Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet und über deren weltweites Servernetzwerk (Content Delivery Network) ausgeliefert. Dabei kann eine Übermittlung von Daten in die USA stattfinden. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Datenübermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend nutzt Netlify die Standardvertragsklauseln der EU-Kommission.

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies und Reichweitenmessung

Eine Reichweitenmessung findet auf dieser Website nicht statt. Werbe- oder Marketing-Dienste Dritter (etwa Tracking-Pixel sozialer Netzwerke oder Google Analytics) setzen wir derzeit nicht ein.

Beim ersten Besuch fragen wir über ein Banner, ob Sie der Nutzung einwilligungspflichtiger Dienste (z. B. Marketing-Dienste) zustimmen. Ohne Ihre Zustimmung werden solche Dienste nicht geladen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt (Eintrag „site_consent“); es werden dafür keine Cookies gesetzt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen. Rechtsgrundlage für das Speichern Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

5. Online-Terminbuchung (PracticeHub)

Für die Online-Terminbuchung verlinken wir auf den Dienst PracticeHub Limited (Gibraltar). Die Buchungsseite öffnet sich erst, wenn Sie auf einen Button zur Terminbuchung klicken. Dabei werden folgende Daten verarbeitet: Kontaktdaten (Name, Adresse, Telefon, E-Mail), Termindaten (Datum, Uhrzeit, Behandlungsart) sowie ggf. Gesundheitsdaten (Anamnese, Medikation, Diagnosen, Therapievorschläge, Befunde). Zwecke: Buchung, Bestätigung und Verwaltung von Terminen, Versand von Terminbestätigungen und -erinnerungen, Versand von Rechnungen und Quittungen sowie praxisbezogene Informationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung), § 22 Abs. 1 Nr. 1 lit. b BDSG. Mit PracticeHub Limited besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Gibraltar gilt datenschutzrechtlich als sicheres Drittland mit einem dem EWR vergleichbaren Schutzniveau.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Links zu externen Angeboten

Diese Website enthält Links zu externen Angeboten, etwa zu Apple Karten (Routenplanung), zur Google-Suche (Bewertungen unserer Praxis), zu Amazon Prime Video und zur Website von Beyond Chiropraktik. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Schriftarten

Diese Website verwendet die auf Ihrem Gerät vorhandenen Systemschriften. Es werden keine Schriftarten von Servern Dritter (z. B. Google Fonts oder Adobe Fonts) geladen.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

10. Dauer der Speicherung

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir, bis Sie Ihre Einwilligung widerrufen. Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, speichern wir, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Übrigen werden gespeicherte Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

11. Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre personenbezogenen Daten im Rahmen einer Interessenabwägung auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie davon Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Machen Sie davon Gebrauch, beenden wir die Verarbeitung zu Direktwerbezwecken.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.