calendar. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

    Hubspot CRM

    Wir nutzen Hubspot CRM auf dieser Website. Anbieter ist Hubspot Inc. 25 Street, Cambridge, MA 02141 USA.

    Hubspot CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten.

    Registrierung auf dieser Website

    Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

    Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

    Öffentliche Therapeutenprofile

    Bei Registrierung als Therapeut:in wird ein öffentliches Profil angelegt, das unter anderem Name, Adresse, Kontaktdaten, Praxisbeschreibung, Fachgebiete und ein Profilbild enthalten kann. Diese Profile sind für Besucher:innen der Plattform sowie für Suchmaschinen einsehbar, sofern der Therapeut:die Freischaltung bestätigt hat.

    Teilweise können fiktive Therapeutenprofile auf der Plattform vorhanden sein. Diese dienen ausschließlich der initialen Einrichtung, der Überwachung von Prozessen sowie der internen Entwicklung und stellen keine realen Dienstleistungen oder Anbieter dar.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Nutzungsvertrags mit dem Therapeuten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung von Therapeuten an Patient:innen).

    5. Analyse-Tools und Werbung

    Google Tag Manager

    Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor.

    Google Analytics

    Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

    Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren.

    6. Newsletter

    Newsletterdaten

    Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

    Mailjet

    Diese Website nutzt Mailjet für den Versand von Newslettern. Anbieter ist die Mailjet SAS, 13-13 bis, rue de l'Aubrac – 75012, Paris, Frankreich.

    Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann.

    Automatischer Newsletter-Eintrag bei Registrierung

    Mit der Registrierung als Therapeut:in oder Patient:in werden Sie automatisch in unseren Newsletter-Verteiler aufgenommen, sofern dies im Registrierungsprozess entsprechend angezeigt wird. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@tebacare.de kündigen.

    Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. bei bestehenden Kundenbeziehungen Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

    7. Plugins und Tools

    Google Fonts

    Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

    Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website.

    Weitere Informationen zu Google Fonts finden Sie unter Google Fonts FAQ und in der Datenschutzerklärung von Google.

    Supabase (Datenbank- und Backend-Dienst)

    Wir nutzen den Dienst Supabase für die Bereitstellung unserer Datenbank, Authentifizierung und serverseitigen Funktionen. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992.

    Beim Besuch unserer Website werden API-Anfragen an Server von Supabase gesendet, um Inhalte wie Therapeut:innenprofile, Blogbeiträge und Terminverfügbarkeiten zu laden. Dabei können technische Daten wie Ihre IP-Adresse an Supabase übermittelt werden.

    Die Nutzung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen und skalierbaren Bereitstellung unserer Plattform) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Registrierung und Terminbuchung).

    Weitere Informationen: Supabase Datenschutzerklärung

    Resend (E-Mail-Versand)

    Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigung, OTP-Codes, Passwort-Zurücksetzen, Terminbestätigungen, Terminerinnerungen, Newsletter) nutzen wir den Dienst Resend. Anbieter ist Resend Inc., 2261 Market Street, #4382, San Francisco, CA 94114, USA.

    Beim Versand werden die für die jeweilige E-Mail erforderlichen Daten (Empfänger:innenadresse, ggf. Name, Termindetails) an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zum Zustellvorgang.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation) und – für Newsletter – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

    Weitere Informationen: Resend Datenschutzerklärung

    8. eCommerce und Zahlungsanbieter

    Stripe (Zahlungsabwicklung)

    Für die Abwicklung von Zahlungen im Therapeutenbereich nutzen wir den Dienst Stripe. Anbieter ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterunternehmen: Stripe Inc., USA).

    Bei Abschluss eines kostenpflichtigen Pakets werden Zahlungsinformationen (z. B. Kreditkartendaten, Rechnungsadresse) direkt an Stripe übermittelt und von Stripe verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern. Stripe kann diese Daten in die USA übermitteln; die Übermittlung basiert auf den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.

    Für die vertragsgerechte Abwicklung von Paketbuchungen, Gutscheinen und Abonnements speichern wir bei Stripe angelegte Kunden- und Abonnement-IDs sowie den Zahlungsstatus in unserer Datenbank.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

    Weitere Informationen: Stripe Datenschutzerklärung

    Verarbeiten von Kunden- und Vertragsdaten

    Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen.

    Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

    9. Hinweis zu Patient:innendaten

    Auf dieser Plattform werden keine Gesundheitsdaten von Patient:innen gespeichert. Es werden nur die folgenden Daten erhoben, soweit sie für die Bearbeitung von Anfragen oder Terminbuchungen erforderlich sind:

    • Name
    • Adresse
    • E-Mail-Adresse
    • Telefonnummer
    • Terminwunsch / Nachrichtentext
    • Freiwilliges Anliegen / Nachricht an die Praxis

    Wichtiger Hinweis: Jeglicher Austausch zu therapeutischen Inhalten oder Gesundheitsinformationen erfolgt direkt zwischen Patient:in und Therapeut:in über eigene Kommunikationswege (z. B. Telefon, E-Mail, Praxissoftware) und wird nicht auf dieser Website gespeichert.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Terminanfragen).

    Terminbuchung und Kalendersynchronisation

    Wenn Sie als Patient:in einen Termin bei einem Therapeuten anfragen, wird der Terminwunsch in unserer Datenbank gespeichert und dem Therapeuten im geschützten Postfach angezeigt. Nach Bestätigung durch den Therapeuten erhalten Sie eine E-Mail mit den Termindetails.

    In der Bestätigungs-E-Mail bieten wir Ihnen optional einen Link zum Herunterladen einer Kalenderdatei (ICS-Format) sowie Buttons zum Hinzufügen des Termins zu Google Calendar oder Outlook an. Wenn Sie diese Funktion nutzen, werden die Termindaten lokal in Ihrem Kalendersystem verarbeitet; wir erhalten dabei keinen Zugriff auf Ihren Kalender.

    Patient:innen können Termine über den in der E-Mail enthaltenen sicheren Stornierungslink wieder absagen. Bei Stornierung wird der Termin in unserem System als storniert markiert und die gebuchte Zeit wieder freigegeben.

    10. Kontaktformular und Terminanfragen

    Kontaktformular

    Daten, die Sie über das Kontaktformular eingeben, werden nur für die Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

    Anfrage per E-Mail, Telefon oder Telefax

    Anfragen werden ausschließlich zur Bearbeitung gespeichert, keine Gesundheitsdaten.

    Google Forms / Google Calendar / Hubspot CRM: Diese Tools werden nur für organisatorische Zwecke verwendet. Es werden keine Gesundheitsdaten verarbeitet oder gespeichert.

    11. Rechte der Nutzer:innen

    Sie haben jederzeit das Recht auf:

    • Auskunft über gespeicherte personenbezogene Daten
    • Berichtigung oder Löschung dieser Daten
    • Einschränkung der Verarbeitung
    • Widerruf einer erteilten Einwilligung
    • Widerspruch gegen die Datenverarbeitung
    • Datenübertragbarkeit

    Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: info@tebacare.de.

    Beschwerden können bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

    12. SSL- bzw. TLS-Verschlüsselung

    Diese Website nutzt SSL/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol im Browser. Dadurch wird gewährleistet, dass alle übertragenen Daten geschützt sind.

    13. Widerspruch gegen Werbe-E-Mails

    Die Nutzung der veröffentlichten Kontaktdaten für unverlangte Werbung wird hiermit ausdrücklich untersagt. Bei Verstößen behalten wir uns rechtliche Schritte vor.

    14. Empfehlungsprogramm und Gutscheine

    Therapeut:innen können andere Therapeut:innen über ein persönliches Empfehlungsprogramm werben. Dabei wird ein individueller Empfehlungscode erzeugt und in unserer Datenbank mit dem werbenden Account verknüpft. Wenn eine Neuregistrierung über diesen Code erfolgt, speichern wir die Zuordnung, um den vergüteten Gutschein bzw. Rabatt zuordnen zu können.

    Für die Einlösung von Gutscheinen wird eine Zahlungsmethode bei Stripe hinterlegt; der Gutschein wird als Rabatt auf das Abonnement angewendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

    15. Speicherung und Löschung von Daten

    Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:

    • Registrierungs- und Kontodaten: bis zur Löschung des Accounts
    • Termindaten: für die Dauer der Vertragsbeziehung bzw. gesetzlicher Aufbewahrungspflichten
    • Newsletter-Abonnementdaten: bis zum Widerruf bzw. zur Abmeldung
    • Zahlungs- und Abonnementdaten: entsprechend der gesetzlichen Aufbewahrungsfristen

    Gesundheitsbezogene Daten werden nicht auf der Plattform gespeichert. Sie können die Löschung Ihrer Daten jederzeit unter info@tebacare.de beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.