Datenschutzerklärung

Logopädie Sprechfreude GmbH
Stand: Mai 2026

1. Verantwortlicher

Logopädie Sprechfreude GmbH
Fahrgasse 111
60311 Frankfurt am Main

Zweigstelle:
Pirazzastraße 18
63067 Offenbach am Main

Telefon Frankfurt am Main: 017687791338
Telefon Zweigstelle Offenbach am Main: 015904891401
E-Mail: info@logopaedie-sprechfreude.com
Website: https://logopaedie-sprechfreude.com

Vertreten durch die geschäftsführenden Gesellschafter.

2. Kein Datenschutzbeauftragter

Die Logopädie Sprechfreude GmbH beschäftigt derzeit weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 Abs. 1 BDSG besteht daher gegenwärtig nicht.

Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Patientinnen und Patienten, Websitebesucher, Mitarbeiterinnen und Mitarbeiter sowie Bewerberinnen und Bewerber nur, soweit dies zur Bereitstellung unserer Leistungen, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage einer Einwilligung erforderlich ist.

3.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG – Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung durch dem Berufsgeheimnis unterliegendes Fachpersonal
• § 26 BDSG – Datenverarbeitung im Beschäftigungsverhältnis

3.3 Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung erfolgt, sofern dies durch gesetzliche Aufbewahrungsfristen vorgeschrieben ist (z. B. Steuerrecht: 10 Jahre, Sozialrecht: bis zu 10 Jahre, berufsrechtliche Dokumentationspflichten für Heilmittelerbringer: 10 Jahre gemäß § 630f BGB analog).

4. Verarbeitung von Patientendaten

4.1 Zweck und Umfang

Zur Durchführung logopädischer Therapien verarbeiten wir folgende personenbezogene Daten:

• Name, Adresse, Geburtsdatum, Kontaktdaten
• Verordnungen (Rezepte), Diagnosen, Heilmittel, Therapiedokumentation
• Krankenkassendaten, Zuzahlungsstatus
• Informationen zum Therapieverlauf und zu Therapieergebnissen

Bei Gesundheitsdaten handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, die einem erhöhten Schutz unterliegen. Die Verarbeitung ist nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG zulässig, da sie zur Gesundheitsversorgung durch dem Berufsgeheimnis unterliegendes Fachpersonal (Logopädinnen und Logopäden) erfolgt.

4.2 Rechtsgrundlage

Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG; Art. 6 Abs. 1 lit. b und c DSGVO.

4.3 Speicherdauer

Patientenakten werden gemäß den berufsrechtlichen Aufbewahrungspflichten für Heilmittelerbringer mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt.

4.4 Weitergabe an Dritte

Eine Weitergabe von Patientendaten erfolgt nur, soweit dies gesetzlich vorgeschrieben oder mit ausdrücklicher Einwilligung zulässig ist, insbesondere:

• An Krankenkassen und Kostenträger zur Abrechnung erbrachter Heilmittelleistungen (Art. 6 Abs. 1 lit. c DSGVO, § 302 SGB V)
• An das Optica Abrechnungszentrum Dr. Güldener GmbH als Abrechnungsdienstleister (Auftragsverarbeitung gemäß Art. 28 DSGVO; hierfür ist Ihre gesonderte schriftliche Einwilligung erforderlich)
• An verordnende Ärztinnen und Ärzte im Rahmen der Therapie-Koordination (nur mit Ihrer Einwilligung)

5. Praxisverwaltungssoftware Optica Viva

Zur Verwaltung unserer Praxis, zur Terminplanung, Dokumentation und Abrechnung setzen wir die cloudbasierte Praxisverwaltungssoftware Optica Viva der PRAXINO GmbH (Marienstraße 10, 70178 Stuttgart) ein.

Mit der PRAXINO GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert und sind Ende-zu-Ende-verschlüsselt. Ein Zugriff durch Dritte ist technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG
Weitere Informationen: https://www.opticaviva.de

6. Kommunikation über SuperChat (WhatsApp Business API)

Für die Kommunikation mit unseren Patientinnen und Patienten nutzen wir SuperChat, eine Messaging-Plattform der Superchat GmbH (Greifswalder Str. 212, 10405 Berlin), die auf der WhatsApp Business API von Meta Platforms Ireland Limited basiert.

Wenn Sie uns über WhatsApp kontaktieren, werden im Rahmen der Kommunikation folgende Daten verarbeitet:

• Ihre Telefonnummer
• Ihr Name (sofern angegeben)
• Inhalt der ausgetauschten Nachrichten
• Metadaten (Zeitstempel, Nachrichtenstatus)

Die Nutzung dieses Kommunikationskanals erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

Mit der Superchat GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern innerhalb der EU (Frankfurt am Main). Eine Synchronisation von Kontaktdaten an WhatsApp findet nicht statt.

Hinweis: Meta Platforms Ireland Limited ist als Infrastrukturdienstleisterin beteiligt. Datenschutzrichtlinie Meta: https://www.facebook.com/privacy/policy/
Weitere Informationen SuperChat: https://www.superchat.de/datenschutz

7. Digitale Warteliste – Rappidy

Zur Verwaltung von Terminabsagen und Wartelisten nutzen wir den Dienst Rappidy der Simplicity GmbH (Sonnenleithe 11, 91245 Simmelsdorf). Rappidy ermöglicht es Patientinnen und Patienten, sich digital auf eine Warteliste einzutragen, um bei kurzfristig freiwerdenden Terminen automatisch per Push-Nachricht über die Rappidy-App benachrichtigt zu werden.

Im Rahmen der Nutzung von Rappidy werden folgende personenbezogene Daten verarbeitet:

• Name
• Telefonnummer und/oder E-Mail-Adresse (für die Push-Benachrichtigung)
• Gewählter Dienstleister und Leistungstyp
• Datum und Uhrzeit der Terminanfrage sowie des Buchungsvorgangs

Die Nutzung von Rappidy durch Patientinnen und Patienten erfolgt freiwillig auf Basis einer Einwilligung durch die aktive Registrierung in der App (Art. 6 Abs. 1 lit. a DSGVO). Mit der Simplicity GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern innerhalb Deutschlands.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Speicherdauer: Daten werden gelöscht, sobald das Wartelistenverhältnis endet oder auf Wunsch der betroffenen Person.
Weitere Informationen: https://www.rappidy.de/privacy

8. Recruiting über Perspective

Für Stellenausschreibungen und den Bewerbungsprozess nutzen wir den Online-Funnel-Dienst Perspective der Perspective Software GmbH (Mailbox 659770, 96035 Bamberg). Im Rahmen des Bewerbungsprozesses werden folgende Daten erhoben:

• Name, Kontaktdaten (E-Mail, Telefon)
• Bewerbungsunterlagen und Angaben zur Person
• Datum und Uhrzeit der Bewerbung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG
Speicherdauer: Bewerberdaten werden nach Abschluss des Verfahrens gelöscht, spätestens nach 6 Monaten, sofern keine Einwilligung zur längeren Speicherung vorliegt. Im Falle einer Einstellung werden die Daten in die Personalakte überführt.

Mit der Perspective Software GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Einzelne Unterverarbeiter befinden sich in den USA; hierfür bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework als Rechtsgrundlage.
Weitere Informationen: https://www.perspective.co/de/datenschutzerklaerung

9. Prozessautomatisierung über Make

Für die Automatisierung interner Workflows (z. B. automatisierte Weiterleitung von Formularanfragen und Verbindungen zwischen eingesetzten Diensten) nutzen wir den Dienst Make (ehemals Integromat) der Celonis SE (Unter den Linden 10, 10117 Berlin). Über Make können personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer aus Formulareinträgen) automatisiert verarbeitet und an andere von uns eingesetzte Dienste weitergeleitet werden.

Mit der Celonis SE besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf EU-Servern. Soweit einzelne Unterverarbeiter in Drittländern ansässig sind, bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Weitere Informationen: https://www.make.com/en/privacy-notice

10. Workflow-Automatisierung über Bit Integrations

Auf unserer Website setzen wir das WordPress-Plugin Bit Integrations der Bit Apps (bitapps.pro) ein. Das Plugin verbindet WordPress-Formulare (WPForms) technisch mit anderen Diensten und ermöglicht die automatisierte Weiterleitung von Formulareinträgen (z. B. Name, E-Mail-Adresse, Telefonnummer) an nachgelagerte Systeme wie SuperChat oder Make.

Bit Integrations verfolgt einen „Local-first"-Ansatz: Alle Daten werden direkt auf unserem eigenen WordPress-Server verarbeitet und gespeichert – nicht in einer externen Cloud von Bit Apps. Es findet keine Übertragung personenbezogener Daten an Server von Bit Apps statt. Lediglich anonymisierte technische Nutzungsdaten (Plugin-Version, WordPress-Version) können zur Kompatibilitätssicherung übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und der Automatisierung interner Workflows)
Weitere Informationen: https://bit-integrations.com/de/privacy-policy/

11. Website und technischer Betrieb

11.1 Hosting und E-Mail – SiteGround (inkl. Security & Speed Optimizer)

Unsere Website sowie unsere geschäftlichen E-Mail-Postfächer werden auf Servern von SiteGround Spain S.L. (C/ Prim 19, 28004 Madrid, Spanien) betrieben. Mit SiteGround besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Server befinden sich innerhalb der Europäischen Union.

Beim Abruf unserer Website werden automatisch folgende Informationen in Serverlogfiles gespeichert:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht mit anderen Datenquellen zusammenführbar und werden nach spätestens 7 Tagen gelöscht. Zur Absicherung und Leistungsoptimierung der Website setzen wir zusätzlich die SiteGround-Plugins Security Optimizer und Speed Optimizer ein, die ausschließlich technische Daten (z. B. IP-Adressen für Sicherheitsprüfungen, Cache-Verwaltung) im Rahmen des bestehenden AVV mit SiteGround verarbeiten und keine eigenständigen personenbezogenen Daten erheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unsere E-Mail-Kommunikation über die eigene Unternehmens-Domain erfolgt ebenfalls über SiteGround-Mailserver. Beachten Sie bitte, dass eine unverschlüsselte E-Mail-Kommunikation grundsätzlich nicht vollständig abhörsicher ist. Sofern Sie uns per E-Mail Gesundheitsdaten mitteilen, empfehlen wir Ihnen, unsere Praxis telefonisch oder über den Kommunikationsdienst SuperChat zu kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

11.2 SSL-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Browserzeile.

11.3 Lokale Einbindung von Google Fonts (OMGF)

Unsere Website verwendet Schriftarten von Google Fonts. Diese Schriftarten werden über das Open-Source-Plugin OMGF (Optimize My Google Fonts) lokal auf unserem eigenen Server gespeichert und von dort ausgeliefert. Es findet daher keine Datenübertragung an Google-Server und keine IP-Übermittlung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

11.4 Code-Management – WPCode

Zur Verwaltung von Code-Snippets nutzen wir das WordPress-Plugin WPCode der Awesome Motive Inc. (2030 Main Street, Suite 1300, Sarasota, FL 34237, USA). WPCode selbst erhebt keine personenbezogenen Daten der Websitebesucher. Im Rahmen der Plugin-Nutzung können anonymisierte Nutzungsstatistiken an Server von Awesome Motive Inc. in den USA übertragen werden; hierfür bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Weitere Informationen: https://wpcode.com/privacy-policy/

11.5 SEO-Plugin – Yoast SEO

Für die Suchmaschinenoptimierung nutzen wir Yoast SEO Premium der Yoast BV (Nieuwe Kanaalstraat 6, 6827 BC Arnhem, Niederlande). Das Plugin kann anonymisierte Nutzungsstatistiken an Yoast BV übertragen. Personenbezogene Daten der Websitebesucher werden durch dieses Plugin nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

12. Cookies und Consent-Management

12.1 Grundsatz

Unsere Website verwendet Cookies. Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät über technisch nicht notwendige Cookies oder ähnliche Technologien bedarf gemäß § 25 Abs. 1 TDDDG Ihrer ausdrücklichen Einwilligung, die wir über unser Consent-Management-Tool einholen.

12.2 CookieYes (Consent-Management)

Zur Verwaltung der Cookie-Einwilligungen setzen wir CookieYes ein (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). CookieYes speichert Ihre Einwilligungseinstellungen für 1 Jahr im Cookie cookieyes-consent. Für Datenübermittlungen in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor.

12.3 Notwendige Cookies (ohne Einwilligung)

Cookie	Anbieter	Dauer	Zweck
cookieyes-consent	CookieYes	1 Jahr	Speicherung Ihrer Einwilligungspräferenzen
_wpfuuid	WPForms	1 Jahr 1 Monat	Verbindung von Formulareinträgen desselben Nutzers
wpEmojiSettingsSupports	WordPress	Sitzung	Prüfung der Emoji-Darstellungsfähigkeit des Browsers
nevercache-b39818	SiteGround	Sitzung	Caching-Funktion

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO

12.4 Analyse-Cookies (nur mit Einwilligung)

Cookie	Anbieter	Dauer	Zweck
_ga	Google Ireland Ltd.	1 Jahr 1 Monat	Unterscheidung einzelner Besucher
_ga_*	Google Ireland Ltd.	1 Jahr 1 Monat	Sitzungs- und Kampagnendaten

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12.5 Werbe-Cookies (nur mit Einwilligung)

Cookie	Anbieter	Dauer	Zweck
test_cookie	Google / DoubleClick	15 Minuten	Prüfung der Cookie-Unterstützung des Browsers
_gcl_au	Google Tag Manager	3 Monate	Messung der Werbeeffizienz
_fbp	Meta Platforms Ireland Ltd.	3 Monate	Nutzerverfolgung für Facebook-/Instagram-Werbung

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf unserer Website widerrufen.

13. Google Analytics 4

Wir setzen Google Analytics 4 der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten. Google Analytics 4 erhebt u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie anonymisierte IP-Adresse.

IP-Adressen werden in Google Analytics 4 standardmäßig anonymisiert (IP-Masking). Die erhobenen Daten werden an Server von Google LLC in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via CookieYes)

Dauerhafter Opt-out über Browser-Plugin: https://tools.google.com/dlpage/gaoptout
Datenschutzrichtlinie Google: https://policies.google.com/privacy

14. Meta Pixel (Facebook-Pixel)

Auf unserer Website ist das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) eingebunden. Es ermöglicht die Messung der Wirksamkeit von Werbeanzeigen auf Facebook und Instagram (Conversion Tracking) sowie die Ansprache von Website-Besuchern mit personalisierten Anzeigen (Remarketing). Übertragen werden u. a. aufgerufene Seiten, eine zufallsgenerierte User-ID sowie Browser- und Geräteinformationen. Es werden keine Klardaten (Name, Adresse, Diagnosen) übertragen.

Gemeinsame Verantwortlichkeit: Zwischen uns und Meta Platforms Ireland Limited besteht hinsichtlich der Erhebung und Übermittlung der Daten durch das Meta Pixel eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/controller_addendum

Die Daten werden an Server von Meta Platforms Inc. in den USA übertragen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via CookieYes)

Widerspruch gegen personalisierte Werbung: https://www.facebook.com/settings?tab=ads
Datenschutzrichtlinie Meta: https://www.facebook.com/privacy/policy/

15. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Das Kontaktformular wird durch das WordPress-Plugin WPForms bereitgestellt (WPForms LLC, 2030 Main Street, Suite 1300, Sarasota, FL 34237, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Google Maps

Zur Visualisierung unserer Praxisstandorte binden wir Kartenmaterial von Google Maps der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir nutzen hierbei das Plugin Embed Privacy als Zwei-Klick-Lösung: Die Karte wird erst nach Ihrer aktiven Bestätigung geladen. Vor der Aktivierung findet keine Verbindung zu Google-Servern und keine Datenübertragung statt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bestätigung)

17. Soziale Medien (Instagram, Facebook, X)

Wir unterhalten eigene Unternehmensprofile auf folgenden sozialen Netzwerken:

• Instagram – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
• Facebook – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
• X (ehemals Twitter) – X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA

Wenn Sie unsere Profile auf diesen Plattformen besuchen, können die jeweiligen Plattformbetreiber Daten über Ihr Nutzungsverhalten erheben, auch wenn Sie nicht eingeloggt sind. Wir haben auf diese Datenverarbeitungen durch die Plattformbetreiber keinen Einfluss.

Hinweis zur gemeinsamen Verantwortlichkeit: Für Facebook- und Instagram-Seiten (Fanpages) besteht nach der Rechtsprechung des EuGH (Urteil vom 5.6.2018, C-210/16) und der Plattformvereinbarung mit Meta grundsätzlich eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen uns und Meta Platforms Ireland Limited. Wir haben hierzu die „Seiten-Insights-Ergänzung" von Meta akzeptiert. Die Verarbeitung durch Meta Platforms Inc. in den USA basiert auf dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Bitte beachten Sie für die Nutzung dieser Plattformen die jeweiligen Datenschutzrichtlinien:

• Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy/
• X (Twitter): https://twitter.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit und Patientenkommunikation)

18. Buchhaltung und Lohnverarbeitung – DATEV

Für unsere Buchhaltung, Finanzbuchhaltung und Lohnabrechnung nutzen wir Software der DATEV eG (Paumgartnerstraße 6–14, 90429 Nürnberg). Im Rahmen dieser Nutzung werden Mitarbeiter- und betriebliche Finanzdaten (z. B. Lohndaten, Bankverbindungen, steuerliche Daten) durch DATEV als Auftragsverarbeiter verarbeitet.

Mit der DATEV eG besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenspeicherung erfolgt ausschließlich auf Servern in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

Hinweis zum Steuerberater: Soweit wir zur Erfüllung steuerlicher Pflichten einen Steuerberater beauftragen, handelt dieser im Rahmen einer eigenverantwortlichen berufsrechtlichen Tätigkeit nach § 11 StBerG und ist nach der herrschenden Rechtsauffassung kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO, sondern eigenverantwortlicher Verantwortlicher. Die Datenweitergabe basiert auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerlicher Pflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; § 26 BDSG (Mitarbeiterdaten)

19. Mitarbeiterdaten

Im Rahmen des Beschäftigungsverhältnisses verarbeiten wir folgende personenbezogene Daten:

• Stammdaten (Name, Adresse, Geburtsdatum, Bankverbindung)
• Qualifikationen, Berufserlaubnisse, Zertifikate
• Arbeitsvertragsrelevante Daten, Gehaltsabrechnungen
• Sozialversicherungsdaten, Steueridentifikationsnummer
• Arbeitszeiten, Urlaubs- und Fehlzeiten
• Soweit erforderlich: Gesundheitsdaten (z. B. Arbeitsunfähigkeit)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 26 BDSG; für Gesundheitsdaten Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG
Speicherdauer: Nach Beendigung des Arbeitsverhältnisses werden Personalakten gemäß gesetzlicher Aufbewahrungsfristen (steuerrechtlich bis zu 10 Jahre, sozialversicherungsrechtlich bis zu 4 Jahre) aufbewahrt.

20. Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Anschreiben, Kontaktdaten) ausschließlich zum Zweck des Bewerbungsverfahrens. Zur Abwicklung des digitalen Bewerbungsprozesses nutzen wir Perspective (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG
Speicherdauer: Bei Ablehnung werden Unterlagen nach spätestens 6 Monaten gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben.

21. Ihre Rechte als betroffene Person

21.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

21.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

21.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

21.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

21.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

21.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeitet werden, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen.

21.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

21.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://www.datenschutz.hessen.de

22. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste können Daten in die USA übertragen werden. Für diese Übermittlungen bestehen folgende Garantien:

• Google LLC – EU-US Data Privacy Framework (Art. 45 DSGVO)
• Meta Platforms Inc. – EU-US Data Privacy Framework (Art. 45 DSGVO)
• X Corp. – Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Perspective Software GmbH – SCCs + EU-US Data Privacy Framework für US-Unterverarbeiter
• Celonis SE (Make) – SCCs für etwaige US-Unterverarbeiter
• Awesome Motive Inc. (WPCode / WPForms) – SCCs für anonymisierte Nutzungsstatistiken

Alle übrigen Verarbeitungen (Optica Viva, Rappidy, SuperChat, SiteGround, OMGF, DATEV, Bit Integrations) erfolgen ausschließlich innerhalb Deutschlands bzw. der EU oder lokal auf unserem eigenen Server.

23. Datensicherheit (Technische und Organisatorische Maßnahmen)

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, insbesondere:

• SSL/TLS-Verschlüsselung der gesamten Website
• Ende-zu-Ende-Verschlüsselung der Patientendaten in Optica Viva
• Lokale Verarbeitung von Workflow-Automatisierungen durch Bit Integrations (kein Drittcloud-Zugriff)
• Lokale Auslieferung von Google Fonts über OMGF (keine Datenübertragung an Google)
• Zugriffsbeschränkungen auf personenbezogene Daten (Rollen- und Rechtekonzept)
• Passwortgeschützte Diensthandys (Android) für alle Mitarbeiterinnen und Mitarbeiter mit Bildschirmsperre und Geräteverschlüsselung
• Regelmäßige automatisierte Datensicherungen durch SiteGround
• Schweigepflicht aller Mitarbeiterinnen und Mitarbeiter gemäß § 203 StGB und vertraglicher Verpflichtung
• Abschluss von Auftragsverarbeitungsverträgen mit allen Dienstleistern, die personenbezogene Daten verarbeiten

24. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder durch Änderungen gesetzlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf unserer Website abrufbar unter: https://logopaedie-sprechfreude.com/datenschutz