Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Paul Neumann, Chiro & Co Zentrum für Chiropraktik
Kollwitzstraße 1, 73728 Esslingen a. N.
Telefon: 0711 91206010 · E-Mail: info@chiroco.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO in Verbindung mit § 38 BDSG) in unserer Praxis nicht vorliegen. Ansprechpartner für alle Datenschutzfragen ist der Inhaber unter den oben genannten Kontaktdaten.

2. Allgemeine Hinweise und Übersicht der Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten der Besucherinnen und Besucher dieser Website nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, insbesondere für Analyse-, Werbe- und Kartendienste; für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und Vertragsanbahnung, z. B. bei der Online-Terminbuchung und der Bearbeitung Ihrer Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, z. B. gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, z. B. an der sicheren und stabilen Bereitstellung der Website und am Schutz vor missbräuchlicher automatisierter Nutzung.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der heilkundlichen Behandlung, ihrer Dokumentation und Abrechnung. Eine gesonderte datenschutzrechtliche Einwilligung ist hierfür nicht erforderlich und wird nicht eingeholt.

Die Bereitstellung personenbezogener Daten auf dieser Website ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Angaben können jedoch einzelne Funktionen (z. B. die Online-Terminbuchung oder das Kontaktformular) nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt.

3. Hosting bei IONOS und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Wenn Sie unsere Website aufrufen, erhebt IONOS in sogenannten Server-Logfiles automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei bzw. Seite, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website (z. B. Erkennung und Abwehr von Angriffen). Die Logfiles werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht. Auch der Versand von E-Mails, die über das Kontaktformular ausgelöst werden, erfolgt über die Mailserver von IONOS. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; die Verarbeitung erfolgt in Rechenzentren in Deutschland bzw. der EU.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen oder Terminbuchungen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt, sowie am Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung (Klaro)

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. ein Sitzungs-Cookie, das Ihre Einstellungen während des Besuchs erhält) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb der Website erforderlich.

Alle nicht notwendigen Dienste (siehe die Abschnitte zu Google Analytics, Google Ads, Google Maps und eTermin) werden erst geladen, wenn Sie hierin über unser Einwilligungs-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Einwilligungsverwaltung setzen wir das Open-Source-Tool „Klaro“ ein. Klaro wird lokal auf unserer Website eingebunden; dabei werden keine Daten an Dritte übermittelt. Ihre Auswahl wird in Ihrem Browser gespeichert, damit sie bei künftigen Besuchen berücksichtigt werden kann.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Unabhängig davon können Sie Cookies in Ihren Browser-Einstellungen einschränken oder löschen; hierdurch kann die Funktionalität der Website eingeschränkt sein.

6. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Anbahnung oder Durchführung eines Behandlungsvertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Enthält Ihre Anfrage Gesundheitsdaten, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Kontaktformular. Über das Kontaktformular auf unserer Website können Sie uns Anfragen übermitteln. Dabei erheben wir Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht; vor dem Absenden bestätigen Sie die Kenntnisnahme dieser Datenschutzhinweise. Das Formular wird durch eine auf unserem Webspace installierte Software (Contact Form 7) verarbeitet und per E-Mail über die Mailserver unseres Hosting-Anbieters IONOS (Abschnitt 3) an unser Praxispostfach übermittelt. Eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse versenden wir nicht. Ihre Angaben werden ausschließlich in unserem Praxispostfach verarbeitet; eine zusätzliche Speicherung auf dem Webserver findet nicht statt. Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir ein technisches Prüfverfahren ein (Abschnitt 7).

Unsere E-Mail-Postfächer betreiben wir über Microsoft 365 (Microsoft Ireland Operations Ltd.) auf Grundlage eines Auftragsverarbeitungsvertrags; Näheres zur Drittlandübermittlung finden Sie in Abschnitt 18. Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann; vertrauliche Gesundheitsanliegen besprechen Sie mit uns am besten telefonisch oder vor Ort. Ihre Anfragedaten verbleiben bei uns, bis der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schutz vor automatisiertem Missbrauch (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor automatisierten Einsendungen (Spam-Bots) nutzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (für Nutzer im EWR vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Turnstile prüft anhand technischer Merkmale, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Hierzu verarbeitet Cloudflare beim Laden des Formulars insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Interaktionsmerkmale; in Einzelfällen wird Ihnen eine kurze Bestätigung („Bestätigen Sie, dass Sie ein Mensch sind“) angezeigt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken und erstellt keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Postfächer vor missbräuchlicher automatisierter Nutzung sowie in der Sicherstellung, dass echte Anfragen uns erreichen. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies zur Bereitstellung des von Ihnen genutzten Kontaktformulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt 18). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Online-Terminbuchung mit eTermin

Für die Online-Terminvereinbarung nutzen wir den Dienst eTermin der eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz. Das Buchungsmodul wird erst geladen, wenn Sie hierin über unser Einwilligungs-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und ggf. Ihr Anliegen) über eTermin an uns übermittelt und in unsere Praxissoftware Lemniscus übernommen (Abschnitt 9). Die Buchungsbestätigung und die Erinnerung an den gebuchten Termin erhalten Sie per E-Mail an die von Ihnen angegebene Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung und vorvertraglicher Maßnahmen). Vor Abschluss der Buchung bestätigen Sie die Kenntnisnahme dieser Datenschutzhinweise und des Hinweises, dass E-Mails auf dem Übertragungsweg nicht durchgehend geschützt sind.

Wir haben mit eTermin einen Auftragsverarbeitungsvertrag geschlossen; die Daten werden nach Anbieterangaben auf Servern in Deutschland gespeichert und verschlüsselt übertragen. Die eTermin GmbH hat ihren Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (siehe Abschnitt 18). Weitere Informationen: https://www.etermin.net/online-terminbuchung-datenschutz

9. Praxissoftware Lemniscus und elektronischer Rechnungsversand

Für die Termin-, Patienten- und Praxisverwaltung sowie die Abrechnung nutzen wir die Praxissoftware „Lemniscus“ der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe, Deutschland. Im Rahmen dieser Dienstleistung werden Stamm-, Termin-, Behandlungs- und Abrechnungsdaten verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Betrieb erfolgt auf AWS-Infrastruktur in physisch getrennten Rechenzentren in Deutschland (u. a. BSI-C5-Typ-1-Testat und DSGVO-Konformitätsbescheinigung des Anbieters).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag, Terminorganisation, Abrechnung) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Rechnungen stellen wir datenschutzkonform über einen gesicherten Abruflink mit Zwei-Faktor-Authentifizierung bereit: Sie erhalten eine Benachrichtigung per E-Mail und einen Freischaltcode per SMS; auf Wunsch versenden wir Rechnungen per Post. Die Bestätigung und Erinnerung zu einem online gebuchten Termin versenden wir aus Lemniscus (Abschnitt 8). Weitere Terminkommunikation per einfacher E-Mail, etwa Bestätigungen und Erinnerungen zu telefonisch vereinbarten Folgeterminen sowie Antworten auf Ihre E-Mails, erfolgt nur auf Grundlage Ihrer gesonderten, freiwilligen und jederzeit widerrufbaren Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie im E-Mail-Block des Behandlungsvertrags erteilen können; andernfalls erfolgt sie telefonisch.

10. Patienteninformation zur Datenverarbeitung in der Praxis (Teil A)

Für die Datenverarbeitung im Rahmen der Behandlung in unserer Praxis gilt die nachfolgende Patienteninformation zum Datenschutz (Teil A, Stand: Juli 2026). Sie liegt in der Praxis aus, ist Bestandteil unserer Patientenunterlagen und wird hier vollständig wiedergegeben.

Der Schutz Ihrer personenbezogenen Daten, insbesondere Ihrer Gesundheitsdaten, ist uns wichtig. Mit dieser Information erläutern wir Ihnen, welche Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen. Bei minderjährigen Patienten gilt diese Information gegenüber der sorgeberechtigten Person, die den Behandlungsvertrag schließt; sie betrifft dann die Daten des Kindes und, soweit erhoben, die Daten der sorgeberechtigten Person.

10.1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: Paul Neumann, Chiro & Co Zentrum für Chiropraktik, Kollwitzstraße 1, 73728 Esslingen, Telefon: 0711 91206010, E-Mail: info@chiroco.de. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO in Verbindung mit § 38 BDSG) in unserer Praxis nicht vorliegen. Ansprechpartner für alle Datenschutzfragen ist der Inhaber unter den oben genannten Kontaktdaten.

10.2 Welche Daten wir verarbeiten

Wir verarbeiten die Daten, die Sie uns im Rahmen der Anmeldung, der Anamnese und der Behandlung mitteilen, sowie die Daten, die im Rahmen der Behandlung entstehen, außerdem Befunde und Berichte, die uns mit Ihrer Einwilligung von mitbehandelnden Ärzten oder Therapeuten zur Verfügung gestellt werden. Dazu gehören insbesondere:

• Stammdaten und Kontaktdaten (Name, Anschrift, Geburtsdatum, Telefon, E-Mail-Adresse), bei Minderjährigen zusätzlich Name und Kontaktdaten der sorgeberechtigten Person,
• Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Behandlungsverlauf, Aufklärung und Einwilligung, Therapieempfehlungen) als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO,
• Termin- und Kommunikationsdaten (Terminbuchungen, Erinnerungen, Korrespondenz),
• Abrechnungsdaten (Rechnungen einschließlich Diagnose- und Leistungsziffern, Zahlungsstand, Versicherungsart, z. B. PKV oder Beihilfe).

10.3 Zwecke und Rechtsgrundlagen der Verarbeitung

• Begründung und Durchführung des Behandlungsvertrags (Anmeldung, Terminorganisation einschließlich Terminbestätigungen und -erinnerungen, Patientenverwaltung): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Heilkundliche Behandlung, Anamnese, Befunderhebung und die gesetzlich vorgeschriebene Behandlungsdokumentation (§ 630f BGB): Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und § 630f BGB. Eine gesonderte datenschutzrechtliche Einwilligung ist hierfür nicht erforderlich und wird nicht eingeholt.
• Abrechnung der Behandlung, Rechnungsstellung und Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten in der Rechnung Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (z. B. Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 630f BGB.
• Forderungsbeitreibung bei ausbleibender Zahlung (Mahnverfahren, Inkasso, anwaltliche Vertretung); Abwehr und Geltendmachung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Forderungen), für Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO; zusätzlich die im Behandlungsvertrag erteilte Schweigepflichtentbindung.
• Terminbestätigungen und -erinnerungen per einfacher E-Mail sowie Antworten auf Ihre E-Mails (Rechnungen: nur gesicherter Zwei-Faktor-Weg oder Post): Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (gesonderte, freiwillige und jederzeit widerrufbare Einwilligung; sie kann im E-Mail-Block am Ende des Behandlungsvertrags erteilt werden).

10.4 Empfänger Ihrer Daten und Auftragsverarbeiter

Innerhalb der Praxis erhalten Personen Zugriff auf Ihre Daten, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Das Praxisteam arbeitet den behandelnden Personen zu und hat dabei auch Zugriff auf die Patientenakte, etwa bei der Vorbereitung und Erfassung von Anamnesen, bei der Prüfung der Behandlungsdokumentation zur Erstellung der Abrechnung sowie bei der Termin- und Rechnungsverwaltung. Alle in der Praxis tätigen Personen sind schriftlich zur Verschwiegenheit und zur Beachtung des Datenschutzes verpflichtet.

Für den Praxisbetrieb setzen wir folgende Dienstleister ein. Soweit diese als Auftragsverarbeiter für uns tätig sind, sind sie durch einen Vertrag nach Art. 28 DSGVO gebunden und dürfen Ihre Daten ausschließlich nach unserer Weisung verarbeiten:

• pgt technology scouting GmbH (Praxissoftware „Lemniscus“), Ruschgraben 51, 76139 Karlsruhe: Praxisverwaltungs- und Dokumentationssoftware: Stamm-, Termin-, Behandlungs- und Abrechnungsdaten; sicherer elektronischer Rechnungsversand. Betrieb auf AWS-Infrastruktur in physisch getrennten Rechenzentren in Deutschland; BSI C5 Typ 1-Testat, DSGVO-Konformitätsbescheinigung (interev GmbH), IDW PS 880- und GoBD-Softwaretestat.
• eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz: Online-Terminbuchung, Terminbestätigungen und -erinnerungen: Name, Kontaktdaten, Termindaten.
• IONOS SE (Deutschland): Hosting der Praxis-Website und zugehöriger technischer Dienste.
• Microsoft Ireland Operations Ltd. (Microsoft 365): E-Mail-Postfächer und Office-Anwendungen der Praxis: Korrespondenz und darin enthaltene Daten.
• Steuerberatung: Kümmerer & Weiss PartG mbB, In den Burggärten 20, 72622 Nürtingen: Buchhaltung und steuerliche Pflichten: Abrechnungs- und Zahlungsdaten. Die Steuerberatung ist eigenständig Verantwortliche und berufsrechtlich zur Verschwiegenheit verpflichtet.
• Culpa Inkasso GmbH, Schockenriedstraße 8b, 70565 Stuttgart: Forderungsbeitreibung nur bei ausbleibender Zahlung trotz zweimaliger Mahnung: Kontakt- und Vertragsdaten sowie die vollständige Rechnung einschließlich der ausgewiesenen Diagnoseziffern (Einzelheiten und Schweigepflichtentbindung: Ziffer 8 des Behandlungsvertrags).

Eine Übermittlung an Ihre private Krankenversicherung oder Beihilfestelle erfolgt durch uns nicht; die Einreichung der Rechnung zur Erstattung nehmen Sie selbst vor. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht (z. B. nach dem Infektionsschutzgesetz) oder Sie im Einzelfall eingewilligt haben (z. B. Befundübermittlung an mitbehandelnde Ärzte oder Therapeuten).

10.5 Datenübermittlung in Drittländer

Schweiz (eTermin GmbH): Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Übermittlung ist damit ohne weitere Genehmigung zulässig; dort gilt ein der EU vergleichbares Datenschutzniveau.

USA (Microsoft 365, Amazon Web Services): Die Verarbeitung erfolgt vorrangig in Rechenzentren in Deutschland bzw. der EU (Lemniscus-Daten: AWS-Rechenzentren in Deutschland). Soweit dennoch ein Zugriff aus den USA möglich ist (z. B. Support- und Wartungsfälle des Mutterkonzerns), stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); Microsoft und AWS sind unter dem Data Privacy Framework zertifiziert. Ergänzend sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Eine Kopie der Garantien können Sie über die unter 10.1 genannten Kontaktdaten anfordern.

10.6 Speicherdauer

Die Behandlungsdokumentation bewahren wir nach § 630f Abs. 3 BGB für zehn Jahre nach Abschluss der Behandlung auf; abrechnungsrelevante Unterlagen unterliegen der zehnjährigen steuerlichen Aufbewahrungspflicht (§ 147 AO). In besonderen Konstellationen bewahren wir Unterlagen länger auf, etwa solange dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (zivilrechtliche Verjährungsfristen von bis zu 30 Jahren). Nach Ablauf der Fristen werden die Daten gelöscht beziehungsweise datenschutzgerecht vernichtet.

10.7 Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit über die unter 10.1 genannten Kontaktdaten geltend machen können:

• Auskunft über die zu Ihrer Person verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO); daneben besteht Ihr Recht auf Einsicht in die Patientenakte nach § 630g BGB,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

10.9 Pflicht zur Bereitstellung der Daten und automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer Stamm-, Kontakt- und Gesundheitsdaten ist für den Abschluss und die Durchführung des Behandlungsvertrags erforderlich; ohne diese Daten ist eine sorgfältige Behandlung und Abrechnung nicht möglich. Die optionale Einwilligung in die Terminkommunikation per E-Mail (E-Mail-Block des Behandlungsvertrags) ist dagegen freiwillig und keine Voraussetzung der Behandlung. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand der Patienteninformation (Teil A): Juli 2026. Sie ersetzt den bisherigen „Aushang Patienteninformation zum Datenschutz“, die bisherige „Einwilligungserklärung in die Datenverarbeitung“ und das frühere Erklärungsblatt (Teil B).

11. Google Analytics 4

Sofern Sie hierin über unser Einwilligungs-Banner eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird der Dienst nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. besuchte Seiten, Verweildauer, verwendetes Endgerät, ungefähre Herkunftsregion). Wir nutzen die Auswertungen, um Besucherzahlen zu messen und unser Angebot zu verbessern. In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden nur zur groben geografischen Ableitung genutzt und vor der Speicherung verworfen.

Wir haben die Funktion „Google Signals“ aktiviert. Dabei verknüpft Google – ebenfalls nur bei erteilter Einwilligung – die erhobenen Nutzungsdaten geräteübergreifend mit den Google-Konten von Nutzern, die in ihrem Google-Konto eingeloggt sind und der Personalisierung von Werbung zugestimmt haben. Dies ermöglicht geräteübergreifende Berichte sowie aggregierte demografische Auswertungen und Werbefunktionen. Eine Zuordnung zu einzelnen Personen erhalten wir dabei nicht. Sie können diese Verknüpfung zusätzlich in Ihrem Google-Konto unter „Einstellungen für Werbung“ unterbinden.

Die im Rahmen von Google Analytics gespeicherten nutzer- und ereignisbezogenen Daten werden spätestens nach 14 Monaten gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; Einzelheiten und Garantien hierzu finden Sie in Abschnitt 18. Weitere Informationen: https://policies.google.com/privacy

12. Google-Ads-Conversion-Tag

Sofern Sie hierin über unser Einwilligungs-Banner eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird das Tag nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt, mit dem Google und wir erkennen können, dass Sie auf die Anzeige geklickt und eine bestimmte Aktion ausgeführt haben (z. B. Aufruf der Terminbuchung). Wir erfahren dabei die Gesamtzahl der Nutzer, die auf unsere Anzeige reagiert haben, erhalten aber keine Informationen, mit denen wir einzelne Nutzer identifizieren können. Die Daten dienen der Erfolgsmessung unserer Anzeigen. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen (Abschnitt 18). Weitere Informationen: https://policies.google.com/technologies/ads

13. Google Maps

Zur Darstellung unserer Anfahrt binden wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst geladen, wenn Sie hierin über unser Einwilligungs-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin werden keine Daten an Google übertragen.

Bei aktivierter Karte verarbeitet Google insbesondere Ihre IP-Adresse und ggf. Standortdaten; hierauf haben wir keinen Einfluss. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen (Abschnitt 18). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; alternativ erreichen Sie uns über die im Impressum genannte Anschrift. Weitere Informationen: https://policies.google.com/privacy

14. Schriftarten (lokale Einbindung)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Schriftdateien, die lokal auf unserem Webspace gespeichert sind. Beim Aufruf der Seiten lädt Ihr Browser die Schriften direkt von unserem Hosting-Anbieter; eine Verbindung zu Servern von Google (Google Fonts API) oder anderen Drittanbietern findet dabei nicht statt, und es werden keine Daten an solche Anbieter übertragen.

15. Verlinkungen zu sozialen Netzwerken, YouTube und Spotify

Auf unserer Website finden Sie Verlinkungen (Icons) zu unseren Profilen bei Facebook und Instagram, zu unserem YouTube-Kanal sowie zu einer Podcast-Folge bei Spotify. Es handelt sich um einfache Links – es sind keine Plugins oder eingebetteten Inhalte dieser Anbieter eingebunden. Beim bloßen Besuch unserer Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited; Google Ireland Limited für YouTube; Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden).

Diese Website enthält daneben Links zu weiteren externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben; für diese Inhalte ist stets der jeweilige Anbieter verantwortlich.

16. Unsere Social-Media-Auftritte (Facebook und Instagram)

Wir betreiben eine Facebook-Seite und ein Instagram-Profil, beide angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre personenbezogenen Daten (z. B. Nutzungsdaten, Cookies, bei eingeloggten Nutzern die Verknüpfung mit dem Konto) in eigener Verantwortung; Einzelheiten entnehmen Sie der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com

Für die Verarbeitung im Rahmen der Seitenstatistiken („Page Insights“), die uns Meta in aggregierter Form bereitstellt, sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit („Informationen zu Seiten-Insights“, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte; Sie können Ihre Rechte insoweit sowohl uns als auch Meta gegenüber geltend machen, wobei Meta die zentrale Anlaufstelle ist.

Unsere eigene Verarbeitung beschränkt sich auf die Kommunikation mit Nutzerinnen und Nutzern über die Profile sowie die Auswertung der aggregierten Statistiken; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Bitte übermitteln Sie uns über die Messenger-Funktionen der Plattformen keine vertraulichen Gesundheitsinformationen; nutzen Sie hierfür Telefon oder das persönliche Gespräch. Bei einem Besuch unserer Profile kann Meta Daten auch in die USA übermitteln; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt 18).

17. Übersicht der Empfänger und Auftragsverarbeiter

Zusammengefasst setzen wir folgende Empfänger und Dienstleister ein (Einzelheiten in den jeweiligen Abschnitten und in Teil A, Abschnitt 10.4): IONOS SE (Website-Hosting und Mailversand des Kontaktformulars), Cloudflare, Inc. (Spam-Schutz des Kontaktformulars), pgt technology scouting GmbH (Praxissoftware „Lemniscus“), eTermin GmbH (Online-Terminbuchung), Microsoft Ireland Operations Ltd. (E-Mail und Office), Google Ireland Limited (Analytics, Ads, Maps – nur nach Einwilligung), Meta Platforms Ireland Limited (Social-Media-Auftritte), Steuerberatung Kümmerer & Weiss PartG mbB (eigenständig Verantwortliche) sowie – nur bei ausbleibender Zahlung trotz zweimaliger Mahnung – die Culpa Inkasso GmbH (Einzelheiten: Ziffer 8 des Behandlungsvertrags). Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden.

18. Datenübermittlung in Drittländer

Schweiz: Für die eTermin GmbH (Schweiz) besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; dort gilt ein der EU vergleichbares Datenschutzniveau.

USA: Soweit im Rahmen der genannten Dienste Daten in die USA übermittelt werden können (Google LLC, Meta Platforms Inc., Microsoft Corporation, Amazon Web Services, Cloudflare, Inc.), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die genannten Anbieter sind unter dem Data Privacy Framework zertifiziert. Ergänzend sind – soweit verfügbar – Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die auch bei einem etwaigen Wegfall des Angemessenheitsbeschlusses als Garantie dienen. Hinweis: Der Angemessenheitsbeschluss ist Gegenstand gerichtlicher Überprüfung durch die europäischen Gerichte (Stand: September 2026); er gilt fort, solange er nicht aufgehoben wird. Eine Kopie der Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder einem Widerspruch stattgegeben wird. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Behandlungs- und Abrechnungsdaten gelten die in Teil A (Abschnitt 10.6) genannten Fristen: zehn Jahre nach § 630f Abs. 3 BGB bzw. § 147 AO, in besonderen Konstellationen bis zu 30 Jahre (zivilrechtliche Verjährung). Anfragen über das Kontaktformular oder per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen; Anfragen, die zu einer Behandlung führen, werden Teil der Patientenakte. Die im Rahmen der Spam-Prüfung (Abschnitt 7) verarbeiteten technischen Daten werden von Cloudflare nur kurzzeitig zur Durchführung der Prüfung gespeichert. Analytics-Daten werden spätestens nach 14 Monaten gelöscht; Server-Logfiles nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

20. Ihre Rechte

Ihnen stehen jederzeit die folgenden Rechte zu, die Sie über die in Abschnitt 1 genannten Kontaktdaten geltend machen können: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – auf dieser Website am einfachsten über die Cookie-Einstellungen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026.

.