Stand: 26. September 2026

1. Verantwortlicher

TheraPlanner – Philipp Kasten
Rückertstr. 66, 49078 Osnabrück
E-Mail: [email protected]

Weitere Angaben findest du in unserem Impressum.

2. Datenschutz-Kontakt

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter [email protected].

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website theraplanner.de. Für die TheraPlanner-Anwendung unter app.theraplanner.de – insbesondere für Konto- und Praxisdaten sowie Daten, die unsere Kunden über die Anwendung verarbeiten – gelten gesonderte Datenschutzinformationen und, für die Verarbeitung im Auftrag unserer Kunden, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei Uberspace gehostet (Jonas Pasche, Kaiserstr. 15, 55116 Mainz). Die Server stehen in Deutschland. Mit Uberspace besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt dein Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur kurzzeitig gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. Cloudflare (Auslieferung und Schutz der Website)

Der Website ist das Netzwerk von Cloudflare vorgeschaltet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Anfragen an die Website laufen über Cloudflare. Dabei werden insbesondere deine IP-Adresse und die Anfragedaten verarbeitet, um die Website schnell auszuliefern und vor Angriffen und missbräuchlichen Zugriffen zu schützen. Cloudflare kann dazu ein technisch notwendiges Cookie (__cf_bm, 30 Minuten) setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und verfügbaren Website); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

6. Einwilligungsverwaltung mit Real Cookie Banner

Für die Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH). Das Plugin läuft vollständig auf unserem Server; es werden keine Daten an den Hersteller übertragen.

Deine Entscheidung speichern wir in einem Cookie (real_cookie_banner-…, 365 Tage). Zum Nachweis der Einwilligung speichern wir außerdem eine pseudonyme Kennung, Zeitpunkt, deine Auswahl und die Version des Banners in unserer Datenbank; deine IP-Adresse wird dabei nicht gespeichert. Die Einwilligungsdokumentation wird nach 120 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Privatsphäre-Einstellungen im Fußbereich jeder Seite.

7. Webanalyse mit Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, eingebunden über das Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird der Google-Tag nicht geladen.

Google Analytics wertet aus, welche Seiten du aufrufst, wie du mit der Website interagierst und welches Gerät, welchen Browser und welches Betriebssystem du nutzt. Dein ungefährer Standort wird aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert. Dafür werden die Cookies _ga und _ga_… (je 2 Jahre) gesetzt. Nutzer- und ereignisbezogene Daten löscht Google Analytics nach spätestens 14 Monaten automatisch.

Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Site Kit verbindet außerdem die Google Search Console mit der Website; dabei werden keine zusätzlichen Daten über dich erhoben.

8. Kontaktformulare

Über unsere Formulare (Kontakt, Support, Sicherheitsmeldung) kannst du uns Nachrichten senden. Verarbeitet werden die Angaben, die du einträgst – z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Thema und Nachricht. Die Formulare laufen über das Plugin „Contact Form 7“; die Angaben werden per E-Mail an uns übermittelt und nicht zusätzlich in der Website-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Spamschutz mit Google reCAPTCHA

Zum Schutz der Formulare vor Spam nutzen wir mit deiner Einwilligung Google reCAPTCHA v3 (Google Ireland Limited, Anschrift s. o.). reCAPTCHA wird erst geladen, wenn du im Cookie-Banner zustimmst oder im Formular auf „reCAPTCHA aktivieren“ klickst. reCAPTCHA analysiert u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen auf der Seite, um Menschen von Bots zu unterscheiden. Dabei werden das Cookie _GRECAPTCHA (google.com, 6 Monate) und der lokale Speichereintrag _grecaptcha gesetzt.

Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung können die Formulare nicht abgeschickt werden; du erreichst uns dann per E-Mail an [email protected].

10. Kommentare

Wenn du einen Blogbeitrag kommentierst, speichern wir deinen Namen, deine E-Mail-Adresse, eine optional angegebene Website, den Kommentar sowie Zeitpunkt und IP-Adresse. Das dient der Veröffentlichung des Kommentars und der Abwehr von Missbrauch; Spam wird lokal mit dem Plugin „Antispam Bee“ erkannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare bleiben gespeichert, bis du ihre Löschung verlangst.

11. Schriftarten und Icons

Schriftarten und Icons (Font Awesome) werden von unserem eigenen Server geladen. Dabei wird keine Verbindung zu Drittanbietern aufgebaut.

12. Cookies und lokale Speicher im Überblick

Name	Anbieter	Zweck	Dauer	Grundlage
real_cookie_banner-…	theraplanner.de	Speichert deine Einwilligungsentscheidung	365 Tage	§ 25 Abs. 2 Nr. 2 TDDDG
__cf_bm	Cloudflare	Erkennung von Bots	30 Minuten	§ 25 Abs. 2 Nr. 2 TDDDG
wordpress_…, wp-settings-…	theraplanner.de	Anmeldung, nur für Redakteure	Sitzung bzw. 1 Jahr	§ 25 Abs. 2 Nr. 2 TDDDG
_ga, _ga_…	Google	Webanalyse	2 Jahre	Einwilligung
_GRECAPTCHA	Google	Spamschutz	6 Monate	Einwilligung
_grecaptcha (lokaler Speicher)	Google	Spamschutz	bis zur Löschung im Browser	Einwilligung

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an [email protected] genügt.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

15. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile.