Datenschutz­erklärung

Stand: 26. Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Anfragen, am Telefon und im Rahmen der Behandlung verarbeiten, und welche Rechte Sie haben. Informationen zur Verarbeitung während der Behandlung erhalten Sie zusätzlich in unseren Praxen.

1. Verantwortlicher

Thera.Solution Bochum GmbH
Werner Hellweg 477, 44894 Bochum
Telefon: 0234 260076
E-Mail: service@thera-solution.de

Die vertretungsberechtigten Geschäftsführer:innen finden Sie im Impressum.

2. Kontakt für Datenschutzfragen

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter datenschutz@thera-solution.de.

3. Grundsätze, Rechtsgrundlagen und Gesundheitsdaten

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Behandlung und Abrechnung, aufgrund gesetzlicher Pflichten oder mit Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

Angaben zu Beschwerden, Diagnosen, Verordnungen und Behandlungen sind Gesundheitsdaten und besonders geschützt. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit es für Ihre Behandlung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Alle unsere Mitarbeitenden unterliegen der beruflichen Schweigepflicht. Dienstleister, die für uns Daten verarbeiten, haben wir vertraglich zum Datenschutz und zur Verschwiegenheit verpflichtet.

4. Hosting, Domain, Videos und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel hat eine deutsche Niederlassung (Vercel GmbH, Erika-Mann-Straße 63, 80636 München). Vertreter in der EU nach Art. 27 DSGVO ist EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Die Auslieferung der Website erfolgt über ein weltweites Servernetz; dabei können Daten auch in die USA übermittelt werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.

Domain und E-Mail

Unsere Domain thera-solution.de, die Namensauflösung (DNS) und unsere E-Mail-Postfächer liegen bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Namensauflösung sorgt dafür, dass Ihr Gerät die Website unter unserer Adresse findet. E-Mails, die Sie uns schicken, werden auf den Servern von ALL-INKL in Deutschland gespeichert. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Videos (Bunny Stream)

Die Videos im Karrierebereich, etwa die Interviews mit unseren Freelancer:innen, stellen wir über den Dienst Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, bereit. Die Videos oben auf der Karriereseite und auf der Karriere-FAQ werden beim Aufruf der Seite geladen und starten ohne Ton. Bei den Interview-Videos sehen Sie zunächst nur ein Vorschaubild von unserem eigenen Server. Das Video lädt erst, wenn Sie mit der Maus darüberfahren, auf dem Smartphone zu ihm scrollen oder es anklicken.

Beim Laden eines Videos erhält Bunny technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browsertyp und Betriebssystem. Bunny liefert die Videos über ein weltweites Servernetz aus und nutzt dafür in der Regel einen Server in Ihrer Nähe. Der Videoplayer setzt keine Cookies. Er übermittelt anonymisierte technische Messwerte zur Wiedergabequalität, etwa Ladezeiten und Fehler. Damit Sie ein Video an der Stelle fortsetzen können, an der Sie aufgehört haben, speichert der Player die Abspielposition im Speicher Ihres Browsers (Local Storage). Diese Angabe verlässt Ihr Gerät nicht und wird nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Videos (Art. 6 Abs. 1 lit. f DSGVO), für die Speicherung der Abspielposition § 25 Abs. 2 Nr. 2 TDDDG. Bunny ist ein Unternehmen mit Sitz in der EU. Mit Bunny besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Das Erklärvideo zur Selbstständigkeit liefern wir direkt über unseren Hoster Vercel aus; dafür gilt der Absatz zum Hosting oben.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Speicherungen auf Ihrem Gerät nehmen wir auf Grundlage von § 25 Abs. 2 TDDDG vor. Alle anderen Dienste, insbesondere Statistik- und Werbedienste von Google sowie den Meta Pixel im Karrierebereich, laden wir erst, nachdem Sie im Einwilligungs-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie mit einem Klick alle Dienste ablehnen; vorher werden keine solchen Daten übertragen.

6. Terminanfragen und Formulare

Wenn Sie über unsere Website einen Termin oder Rückruf anfragen, verarbeiten wir Ihre Angaben: Name, Telefonnummer, optional E-Mail-Adresse, Behandlungsort, Postleitzahl, gewünschte Leistung, Wunschzeiten, Angaben zu Verordnung und Versicherung sowie, falls Sie sie machen, Angaben zu Ihren Beschwerden. Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten und einen Termin zu vereinbaren.

Rechtsgrundlage für Gesundheitsangaben ist Ihre ausdrückliche Einwilligung, die Sie im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an service@thera-solution.de. Kommt keine Behandlung zustande, löschen wir die Anfrage spätestens nach 6 Monaten.

Weiterleitung der Anfragen

Um Ihre Anfrage an unser Team und in unsere Praxissoftware weiterzuleiten, nutzen wir den Automatisierungsdienst Make (ehemals Integromat) der Celonis-Gruppe (Konzernmutter: Celonis SE, München). Vertragspartner ist die Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Make verarbeitet die Daten ausschließlich in unserem Auftrag und nur zur Weiterleitung Ihrer Anfrage. Wir nutzen die EU-Region von Make; die Daten werden auf Servern von Amazon Web Services in Irland (Dublin) gehostet. Auch die Datenbank und die Ausführungskomponenten von Make laufen in dieser EU-Region, und der Datenverkehr europäischer Kunden wird ausschließlich über Server in der EU geleitet. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen und ihn zusätzlich zur Verschwiegenheit verpflichtet. Die Mitarbeitenden des Anbieters sind zur Vertraulichkeit verpflichtet. Make speichert die Daten nur so lange, wie es für die Weiterleitung nötig ist, und löscht sie spätestens 30 Tage nach Ende unseres Vertrags. Die Protokolle der automatischen Abläufe werden nach 30 Tagen gelöscht.

Der Support wird überwiegend von der Celonis s.r.o. in Tschechien geleistet. Auf unsere Daten greifen Support-Mitarbeitende nur im Einzelfall zu, wenn wir das ausdrücklich anfordern; dabei können auch Celonis-Gesellschaften außerhalb der EU, etwa in den USA, beteiligt sein. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework, nach dem die Celonis Inc. zertifiziert ist (Art. 45 DSGVO), ergänzend Standardvertragsklauseln der EU-Kommission. Funktionen mit künstlicher Intelligenz in Make nutzen wir für Ihre Anfrage nicht; diese würden in den USA verarbeitet.

Herkunft der Anfrage

Kommen Sie über eine Anzeige zu uns, speichern wir zusammen mit Ihrer Anfrage technische Angaben zur Herkunft, etwa die aufgerufene Seite und Kampagnen-Parameter wie gclid oder utm_source. Wir werten diese Angaben nur intern aus, um den Erfolg unserer Werbung zu messen, und nur, wenn Sie im Banner der Marketing-Nutzung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). An Google melden wir nicht zurück, ob aus Ihrer Anfrage ein Termin oder eine Behandlung wurde.

7. Verordnungen und Behandlung

Für die Behandlung und die Abrechnung mit Ihrer Krankenkasse speichern wir Ihre Verordnung mit den darauf enthaltenen Angaben, insbesondere Name, Kontaktdaten wie Telefonnummer und E-Mail-Adresse, Versichertendaten, Diagnose und verordnete Leistungen. Die Daten werden in unserer Praxissoftware der TTools GmbH & Co. KG gespeichert, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Erhalten wir eine Verordnung als Foto oder Scan, etwa per E-Mail oder WhatsApp, übernehmen wir sie in die Praxissoftware und löschen sie anschließend aus dem jeweiligen Postfach oder Chat. Zugriff haben nur die Mitarbeitenden, die die Daten für Termin, Behandlung oder Abrechnung benötigen.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG) und für die Abrechnung unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, §§ 124 ff., 302 SGB V). Empfänger sind Ihre Krankenkasse und gegebenenfalls Ihre verordnende Ärztin oder Ihr verordnender Arzt.

Die Behandlungsdokumentation bewahren wir 10 Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), Abrechnungsunterlagen nach den steuer- und handelsrechtlichen Fristen. Kommt keine Behandlung zustande, löschen wir die Verordnungsdaten spätestens nach 6 Monaten.

8. Telefon und KI-Telefonassistent

Anrufe unter unserer Praxisnummer nimmt zunächst ein digitaler Telefonassistent entgegen. Er ist eine künstliche Intelligenz. Darauf weist er zu Beginn jedes Gesprächs hin. Er nimmt Terminwünsche und Rückrufbitten auf und beantwortet allgemeine Fragen. Er gibt keine medizinischen Ratschläge und trifft keine abschließenden Entscheidungen über Ihre Anfrage; unklare Anliegen bearbeitet unser Team. Sie können jederzeit verlangen, mit einem Menschen zu sprechen oder zurückgerufen zu werden.

Welche Daten wir verarbeiten

• Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs
• den Gesprächsinhalt als Sprache, als automatisch erstellte Abschrift und als Zusammenfassung
• die Angaben, die Sie selbst machen, etwa Name, gewünschte Leistung, Verordnung ja oder nein und Wunschzeit

Der Assistent fragt nur die Angaben ab, die für die Terminvergabe nötig sind. Bitte schildern Sie am Telefon keine ausführlichen Krankheitsgeschichten.

Das Gespräch wird als Audio aufgezeichnet. Darauf weisen wir zu Beginn jedes Gesprächs hin. Wenn Sie keine Aufzeichnung wünschen, können Sie das Gespräch beenden und uns per E-Mail oder über das Terminformular erreichen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Ihr Anliegen zu bearbeiten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO), bei Gesundheitsangaben im Rahmen der Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG) und, soweit wir Sie darum bitten, mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Nutzung des Assistenten zur schnellen Erreichbarkeit beruht außerdem auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen und mit einem Menschen sprechen.

Eingesetzte Dienstleister

ElevenLabs verarbeitet Sprache und Gesprächsinhalt in unserem Auftrag. Die Verarbeitung findet auf Servern von ElevenLabs in den USA statt. Aufnahmen und Abschriften werden dort nur für die unten genannte Dauer gespeichert. Eleven Labs ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA ist damit nach Art. 45 DSGVO zulässig. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Twilio stellt Rufnummer und Telefonverbindung bereit und verarbeitet dabei Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs. Den Gesprächsinhalt leitet Twilio in Echtzeit an den Sprachassistenten weiter. Die Audioaufzeichnung erfolgt bei ElevenLabs; Twilio selbst speichert keine Aufnahmen. Für Verbindungs- und Abrechnungsdaten ist Twilio teilweise selbst verantwortlich; insoweit gilt die Datenschutzerklärung von Twilio. Übermittlungen in die USA stützt Twilio auf das EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln.

Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen und sie zur Verschwiegenheit verpflichtet. Eine Nutzung Ihrer Gesprächsdaten zum Training von KI-Modellen ist vertraglich ausgeschlossen. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bzw. Standardvertragsklauseln; Einzelheiten in Abschnitt 17. Telefonate über das öffentliche Telefonnetz sind nicht Ende-zu-Ende-verschlüsselt.

Speicherdauer

Audioaufnahmen, Abschriften und Zusammenfassungen der Gespräche werden bei ElevenLabs nach 30 Tagen automatisch gelöscht. Unabhängig davon speichert unser Telefonanbieter Twilio die Verbindungsdaten (Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs) für Abrechnung, Fehlersuche und Missbrauchsschutz. Sie sind in unserem Twilio-Konto 13 Monate einsehbar; darüber hinaus bewahrt Twilio sie nach den eigenen Vorgaben auf, für die die Datenschutzerklärung von Twilio gilt.

Anrufe über Google-Anzeigen

Rufen Sie uns über eine Anruf-Schaltfläche in einer Google-Anzeige oder in Google Maps an, erhält Google Ireland Limited Angaben wie Zeitpunkt, Dauer und Vorwahl des Anrufs, um den Erfolg der Anzeige zu messen (Anrufberichte). Den Inhalt des Gesprächs erhält Google nicht.

9. SMS-Terminerinnerungen

Wenn Sie es wünschen, erinnern wir Sie per SMS an Ihren Termin. Dafür nutzen wir die seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel (Amtsgericht Kiel, HRA 11707 KI), mit Servern in Deutschland. seven ist ein bei der Bundesnetzagentur gemeldetes Telekommunikationsunternehmen. Wir haben mit seven einen Vertrag zur Auftragsverarbeitung geschlossen. Verarbeitet werden Ihre Mobilfunknummer und der Text der SMS. Die SMS enthält nur Datum, Uhrzeit und Ort Ihres Termins, keine Diagnose und keine Behandlungsart, denn SMS werden unverschlüsselt über die Mobilfunknetze übertragen.

Rechtsgrundlage ist Ihre Einwilligung bzw. unsere Vereinbarung mit Ihnen (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können die Erinnerungen jederzeit abbestellen. Die Versandprotokolle werden spätestens nach 90 Tagen gelöscht. Werbung per SMS versenden wir nur mit Ihrer ausdrücklichen vorherigen Einwilligung.

10. Kontakt per E-Mail und WhatsApp

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails übertragen wir transportverschlüsselt (TLS). Unsere E-Mail-Postfächer liegen bei ALL-INKL in Deutschland (siehe Abschnitt 4).

Wir bieten außerdem Kontakt über WhatsApp an (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Muttergesellschaft Meta Platforms Inc., USA). Die Verbindung zu WhatsApp entsteht erst, wenn Sie den Link anklicken. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp bzw. Meta erhält aber Verbindungsdaten, etwa wer wann mit uns schreibt, und kann diese auch in den USA verarbeiten. Es gelten die Datenschutzbestimmungen von WhatsApp.

Wir nutzen dafür die WhatsApp-Business-App auf einem Diensthandy. Private Adressbücher von Mitarbeitenden werden nicht mit WhatsApp abgeglichen. Wenn Sie uns eine Verordnung über WhatsApp schicken, übernehmen wir sie in die Praxissoftware und löschen sie anschließend im Chat. Bitte senden Sie uns über WhatsApp keine ausführlichen Befunde. Für vertrauliche Unterlagen können Sie auch die Abgabe in unserer Praxis nutzen. Ebenso können Sie vertrauliche Angaben über unser Kontaktformular einreichen; die Übertragung ist dort verschlüsselt (siehe Abschnitt 6).

11. Google Tag Manager, Google Analytics und Google Ads

Nur wenn Sie im Banner zustimmen, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Zustimmung werden diese Dienste nicht geladen, und es werden keine Daten an Google übertragen.

• Google Tag Manager steuert das Laden der folgenden Dienste.
• Google Analytics 4 erstellt anonymisierte Statistiken über die Nutzung der Website. Google Signals ist deaktiviert, die Daten werden nach 2 Monaten gelöscht.
• Google Ads Conversion-Tracking misst, ob nach einem Anzeigenklick eine Anfrage gesendet oder ein Anruf getätigt wurde. Dabei übermitteln wir nur die Ereignisse „Anfrage gesendet“ bzw. „Bewerbung gesendet“ und „Anruf“. Einzelne Schritte und Antworten der Terminanfrage übermitteln wir nicht an Google, etwa ob Sie bereits Patientin oder Patient sind, ob Sie eine Verordnung haben oder hochladen, welche Therapie Sie wünschen oder wo sie stattfinden soll.

Auf Seiten mit Gesundheitsbezug, insbesondere in der Terminanfrage, nutzen wir kein Remarketing und keine personalisierte Werbung, und wir bilden dort keine Zielgruppenlisten. Kontaktdaten von Patientinnen und Patienten laden wir nicht zu Google hoch (kein Kundenabgleich), und wir melden Google nicht, ob aus einer Anfrage eine Behandlung wurde (keine Offline-Conversions).

Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Meta Pixel im Karrierebereich

Auf unseren Karriereseiten und der Recruiting-Landingpage nutzen wir nach Ihrer Zustimmung im Cookie-Banner den Meta Pixel („Video Pixel Perspektive“, ID 28720094044295452). Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel hilft uns zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Bewerbungsanfragen führen.

Erst nach „Alle akzeptieren“ wird eine Verbindung zu Meta hergestellt. Dabei erhält Meta technische Daten wie IP-Adresse, Browserinformationen, die aufgerufene Seitenadresse und die Ereignisse „Seite aufgerufen“ und „Bewerbungs- oder Rückrufanfrage gesendet“. Der Pixel kann Cookies wie _fbp und _fbc setzen und Ereignisse einem Meta-Konto oder Anzeigenklick zuordnen. Wir übermitteln mit diesen Ereignissen keine Namen, E-Mail-Adressen, Telefonnummern oder Antworten aus den Bewerbungsformularen. Auf Patientenseiten, insbesondere der Terminanfrage, binden wir diesen Pixel nicht ein.

Sie können Ihre Zustimmung jederzeit über „Cookie-Einstellungen“ und „Nur notwendige“ widerrufen. Dann stoppen wir die Pixel-Ereignisse und löschen die für uns zugänglichen Pixel-Cookies. Weitere Informationen zu Verarbeitung, Speicherdauer und Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta und der Cookie-Richtlinie von Meta. Dabei können Daten auch in die USA übermittelt werden.

12. Google Maps

Auf unseren Standortseiten binden wir Karten von Google Maps (Google Ireland Limited) ein. Die Karte wird erst geladen, wenn Sie im Einwilligungs-Banner „Alle akzeptieren“ gewählt oder auf „Google Maps laden“ geklickt haben. Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen, gegebenenfalls auch in die USA (Art. 6 Abs. 1 lit. a DSGVO). Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster.

13. Bewertungen

Auf unserer Website zeigen wir eine Auswahl von Bewertungen, die Nutzerinnen und Nutzer öffentlich in unserem Google-Unternehmensprofil abgegeben haben. Wir übernehmen dabei nur den Bewertungstext, die Sternebewertung und den Namen, gekürzt auf Vorname und Anfangsbuchstaben des Nachnamens. Profilbilder und vollständige Namen übernehmen wir nicht.

Quelle dieser Daten ist das öffentliche Google-Unternehmensprofil der Thera.Solution Bochum GmbH. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten einen Eindruck von unserer Arbeit zu vermitteln (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen bleiben auf unserer Website, bis wir die Auswahl ändern oder die Bewertung bei Google gelöscht wird. Sie werden nicht an Dritte weitergegeben.

Sie können der Darstellung Ihrer Bewertung auf unserer Website jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an datenschutz@thera-solution.de. Wir entfernen die Bewertung dann umgehend.

Hinweis nach § 5b Abs. 3 UWG: Wir prüfen nicht, ob die Bewertungen von Personen stammen, die unsere Leistungen tatsächlich in Anspruch genommen haben.

14. Schriftarten

Die Schriftarten dieser Website werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

15. Bewerbungen und Kennenlerngespräche

Wenn Sie sich über unseren Karrierebereich melden, verarbeiten wir Ihre Angaben, etwa Name, Kontaktdaten, gewünschtes Arbeitsmodell, Region und Startzeitpunkt, zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens 6 Monate nach Abschluss des Verfahrens.

16. Empfänger und Holding

Ihre Daten erhalten nur die Mitarbeitenden und Therapeut:innen, die Ihr Anliegen bearbeiten, sowie unsere Auftragsverarbeiter (Hosting, Domain und E-Mail, Video-Auslieferung, Formulare, Telefonie und Telefon-KI, SMS-Versand, Weiterleitung von Anfragen, Praxissoftware). Für die Abrechnung erhalten Krankenkassen die gesetzlich vorgesehenen Angaben.

Die Thera.Solution Bochum GmbH gehört zur Physio.Community Holding GmbH, Lünen. Die Holding ist ein eigenes Unternehmen. Patientendaten geben wir an sie nicht weiter.

Mit anderen Unternehmen, insbesondere mit Praxen unter dem Namen TheraForLife, tauschen wir keine Patientendaten aus.

17. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU erfolgt nur in den oben beschriebenen Fällen und nur, wenn ein angemessenes Schutzniveau gesichert ist:

18. Speicherdauer im Überblick

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an datenschutz@thera-solution.de. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Weitere Hinweise

Pflicht zur Bereitstellung

Für eine Terminanfrage benötigen wir mindestens Ihren Namen und eine Telefonnummer. Für die Behandlung zulasten der Krankenkasse benötigen wir die Angaben der Verordnung. Ohne diese Angaben können wir keinen Termin vereinbaren bzw. nicht mit der Krankenkasse abrechnen.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Das gilt auch für unseren Telefonassistenten.

Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile. Gesundheitsdaten speichern wir verschlüsselt und nur in Systemen mit Zugriffsbeschränkung und Zwei-Faktor-Anmeldung.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.