Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sascha Herwig
OSTEOWERKSTATT
Büngen 8
37318 Kirchgandern
Deutschland

Telefon: 012345-67890
E-Mail: info@osteowerkstatt.de
Website: www.osteowerkstatt.de

2. Überblick über die Datenverarbeitung auf dieser Website

Wir verarbeiten personenbezogene Daten von Website-Besucher/innen nur in dem Umfang, der für den Betrieb einer sicheren, funktionsfähigen und nutzerfreundlichen Website sowie für die Bearbeitung von Anfragen (z. B. per Kontaktformular oder Online-Terminbuchung) notwendig ist.

Besondere Kategorien personenbezogener Daten i. S. d. Art. 9 DSGVO (z. B. Gesundheitsdaten) werden über diese Website nicht erhoben, es sei denn, dies wird ausdrücklich an anderer Stelle (z. B. im Rahmen einer gesonderten Einwilligung für eine Online-Terminbuchung mit Gesundheitsangaben) kommuniziert und rechtlich abgesichert.

3. Zugriffsdaten und Hosting (Server-Logfiles)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Zugriffsdaten. Diese werden in sogenannten Server-Logfiles temporär gespeichert. Dazu gehören typischerweise:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Übertragene Datenmenge
• Browser und Betriebssystem
• Provider des Internetanschlusses

Zweck: Sicherstellung eines störungsfreien Betriebs der Website, Analyse von Zugriffsstörungen, Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und dem Betrieb).

Speicherdauer: Logfiles werden in der Regel nach [7–30] Tagen gelöscht oder anonymisiert, sofern keine konkreten Anhaltspunkte für einen Sicherheitsvorfall vorliegen.

Unser Hosting-Dienstleister verarbeitet diese Daten im Auftrag für uns (Auftragsverarbeitung gem. Art. 28 DSGVO). Der Serverstandort befindet sich in [Deutschland/EU].

4. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

Eine verschlüsselte Verbindung bedeutet jedoch nicht, dass die E-Mail-Kommunikation nach dem Absenden über unser Formular oder per E-Mail ebenfalls verschlüsselt ist.

5. Kontaktformular / E-Mail-Kontakt

5.1 Welche Daten werden erhoben?

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, z. B.:

• Name
• E-Mail-Adresse
• Telefonnummer
• Ihre Nachricht / Ihr Anliegen

5.2 Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie ggf. zur Rückfrage und Terminabstimmung verwendet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung vorvertraglicher Maßnahmen / auf Ihre Anfrage hin) und/oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessent:innen und Patient:innen).

5.3 Speicherdauer

Ihre Daten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) entgegenstehen. Im Regelfall werden Anfragen nach Abschluss und Ablauf etwaiger Nachfristen von 3–6 Monaten gelöscht.

5.4 Hinweis zur Einwilligung

Mit dem Absenden des Formulars erklären Sie sich damit einverstanden, dass Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert und genutzt werden. Eine gesonderte Checkbox ist dafür nicht zwingend erforderlich; ein klarer Hinweis in der Datenschutzerklärung und am Formular genügt.

6. Online-Terminbuchung

Da diese Webseite eine Online-Terminbuchung anbietet, gelten zusätzlich folgende Hinweise:

6.1 Erhobene Daten

Typischerweise werden im Buchungsprozess folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Termin / Zeitraum

Gesundheitsbezogene Angaben sollten nur dann abgefragt werden, wenn dies für die Terminplanung zwingend notwendig ist und Sie zuvor ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

6.2 Zweck und Rechtsgrundlage

Die Daten dienen ausschließlich der Planung, Bestätigung und Durchführung Ihres Behandlungstermins sowie der Kommunikation rund um den Termin.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Bei Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

6.3 Speicherdauer

Die Buchungsdaten werden bis zur Durchführung des Termins und ggf. für einen kurzen Zeitraum zur Nachbereitung (z. B. bei Absagen oder Nachfragen) gespeichert. Danach erfolgt eine Löschung oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. für Abrechnungsdaten) entgegenstehen.

6.4 Dienstleister

Sofern ein externer Terminbuchungs-Dienst genutzt wird (z. B. Google), erfolgt eine Auftragsverarbeitung gem. Art. 28 DSGVO. Der Anbieter erhält nur Zugriff auf die für die Buchung notwendigen Daten.

7. Cookies und Tracking-Dienste

7.1 Technisch notwendige Cookies

Diese Website verwendet technisch notwendige Cookies, um grundlegende Funktionen sicherzustellen (z. B. Session-Cookies für das Kontaktformular oder die Terminbuchung). Diese Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

7.2 Analyse- und Marketing-Cookies

Sofern Analyse- oder Marketing-Cookies (z. B. Google Analytics, Meta Pixel etc.) eingesetzt werden, informieren wir Sie hierüber gesondert und holen vor dem Setzen Ihre Einwilligung über einen Cookie-Banner ein.

Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Optimierung der Website und ggf. werbliche Ansprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder die Cookie-Einstellungen widerrufen.

Sofern keine solchen Dienste genutzt werden, gilt: „Unsere Website verwendet keine Analyse- oder Marketing-Cookies von Drittanbietern.“

8. Webanalysedienste (falls genutzt, z. B. Matomo, Google Analytics)

Diese Webseite nutzt den Webanalysedienst Google Analytics, um die Nutzung der Website statistisch auszuwerten und zu optimieren.

Erhobene Daten: IP-Adresse (ggf. anonymisiert), Zugriffszeiten, besuchte Seiten, Verweildauer, Endgerät, Browser, Herkunftsseite.

Zweck: Verbesserung der Benutzerfreundlichkeit, Erkennen beliebter Inhalte, Optimierung unserer Online-Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Speicherdauer: Die Daten werden nach 12 Monaten automatisch gelöscht oder anonymisiert.

Widerspruch: Sie können die Erfassung durch Deaktivierung der entsprechenden Cookies oder über die bereitgestellten Opt-Out-Möglichkeiten des Anbieters verhindern.

9. Externe Dienste und Einbettungen (z. B. Karten, Schriftarten, Videos)

Sofern wir externe Inhalte einbinden (z. B. Google Maps, YouTube, Vimeo, externe Schriftarten wie Google Fonts), kann es zu einer Übermittlung Ihrer IP-Adresse an den jeweiligen Anbieter kommen.

Zweck: Darstellung von Karten, Videos oder einheitlicher Schriftbilder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung über den Cookie-Banner eingeholt wird.

Sofern alle externen Ressourcen lokal auf unserem Server gehostet werden (z. B. lokale Schriftarten), entfällt eine Datenübermittlung an Drittanbieter in diesem Bereich.

10. Social-Media-Präsenzen

Diese Website kann Links zu Social-Media-Profilen enthalten (z. B. Instagram, Facebook, LinkedIn). Durch den Klick auf diese Links werden Sie auf die jeweiligen Plattformen weitergeleitet. Für die dortige Datenverarbeitung gelten die Datenschutzhinweise der jeweiligen Anbieter.

11. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen.

12. Datensicherheit

Diese Webseite trifft technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören u. a.:

• SSL/TLS-Verschlüsselung der Website
• Zugriffsbeschränkungen auf Server und Systeme
• Regelmäßige Updates und Sicherheitsmaßnahmen beim Hosting
• Schulung der mit der Datenverarbeitung befassten Personen

Trotz dieser Maßnahmen kann im Internet kein absoluter Schutz garantiert werden.

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienstleistungen und Prozesse anzupassen. Die jeweils aktuelle Version ist auf dieser Website unter „Datenschutz“ abrufbar.