Datenschutzerklärung

Stand: 18.05.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung von Kontakt und Anmeldeformularen. Das Angebot richtet sich nicht an Minderjährige. Es gibt keinen Kommentarbereich und keinen Login-Bereich.

Verbundcurriculum Psychosomatische Medizin und Psychotherapie Mitteldeutschland


Postanschrift:


Vertretungsberechtigte Person(en):
Datenschutzkontakt (für Betroffenenanfragen):

Es ist kein Datenschutzbeauftragter benannt oder bestellt.

Je nach Verarbeitung stützen wir uns insbesondere auf:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), z. B. Anmeldungen
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. IT-Sicherheit, Fehleranalyse
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. externe Inhalte nach Consent
Zugriff auf Endgeräte, Cookies, ähnliche Technologien (TTDSG)

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies, Local Storage), gilt zusätzlich § 25 TTDSG:
§ 25 Abs. 2 TTDSG für technisch notwendige Vorgänge
§ 25 Abs. 1 TTDSG (Einwilligung) für nicht notwendige Vorgänge (z. B. Google Maps)

Die Website wird bei ALL-INKL.COM (Deutschland/EU) gehostet. Ein Vertrag zur Auftragsverarbeitung (AVV) liegt vor.

Empfänger: ALL-INKL.COM (Auftragsverarbeiter)

Bei jedem Zugriff werden übliche Zugriffsdaten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
abgerufene URL
Referrer-URL
User-Agent
Statuscodes

Zwecke:

Bereitstellung der Website
Gewährleistung von Stabilität und Sicherheit
Fehleranalyse und Abwehr von Angriffen

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
§ 25 Abs. 2 TTDSG, soweit technisch erforderlich

Speicherdauer:

maximal 7 Tage.

SSL/TLS

Die Übertragung erfolgt verschlüsselt (SSL/TLS).

Diese Website nutzt WordPress. Wir setzen u. a. folgende Plugins ein: Rank Math SEO, Spectra, WP Fastest Cache, UpdraftPlus sowie das Consent-Tool Complianz.

Wir beschreiben pluginbezogene Datenverarbeitungen nur, soweit sie für die Nutzung der Website datenschutzrelevant sind. Eine vollständige Auflistung aller technisch eingebundenen Komponenten ist nicht Teil dieser Erklärung.

Wir verwenden Complianz | GDPR/CCPA Cookie Consent als Einwilligungs- und Cookie-Management-Tool.

Im Consent-Tool können je nach Konfiguration Kategorien angeboten werden:
Funktional
Präferenzen
Statistiken
Marketing

Eine Seite „Cookie-Richtlinie (EU)“ ist vorhanden. Dort kann die Einwilligung verwaltet und angepasst werden.

Einwilligungsverwaltung als solche: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten zur Nachweisbarkeit) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Steuerung) je nach Ausgestaltung

Speicherung/Auslesen von Consent-Status auf dem Endgerät: § 25 Abs. 2 TTDSG (technisch erforderlich) bzw. § 25 Abs. 1 TTDSG (falls nicht erforderlich)

Es werden keine Nachweise gespeichert.

Es wird lediglich der Einwilligungsstatus auf dem Endgerät gespeichert (z. B. Consent-Cookie), ohne serverseitige Nachweisprotokolle.

Wir erstellen Backups der Website, um Daten bei technischen Fehlern wiederherstellen zu können.

Backups können Inhalte der Website und Datenbank umfassen. Damit können je nach Inhalt auch personenbezogene Daten enthalten sein, z. B. Formulardaten im WordPress-Backend.

Backup-Plugin: UpdraftPlus

Backup-Speicher: Dropbox (normales Konto)
Zusätzlich: manuelle Backups; ggf. Hoster-Backups in größeren Intervallen

Zweck: Datensicherheit, Wiederherstellung nach Ausfällen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)

Die Speicherdauer des Backups beträgt vier Wochen

Bei Dropbox kann eine Verarbeitung außerhalb der EU/EWR nicht ausgeschlossen werden. Damit kann ein Drittlandtransfer stattfinden.

Übermittlungsmechanismus/Absicherung: [SCC/weitere Maßnahmen]
Restrisiko: Trotz vertraglicher und technischer Maßnahmen kann bei Drittlandverarbeitung ein Zugriff durch Behörden nicht vollständig ausgeschlossen werden.

Kontaktformular
Anmeldeformular für die Grundanmeldung zum Verbundcurriculum

Anrede, Titel
Vorname, Nachname
E-Mail-Adresse

Optionales Freitextfeld

Wenn sensible Inhalte im Freitext eingegeben werden, verarbeiten wir diese im Rahmen der Kommunikation, sollten solche Angaben zur Bearbeitung erforderlich sein. Wenn nicht erforderlich, sollten solche Inhalte nicht übermittelt werden.

Bearbeitung von Anfragen
Organisation und Abwicklung von Anmeldungen (Vertragsanbahnung/Teilnahme)
Kommunikation mit Teilnehmenden (z. B. Rückfragen, organisatorische Hinweise)
Spam-Abwehr und Schutz vor Missbrauch

Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) oder Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf eine Teilnahme/Leistung gerichtet ist
Anmeldungen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag)
Soweit Aufbewahrung erforderlich: Art. 6 Abs. 1 lit. c DSGVO

Versand erfolgt über WordPress (wp_mail) über den Server des Hosters, ohne SMTP-Plugin.

Empfänger: info@th-bbk.de
Kopie: Absender erhält eine Kopie (Bestätigungs-E-Mail)

Zweck: interne Bearbeitung, Organisation, Nachvollziehbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO (je nach Inhalt und Kontext)

Im WordPress-Backend werden keine Formulardaten gespeichert
Die Speicherdauer beim Verbund erfolgt solange, bis der Zweck der Speicherung entfällt.
Darüber hinaus, soweit erforderlich für gesetzliche Pflichten (insbesondere Abrechnungsunterlagen): nach gesetzlichen Aufbewahrungsfristen; falls keine konkrete Frist hinterlegt ist, nach Kriterien: Zweckfortfall, Ablauf gesetzlicher Pflichten, Verjährungsfristen

Für Anmeldungen sind bestimmte Angaben erforderlich. Ohne diese Daten ist eine Anmeldung und Teilnahme organisatorisch nicht möglich (keine Vertragsanbahnung/Teilnahme).

Wir laden keine externen Webfonts (z. B. Google Fonts) von Drittservern. Schriftarten werden lokal eingebunden.

Webanalyse mit Matomo (cookieless)

Wir nutzen Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo wird von uns selbst betrieben und auf unserem Server bei ALL-INKL.COM in Deutschland/EU gehostet (kein Drittanbieter-Tracking).

Welche Daten werden verarbeitet:
• gekürzte IP-Adresse (IP-Anonymisierung aktiv, Maskierung um 2 Bytes)
• aufgerufene Seiten/URLs und Zeitpunkt des Abrufs
• Referrer-URL (zuvor besuchte Seite, soweit vom Browser übermittelt)
• technische Informationen zum Browser und Gerät (z. B. User-Agent, Bildschirmauflösung, Sprache)

Wir setzen Matomo so ein, dass keine Cookies und keine vergleichbaren Identifikatoren (z. B. Local Storage, User-IDs) zur Wiedererkennung von Besucherinnen und Besuchern verwendet werden. Es werden nur Seitenaufrufe und Basisdaten erfasst, keine Events (z. B. Klicktracking, Scrolltracking, Downloads).

Zwecke:

• Reichweitenmessung und statistische Auswertung
• Verbesserung von Inhalt, Struktur und Stabilität der Website

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung der Website)
• § 25 TTDSG: Wir setzen Matomo ohne Cookies/Identifier ein. Sofern im Einzelfall dennoch ein Zugriff auf Informationen im Endgerät erforderlich sein sollte, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben.

Widerspruch (Opt-out):

Sie können der Webanalyse jederzeit widersprechen. In diesem Fall wird ein Opt-out gesetzt und Ihr Besuch wird künftig nicht mehr in Matomo erfasst.

Opt-out complete; your visits to this website will not be recorded by the Web Analytics tool. Note that if you clear your cookies, delete the opt-out cookie, or if you change computers or Web browsers, you will need to perform the opt-out procedure again.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

You are not opted out. Uncheck this box to opt-out. You are currently opted out. Check this box to opt-in.

The tracking opt-out feature requires cookies to be enabled.

Speicherdauer:

Die in Matomo gespeicherten Daten werden nach spätestens 365 Tagen gelöscht bzw. anonymisiert, soweit keine längere Speicherung im Einzelfall ausnahmsweise erforderlich ist.

Empfänger:

Hostingdienstleister ALL-INKL.COM als Auftragsverarbeiter (Betrieb/Serverinfrastruktur)

Je nach Verarbeitung können Empfänger sein:


Hosting: ALL-INKL.COM (Auftragsverarbeiter)
Backup-Speicher: Dropbox (Drittanbieter, ggf. Drittlandbezug)
Externe Inhalte nach Einwilligung: Google (Google Maps)
Interne Empfänger: Personen, die mit der Organisation und Kommunikation betraut sind.

Drittlandübermittlungen können insbesondere auftreten bei:

Dropbox (Backups): Verarbeitung außerhalb EU/EWR nicht ausgeschlossen
Google Maps (nach Einwilligung): Übermittlungen außerhalb EU/EWR nicht ausgeschlossen
Restrisiko: Ein vollständiger Ausschluss staatlicher Zugriffe im Drittland ist praktisch nicht möglich.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, insbesondere:

Server-Logfiles: maximal 7 Tage
Backups: 4 Wochen

Einwilligungsnachweise: siehe Abschnitt 5 (Variante A/B)

Sie haben nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: info@th-bbk.de

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Thüringen ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 900455, 99107 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de

Telefon: +49 (361) 57-3112900

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Wir passen diese Datenschutzerklärung an, sobald sich Verarbeitungen ändern oder rechtliche Anforderungen dies erfordern. Das Datum oben zeigt den aktuellen Stand.