Praxis für Osteopathie Michaela Hager Praxis Hager

Datenschutzerklärung

Ich freue mich sehr über Ihr Interesse an meiner Praxis. Datenschutz hat einen besonders hohen Stellenwert für die Praxis für Osteopathie Michaela Hager. Eine Nutzung dieser Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services in Anspruch nehmen möchten (z. B. telefonische oder schriftliche Kontaktaufnahme), könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, hole ich generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Praxis geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung informiere ich Sie über Art, Umfang und Zweck der von mir erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Als für die Verarbeitung Verantwortliche habe ich zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen — beispielsweise telefonisch — an mich zu übermitteln.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Sie soll für die Öffentlichkeit, meine Patientinnen und Patienten sowie Geschäftspartner einfach lesbar und verständlich sein. Vorab erläutere ich die verwendeten Begriffe:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von der Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, die Speicherung, die Anpassung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, der Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.

f) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

g) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

i) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den unter ihrer unmittelbaren Verantwortung zur Verarbeitung Befugten.

j) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortliche im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Michaela Hager
Praxis für Osteopathie Michaela Hager
Schulstraße 9
84556 Kastl
Deutschland
Telefon: 08671 9242929

3. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Beim Aufruf dieser Internetseite werden automatisch technische Informationen erfasst, die Ihr Browser an den Server übermittelt. Erfasst werden können:

  • die verwendeten Browsertypen und Versionen
  • das vom zugreifenden System verwendete Betriebssystem
  • die Internetseite, von welcher ein zugreifendes System auf diese Internetseite gelangt (sog. Referrer)
  • die Unterwebseiten, welche aufgerufen werden
  • das Datum und die Uhrzeit eines Zugriffs
  • die Internet-Protokoll-Adresse (IP-Adresse)
  • der Internet-Service-Provider des zugreifenden Systems
  • sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf die IT-Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehe ich keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte dieser Website korrekt auszuliefern, die dauerhafte Funktionsfähigkeit der IT-Systeme und der Technik dieser Internetseite zu gewährleisten sowie Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese Website wird als rein statische Website über GitHub Pages ausgeliefert. Der Hosting-Anbieter (GitHub, Inc.) verarbeitet dabei technisch bedingt Server-Logfiles; nähere Informationen finden Sie in der Datenschutzerklärung von GitHub: docs.github.com/de/site-policy/privacy-policies/github-privacy-statement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

4. Cookies und vergleichbare Technologien

Diese Internetseite ist eine rein statische Website ohne Login- oder Admin-Bereich und setzt keine eigenen Cookies.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Eine Einbindung von Diensten wie Google Analytics, Google Tag Manager, Facebook Pixel, Matomo, Hotjar o. Ä. erfolgt nicht. Es werden keine Cookies oder vergleichbare Techniken zur Profilbildung oder zum Drittseiten-Tracking eingesetzt.

5. Kontaktaufnahme per Telefon oder Post

Auf dieser Internetseite finden Sie aufgrund gesetzlicher Vorschriften Angaben, die eine unmittelbare Kommunikation mit mir ermöglichen (Telefonnummer, Anschrift). Sofern Sie telefonisch Kontakt mit mir aufnehmen, werden die von Ihnen mitgeteilten personenbezogenen Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Anfrage wird gelöscht, sobald der Zweck entfallen ist (in der Regel nach abschließender Bearbeitung), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Verarbeitung von Patientendaten / Gesundheitsdaten

Soweit im Rahmen eines Behandlungsverhältnisses Gesundheitsdaten erhoben werden, gelten besondere gesetzliche Bestimmungen. Diese Verarbeitung findet ausschließlich offline in der Praxis statt und nicht über diese Website.

Gesundheitsdaten unterliegen einer besonderen Schweigepflicht (§ 203 StGB) und werden ausschließlich zum Zweck der Behandlung verarbeitet (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Eine Weitergabe an Dritte erfolgt nur:

  • mit Ihrer ausdrücklichen schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
  • zur Abrechnung mit der gesetzlichen oder privaten Krankenversicherung (sofern zutreffend),
  • aufgrund einer gesetzlichen Verpflichtung (z. B. Meldepflichten nach IfSG),
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Aufbewahrungsfrist für Behandlungsunterlagen beträgt grundsätzlich 10 Jahre nach Abschluss der Behandlung; gesetzliche Sonderregelungen (z. B. nach RöV/StrlSchV) können längere Fristen vorsehen. Nach Ablauf der Aufbewahrungsfrist werden die Daten datenschutzkonform gelöscht oder vernichtet.

7. Hosting und technische Bereitstellung

Diese Internetseite wird als statische Website über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation). Beim Aufruf dieser Website verarbeitet GitHub technisch notwendige Daten wie Ihre IP-Adresse, um die Inhalte an Ihren Browser auszuliefern.

Eine Datenübermittlung an Server in den USA kann dabei nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: docs.github.com/de/site-policy/privacy-policies/github-privacy-statement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

8. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

9. Einbindung externer Schriftarten (Google Fonts)

Diese Internetseite bindet zur einheitlichen Darstellung von Schriftarten die Webfonts „Fraunces" und „Inter" über den Dienst Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Für Nutzer außerhalb des Europäischen Wirtschaftsraums gilt Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA als zusätzlicher Verantwortlicher.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften automatisch von einem Google-Server nach (Domains fonts.googleapis.com bzw. fonts.gstatic.com). Hierdurch erhält Google Kenntnis darüber, dass über Ihre IP-Adresse diese Internetseite aufgerufen wurde. Es werden außerdem technische Informationen wie Browsertyp, Spracheinstellung, Bildschirmauflösung und besuchende Seite übermittelt, da diese im HTTP-Request enthalten sind. Cookies werden durch Google Fonts nicht gesetzt; eine Profilbildung über die Fonts-Einbindung findet nach Angaben von Google nicht statt.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung dieser Website sowie der schnellen Auslieferung über das Google-CDN. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Eine Datenübermittlung an Google-Server in Drittländern (u. a. USA) kann nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Google ist nach diesem Rahmenwerk zertifiziert. Ergänzend wird die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy sowie in den Hinweisen zu Google Fonts: developers.google.com/fonts/faq/privacy.

Wenn Sie eine Datenübertragung an Google vermeiden möchten, können Sie das Nachladen von Google Fonts in Ihrem Browser blockieren — etwa über Browser-Erweiterungen oder entsprechende Browser-Einstellungen. In diesem Fall werden Texte in einer System-Standardschrift angezeigt; die Funktionsfähigkeit der Website bleibt unberührt.

10. Karte zur Anfahrt (OpenStreetMap)

Auf der Seite „Anfahrt" biete ich Ihnen eine Karte zur leichteren Orientierung an. Diese Karte wird von OpenStreetMap bereitgestellt. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich („OSMF").

Aus Datenschutzgründen wird die Karte nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit der Schaltfläche „Karte anzeigen". Erst wenn Sie diese Schaltfläche aktiv anklicken, wird die Karte von OpenStreetMap nachgeladen. Dabei wird Ihre IP-Adresse an Server von OpenStreetMap übermittelt, damit die Karten-Kacheln an Ihren Browser ausgeliefert werden können. Ohne diese Übermittlung ist die Darstellung der Karte technisch nicht möglich.

OpenStreetMap setzt nach eigenen Angaben für die Auslieferung der Karten-Kacheln keine Tracking-Cookies und führt keine Profilbildung durch. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein vergleichbares Datenschutzniveau gewährleistet ist.

Rechtsgrundlage für das Nachladen der Karte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie durch Klicken der Schaltfläche „Karte anzeigen" erteilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden, ohne die Karte zu öffnen. Eine Verarbeitung vor Klick auf die Schaltfläche findet nicht statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Routenplaner-Links (Google Maps, Apple Maps)

Auf der Seite „Anfahrt" finden Sie Schaltflächen, mit denen Sie die Route zur Praxis direkt in Google Maps oder Apple Maps öffnen können. Diese Schaltflächen sind reine Verlinkungen — es findet keine Einbindung dieser Dienste in die Website statt, es werden keine Inhalte von Google oder Apple beim Aufruf dieser Website nachgeladen.

Erst wenn Sie auf eine dieser Schaltflächen klicken, verlassen Sie meine Website und werden zu Google Maps bzw. Apple Maps weitergeleitet. Ab diesem Zeitpunkt gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters:

12. Keine weiteren Drittdienste, kein Tracking, kein Newsletter

Über die in den Abschnitten 9–11 genannten Einbindungen hinaus werden auf dieser Website keine weiteren Drittdienste eingesetzt. Insbesondere kommen folgende Dienste nicht zum Einsatz:

  • keine Webanalyse-Tools (kein Google Analytics, Matomo, Plausible o. Ä.)
  • keine Werbe- oder Remarketing-Dienste (kein Google Ads, Facebook Ads)
  • kein Google Tag Manager
  • keine Social-Media-Plugins (kein Facebook, Instagram, X/Twitter, LinkedIn, Xing, YouTube, Pinterest)
  • kein Newsletter, kein Kontaktformular auf der Website
  • keine Bewertungs- oder Buchungswidgets (kein Jameda, Doctolib o. Ä.)

Sollten zukünftig weitere Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und — soweit erforderlich — Ihre Einwilligung über einen Consent-Banner eingeholt.

13. Routinemäßige Löschung und Sperrung personenbezogener Daten

Ich verarbeite und speichere personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den europäischen oder deutschen Gesetzgeber vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

14. Rechte der betroffenen Person

Nach der DSGVO stehen Ihnen als betroffener Person umfassende Rechte zu. Zur Ausübung dieser Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

a) Recht auf Bestätigung (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie ein Auskunftsrecht über folgende Informationen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind
  • falls möglich die geplante Dauer der Speicherung oder die Kriterien für deren Festlegung
  • das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei der betroffenen Person erhoben wurden
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

c) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Bitte beachten Sie, dass das Recht auf Löschung von Behandlungsdaten durch die gesetzlichen Aufbewahrungspflichten (insb. 10 Jahre Dokumentationspflicht für Heilpraktiker) eingeschränkt ist.

e) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab.
  • Die Daten werden für die Verarbeitungszwecke nicht länger benötigt, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

g) Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs verarbeite ich die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

i) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet auf dieser Website nicht statt.

j) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde zu beschweren. Für die Praxis zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 53-1300
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

15. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung für einen bestimmten Verarbeitungszweck einhole.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Anfragen zur Behandlung).

Unterliege ich einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird (z. B. steuerrechtliche Aufbewahrungspflichten oder berufsrechtliche Dokumentationspflichten), so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

In seltenen Fällen könnte die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO).

Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Für die Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung gilt Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie die ärztliche bzw. berufliche Schweigepflicht (§ 203 StGB).

16. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist mein berechtigtes Interesse die Durchführung meiner praxistypischen Geschäftstätigkeit, der sichere Betrieb der Website sowie die Beantwortung von Anfragen.

17. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Konkret:

  • Server-Logfiles: gemäß den Aufbewahrungsfristen des Hosting-Anbieters GitHub
  • Behandlungsunterlagen: 10 Jahre nach Abschluss der Behandlung (Sonderregelungen vorbehalten)
  • Rechnungs- und Abrechnungsunterlagen: 10 Jahre (§ 147 AO)

18. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten

Ich kläre Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften, Dokumentationspflichten) oder sich aus vertraglichen Regelungen (z. B. Angaben zum Behandlungsverhältnis) ergeben kann. Mitunter kann es zum Abschluss eines Behandlungsvertrags erforderlich sein, dass Sie mir personenbezogene Daten zur Verfügung stellen, die in der Folge verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Behandlungsvertrag mit Ihnen nicht geschlossen werden könnte.

19. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusste Praxis verzichte ich auf eine automatische Entscheidungsfindung oder ein Profiling.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Stand dieser Datenschutzerklärung: August 2026

← Zurück