Lymphzentrum Buxtehude Stand: August 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Jascha Diederich · Lymphzentrum Buxtehude Viverstraße 2 21614 Buxtehude Telefon: 04161 54140 E-Mail: info@lymphzentrumbuxtehude.de Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website. Über die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis (Behandlungsdokumentation, Abrechnung, Kommunikation mit Krankenkassen und verordnenden Ärztinnen und Ärzten) informieren wir Sie gesondert vor Beginn der Behandlung. ------------------------------------------------------------------------ 3. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN) ------------------------------------------------------------------------ Als Lymphologie- und Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Auch über diese Website fallen Gesundheitsdaten an: Unser Terminanfrage-Formular fragt Sie danach, welche Therapie Sie wünschen (zum Beispiel Klassische Krankengymnastik, Manuelle Therapie oder 3D-Körperscan mit SCANECA), sowie danach, ob eine Überweisung Ihres Hausarztes vorliegt. Diese Angaben lassen Rückschlüsse auf Ihren Gesundheitszustand zu und sind damit Gesundheitsdaten. Darüber hinaus verarbeiten wir Gesundheitsdaten, wenn Sie uns solche in einem Freitextfeld, per E-Mail oder telefonisch freiwillig mitteilen. Bitte beachten Sie: Für eine erste Kontaktaufnahme genügen Ihr Name und Ihre Kontaktdaten. Ausführliche Angaben zu Beschwerden oder Diagnosen sind über das Formular nicht erforderlich. Rechtsgrundlage für die Verarbeitung dieser Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw., soweit sie im Rahmen der Behandlung selbst anfallen, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). Die Daten werden ausschließlich zum Zweck der Behandlung, Terminplanung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht (§ 203 StGB) unterliegende Personal beschränkt. ------------------------------------------------------------------------ 4. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE.IO) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 5. DOMAIN UND E-MAIL-HOSTING (IONOS) ------------------------------------------------------------------------ Unsere Domain sowie unsere E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (nachfolgend "IONOS"), betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet IONOS in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Die für unseren Vertrag genutzten Server befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. ------------------------------------------------------------------------ 6. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 7. KONTAKTAUFNAHME (TERMINANFRAGE) ------------------------------------------------------------------------ Wenn Sie über unser Terminanfrage-Formular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, die gewünschte Therapie, Angaben zu einer ärztlichen Überweisung, Ihre gewünschten Kontaktzeiten und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Das Formular wird von Onepage bereitgestellt. Die übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Eine Weiterleitung an ein zusätzliches Aufgaben- oder Kundenverwaltungssystem findet nach unserem derzeitigen Verfahren nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Für die Angabe der gewünschten Therapie, Angaben zu einer ärztlichen Überweisung und weitere von Ihnen mitgeteilte Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ------------------------------------------------------------------------ 8. BEWERBUNGEN ÜBER DIE KARRIERESEITE ------------------------------------------------------------------------ Auf unserer Karriereseite können Sie sich über ein Formular auf offene Stellen bewerben. Wir verarbeiten die dabei von Ihnen angegebenen Daten (insbesondere Name, Kontaktdaten sowie Ihre Angaben zu Qualifikation und beruflichem Werdegang) ausschließlich zur Durchführung des Bewerbungsverfahrens. Auch dieses Formular wird von Onepage bereitgestellt; die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und uns per E-Mail zugeleitet. Bitte übermitteln Sie uns im Bewerbungsformular keine Angaben zu Ihrem Gesundheitszustand, zu einer Schwerbehinderung oder zu vergleichbaren besonderen Kategorien personenbezogener Daten, soweit wir nicht ausdrücklich danach fragen. Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes und dient unserer Rechtsverteidigung. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen länger speichern, holen wir hierfür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). ------------------------------------------------------------------------ 9. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Diese Website verwendet die Schriftart "Instrument Sans". Die Schriftdateien werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter – insbesondere nicht Google Fonts – aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 10. REICHWEITENMESSUNG ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir die im Website-Baukasten Onepage integrierte Statistikfunktion ein. Dabei wird im lokalen Speicher (localStorage) Ihres Endgeräts eine pseudonyme Kennung gespeichert (siehe Ziffer 11), über die Seitenaufrufe einem Besuch zugeordnet werden können. Die Auswertung erfolgt ausschließlich durch Onepage in unserem Auftrag; es werden keine Daten an Dritte zu deren eigenen Zwecken weitergegeben, und es findet keine Übermittlung in ein Drittland zu diesem Zweck statt. Die Statistikfunktion wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis zur Einwilligung werden keine Daten zu Statistikzwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen oder anpassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 11. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale und Analyse-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Im Einzelnen setzen wir die folgenden Speichervorgänge ein: Ohne Einwilligung, weil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), speichert Onepage unter dem Namen "one_consent_settings" in Ihrem localStorage Ihre Cookie-Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem erneuten Aufruf angezeigt wird; diese Speicherung bleibt dauerhaft bestehen, bis Sie sie selbst löschen. Nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) speichert Onepage unter dem Namen "one_stats_metadata" ebenfalls in Ihrem localStorage eine pseudonyme Kennung sowie Metadaten über Ihren Besuch zur Reichweitenmessung für uns als Websitebetreiber; diese Speicherung wird 30 Tage nach Ihrem letzten Besuch automatisch gelöscht. Auf dieser Website sind keine Dienste für Web-Analyse durch Dritte (z. B. Google Analytics, Matomo), keine Werbedienste (z. B. Google Ads), kein Tag-Management (z. B. Google Tag Manager) und keine Social-Media-Pixel (z. B. Meta-Pixel) eingebunden. Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 12. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. Übermitteln Sie uns Gesundheitsdaten daher bevorzugt persönlich oder telefonisch. ------------------------------------------------------------------------ 13. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: An die Onepage GmbH, Frankfurt am Main, für Website-Baukasten, Hosting, Formulare und Reichweitenmessung; dies erfolgt innerhalb der EU auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. An die Amazon Web Services EMEA SARL, Luxemburg, als Unterauftragsverarbeiter von Onepage für Cloud-Speicher und Infrastruktur; auch dies erfolgt innerhalb der EU, auf Grundlage einer Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. An die Google Ireland Limited, Dublin, ebenfalls als Unterauftragsverarbeiter von Onepage (Dienst "Google Workspace") für Cloud-Speicher und Infrastruktur; auch dies erfolgt innerhalb der EU auf derselben Grundlage. An die Cloudflare, Inc., San Francisco, USA, als von Onepage eingesetztes Content Delivery Network zur Auslieferung von Inhalten und zum Schutz vor Angriffen; hierbei handelt es sich um eine Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Und an die IONOS SE, Montabaur, für Domain- und E-Mail-Hosting; dies erfolgt innerhalb Deutschlands auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 14. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontakt- und Terminanfragen: 6 Monate nach Abschluss der Bearbeitung - Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens - Cookie-Einwilligungen (Nachweis): 3 Jahre - Reichweitenmessung (one_stats_metadata): 30 Tage ab dem letzten Besuch - Patientendaten / Behandlungsdokumentation (soweit über die Website angebahnt): 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) ------------------------------------------------------------------------ 15. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@lymphzentrumbuxtehude.de ------------------------------------------------------------------------ 16. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Web: https://www.lfd.niedersachsen.de ------------------------------------------------------------------------ 17. AKTUALITÄT UND ÄNDERUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.