Datenschutzhinweise

1. Allgemeine Hinweise

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie im Rahmen unserer therapeutischen und geschäftlichen Tätigkeit verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer und IP-Adresse sowie – im therapeutischen Zusammenhang – Gesundheitsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Durchführung unserer Leistungen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung erforderlich ist.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Zentrum für integrative Therapie – Du bist und lebst
Katharina Sandreuther
Unterer Haldenweg 12
5600 Lenzburg
Schweiz

Telefon: 076 822 24 85 oder 078 316 77 79
E-Mail: ergo-kunstpraxis@hin.ch
Website: www.katharina-sandreuther.com

Vertretungsberechtigte Person: Katharina Sandreuther

Weitere E-Mail-Adresse: k.sandreuther@gmx.ch

Impressum:
https://katharina-sandreuther.com/impressum/

3. Anwendbares Datenschutzrecht

Für die Verarbeitung personenbezogener Daten durch uns gelten insbesondere die Bestimmungen des schweizerischen Datenschutzrechts, insbesondere das Bundesgesetz über den Datenschutz (DSG).

Soweit die Voraussetzungen hierfür erfüllt sind, können zusätzlich die Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) Anwendung finden.

Die nachfolgenden Hinweise berücksichtigen daher sowohl die Vorgaben des schweizerischen Datenschutzrechts als auch – soweit anwendbar – die Vorgaben der DSGVO.

4. Welche Daten wir verarbeiten

Je nach Nutzung unserer Website oder unserer Leistungen können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Adresse
• E-Mail-Adresse
• Telefonnummer
• von Ihnen übermittelte Nachrichten und sonstige Inhaltsdaten
• IP-Adresse
• technische Informationen zum verwendeten Gerät und Browser
• Zeitpunkt und Art des Zugriffs auf unsere Website
• Daten im Zusammenhang mit einer Newsletter-Anmeldung
• bei Patientinnen und Patienten bzw. Klientinnen und Klienten zusätzlich Gesundheits-, Therapie-, Abrechnungs- und Dokumentationsdaten

Eine Analyse des individuellen Nutzungsverhaltens unserer Websitebesucher zu Werbe- oder Remarketingzwecken findet derzeit nicht statt.

Wir verwenden insbesondere kein Google Analytics und kein vergleichbares Webanalyse-System.

5. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
wenn Sie ausdrücklich in eine bestimmte Verarbeitung eingewilligt haben, beispielsweise in den Erhalt eines Newsletters oder das Laden externer Medieninhalte.

Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Website oder unserer Kommunikation erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

Gesundheitsdaten und andere besonders schützenswerte personenbezogene Daten verarbeiten wir nur unter den hierfür geltenden besonderen gesetzlichen Voraussetzungen. Soweit die DSGVO Anwendung findet, richtet sich die Verarbeitung von Gesundheitsdaten insbesondere nach Art. 9 DSGVO.

6. Bereitstellung der Website und Webhosting

Unsere Website wird bei einem Webhosting-Anbieter betrieben.

Beim Aufruf unserer Website werden technisch erforderliche Daten zwischen Ihrem Browser und unserem Webserver übertragen.

Dabei können insbesondere folgende Daten verarbeitet und in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• anfragender Internet-Service-Provider

Die Verarbeitung dient insbesondere der technischen Bereitstellung unserer Website sowie der Gewährleistung von Stabilität und Sicherheit.

Server-Logfiles können außerdem zur Erkennung und Abwehr von Angriffen oder missbräuchlicher Nutzung verwendet werden.

Eine Verwendung dieser Daten zur Erstellung personenbezogener Nutzer- oder Interessenprofile findet nicht statt.

7. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Die Verschlüsselung schützt Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor einem unbefugten Zugriff durch Dritte.

8. Cookies und Borlabs Cookie

Auf unserer Website verwenden wir Borlabs Cookie, um Einwilligungen und Datenschutzeinstellungen der Websitebesucher zu verwalten.

Borlabs Cookie setzt hierfür einen technisch notwendigen Cookie. Darin werden insbesondere die von Ihnen gewählten Einwilligungs- und Datenschutzeinstellungen gespeichert.

Dies ist erforderlich, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die Einwilligungsinformationen werden innerhalb unserer eigenen Website gespeichert. Nach Angaben des Herstellers werden hierfür keine personenbezogenen Besucherdaten an Borlabs übertragen.

Sie können gespeicherte Cookies über die Einstellungen Ihres Browsers löschen. In diesem Fall kann es erforderlich sein, Ihre Datenschutzeinstellungen bei einem erneuten Besuch unserer Website nochmals festzulegen.

Externe Dienste, die einer Einwilligung bedürfen, werden erst geladen, nachdem Sie über Borlabs Cookie zugestimmt haben.

9. Lokale Einbindung von Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert.

Es findet beim Laden der Schriftarten keine Verbindung zu Google Fonts bzw. zu Servern von Google statt.

Insbesondere wird durch die Darstellung unserer Schriftarten keine IP-Adresse an Google übertragen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über andere von uns angebotene Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• Zeitpunkt der Kontaktaufnahme
• freiwillig übermittelte weitere Angaben

Die Daten werden ausschließlich im erforderlichen Umfang zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen verwendet.

11. Kommunikation über HIN

Für den Austausch sensibler Informationen im therapeutischen Zusammenhang verwenden wir insbesondere das sichere Kommunikationssystem HIN.

HIN dient der geschützten elektronischen Kommunikation im Schweizer Gesundheitswesen.

Sensible medizinische oder therapeutische Informationen sollen grundsätzlich über entsprechend geschützte Kommunikationswege ausgetauscht werden.

Eine Kommunikation über gewöhnliche, nicht entsprechend geschützte E-Mail-Dienste erfolgt bei sensiblen Informationen nur, wenn dies ausdrücklich gewünscht wird bzw. im konkreten Einzelfall vertretbar ist.

12. WhatsApp-Kontakt über Chaty

Auf der mobilen Version unserer Website stellen wir über das WordPress-Plugin Chaty eine Schaltfläche zur Kontaktaufnahme über WhatsApp bereit.

Chaty wird ausschließlich für diesen WhatsApp-Kontakt verwendet. Andere über Chaty mögliche Dienste werden nicht eingesetzt.

Chaty dient hierbei dazu, die WhatsApp-Kontaktmöglichkeit bereitzustellen. Die aktuelle Plugin-Version wurde nach Angaben des Herstellers ohne eigene Cookie-Abhängigkeit umgesetzt.

Wenn Sie auf die WhatsApp-Schaltfläche klicken, wird WhatsApp bzw. die auf Ihrem Gerät installierte WhatsApp-Anwendung oder die entsprechende WhatsApp-Webseite geöffnet.

Erst bei der anschließenden Nutzung von WhatsApp erfolgt die weitere Datenverarbeitung durch WhatsApp.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• IP-Adresse
• Geräte- und Verbindungsinformationen
• WhatsApp-Profilinformationen
• Inhalt der von Ihnen gesendeten Nachrichten

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

WhatsApp wird für Nutzer in Europa durch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten.

WhatsApp gehört zur Meta-Unternehmensgruppe. Im Rahmen der Nutzung von WhatsApp können Daten auch außerhalb der Schweiz bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Für die Datenverarbeitung innerhalb von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp.

13. Newsletter

Auf unserer Website besteht die Möglichkeit, unseren Newsletter zu abonnieren.

Für die Verwaltung der Newsletter-Abonnements verwenden wir The Newsletter Plugin von Web Agile.

Die Daten unserer Newsletter-Abonnenten werden direkt innerhalb unserer eigenen WordPress-Installation bzw. deren Datenbank gespeichert.

Nach Angaben des Plugin-Herstellers findet keine Übertragung der Abonnentendaten an Web Agile statt. Der Hersteller ist daher allein aufgrund des eingesetzten Plugins kein Auftragsverarbeiter dieser Daten.

Im Rahmen der Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• gegebenenfalls Vor- und Nachname
• IP-Adresse
• Datum und Zeitpunkt der Anmeldung
• Status der Anmeldung
• Zeitpunkt der Bestätigung
• gegebenenfalls Informationen über die Interaktion mit versendeten Newslettern

Double-Opt-in

Die Anmeldung kann über ein Double-Opt-in-Verfahren erfolgen.

Dabei erhalten Sie nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst durch die Bestätigung dieses Links wird die Newsletter-Anmeldung abgeschlossen.

Das Verfahren dient insbesondere dazu, sicherzustellen und nachweisen zu können, dass die Anmeldung tatsächlich vom Inhaber der angegebenen E-Mail-Adresse vorgenommen wurde.

Newsletter-Statistiken

Soweit entsprechende Statistikfunktionen aktiviert sind, können innerhalb unserer WordPress-Installation Informationen darüber verarbeitet werden, ob ein Newsletter geöffnet oder ein darin enthaltener Link angeklickt wurde.

Diese Informationen dienen der technischen und inhaltlichen Optimierung unseres Newsletters.

Die Daten werden nicht aufgrund des Newsletter-Plugins an dessen Hersteller übertragen.

Technischer Newsletter-Cookie

The Newsletter Plugin kann einen technischen First-Party-Cookie mit der Bezeichnung newsletter setzen.

Dieser kann beispielsweise dazu dienen, bereits registrierte Abonnenten zu erkennen und diesen entsprechende Funktionen oder Hinweise anzuzeigen.

Newsletter-Versand

Die Newsletter-Daten werden innerhalb unserer WordPress-Installation verwaltet.

Für den eigentlichen technischen Versand können abhängig von der Serverkonfiguration Funktionen des Webservers oder ein gesonderter Mail-Versanddienst verwendet werden.

Soweit hierbei ein externer Versanddienst eingesetzt wird, erhält dieser die für den Versand erforderlichen Informationen. Der Plugin-Hersteller selbst erhält die Newsletter- oder Abonnentendaten nach eigenen Angaben nicht.

Abmeldung

Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür können Sie insbesondere den Abmeldelink verwenden, der am Ende unserer Newsletter enthalten ist.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

14. YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein.

Anbieter ist Google bzw. für Nutzer im Europäischen Wirtschaftsraum insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos stellen Inhalte eines externen Drittanbieters dar. Beim Laden eines eingebetteten YouTube-Videos kann eine Verbindung zu Servern von YouTube bzw. Google hergestellt werden. Dabei können insbesondere die IP-Adresse sowie technische Informationen über Browser und Gerät verarbeitet werden.

Darüber hinaus können YouTube bzw. Google Cookies oder vergleichbare Technologien einsetzen und Informationen über die Nutzung des eingebetteten Videos verarbeiten.

Wenn Sie bei YouTube bzw. Google angemeldet sind, können die dabei entstehenden Informationen gegebenenfalls Ihrem Benutzerkonto zugeordnet werden.

Einwilligung über Borlabs Cookie

YouTube-Videos werden auf unserer Website erst geladen, nachdem Sie der Anzeige externer Medien bzw. YouTube-Inhalte über Borlabs Cookie zugestimmt haben.

Vor Ihrer Einwilligung wird keine Verbindung zu YouTube aufgrund des eingebetteten Videos hergestellt.

Die Rechtsgrundlage für das Laden der YouTube-Inhalte ist – soweit die DSGVO Anwendung findet – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen.

Erweiterter Datenschutzmodus

Soweit technisch eingesetzt, verwenden wir für eingebettete YouTube-Videos den von YouTube angebotenen erweiterten Datenschutzmodus.

Hierbei werden Videos über die Domain youtube-nocookie.com eingebunden.

Nach Angaben von YouTube werden Wiedergaben im erweiterten Datenschutzmodus nicht zur Personalisierung des YouTube-Nutzungserlebnisses bzw. personalisierter Werbung verwendet. Dennoch findet beim Laden und Verwenden des YouTube-Players eine Kommunikation mit YouTube statt.

Weitere Informationen über die Datenverarbeitung durch YouTube und Google finden Sie in den Datenschutzinformationen von Google bzw. YouTube.

15. Verlinkungen zu Facebook und Instagram

Auf unserer Website befinden sich Links zu unseren Präsenzen bei Facebook und Instagram.

Es handelt sich ausschließlich um gewöhnliche externe Verlinkungen.

Beiträge, Feeds, Like-Buttons oder andere Inhalte von Facebook und Instagram werden nicht unmittelbar in unsere Website eingebettet.

Beim bloßen Besuch unserer Website wird daher aufgrund dieser Links keine Verbindung zu Facebook oder Instagram hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen den jeweiligen Dienst auf.

Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen Plattformbetreiber nach dessen Datenschutzbestimmungen.

Facebook und Instagram gehören zur Meta-Unternehmensgruppe.

Bei Nutzung der jeweiligen Plattform können insbesondere IP-Adresse, Geräteinformationen, Nutzungsinformationen sowie – bei angemeldeten Nutzern – Daten des jeweiligen Benutzerkontos verarbeitet werden.

16. Keine Nutzung von Google Analytics

Wir verwenden auf unserer Website derzeit kein Google Analytics.

Es erfolgt daher keine Erfassung oder Analyse Ihres Nutzungsverhaltens durch Google Analytics.

Wir verwenden derzeit ebenfalls keine vergleichbaren Dienste zum personenbezogenen Tracking, Remarketing oder zur Erstellung von Nutzerprofilen für Werbezwecke.

17. Verarbeitung personenbezogener Daten in der therapeutischen Praxis

Im Rahmen unserer therapeutischen Tätigkeit verarbeiten wir personenbezogene Daten, die für Behandlung, Betreuung, Dokumentation und Abrechnung erforderlich sind.

Hierzu gehören insbesondere:

• Vorname und Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Gesundheitsdaten, z. B. Diagnosen, Berichte und ärztliche Zuweisungen
• Informationen zum Therapieverlauf
• Inhalte und Dokumentation therapeutischer Sitzungen
• Therapiepläne
• Daten für die Abrechnung mit Krankenversicherungen bzw. Krankenkassen
• Versicherungsnummern bzw. sonstige Versicherungsdaten

Gesundheitsdaten gehören zu den besonders schützenswerten personenbezogenen Daten und werden entsprechend vertraulich behandelt.

Die Verarbeitung erfolgt insbesondere zur Durchführung der therapeutischen Leistungen, zur gesetzlich bzw. fachlich erforderlichen Dokumentation, zur Qualitätssicherung und zur Abrechnung.

Eine Weitergabe dieser Daten erfolgt nur, wenn sie zur Durchführung oder Abrechnung der Behandlung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

18. Praxisverwaltung und Ergopro

Für die Organisation und Verwaltung unserer therapeutischen Praxis verwenden wir unter anderem die Praxissoftware Ergopro.

Dabei können insbesondere Stamm-, Kontakt-, Therapie-, Dokumentations- und Abrechnungsdaten verarbeitet werden.

Die Daten werden in der Schweiz verarbeitet. Im Zusammenhang mit der Praxisverwaltung kann auch eine Speicherung über iCloud erfolgen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den geltenden datenschutzrechtlichen Anforderungen ausgewählt und eingesetzt.

19. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Hierzu gehören insbesondere:

• Zugriffsbeschränkungen
• sichere Passwörter und Benutzerkonten
• SSL-/TLS-Verschlüsselung
• geschützte Netzwerke
• regelmäßige Datensicherungen
• Beschränkung des Datenzugriffs auf erforderliche Personen
• angemessene technische und organisatorische Sicherheitsverfahren

Die Sicherheitsmaßnahmen werden entsprechend der Art und Schutzbedürftigkeit der verarbeiteten Daten gewählt.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Zweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die Daten gelöscht bzw. datenschutzgerecht vernichtet.

Für therapeutische Unterlagen und Verlaufsdokumentationen gilt grundsätzlich eine Aufbewahrungsdauer von 10 Jahren, soweit keine abweichenden gesetzlichen Regelungen bestehen.

Therapeutische Werkstücke werden grundsätzlich spätestens sechs Monate nach Therapieende datenschutzgerecht entsorgt, soweit keine Notwendigkeit für eine längere Aufbewahrung besteht.

21. Weitergabe personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.

Dies kann insbesondere der Fall sein, wenn

• die Weitergabe zur Durchführung einer Behandlung oder eines Vertrags erforderlich ist,
• die Daten zur Abrechnung mit Krankenversicherungen bzw. Krankenkassen benötigt werden,
• wir gesetzlich zur Weitergabe verpflichtet sind,
• Sie ausdrücklich eingewilligt haben oder
• ein von uns eingesetzter Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet.

Soweit Dienstleister in unserem Auftrag tätig werden, werden diese unter Berücksichtigung der geltenden datenschutzrechtlichen Anforderungen ausgewählt.

22. Datenübermittlungen ins Ausland

Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Schweiz bzw. des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere Dienste international tätiger Anbieter wie WhatsApp, Meta oder Google/YouTube.

Soweit personenbezogene Daten in Staaten übermittelt werden, für die kein angemessenes Datenschutzniveau festgestellt wurde, müssen die jeweils erforderlichen gesetzlichen Schutzmaßnahmen beachtet werden.

23. Ihre Rechte

Nach Maßgabe des jeweils anwendbaren Datenschutzrechts können Ihnen insbesondere folgende Rechte zustehen:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung einer Verarbeitung
• Recht auf Herausgabe bzw. Übertragung bestimmter Daten
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

Soweit die DSGVO Anwendung findet, kann Ihnen außerdem das Recht zustehen, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026