Datenschutz
1. Verantwortliche
Deborah Hecht, Physiotherapie Hecht, Castroper Straße 110, 45711 Datteln, Deutschland.
Telefon: 02363 64222
E-Mail: info@physiotherapie-hecht.de
2. Aufruf der Website und Hosting
Unsere Website wird über Netlify (Netlify, Inc., USA) bereitgestellt. Bei Ihrem Besuch werden zur Auslieferung und Absicherung der Website technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Geräte- und Browserinformationen sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb und Schutz vor Missbrauch). Netlify kann Dienstleister außerhalb der EU einsetzen. Für solche Übermittlungen kommen geeignete Garantien, insbesondere Standardvertragsklauseln, in Betracht. Die konkreten Speicherfristen der Hosting-Protokolle richten sich nach den tatsächlich aktivierten Netlify-Diensten und sind vor Veröffentlichung intern zu dokumentieren. Weitere Informationen: Datenschutzhinweise von Netlify.
3. Kontaktformular
Bei Nutzung unseres Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer und den Nachrichtentext. Wir nutzen diese Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Behandlung oder sonstigen vertraglichen Beziehung geht; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Pflichtfelder sind zur Bearbeitung der Anfrage erforderlich. Eine Nichtbereitstellung verhindert die Nutzung des Formulars; Sie können uns alternativ telefonisch kontaktieren.
Die Nachricht wird über eine serverseitige Netlify-Funktion an den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) übermittelt und an unser Praxispostfach zugestellt. Dabei können Absenderangaben, Empfängeradresse, Nachrichtentext und technische Versanddaten verarbeitet werden. Resend speichert Daten auch in den USA; die Wahl einer europäischen Versandregion bedeutet nicht, dass dort sämtliche Daten gespeichert werden. Resend nennt Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsmechanismen. Auf den regulären Tarifen werden E-Mail- und Protokolldaten laut Resend grundsätzlich 30 Tage vorgehalten; abweichende vertragliche Einstellungen sind möglich. Weitere Informationen: Datenschutz bei Resend.
Bitte senden Sie über dieses allgemeine Kontaktformular keine Diagnosen, Befunde oder sonstigen sensiblen Gesundheitsinformationen. Gehen dennoch solche Angaben ein, behandeln wir sie vertraulich und prüfen die jeweils erforderliche zusätzliche Rechtsgrundlage nach Art. 9 DSGVO. E-Mails in unserem Praxispostfach löschen wir, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Kontakt per Telefon oder E-Mail
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesundheitsdaten verarbeiten wir nur, soweit eine zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Bitte nutzen Sie für vertrauliche medizinische Informationen geeignete Kommunikationswege.
5. WhatsApp
Soweit wir einen WhatsApp-Kontaktlink anbieten, wird WhatsApp nicht automatisch durch das bloße Laden unserer Website geöffnet. Erst durch aktives Anklicken verlassen Sie unser Angebot und wechseln zu WhatsApp. Anbieter und Datenverarbeitung richten sich nach dem verwendeten WhatsApp-Dienst und dessen Datenschutzinformationen. Bitte übermitteln Sie über WhatsApp keine Befunde, Diagnosen oder andere besonders sensible Gesundheitsdaten. Die Nutzung ist freiwillig; Telefon und E-Mail stehen als Alternativen bereit.
6. Online-Terminbuchung und Patienten-App
Die Online-Terminbuchung erfolgt über den externen Dienst physiotherapiehecht.odweb.page. Unsere Patienten-App bietet zusätzlich Benutzerkonten, Wartebereich, Terminabsagen, Nachrichten, freie Termine und optionale Push-Benachrichtigungen. Für diese Funktionen gelten die ergänzenden Informationen unten. Bei der externen Buchung sind zusätzlich die Hinweise des Buchungsanbieters zu beachten.
7. Darstellung und Analyse
Die Einstellung für den Hell-/Dunkelmodus kann lokal im Browser gespeichert werden (localStorage). Dies dient ausschließlich der gewählten Darstellung. Auf dieser Website verwenden wir nach dem derzeitigen technischen Stand weder Google Analytics noch Google Tag Manager oder vergleichbare Reichweitenanalyse- und Werbetracker. Für den reinen Aufruf unserer Website wird daher kein Analyse-Cookie gesetzt. Sollten später zusätzliche Dienste aktiviert werden, werden diese Informationen vorab aktualisiert und erforderliche Einwilligungen eingeholt.
8. Externe Links und Medien
Unsere Praxisfotos werden über die Website selbst ausgeliefert. Bei einem Klick auf externe Links, beispielsweise zur Anfahrtsplanung mit Google Maps, verlassen Sie unsere Website; für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Eine interaktive Karte wird auf dieser Website nicht automatisch geladen.
9. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie Anfragen an die oben genannte Kontaktadresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.
10. Speicherdauer und Aktualisierung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit oben keine feste Frist angegeben ist, bestimmen Zweck, Sicherheitsanforderungen und einschlägige Aufbewahrungspflichten die Dauer. Diese Hinweise werden angepasst, wenn sich eingesetzte Dienste oder Datenverarbeitungen ändern.
Zusätzliche Datenschutzinformationen zu Patientenfunktionen und Web-App
Die folgenden Informationen gelten ergänzend für Wartebereich, Terminabsagen, Nachrichten, Verwaltung, Benachrichtigungen und die Installation als Web-App. Die allgemeinen Hinweise oben gelten für die gesamte Website.
Patientenkonto, Anmeldung und Profil
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort in geschützter Form sowie Vor- und Nachnamen. Im Profil können zusätzlich Telefonnummer, Geburtsdatum und Geschlechtsangabe gespeichert werden, soweit Sie diese freiwillig angeben. Die Anmeldung, Bestätigungs-E-Mail, Passwortzurücksetzung und Sitzungsverwaltung erfolgen über Supabase Auth. Die Bestätigungs-E-Mail wird an die angegebene Adresse versandt. Rechtsgrundlage für die Bereitstellung des Kontos ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; freiwillige Profilangaben werden nur verarbeitet, soweit sie für die gewünschte Funktion erforderlich sind oder eine andere geeignete Rechtsgrundlage besteht. Das Ankreuzen der Kenntnisnahme der Datenschutzhinweise bei Registrierung ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen.
Freiwilliges Profilbild
Wenn Sie ein Benutzerkonto haben, können Sie freiwillig ein Profilbild hinzufügen. Dafür wählen Sie auf Ihrem Gerät eine Bilddatei aus und bestimmen den gewünschten quadratischen Bildausschnitt durch Verschieben und Vergrößern. Die Bildbearbeitung und Verkleinerung auf 256 × 256 Pixel erfolgt zunächst direkt im Browser auf Ihrem Gerät. Anschließend wird das bearbeitete Bild im PNG-Format in einem nicht öffentlich zugänglichen Speicherbereich von Supabase Storage abgelegt. Das Bild ist Ihrem Benutzerkonto über eine interne Nutzerkennung zugeordnet; der Zugriff erfolgt über zeitlich begrenzte, signierte Bildadressen und Zugriffsregeln. Andere Patienten können Ihr Profilbild über die Patienten-App nicht abrufen. Das Profilbild wird im persönlichen Kontobereich neben Ihrem Namen angezeigt.
Sie können das Profilbild jederzeit im Bereich „Profil bearbeiten“ durch ein anderes ersetzen oder entfernen. Beim Entfernen wird die gespeicherte Bilddatei aus dem dafür vorgesehenen Speicherbereich gelöscht; technische Sicherungskopien können abhängig von den Aufbewahrungs- und Sicherungsverfahren des Dienstleisters noch vorübergehend bestehen. Für die Nutzung des Patientenaccounts ist kein Profilbild erforderlich. Bitte wählen Sie möglichst ein Bild, auf dem keine weiteren Personen oder sensiblen Informationen zu sehen sind. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Profilfunktion (Art. 6 Abs. 1 lit. b DSGVO); soweit im Einzelfall besondere Kategorien personenbezogener Daten betroffen sind, ist eine gesonderte rechtliche Bewertung erforderlich.
Persönliche Nachrichten und Admin-Mitteilungen
Angemeldete Patienten können Nachrichten an die Praxis senden und Antworten empfangen. Dazu werden Nachrichteninhalt, beteiligte Konten, Zeitpunkte und Bearbeitungs- beziehungsweise Lesestatus gespeichert. Im geschützten Praxisbereich können berechtigte Mitarbeitende Patienten suchen und Nachrichten versenden. Terminabsagen und andere wichtige Vorgänge können als ungelesene Mitteilungen angezeigt werden, bis sie als gelesen markiert werden; hierfür werden Zuordnungen und Lesebestätigungen gespeichert. Bitte übermitteln Sie in Nachrichten keine Diagnosen oder medizinischen Befunde.
Therapiefortschritt: Schmerzskala, Beweglichkeit und Tagesnotizen
Im freiwilligen Bereich „Mein Therapiefortschritt“ können angemeldete Patienten einmal pro Kalendertag ihre selbst eingeschätzte Schmerzstärke (0 bis 10), ihre Beweglichkeit (vier Stufen) und eine optionale Tagesnotiz eingeben. Gespeichert werden außerdem die Zuordnung zum Patientenaccount, die technische Kennung des Eintrags und das Erfassungsdatum beziehungsweise der Erfassungszeitpunkt. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Sie dienen dazu, den subjektiven Verlauf für die Patienten selbst und für berechtigte Personen der behandelnden Praxis nachvollziehbar zu machen; sie sind keine automatische Diagnose oder medizinische Bewertung. Die Nutzung dieser Zusatzfunktion ist freiwillig und keine Voraussetzung für die allgemeine Nutzung des Patientenkontos.
Die Angaben werden in der geschützten Supabase-Datenbank gespeichert. Einsehen können sie der jeweilige angemeldete Patient und hierzu berechtigte Praxisadministratoren. Andere Patienten haben keinen Zugriff. Berechtigte Administratoren können einzelne Einträge nach einer Sicherheitsabfrage löschen, etwa um eine erneute Tageserfassung zu ermöglichen. Gelöschte Einträge verschwinden aus dem aktiven Verlauf; technisch bedingte Sicherungen können vorübergehend fortbestehen. Die Angaben werden nicht öffentlich veröffentlicht und nicht für Werbeprofile verwendet.
Die Verarbeitung erfolgt im Zusammenhang mit der Bereitstellung des freiwillig genutzten Verlaufsbereichs und – soweit sie der physiotherapeutischen Versorgung dient – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten ist zusätzlich eine eigenständige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufs- und datenschutzrechtlichen Vorschriften, sofern deren Voraussetzungen erfüllt sind. Ob für diese freiwillige Zusatzfunktion stattdessen eine ausdrückliche Einwilligung erforderlich ist, muss vor dem produktiven Einsatz rechtlich geprüft und gegebenenfalls technisch umgesetzt werden. Die bloße Kenntnisnahme der Datenschutzhinweise bei der Registrierung stellt keine solche Einwilligung dar.
Freiwillige Erinnerung für persönliche Übungen
Im Bereich „Mein Trainingsplan“ können angemeldete Patienten eine freiwillige tägliche Push-Erinnerung zu einer selbst gewählten vollen Stunde aktivieren. Hierfür werden die Nutzerkennung, die aktivierte Einstellung, die ausgewählte Stunde sowie technische Daten zur Vermeidung doppelter Erinnerungen gespeichert. Der Versand nutzt die vorhandene Push-Infrastruktur. Die Einstellung kann jederzeit deaktiviert werden. Der künftige Nachweis, ob Übungen erledigt wurden, ist derzeit noch nicht freigeschaltet; es werden dafür noch keine Erledigungsdaten erhoben. Die Übungserinnerung wird daher unabhängig davon versendet, ob Übungen bereits absolviert wurden.
Freiwillige Erinnerung an die tägliche Schmerzskala
Patienten können eine tägliche Erinnerung für 19:30 Uhr (deutsche Ortszeit) aktivieren oder wieder deaktivieren. Hierfür wird die Erinnerungseinstellung dem Benutzerkonto zugeordnet gespeichert. Eine serverseitige Funktion prüft zum Erinnerungszeitpunkt, ob für den jeweiligen Tag bereits ein Fortschrittseintrag vorhanden ist. Nur wenn noch kein Eintrag vorliegt und die Erinnerung aktiviert ist, wird über die vorhandene Push-Infrastruktur eine Erinnerung ausgelöst. Zur Vermeidung mehrfacher Zustellversuche können eine Nutzerkennung, der betreffende Kalendertag und ein technischer Versandzeitpunkt gespeichert werden. Der Push-Dienst erhält die für die Zustellung notwendigen technischen Daten; die eigentlichen Schmerzwerte, Beweglichkeitsangaben und Tagesnotizen werden nicht in der Erinnerung versendet.
Push-Erinnerungen setzen eine gesonderte Erlaubnis des Geräts beziehungsweise Browsers voraus. Die Einstellung kann im Therapiefortschritt deaktiviert werden; die allgemeine Push-Berechtigung kann zusätzlich in den Geräteeinstellungen entzogen werden. Eine zuverlässige Zustellung zu einer sekundengenauen Uhrzeit kann technisch nicht garantiert werden.
Speicherdauer und Betroffenenrechte für Therapieverlaufsdaten
Die Einträge werden gespeichert, solange sie für den bereitgestellten Therapieverlauf und gegebenenfalls für gesetzlich vorgeschriebene Dokumentationszwecke erforderlich sind. Eine konkrete Löschfrist für diese Zusatzfunktion ist vor dem produktiven Einsatz festzulegen und in den internen Löschregeln umzusetzen; gegebenenfalls bestehende Aufbewahrungspflichten bleiben unberührt. Patienten können sich zur Auskunft, Berichtigung oder Löschung sowie zu weiteren Datenschutzrechten an die oben genannte Kontaktadresse wenden. Ein Löschanliegen ist unter Berücksichtigung gesetzlicher Aufbewahrungspflichten zu prüfen.
Freie Termine und Benachrichtigungszuordnung
Die Praxis kann verfügbare Termine veröffentlichen und registrierte Empfänger je nach gewählten Benachrichtigungseinstellungen darüber informieren. Dabei werden die Termindaten, Push-Abonnementdaten und gegebenenfalls Zustell- beziehungsweise Mitteilungsstatus verarbeitet. Die Anmeldung zu Push-Benachrichtigungen ist freiwillig und kann in den Geräteeinstellungen beziehungsweise innerhalb der App deaktiviert werden.
Schutz der Benutzerkonten und Auftragsverarbeitung
Die App nutzt Netlify für die Bereitstellung und Serverfunktionen sowie Supabase für Authentifizierung und Datenbank. Für Benachrichtigungen werden Web-Push-Dienste des jeweiligen Browsers oder Geräteanbieters eingesetzt. Cloudflare Turnstile schützt ausgewählte Formulare gegen automatisierte Eingaben. Abhängig von den gewählten Anbieterregionen und technischen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die konkreten Projektregionen, Auftragsverarbeitungsverträge, Drittlandgarantien, Rollenberechtigungen und Aufbewahrungsfristen sind anhand der produktiven Anbieter-Einstellungen zu prüfen.
Wartebereich und Terminanfragen
Wenn Sie sich freiwillig in den Wartebereich eintragen, verarbeiten wir Ihre eingegebenen Kontaktangaben, Behandlungswünsche, mögliche Tage und Zeitfenster sowie den Bearbeitungsstatus zur Organisation einer möglichen Terminvergabe. Die Eintragung ist keine verbindliche Buchung. Eine gewünschte Behandlungsart kann bereits Rückschlüsse auf Gesundheitsdaten erlauben. Bitte keine Diagnosen oder Befunde in Freitextfelder eintragen. Die Verarbeitung kann im Zusammenhang mit der Anbahnung oder Durchführung einer Behandlung auf Art. 6 Abs. 1 lit. b DSGVO beruhen; für Gesundheitsdaten muss zusätzlich eine passende Grundlage nach Art. 9 Abs. 2 DSGVO vorliegen, etwa Art. 9 Abs. 2 lit. h bei Vorliegen der Voraussetzungen.
Terminabsagen
Bei Terminabsagen verarbeiten wir die angegebenen Namen, Termindaten, Kontaktangaben und gegebenenfalls Nachrichten zur Bearbeitung der Absage. Die Absage wird nicht zwingend automatisch im externen Buchungssystem durchgeführt. Bitte übermitteln Sie keine medizinischen Details im Freitext.
Kontaktformular und E-Mail-Versand
Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer sowie Ihre Nachricht. Die Angaben werden über eine Netlify-Serverfunktion und den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an unser Praxispostfach übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei behandlungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Resend kann Daten auch in den USA speichern; die tatsächlichen Vertragsbedingungen, Löschfristen und Drittlandgarantien sind zu prüfen. Weitere Informationen: Resend Datenschutz. Bitte senden Sie über dieses Formular keine Diagnosen, Befunde oder anderen sensiblen Gesundheitsdaten.
Datenbank, Verwaltung und Nachrichten
Für Datenbankfunktionen und den geschützten Verwaltungsbereich wird Supabase eingesetzt. Dabei können Wartebereichs- und Absagedaten, technische Kennungen sowie administrative Zugriffs- und Bearbeitungsdaten verarbeitet werden. Soweit die App Nachrichten- oder Mitteilungsfunktionen bereitstellt, können deren Inhalte und Statusdaten zur Kommunikation und Bearbeitung gespeichert werden. Zugriffe sind auf berechtigte Personen zu beschränken. Der konkrete Supabase-Projektstandort, die tatsächlichen Tabellen, Rollen, Löschregeln, Auftragsverarbeitungsvereinbarungen und etwaige Drittlandübermittlungen müssen anhand des produktiven Projekts abgeglichen werden.
Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen ausdrücklich in Ihrem Browser oder Betriebssystem erlauben, werden technisch notwendige Push-Abonnementdaten (z. B. Push-Endpunkt und kryptografische Schlüssel) verarbeitet, um Benachrichtigungen zuzustellen. Die Benachrichtigungen können über den Push-Dienst Ihres Browsers oder Geräteherstellers transportiert werden. Sie können die Berechtigung jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen. Soweit die App eine eigene Abmeldefunktion anbietet, kann das Abonnement auch dort beendet werden. Auf Sperrbildschirmen sollten keine sensiblen Behandlungsinformationen angezeigt werden.
Missbrauchsschutz
Zum Schutz bestimmter Formulare kann Cloudflare Turnstile eingesetzt werden. Dabei können technische Informationen wie IP-Adresse und Browsermerkmale zur Erkennung automatisierter Zugriffe verarbeitet werden. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch), vorbehaltlich der Prüfung, ob im konkreten Einsatz eine Einwilligung nach § 25 TDDDG erforderlich ist. Weitere Informationen: Cloudflare Datenschutz.
Lokale Speicherung und installierte Web-App
Die App verwendet technisch erforderliche Browser-Speichermechanismen und kann als Progressive Web App auf dem Startbildschirm installiert werden. Lokale Einstellungen können etwa die Darstellung, Installations- oder Benachrichtigungsoptionen betreffen. Hierzu gehören lokale Anzeigeeinstellungen, technisch notwendige Sitzungsdaten, App-Caches und ein Service Worker für die installierbare Web-App. Eine dauerhafte Speicherung von Kontodaten kann je nach Anmeldestatus in technisch notwendigen Browser-Speichern erfolgen. Google Analytics und Google Tag Manager sind für diese App nicht vorgesehen.
Externe Angebote und Links
Die App kann auf eine externe Online-Terminbuchung sowie WhatsApp, Karten- oder andere externe Dienste verweisen. Beim aktiven Öffnen gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsdaten. Eine alternative Kontaktaufnahme ist telefonisch oder per E-Mail möglich.
Rechtsgrundlagen, Aufbewahrung und Löschung
Je nach Funktion kommen Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO und bei freiwilligen, einwilligungsabhängigen Funktionen Art. 6 Abs. 1 lit. a DSGVO in Betracht. Für besondere Kategorien personenbezogener Daten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für erledigte Anfragen, Terminabsagen, Nachrichten, Lesebestätigungen und Konten gelten zweckbezogene Lösch- und Aufbewahrungsregeln. Eine automatische Löschfrist wird nur zugesichert, wenn sie im produktiven System tatsächlich eingerichtet ist. Konkrete Fristen für Absagen, Nachrichten, Push-Abonnements, Backups und technische Logs sind vor Freigabe festzulegen.
Ihre Rechte und Beschwerde
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich an die oben genannte Praxisadresse. Eine Beschwerde können Sie an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen richten: www.ldi.nrw.de.