Hinweise zur Datenverarbeitung

1. Verantwortlicher

Tekla Lux, Einzelunternehmen
Reha Zentrum Rott (RZR)
Fichtenstraße 36
42283 Wuppertal
Telefon: 0202 37329845
E-Mail: rezeption@rzr-praxis.de

2. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die Hosting-Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Besuch der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die Herkunftsadresse sowie der Antwortstatus. Dies dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Website-Betrieb.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage. Diese Frist bezieht sich auf diesen Sicherheitszweck. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

3. Kontaktformular und Datei-Upload

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr gewähltes Anliegen und Ihre Nachricht. Telefonnummer und eine Datei können Sie freiwillig ergänzen. Für Terminanfragen können Sie verfügbare Tage und Uhrzeiten auswählen oder ergänzen. Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage und zur Terminplanung. Bei Anfragen im Zusammenhang mit einem Behandlungsvertrag oder dessen Vorbereitung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten.

Heilmittelverordnungen übermitteln Sie bitte ausschließlich über das Kontaktformular. Sie können eine PDF-, JPG- oder PNG-Datei mit höchstens 5 MB hochladen, etwa ein Foto Ihrer Heilmittelverordnung oder Ihrer T-RENA-Unterlagen. Solche Unterlagen können Gesundheitsdaten enthalten. Verordnungen und T-RENA-Unterlagen senden Sie bitte ausschließlich über dieses Formular, nicht per WhatsApp. Ein Upload ist freiwillig; das Formular kann auch ohne Datei genutzt werden. Die Angaben und gegebenenfalls Ihre Datei werden per SMTP an rezeption@rzr-praxis.de versandt und durch die mit der Bearbeitung betrauten Personen unserer Praxis verarbeitet.

Für die Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Praxis unterliegt der beruflichen Schweigepflicht. Beim Erstkontakt mit Datei-Upload holen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO über eine gesonderte Checkbox ein. Diese Checkbox ist nur bei einem Datei-Upload erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an rezeption@rzr-praxis.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die für eine Behandlung erforderliche Verarbeitung und gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf der Upload-Einwilligung unberührt.

Das Formular wird per HTTPS übertragen; der SMTP-Versand erfolgt transportverschlüsselt mit TLS. Dies ist keine Ende-zu-Ende-Verschlüsselung der E-Mail. Die Datei wird nur vorübergehend für die Upload-Prüfung und den Versand verarbeitet und nach Bearbeitung des Versandversuchs gelöscht. Sie wird nicht öffentlich zugänglich oder dauerhaft als Website-Datei abgelegt. Nachricht und Anhang befinden sich nach dem Versand im E-Mail-System unserer Praxis.

Löschfristen

Wir bewahren Anfragen und Anhänge nur so lange auf, wie dies für die Bearbeitung, Terminplanung und gegebenenfalls Übernahme in die Patientenverwaltung erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.

In die Patientenverwaltung übernommene Daten werden entsprechend der gesetzlichen Dokumentationspflicht zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Soweit andere Vorschriften abweichende Aufbewahrungsfristen vorsehen, gelten diese.

Schnellbewerbung

Über die Schnellbewerbung verarbeiten wir Ihren Namen, Ihre Kontaktdaten, die gewünschte Stelle und Ihre Nachricht zur Entscheidung über ein Beschäftigungsverhältnis (§ 26 Abs. 1 BDSG, soweit anwendbar). Lebensläufe werden in diesem Formular nicht hochgeladen. Bewerbungsdaten werden nur so lange aufbewahrt, wie dies für das Bewerbungsverfahren und gegebenenfalls zur Wahrung rechtlicher Ansprüche erforderlich ist.

4. Technische Cookies und Spamschutz

Beim bloßen Seitenaufruf setzt das Kontaktformular keinen Session-Cookie. Erst bei einer Formular-Interaktion wird der Cookie rzr_form angelegt. Er dient der sicheren Zuordnung Ihrer Formularanfrage und dem Schutz vor gefälschten Anfragen. Er enthält keine Nachricht und keine Gesundheitsdaten. Der Cookie gilt für den Formularpfad /formular/ und ist mit Secure, HttpOnly und SameSite Strict geschützt. Es handelt sich um einen Session-Cookie ohne festes Ablaufdatum; Browser können eine Sitzung bei Wiederherstellung fortführen.

Der Cookie ist für die von Ihnen angeforderte Formularfunktion technisch erforderlich. Seine Verwendung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zur Absicherung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zum Spamschutz setzen wir ein unsichtbares Zusatzfeld, Zeitprüfungen und eine Begrenzung der Anfragen ein. Hierfür werden ein schlüsselabhängiger Hash der IP-Adresse und Zeitstempel verwendet, jedoch keine Formularinhalte oder Uploads. Einträge werden pseudonymisiert und regelmäßig bei der Nutzung des Formulars gelöscht.

Unsere Website setzt keine eigenen Analyse-, Werbe- oder Tracking-Cookies ein. Die Freigabe von Google Maps wird nicht dauerhaft als Cookie oder im Browser-Speicher gespeichert. Cookies und weitere Verarbeitungen durch Google sind erst nach Freigabe der Karte möglich.

Wenn Sie „Schrift vergrößern“ verwenden, speichern wir Ihre Auswahl als rzr-big im lokalen Speicher Ihres Browsers. Die Einstellung enthält keine Kontakt- oder Gesundheitsdaten und wird nicht an uns übertragen. Sie können sie durch Zurücksetzen der Website-Daten Ihres Browsers entfernen. Diese Speicherung dient der von Ihnen gewählten Darstellungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).

5. WhatsApp

Unser WhatsApp-Button ist ein externer Link. Ein WhatsApp-Widget ist nicht eingebunden. Erst beim Anklicken öffnen Sie WhatsApp beziehungsweise dessen App. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Nutzen Sie WhatsApp bitte ausschließlich für Terminabsagen, Terminverschiebungen und kurze Fragen. Absagen und Verschiebungen teilen Sie uns ausschließlich schriftlich per Mail oder WhatsApp mit. Heilmittelverordnungen senden Sie ausschließlich über unser Kontaktformular. Die Bearbeitung vertragsbezogener Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sonstige kurze Anfragen beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet auch Geräte-, Verbindungs- und Nutzungsdaten. Dabei kann eine Übermittlung personenbezogener Daten in die USA und andere Drittländer stattfinden. WhatsApp beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp. Sie können uns alternativ telefonisch oder über das Kontaktformular erreichen.

6. Google Maps

Auf der Startseite und der Kontaktseite bieten wir eine zunächst gesperrte Google-Maps-Karte an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie aktiv zustimmen. Vorher erfolgt über diese Kartenfunktion keine Verbindung zu Google.

Nach der Freigabe können unter anderem Ihre IP-Adresse und technische Browserdaten an Google übertragen werden. Google kann Cookies setzen und weitere Daten verarbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Daten können dabei auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zu Datenübermittlungen finden Sie in den Google-Rahmenbedingungen für Datenübermittlungen und zur Verarbeitung in der Datenschutzerklärung von Google.

Über „Karte entfernen“ können Sie die eingebundene Karte wieder schließen. Bereits übermittelte Daten und gegebenenfalls von Google gesetzte Cookies werden dadurch nicht rückwirkend gelöscht. Sie können unsere Adresse auch ohne Freigabe der Karte verwenden.

7. Online-Terminreservierung (THEORG)

Der Button „Online buchen“ öffnet unser externes Online-Reservierungssystem THEORG. Anbieter der Online-Reservierung ist die SOVDWAER Gesellschaft für EDV-Lösungen mbH, Franckstraße 5, 71636 Ludwigsburg. SOVDWAER verarbeitet die Reservierungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Auf unserer Website wird kein Buchungs-iFrame geladen.

Erst beim Öffnen des Buchungslinks werden Verbindungsdaten an das externe Reservierungssystem übermittelt. Die dort von Ihnen angegebenen Daten verwenden wir zur Bearbeitung Ihrer Terminreservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten gelten die in Abschnitt 3 genannten Rechtsgrundlagen. Verantwortlich für die Verarbeitung Ihrer Termin- und Patientendaten durch unsere Praxis bleibt Tekla Lux, Reha Zentrum Rott.

8. Schriftarten, Bilder und externe Links

Unsere Website verwendet lokal auf unserem Server bereitgestellte Schriftdateien (Inter und Sora) und ergänzende Systemschriften. Es werden keine Schriftdateien von Google oder anderen externen Anbietern geladen. Bilder und Symbole sind in unsere Website eingebunden; insbesondere erfolgt für das WhatsApp-Symbol kein Abruf bei Flaticon. Externe Links führen erst beim Anklicken zu den jeweiligen Anbietern.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder gesetzlich vorgesehenen Ausnahmen entgegenstehen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Kontakt zur Datenschutzaufsicht NRW

Stand: Oktober 2026