1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei der Online-Terminbuchung sowie im Zusammenhang mit der Praxisverwaltung verarbeitet werden.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Informationen über die Gesundheit.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Daria LüdtkePraxis für Osteopathie
Hohenbusch 18
24790 Schacht-Audorf
Deutschland
Telefon: 0152 58145024
E-Mail: kontakt@osteopathie-luedtke.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Rechtsgrundlagen der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt nur unter den Voraussetzungen des Art. 9 DSGVO, insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, soweit die Verarbeitung für Zwecke der Gesundheitsvorsorge, Diagnostik, Versorgung oder Behandlung erforderlich ist.
Soweit eine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
4. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Die Daten werden gelöscht, wenn der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Für Behandlungsunterlagen, Rechnungen und steuerlich relevante Unterlagen gelten besondere gesetzliche Aufbewahrungsfristen. Die entsprechenden Daten werden erst nach Ablauf dieser Fristen gelöscht.
5. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Website, zur Online-Terminbuchung und zur Praxisverwaltung werden externe Dienstleister eingesetzt.
Soweit diese Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeiten, wurden beziehungsweise werden Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe zur Durchführung der Behandlung beziehungsweise zur Erfüllung gesetzlicher Pflichten erforderlich ist.
6. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.
7. Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für den Widerruf genügt eine formlose Mitteilung, beispielsweise per E-Mail. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
8. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch werden die betroffenen Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für die Praxis zuständige Datenschutzaufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-HolsteinHolstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
10. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und in der Browserzeile ein Schloss-Symbol angezeigt wird.
Bei aktivierter Verschlüsselung können die an diese Website übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.
11. Hosting, Auslieferung und Absicherung der Website durch Cloudflare
Für das Hosting, die technische Auslieferung und die Absicherung dieser Website werden Dienste von Cloudflare genutzt.
Anbieter ist:
Cloudflare, Inc.101 Townsend Street
San Francisco, California 94107
USA
Cloudflare betreibt ein weltweit verteiltes Netzwerk. Der Datenverkehr zwischen Ihrem Endgerät und dieser Website kann über die technische Infrastruktur von Cloudflare geleitet werden.
Cloudflare dient insbesondere dazu, die Website schnell und zuverlässig auszuliefern, Angriffe abzuwehren, schädlichen Datenverkehr zu erkennen und die Sicherheit sowie Stabilität der Website zu gewährleisten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Geräteinformationen,
- technische Verbindungsdaten,
- Informationen über verdächtige oder schädliche Zugriffsversuche.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen, schnellen und störungsfreien Bereitstellung der Website sowie im Schutz vor Cyberangriffen und missbräuchlichen Zugriffen.
Soweit Cloudflare personenbezogene Daten als Auftragsverarbeiter oder Unterauftragsverarbeiter verarbeitet, richtet sich die Verarbeitung nach den jeweils geltenden vertraglichen Datenschutzregelungen und den Anforderungen des Art. 28 DSGVO.
Da Cloudflare ein Unternehmen mit Sitz in den USA ist und ein globales Netzwerk betreibt, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit Daten in Staaten ohne ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Dazu können insbesondere Angemessenheitsbeschlüsse und die Standardvertragsklauseln der Europäischen Kommission gehören.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen und im Data Processing Addendum von Cloudflare.
12. Server-Log-Dateien
Beim Aufruf dieser Website werden automatisch technische Informationen verarbeitet und in sogenannten Server-Log-Dateien gespeichert.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL,
- Hostname des zugreifenden Geräts,
- Zugriffsstatus und Fehlermeldungen.
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie technische Störungen oder missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen durch mich findet grundsätzlich nicht statt.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte oder gesetzliche Notwendigkeit für eine längere Speicherung besteht.
14. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin oder eine Behandlung vorzubereiten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- Telefonnummer,
- E-Mail-Adresse,
- Inhalt Ihrer Anfrage,
- terminbezogene Angaben,
- gegebenenfalls von Ihnen mitgeteilte Gesundheitsinformationen.
Bei behandlungsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO oder, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bitte beachten Sie, dass eine gewöhnliche E-Mail-Kommunikation nicht vollständig gegen die Kenntnisnahme durch Dritte geschützt ist. Bitte übermitteln Sie daher nach Möglichkeit keine ausführlichen Befunde, Diagnosen oder besonders sensiblen Gesundheitsdaten per unverschlüsselter E-Mail.
15. Online-Terminbuchung über eTermin
Für die Online-Terminbuchung wird der Dienst eTermin eingesetzt.
Bei Betätigung des Buchungslinks verlassen Sie diese Website und werden zur externen Buchungsseite von eTermin weitergeleitet.
Vor Betätigung des Buchungslinks werden auf dieser Website keine Skripte von eTermin geladen.
Anbieter beziehungsweise mögliche Vertragspartner sind nach den Anbieterinformationen:
eTermin GmbHMättivor 3
6430 Schwyz
Schweiz
und
eTermin Ltd.Stylianou Lena 8
8201 Paphos Geroskipou
Zypern
Welches dieser Unternehmen im konkreten Fall als Auftragsverarbeiter tätig wird, ergibt sich aus dem mit eTermin geschlossenen Vertrag und dem Vertrag über die Auftragsverarbeitung.
Wenn Sie die Online-Terminbuchung aufrufen, wird eine Verbindung zu den Servern von eTermin hergestellt. Dabei können zunächst technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Aufrufs,
- aufgerufene Buchungsseite,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Geräteinformationen,
- technische Verbindungsdaten.
Wenn Sie über eTermin einen Termin buchen, werden außerdem die von Ihnen eingegebenen Angaben verarbeitet. Dazu können insbesondere gehören:
- Vor- und Nachname,
- E-Mail-Adresse,
- Telefonnummer,
- gewünschte Behandlung oder Leistung,
- ausgewählter Termin,
- Informationen über Terminänderungen und Stornierungen,
- freiwillige Mitteilungen,
- gegebenenfalls Gesundheitsinformationen.
Die Verarbeitung erfolgt, um:
- verfügbare Termine anzuzeigen,
- Terminbuchungen entgegenzunehmen,
- Termine zu verwalten,
- Terminbestätigungen zu versenden,
- vereinbarte Terminerinnerungen zu versenden,
- Änderungen oder Stornierungen zu bearbeiten,
- die angefragte Behandlung vorzubereiten.
Rechtsgrundlage für die Verarbeitung der allgemeinen Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen der Terminbuchung Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO oder, soweit im Buchungsvorgang ausdrücklich vorgesehen, auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einbindung und technisch erforderliche Bereitstellung des Buchungssystems kann ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse liegt darin, Patientinnen und Patienten eine verlässliche und nutzerfreundliche Online-Terminvereinbarung anzubieten.
Soweit eTermin personenbezogene Daten als Auftragsverarbeiter verarbeitet, richtet sich die Verarbeitung nach den jeweils geltenden Vertragsunterlagen und den Anforderungen des Art. 28 DSGVO.
Die Buchungsdaten werden gespeichert, solange dies zur Terminverwaltung, zur Vorbereitung oder Durchführung der Behandlung beziehungsweise zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
eTermin kann abhängig von den von Ihnen angegebenen Kontaktdaten und den vorgenommenen Einstellungen Terminbestätigungen, Terminänderungen, Stornierungsinformationen oder Terminerinnerungen per E-Mail oder SMS versenden.
Bitte tragen Sie in freie Nachrichtenfelder möglichst keine ausführlichen Diagnosen, Befunde oder sonstigen sensiblen Gesundheitsinformationen ein, sofern diese für die Terminvereinbarung nicht erforderlich sind.
Weitere Informationen finden Sie in den Datenschutzinformationen von eTermin .
16. Praxis- und Patientenverwaltung mit lemniscus
Für die Terminverwaltung, Patientenverwaltung, Behandlungsdokumentation und Abrechnung wird die Praxissoftware lemniscus eingesetzt.
Anbieter ist:
pgt technology scouting GmbHRuschgraben 51
76139 Karlsruhe
Deutschland
Im Rahmen der Praxisverwaltung können insbesondere folgende Daten verarbeitet werden:
- Stammdaten, insbesondere Name, Anschrift und Geburtsdatum,
- Kontaktdaten,
- Termin- und Behandlungsdaten,
- Anamnese- und Gesundheitsdaten,
- Diagnosen und Befunde,
- Behandlungsdokumentationen,
- Verordnungs- und Abrechnungsdaten,
- Informationen über Zahlungen und offene Forderungen,
- Korrespondenz im Zusammenhang mit der Behandlung.
Die Verarbeitung erfolgt zur Organisation und Durchführung der Behandlung, zur Erfüllung der Dokumentationspflichten, zur Terminverwaltung, zur Rechnungsstellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage für die Verarbeitung allgemeiner Patienten- und Vertragsdaten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit rechtliche Aufbewahrungs- oder Dokumentationspflichten erfüllt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung von Gesundheitsdaten erfolgt insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Soweit die pgt technology scouting GmbH personenbezogene Daten als Auftragsverarbeiter verarbeitet, richtet sich die Verarbeitung nach den jeweils geltenden Vertragsunterlagen und den Anforderungen des Art. 28 DSGVO.
Die Daten werden für die Dauer der Behandlung und anschließend entsprechend den gesetzlichen Dokumentations-, Aufbewahrungs- und Nachweispflichten gespeichert. Nach Ablauf der einschlägigen Fristen werden sie gelöscht, sofern keine weiteren berechtigten oder gesetzlichen Gründe für ihre Speicherung bestehen.
Weitere Informationen finden Sie in den Datenschutzinformationen von lemniscus .
17. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Websitefunktionen oder die gesetzlichen Anforderungen ändern.
Stand: Juli 2026