Datenschutzerklärung

1. Verantwortlicher

Therapiezentrum Aktiv GmbH
Sitz der Gesellschaft: Stresemannstraße 23, 10963 Berlin
Praxisstandort: Paul-Nevermann-Platz 2-4, 22765 Hamburg
Telefon: 040 238 02 329
E-Mail: info@therapiezentrum-aktiv.de

2. Hosting, E-Mail und Serverprotokolle

Diese Website und die zugehörigen Funktionspostfächer werden technisch bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, betrieben. Mit webgo besteht seit dem 23. Juli 2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Danach verarbeitet webgo personenbezogene Daten nur im Rahmen unserer Weisungen und der vereinbarten Leistungen.

Der Vertrag verpflichtet webgo insbesondere zu Vertraulichkeit, technischen und organisatorischen Schutzmaßnahmen sowie zur Rückgabe oder Löschung der Auftragsdaten nach dem Ende des Vertrags. Erforderliche Sicherungskopien und gesetzlich aufzubewahrende Nachweisdokumentationen dürfen bis zum Wegfall ihres jeweiligen Zwecks beziehungsweise bis zum Ablauf der maßgeblichen Aufbewahrungsfrist bestehen bleiben.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Eine konkrete tarifbezogene Regelspeicherdauer für sämtliche Access-, Error-, Sicherheits- und Anmeldeprotokolle ist in den vorliegenden Vertragsunterlagen nicht ausgewiesen. Maßgeblich sind daher der jeweilige Zweck und die Erforderlichkeit der Verarbeitung. Die Protokolldaten werden nur so lange verarbeitet, wie sie für Betrieb und Sicherheit erforderlich sind; eine längere Aufbewahrung kommt insbesondere zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten in Betracht. Weitere Informationen zum Anbieter finden Sie in der Datenschutzerklärung der webgo GmbH.

3. Datensicherheit

Diese Website wird verschlüsselt über HTTPS/TLS übertragen. Wir und unsere Auftragsverarbeiter setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Die Maßnahmen werden bei technischen Änderungen überprüft und angepasst.

4. Technisch notwendige Speicherungen

Datenschutz-Auswahl

Wir speichern Ihre Entscheidung zu den optionalen Kategorien „Reichweitenmessung“ und „Erfolgsmessung“ im lokalen Speicher Ihres Browsers. Der Eintrag enthält die beiden Auswahlwerte, die Version des Einwilligungsdialogs, den Zeitpunkt der Entscheidung und das Ablaufdatum. Er stellt keine Verbindung zu Google her. Nach sechs Monaten fragen wir erneut; ein abgelaufener Eintrag wird beim nächsten Besuch entfernt.

Diese Speicherung ist erforderlich, damit die Website Ihre Entscheidung berücksichtigt und nicht bei jedem Seitenaufruf erneut abfragt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Informationen zum Schutz der Privatsphäre in Endeinrichtungen finden Sie in § 25 TDDDG.

Formular-Sitzung

Für das Kontaktformular verwendet die Website ein technisch notwendiges Sitzungs-Cookie. Es enthält nur eine zufällige Sitzungskennung, ist für JavaScript nicht lesbar, wird bei einer HTTPS-Verbindung nur verschlüsselt übertragen und besitzt keine feste Laufzeit über das Schließen des Browsers hinaus. Serverseitig werden in dieser Sitzung ausschließlich Formularschutz-Token sowie einmalige Erfolgs- oder Fehlerstatus gespeichert. Namen, Kontaktdaten und Nachrichtentexte werden nicht in der Sitzung abgelegt.

5. Google Analytics 4

Nur mit Ihrer freiwilligen Einwilligung in die Kategorie „Reichweitenmessung“ laden wir Google Analytics 4. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Mess-ID lautet G-989XXRQ1X0. Ohne Ihre Einwilligung wird das Google-Tag nicht geladen und es werden keine Analysedaten an Google übertragen.

Wir übermitteln Seitenaufrufe ausschließlich mit neutralen Seitenkategorien wie „Zielgruppeninformation“, „Leistungsinformation“ oder „Kontakt“. Konkrete Therapie-Unterseiten, URL-Suchparameter, URL-Fragmente, Referrer, Formulareingaben, Namen, Kontaktdaten, Diagnosen und andere Gesundheitsangaben werden nicht als Messwerte an Google übertragen. Google Analytics kann pseudonyme Cookie- und Sitzungskennungen sowie allgemeine Angaben zu Zeitpunkt, Sprache, Browser, Geräteklasse und ungefährer Region verarbeiten. Bereits beim Laden des Google-Tags werden technisch bedingt die IP-Adresse und Browserinformationen an Google übermittelt. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern in der EU nur zur Ableitung einer ungefähren Region verwendet und vor der Protokollierung verworfen. Weitere Informationen bietet Google unter EU-bezogene Daten- und Datenschutzkontrollen.

Google-Signale, User-ID, die Erhebung von durch Nutzerinnen und Nutzer bereitgestellten Daten, detaillierte Standort- und Gerätedaten sowie personalisierte Werbung sind deaktiviert. Automatische Formular-, Scroll-, Such-, Video-, Download- und externe Linkereignisse sind ebenfalls deaktiviert. Die von uns konfigurierten Analytics-Cookies _ga und _ga_<Kennung> laufen spätestens nach sechs Monaten ab; ihre Laufzeit wird bei Folgebesuchen nicht verlängert.

Die Aufbewahrung von Nutzer- und Ereignisdaten in der GA4-Property ist auf zwei Monate eingestellt. Diese Einstellung betrifft nach Angaben von Google nicht die zusammengefassten Standardberichte. Weitere Hinweise enthält Googles Beschreibung zur Aufbewahrung von Analytics-Daten.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Soweit aus dem Besuch einer Ergotherapie-Website ein Gesundheitsbezug abgeleitet werden kann, stützen wir die Verarbeitung vorsorglich zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

6. Google Ads und Erfolgsmessung

Die GA4-Property ist mit Google Ads verbunden. Nur mit Ihrer gesonderten freiwilligen Einwilligung in die Kategorie „Erfolgsmessung“ laden wir das Google-Tag für diesen Zweck. Google kann dann technisch erforderliche Verbindungsdaten sowie Kennungen zur Anzeigenzuordnung verarbeiten. Bei aktiviertem automatischem Tagging kann Google einem Anzeigenlink insbesondere den Parameter gclid hinzufügen und auf unserer Domain Werbezuordnungs-Cookies mit dem Präfix _gcl_ verwenden. Google erläutert dies unter Automatisches Tagging in Google Ads.

Ein Erfolg wird erst gemessen, wenn der Server die Annahme einer Kontaktanfrage bestätigt hat. Dann wird das neutrale Ereignis generate_lead mit einer zufälligen Ereignis-ID und der neutralen Kategorie „Kontakt“ an GA4 übermittelt und kann Google Ads zugeordnet werden. Das bloße Öffnen einer Seite, URL oder eines URL-Fragments erzeugt keine Formular-Conversion.

Nicht an Google übermittelt werden Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext, Diagnosen, medizinische Angaben oder Unterlagen. Wir verwenden kein Remarketing, keine personalisierte Werbung, keine Zielgruppenfreigabe, keine erweiterten Conversions, keine Kundenlisten und kein Customer Match. Die Erfolgsmessung kann unabhängig von der Reichweitenmessung zugelassen oder abgelehnt werden.

Nach den seit dem 1. Juni 2026 geltenden Angaben von Google sind stündliche, tägliche und wöchentliche Google-Ads-Berichtsdaten 37 Monate verfügbar. Monatliche, vierteljährliche und jährliche Berichtsdaten werden elf Jahre aufbewahrt. Diese Berichtsfristen gelten unabhängig von der oben beschriebenen zweimonatigen Aufbewahrung der Nutzer- und Ereignisdaten in unserer GA4-Property, sobald Daten in Google-Ads-Berichten verarbeitet werden.

Google weist außerdem darauf hin, dass einzelne pseudonyme Conversiondaten nicht immer einer Person zugeordnet und deshalb nicht in jedem Fall einzeln gelöscht werden können; sie können stattdessen in zusammengefasster Form weiterverarbeitet werden. Einzelheiten finden Sie in Googles Hinweisen zur Aufbewahrung und Löschung von Google-Ads-Daten.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Soweit ein Gesundheitsbezug ableitbar sein kann, erfolgt die Verarbeitung vorsorglich zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

7. Verarbeitung durch Google und Drittlandübermittlungen

Google kann Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Personen im Europäischen Wirtschaftsraum benennt Google die Google Ireland Limited als zuständige Stelle. Google beschreibt für Datenübermittlungen insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Eine Verarbeitung in den USA kann dennoch nicht vollständig ausgeschlossen werden.

Weitere Informationen finden Sie in Googles Datenschutzerklärung, in den Hinweisen zur Datennutzung auf Websites mit Google-Diensten und zu den Rechtsgrundlagen für Datenübermittlungen.

8. Widerruf der Tracking-Einwilligung

Sie können Ihre Einwilligung jederzeit über den dauerhaft erreichbaren Link „Datenschutzeinstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Nach einem Widerruf laden wir die betroffene optionale Kategorie nicht weiter und entfernen die von unserer Domain lesbaren Analytics- beziehungsweise Werbezuordnungs-Cookies der abgewählten Kategorie.

9. Google Search Console

Wir verwenden die Google Search Console zur technischen Überwachung der Auffindbarkeit dieser öffentlich zugänglichen Website. Die Search Console setzt auf dieser Website kein Besucher-Tracking ein, lädt kein zusätzliches Skript und benötigt deshalb keinen eigenen Einwilligungsschalter. Google kann öffentlich zugängliche Seiten durch den Googlebot abrufen; diese Zugriffe erscheinen wie andere technische Abrufe in den Serverprotokollen. Rechtsgrundlage für unsere Auswertung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehlerkontrolle und Auffindbarkeit der Website.

10. Kontaktformular und Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre Nachricht, mindestens eine der von Ihnen angegebenen Kontaktmöglichkeiten – E-Mail-Adresse oder Telefonnummer – sowie den Einwilligungsnachweis und technisch erforderliche Versanddaten. Bitte schildern Sie Ihr Anliegen kurz und senden Sie keine ausführlichen Befunde oder medizinischen Unterlagen über das Formular.

Die Nachricht wird gleichzeitig an info@therapiezentrum-aktiv.de und kontakt@therapiezentrum-aktiv.de übermittelt und in diesen beiden bei webgo betriebenen Funktionspostfächern der Therapiezentrum Aktiv GmbH zur Bearbeitung verarbeitet. Der Formularinhalt wird nicht in einer eigenen Website-Datenbank gespeichert. Er wird auch bei einem Validierungsfehler nicht in der Website-Sitzung abgelegt.

Für Termin- und Behandlungsanfragen ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage. Für sonstige Anfragen verarbeiten wir die Angaben auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Freiwillig mitgeteilte Gesundheitsdaten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

Wir löschen Anfragen, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Da jede Formularnachricht in beiden Funktionspostfächern eingeht, betrifft eine erforderliche Löschung beide Postfächer. Werden Angaben im Rahmen eines Behandlungsverhältnisses in eine Patientenakte übernommen, gelten für diese Behandlungsunterlagen die dafür maßgeblichen Aufbewahrungspflichten.

Nach Angaben von webgo können Postfachdaten aus Sicherungskopien bis zu sieben Tage wiederherstellbar sein. Diese Sicherungskopien dienen der technischen Wiederherstellung und nicht der laufenden Bearbeitung von Anfragen. Weitere Informationen bietet webgo zum E-Mail-Hosting und zur Wiederherstellung.

11. Schutz vor Missbrauch

Das Kontaktformular verwendet ein unsichtbares Honeypot-Feld, einen zufälligen serverseitigen Token, eine Mindestdauer von sechs Sekunden vor dem Absenden und ein Rate-Limit von 20 Sekunden. Der Formular-Token ist höchstens zwei Stunden gültig. Für das Rate-Limit wird aus der IP-Adresse ein technischer Schlüssel gebildet und im temporären Serverbereich verwendet. Die IP-Adresse wird weder in der Kontaktmail noch in einer Website-Datenbank gespeichert. Nach Ablauf des 20-Sekunden-Fensters wird der Schlüssel nicht mehr zur Sperrentscheidung herangezogen.

Token-, Status- und Rate-Limit-Daten enthalten keinen Namen, keine Kontaktdaten und keinen Nachrichtentext. Die Verarbeitung dient der Abwehr automatisierter oder mehrfacher missbräuchlicher Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

12. Doctolib und externe Links

Für die Online-Terminbuchung verlinken wir zu Doctolib. Inhalte oder Skripte von Doctolib werden nicht in unsere Website eingebettet. Erst wenn Sie den Link bewusst anklicken, stellt Ihr Browser eine Verbindung zu Doctolib her und Sie verlassen unseren Verantwortungsbereich.

Anbieter ist die Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Informationen zur dortigen Verarbeitung finden Sie in den Datenschutzhinweisen von Doctolib.

13. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder – soweit eine Löschung vorübergehend nicht zulässig ist – in ihrer Verarbeitung eingeschränkt.

14. Ihre Rechte und Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung statt.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Für die Ausübung Ihrer Rechte können Sie sich an info@therapiezentrum-aktiv.de wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Hamburger Praxisstandort können Sie sich insbesondere an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, wenden.

15. Stand und Änderungen

Stand: 24. Juli 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Das hier genannte Datum ist ein redaktionelles Änderungsdatum und kein automatisch erzeugtes Build-Datum.