Datenschutzerklärung

Stand: 5. August 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website www.osteomedicum.de, bei der Kontaktaufnahme mit unserer Praxis und bei der Nutzung der über unsere Website angebotenen Dienste verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Osteomedicum – Praxis für Osteopathie und Naturheilkunde
Dr. med. Artur Teichgräber
Kleiststraße 15
24103 Kiel

Telefon: 0431 8860 7933
E-Mail: info@osteomedicum.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse und IP-Adresse.

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen und aus denen Informationen über ihren Gesundheitszustand hervorgehen. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Erfassen, Speichern, Übermitteln, Auswerten oder Löschen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung, Stabilität, Funktionsfähigkeit und Sicherheit unserer Website,
  • Bearbeitung von Kontakt-, Termin- und Informationsanfragen,
  • Organisation und Durchführung medizinischer, osteopathischer und sonstiger praxisbezogener Leistungen,
  • Durchführung von Videosprechstunden und sicherer digitaler Kommunikation,
  • digitale Patientenaufnahme und Vorbereitung der Behandlung,
  • Versand von Newslettern und Praxisinformationen,
  • statistische Auswertung und Verbesserung unserer Website,
  • Einbindung externer Inhalte wie Karten, Videos oder Bewertungsdarstellungen,
  • Durchführung und Erfolgsmessung von Werbemaßnahmen, sofern Sie darin eingewilligt haben,
  • Erfüllung gesetzlicher Dokumentations-, Nachweis- und Aufbewahrungspflichten.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung,
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund eines berechtigten Interesses,
  • Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zur medizinischen Diagnostik, Versorgung oder Behandlung und zur Verwaltung von Gesundheitssystemen und -diensten,
  • gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO:ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

4. Hosting durch Alfahosting

Bei jedem Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Unsere Website wird bei der Alfahosting GmbHgehostet.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, um die Website auszuliefern sowie einen stabilen und sicheren Betrieb zu ermöglichen. Hierzu können insbesondere IP-Adressen, Verbindungsdaten, aufgerufene Seiten und Dateien sowie technische Informationen zum verwendeten Endgerät und Browser gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unseres Internetauftritts.

Soweit Alfahosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen können vorübergehend in sogenannten Server-Logfiles gespeichert werden.

Erfasst werden können insbesondere:

  • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Meldungen über erfolgreiche oder fehlerhafte Abrufe.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse, der Gewährleistung der Systemsicherheit sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung oder Verfolgung eines Sicherheitsvorfalls notwendig ist.

6. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Darstellung von „https://“ in der Adresszeile Ihres Browsers.

Bitte beachten Sie, dass eine Datenübertragung im Internet trotz geeigneter Sicherheitsmaßnahmen nicht vollständig vor Zugriffen Dritter geschützt werden kann.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

  • technisch notwendigen Cookies,
  • funktionalen Cookies,
  • Statistik- und Analyse-Cookies,
  • Marketing-Cookies,
  • Cookies oder Technologien zur Einbindung externer Medien.

Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen unserer Website bereitgestellt werden können. Ihre Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt nach Maßgabe der gesetzlichen Vorschriften, insbesondere § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und vergleichbare Technologien werden erst eingesetzt, nachdem Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

8. Einwilligungsmanagement mit Borlabs Cookie

Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie.

Beim ersten Besuch unserer Website können Sie über das eingeblendete Consent-Banner festlegen, welche nicht notwendigen Dienste und Cookies zugelassen werden dürfen. Ihre Auswahl wird gespeichert, damit die Website Ihre Entscheidung bei weiteren Besuchen berücksichtigen und die erteilte Einwilligung dokumentieren kann.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Ihre Einwilligungsentscheidung,
  • Zeitpunkt der Einwilligung,
  • verwendete Consent-Version,
  • eine technisch erforderliche Kennung,
  • gegebenenfalls Informationen zum verwendeten Browser oder Endgerät.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungseinstellungen umzusetzen und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verpflichtung zur Nachweisbarkeit einer Einwilligung. Soweit die Verarbeitung der technisch erforderlichen Bereitstellung des Einwilligungsmanagements dient, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen.

9. WordPress und Elementor

Unsere Website wird mit dem Content-Management-System WordPress und dem Website-Builder Elementor erstellt und verwaltet.

Im Rahmen des technischen Betriebs können WordPress, Elementor sowie installierte Erweiterungen Daten verarbeiten oder technisch notwendige Cookies setzen. Dies kann beispielsweise zur korrekten Seitendarstellung, zur Verwaltung von Sitzungen, zur Abwehr missbräuchlicher Zugriffe oder zur Bereitstellung von Formular- und Inhaltsfunktionen erforderlich sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer technisch funktionsfähigen, sicheren und nutzerfreundlichen Gestaltung unseres Internetauftritts.

Soweit einzelne über WordPress oder Elementor eingebundene Funktionen einer Einwilligung bedürfen, werden diese erst nach Ihrer Zustimmung über Borlabs Cookie aktiviert.

10. Kontaktaufnahme

10.1 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,
  • Kontaktdaten,
  • Inhalt Ihrer Nachricht,
  • gewünschte Leistung oder Terminanfrage,
  • gegebenenfalls freiwillig mitgeteilte Gesundheitsdaten.

Rechtsgrundlage ist, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungs- oder sonstigen Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Soweit Sie Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung zur medizinischen Versorgung oder zur Vorbereitung einer Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Soweit diese Rechtsgrundlage im Einzelfall nicht greift, kann die Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO beruhen.

Bitte übermitteln Sie besonders sensible medizinische Informationen nach Möglichkeit über die von uns angebotenen sicheren Kommunikationswege und nicht über eine unverschlüsselte gewöhnliche E-Mail.

10.2 Superchat-Webwidget

Auf unserer Website verwenden wir ein Webwidget des Kommunikationsdienstes Superchat. Das Widget ermöglicht insbesondere eine Kontaktaufnahme über Live-Chat oder weitere von uns freigeschaltete Kommunikationskanäle.

Beim Laden oder Verwenden des Widgets können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • technische Browser- und Geräteinformationen,
  • aufgerufene Seite,
  • Interaktionen mit dem Widget,
  • von Ihnen eingegebene Kontaktdaten,
  • Inhalte Ihrer Nachrichten,
  • von Ihnen übermittelte Dateien oder Bilder,
  • Informationen zum gewählten Kommunikationskanal.

Das Superchat-Widget wird auf unserer Website erst nach Ihrer Einwilligung geladen, soweit bereits beim Laden eine Übermittlung personenbezogener Daten an Superchat erfolgt.

Rechtsgrundlage für das Laden des Widgets ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wenn Sie das Widget anschließend aktiv für eine Kontaktaufnahme nutzen, erfolgt die weitere Verarbeitung zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder eine Behandlung gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sie über Superchat Gesundheitsdaten übermitteln, erfolgt deren Verarbeitung im Behandlungskontext auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Wir bitten Sie dennoch, ausführliche medizinische Befunde und besonders sensible Informationen möglichst über die hierfür vorgesehenen sicheren Patientenkanäle zu übermitteln.

Superchat kann von uns als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden. Werden über das Widget externe Kommunikationskanäle wie WhatsApp, Instagram oder Facebook Messenger ausgewählt, kann zusätzlich eine Verarbeitung durch den jeweiligen Plattformanbieter erfolgen. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

11. Analyse und Statistik

11.1 Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten,
  • Verweildauer,
  • ungefähre geografische Region,
  • Herkunft des Besuchs,
  • Interaktionen mit Seiteninhalten,
  • technische Informationen zu Browser, Betriebssystem und Endgerät,
  • pseudonyme Nutzer- und Sitzungskennungen,
  • IP-Adresse, wobei nach Angaben von Google keine dauerhafte Speicherung der vollständigen IP-Adresse vorgesehen ist.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics 4 zur Messung und Verbesserung der Reichweite, Benutzerfreundlichkeit und Qualität unserer Website.

Im Zusammenhang mit der Nutzung von Google-Diensten kann eine Verarbeitung von Daten durch verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Weitere Informationen hierzu finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11.2 WP Statistics

Wir können WP Statistics zur statistischen Auswertung der Nutzung unserer Website einsetzen.

Dabei können insbesondere aufgerufene Seiten, Referrer, Browserinformationen, Betriebssystem, Zeitpunkt des Zugriffs und gegebenenfalls gekürzte oder anonymisierte IP-Informationen verarbeitet werden.

Soweit WP Statistics ausschließlich lokal betrieben wird und keine Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen Reichweitenmessung und Optimierung unserer Website.

Soweit die konkrete Konfiguration eine Einwilligung erfordert, erfolgt die Aktivierung erst nach Ihrer Zustimmung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

12. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, soweit Sie darin eingewilligt haben.

Der Google Tag Manager dient der technischen Verwaltung und Auslösung anderer Website-Tags. Er erstellt selbst grundsätzlich keine eigenständigen Nutzerprofile und führt keine eigenen Analysen des Nutzerverhaltens durch. Beim Laden des Tag Managers kann jedoch eine Verbindung zu Servern von Google hergestellt und insbesondere Ihre IP-Adresse übermittelt werden. Außerdem kann der Tag Manager andere Dienste wie Google Analytics oder Google Ads auslösen.

Der Tag Manager und die über ihn verwalteten einwilligungspflichtigen Dienste werden erst nach Ihrer entsprechenden Zustimmung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Externe Medien und Inhalte

13.1 Google Maps

Wir können auf unserer Website Karten des Dienstes Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung dient der Darstellung unseres Praxisstandorts und der erleichterten Anfahrtsplanung.

Google Maps wird erst geladen, nachdem Sie über Borlabs Cookie eingewilligt oder den entsprechenden Inhalt ausdrücklich freigegeben haben. Erst dann wird eine Verbindung zu Servern von Google hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Datum und Uhrzeit des Zugriffs,
  • Standortdaten, sofern Sie deren Verwendung auf Ihrem Endgerät erlaubt haben,
  • Interaktionen mit der Karte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

13.2 YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden im erweiterten Datenschutzmodus und über eine Einwilligungs- beziehungsweise Zwei-Klick-Lösung eingebunden. Beim bloßen Aufruf unserer Website wird das YouTube-Video zunächst nicht geladen und es wird keine unmittelbare Verbindung zu YouTube hergestellt.

Erst wenn Sie den Inhalt ausdrücklich freigeben oder über Borlabs Cookie in die entsprechende Kategorie einwilligen, wird das Video geladen. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Video an YouTube übermittelt werden.

Sind Sie gleichzeitig in Ihrem Google- oder YouTube-Konto angemeldet, kann YouTube die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen. Dies können Sie vermeiden, indem Sie sich vor dem Aufruf des Videos aus Ihrem Konto abmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

14. Schriftarten und Icons

14.1 Google Fonts

Zur einheitlichen Darstellung von Schriftarten können wir Google Fonts verwenden.

Soweit die Schriftarten lokal auf unserem eigenen Webserver beziehungsweise bei unserem Hostinganbieter gespeichert und von dort ausgeliefert werden, wird beim Abruf der Schriftarten keine Verbindung zu Servern von Google hergestellt. Die Verarbeitung technisch erforderlicher Verbindungsdaten erfolgt in diesem Fall im Rahmen des allgemeinen Websiteabrufs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sollten Google Fonts extern von Servern von Google geladen werden, erfolgt dies ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14.2 Font Awesome

Zur Darstellung von Symbolen und Icons können wir Font Awesome verwenden.

Soweit die benötigten Dateien lokal auf unserem Server gespeichert werden, findet beim Abruf keine Verbindung zum Anbieter von Font Awesome statt. Die Verarbeitung technisch erforderlicher Verbindungsdaten erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Font Awesome extern eingebunden wird, erfolgt das Laden erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

15. Online-Marketing und Werbung

15.1 Google Ads und Conversion-Tracking

Sofern Sie eingewilligt haben, nutzen wir Google Adsund gegebenenfalls das zugehörige Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Dienst ermöglicht uns, Werbeanzeigen für unsere Leistungen auszuspielen und zu messen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen auf unserer Website durchführen, beispielsweise eine Kontakt- oder Terminanfrage.

Dabei können Cookies oder vergleichbare Technologien eingesetzt und insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • pseudonyme Kennungen,
  • aufgerufene Seiten,
  • Klicks auf Anzeigen,
  • durchgeführte Conversions,
  • Datum und Uhrzeit der Interaktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

15.2 Microsoft Advertising beziehungsweise Bing Ads

Sofern Sie eingewilligt haben, nutzen wir Microsoft Advertising, früher Bing Ads, zur Schaltung und Erfolgsmessung von Werbeanzeigen.

Dabei können Cookies oder vergleichbare Technologien eingesetzt und Informationen über Seitenaufrufe, Anzeigenklicks, Conversions, Browser, Endgerät, IP-Adresse und pseudonyme Kennungen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

16. Social-Media-Profile

Wir unterhalten öffentlich zugängliche Profile auf Social-Media-Plattformen, insbesondere bei Instagram und Facebook, um über unsere Praxis und unsere Leistungen zu informieren und mit Interessenten sowie Patienten zu kommunizieren.

Auf unserer Website verlinken wir grundsätzlich lediglich auf diese Profile. Beim bloßen Besuch unserer Website werden durch eine gewöhnliche Verlinkung keine Daten automatisch an die jeweilige Plattform übermittelt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Plattformbetreibers auf. Dort verarbeitet der Plattformanbieter personenbezogene Daten in eigener Verantwortlichkeit. Dies kann auch dann geschehen, wenn Sie nicht bei der Plattform angemeldet sind.

Wir setzen nach derzeitiger Konfiguration keine Social-Media-Plugins wie „Gefällt mir“-Buttons und kein Meta- beziehungsweise Facebook-Pixel ein. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend angepasst und eine einwilligungsabhängige Einbindung eingerichtet.

Unsere eigenen Verarbeitungen im Zusammenhang mit den Profilen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, Patienteninformation und Kommunikation.

Soweit Sie über eine Plattform mit uns Kontakt aufnehmen, gelten ergänzend die Hinweise zur Kontaktaufnahme. Bitte übermitteln Sie über öffentlich zugängliche soziale Netzwerke keine vertraulichen Gesundheitsdaten.

17. ProvenExpert

Wir können auf unserer Website Inhalte, Bewertungen oder ein Siegel des Dienstes ProvenExperteinbinden.

Beim externen Laden dieser Inhalte kann eine Verbindung zu Servern von ProvenExpert hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs verarbeitet werden.

Soweit bereits beim Laden personenbezogene Daten an ProvenExpert übermittelt oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden, erfolgt die Einbindung erst nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit lediglich eine einfache Verlinkung ohne automatischen Datentransfer erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der transparenten Darstellung von Patientenbewertungen und der Vertrauensbildung.

18. Terminbuchung, Videosprechstunde und sichere Kommunikation über arzt-direkt

Für die digitale Terminvereinbarung, sichere Kommunikation, Übermittlung von Dokumenten und Durchführung von Videosprechstunden nutzen wir arzt-direkt, einen Dienst der zollsoft GmbH.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten,
  • Termin- und Behandlungsdaten,
  • Angaben zum Anliegen,
  • Kommunikationsinhalte,
  • übermittelte Dokumente,
  • technische Verbindungsdaten,
  • bei der Videosprechstunde Audio- und Videodaten.

Die Verarbeitung erfolgt zur Terminorganisation, Kommunikation sowie Vorbereitung und Durchführung der medizinischen Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO.

Bei einer Videosprechstunde werden Audio- und Videoinhalte technisch zur Durchführung der direkten Kommunikation übertragen. Eine Aufzeichnung der Videosprechstunde durch unsere Praxis erfolgt nicht, sofern nicht im Ausnahmefall vorher eine ausdrückliche und gesonderte Vereinbarung getroffen wurde.

Soweit arzt-direkt beziehungsweise die zollsoft GmbH Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

19. Praxissoftware Tomedo

Zur internen Praxisorganisation, Terminverwaltung, medizinischen Dokumentation, Kommunikation und privatärztlichen Abrechnung verwenden wir die Praxissoftware Tomedo der zollsoft GmbH.

Dabei werden insbesondere Stammdaten, Kontaktdaten, Terminangaben, Behandlungsinformationen, Gesundheitsdaten, Befunde, Dokumente und Abrechnungsdaten verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Behandlungsvertrags, zur medizinischen Versorgung und zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.

Soweit die zollsoft GmbH Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

20.  Digitale Patientenaufnahme mit Idana

Für die digitale Patientenaufnahme, die Erhebung von Anamnesedaten, das Ausfüllen von Fragebögen und die Vorbereitung von Behandlungen nutzen wir Idana.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Stammdaten,
  • Kontaktdaten,
  • Angaben zur Krankengeschichte,
  • Beschwerden und Symptome,
  • Medikamentenangaben,
  • Allergien und Unverträglichkeiten,
  • Vorbefunde,
  • weitere von Ihnen angegebene Gesundheitsdaten.

Die Verarbeitung dient der Vorbereitung und Durchführung der medizinischen Behandlung sowie einer strukturierten Praxisorganisation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Idana wird, soweit es Daten in unserem Auftrag verarbeitet, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

21.  KI-gestützte medizinische Dokumentation

Zur Unterstützung der medizinischen Dokumentation können wir Noa Notes von jameda und Heidi Healtheinsetzen.

Die Systeme können das ärztliche Gespräch nach vorheriger Information beziehungsweise Einwilligung erfassen und daraus einen schriftlichen Dokumentationsentwurf erstellen. Dieser Entwurf wird nicht ungeprüft übernommen, sondern durch die behandelnde Person kontrolliert, gegebenenfalls korrigiert und anschließend in die medizinische Dokumentation übernommen.

Die Anwendungen dienen ausschließlich der Unterstützung bei der Dokumentation und ersetzen weder die ärztliche Beurteilung noch die persönliche diagnostische oder therapeutische Entscheidung. Entscheidungen über Diagnostik und Behandlung werden ausschließlich durch die behandelnden Ärztinnen und Ärzte getroffen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Audioinhalte des Gesprächs,
  • Gesprächstranskripte,
  • Symptome und Beschwerden,
  • Diagnosen und Verdachtsdiagnosen,
  • Medikamentenangaben,
  • Befunde und Behandlungsempfehlungen,
  • weitere im Gespräch genannte personenbezogene Daten und Gesundheitsdaten.

Die Nutzung erfolgt nur nach vorheriger Information des Patienten. Soweit für die Verarbeitung, insbesondere für eine vorübergehende Audioaufnahme oder Transkription, eine Einwilligung erforderlich ist, wird diese vor Beginn eingeholt. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Aus einer Ablehnung entstehen keine Nachteile für die medizinische Behandlung. In diesem Fall erfolgt die Dokumentation auf herkömmliche Weise.

Rechtsgrundlagen sind, abhängig von der konkreten Ausgestaltung, Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO sowie, soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Soweit die Anbieter Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVOeingesetzt.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet hierbei nicht statt.

22. Newsletter und Informationsversand über Brevo

Wenn Sie sich für unseren Newsletter oder einen sonstigen regelmäßigen Informationsversand anmelden, verwenden wir den Versanddienst Brevo.

Dabei verarbeiten wir insbesondere:

  • Ihre E-Mail-Adresse,
  • gegebenenfalls Ihren Namen,
  • Zeitpunkt und Herkunft der Anmeldung,
  • Nachweis der Bestätigung,
  • technische Versand- und Zustellinformationen,
  • gegebenenfalls Informationen über Öffnungen und angeklickte Links, sofern Sie in eine entsprechende Erfolgsmessung eingewilligt haben.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht. Erst nachdem Sie den darin enthaltenen Bestätigungslink aufgerufen haben, wird Ihre Anmeldung abgeschlossen. Dieses Verfahren dient dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Öffnungs- und Klickraten personenbezogen ausgewertet werden, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht. Sie kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen weiteren unerwünschten Versand zu verhindern und den Widerruf nachzuweisen.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

23. Empfänger und Auftragsverarbeiter

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen und zur Vertraulichkeit beziehungsweise zur Wahrung der ärztlichen Schweigepflicht verpflichtet sind.

Wir setzen außerdem externe Dienstleister ein, die uns beim Betrieb der Website, bei der Kommunikation, Praxisorganisation, Dokumentation und dem Versand von Informationen unterstützen.

Hierzu können insbesondere gehören:

  • Alfahosting als Hostinganbieter,
  • zollsoft GmbH mit Tomedo und arzt-direkt,
  • Idana,
  • Superchat,
  • Brevo,
  • Noa Notes beziehungsweise jameda,
  • Heidi Health,
  • Anbieter für IT-Betreuung, Wartung und Datensicherheit,
  • Abrechnungsstellen, Steuerberatung oder sonstige berufliche Berater, soweit erforderlich und rechtlich zulässig.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an sonstige Empfänger erfolgt nur, wenn:

  • sie zur Durchführung einer Behandlung oder eines Vertrags erforderlich ist,
  • eine gesetzliche Verpflichtung besteht,
  • Sie eingewilligt haben,
  • ein überwiegendes berechtigtes Interesse besteht und keine entgegenstehenden Rechte überwiegen,
  • oder eine andere gesetzliche Rechtsgrundlage vorliegt.

Die ärztliche Schweigepflicht bleibt unberührt.

24. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Anbieter, insbesondere Google-Diensten und gegebenenfalls international tätiger Kommunikations- oder Softwareanbieter, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVOerfüllt sind.

Hierfür kommen insbesondere in Betracht:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,
  • eine gültige Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
  • von der Europäischen Kommission genehmigte Standardvertragsklauseln,
  • zusätzliche technische und organisatorische Schutzmaßnahmen,
  • oder Ihre ausdrückliche Einwilligung, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Bei einer Datenverarbeitung in Staaten ohne ein mit der Europäischen Union vergleichbares Datenschutzniveau kann insbesondere das Risiko bestehen, dass staatliche Stellen auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können.

Soweit ein einwilligungspflichtiger Dienst mit möglicher Drittlandübermittlung eingesetzt wird, erfolgt dessen Aktivierung erst nach Ihrer Einwilligung.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

  • Art und Zweck der Verarbeitung,
  • Dauer des Behandlungs- oder Vertragsverhältnisses,
  • gesetzlichen Dokumentations- und Aufbewahrungspflichten,
  • steuer- und handelsrechtlichen Vorgaben,
  • möglichen Verjährungsfristen,
  • der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Medizinische Behandlungsunterlagen werden entsprechend den gesetzlichen berufs- und zivilrechtlichen Vorgaben aufbewahrt. Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, sobald Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

26. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

26.1 Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

26.2 Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.

26.3 Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe oder Aufbewahrungspflichten entgegenstehen.

26.4 Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

26.5 Recht auf Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch möglich ist.

26.6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

26.7 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

26.8 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Praxissitzes wenden.

Für nichtöffentliche Stellen in Schleswig-Holstein ist grundsätzlich zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel

27. Widerspruch gegen Direktwerbung

Der Verwendung veröffentlichter Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, beispielsweise durch Spam-E-Mails, vor.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unberechtigter Offenlegung oder Zerstörung zu schützen.

Hierzu gehören abhängig vom jeweiligen Verfahren insbesondere:

  • verschlüsselte Datenübertragung,
  • Zugriffs- und Berechtigungskonzepte,
  • Passwort- und Geräteschutz,
  • Datensicherungen,
  • Aktualisierung eingesetzter Systeme,
  • Protokollierung sicherheitsrelevanter Vorgänge,
  • Verpflichtung von Mitarbeitern auf Vertraulichkeit,
  • Auswahl geeigneter und datenschutzrechtlich gebundener Dienstleister.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der bestehenden Risiken regelmäßig überprüft und angepasst.

29. Keine ausschließlich automatisierten Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Dies gilt insbesondere auch für den Einsatz von Software oder künstlicher Intelligenz zur Unterstützung der medizinischen Dokumentation. Die abschließende fachliche Prüfung und Entscheidung erfolgt stets durch eine entsprechend qualifizierte Person.

30. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 5. August 2026.

Wir behalten uns vor, sie anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder interne Abläufe ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.