Zum Inhalt springen

Startseite › Datenschutzerklärung

Rechtliches

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit unserer Praxis verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Alexander Käs, Heilpraktiker
Osteopathiezentrum Dachau
Münchner Str. 18
85221 Dachau
Telefon: +49 8131 2778385
E-Mail: alexander.kaes@osteopathie.de

Datenschutzanfragen und die Geltendmachung Ihrer Rechte können Sie jederzeit an die oben genannten Kontaktdaten richten, auch per E-Mail.

2. Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Behandlungsvertrag)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website)
  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten; ergänzend Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit anwendbar
  • § 25 Abs. 1 TDDDG – Einwilligung in die Speicherung von bzw. den Zugriff auf Informationen in Ihrem Endgerät
  • § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen in Ihrem Endgerät, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist

3. Hosting und Server-Logfiles

Diese Website wird bei der Greenmark IT GmbH (Marke „Domain-Offensive“, do.de), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, gehostet. Der Hoster verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL (zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies

Beim Besuch dieser Website setzen wir keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Technisch notwendige Cookies werden nur gesetzt, wenn sich Redakteure im Verwaltungsbereich der Website anmelden (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Für normale Besucher der Website gilt eine Ausnahme nur im Übungsbereich: Ist dieser mit einem Zugangscode geschützt, setzen wir nach Eingabe eines gültigen Codes ein technisch notwendiges Cookie („ou_zugang“), damit Sie den Code nicht bei jedem Besuch erneut eingeben müssen. Es enthält keine Angaben zu Ihrer Person, sondern nur einen Prüfwert des Codes, und läuft spätestens mit Ablauf des Codes ab (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor dem massenhaften Ausprobieren von Codes speichern wir nach fehlgeschlagenen Eingaben für 15 Minuten einen Hashwert Ihrer IP-Adresse; danach wird er automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

6. Online-Terminbuchung (lemniscus)

Für die Online-Terminbuchung verwenden wir die Praxissoftware „lemniscus“ der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe, Deutschland. Über den Button „Termin buchen“ gelangen Sie auf eine Buchungsseite von lemniscus (my.lemniscus.de). Erst dort und erst durch Ihre Eingaben werden Daten verarbeitet; allein das Aufrufen unserer Website überträgt keine Daten an lemniscus.

Verarbeitete Daten: Name, Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse), gewünschter Termin und Behandler sowie ggf. Angaben, die Sie freiwillig zu Ihrem Anliegen machen. Diese Angaben können Gesundheitsdaten sein. Zweck: Vereinbarung und Verwaltung Ihres Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Sie uns freiwillig Gesundheitsdaten mitteilen, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. lemniscus verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenschutzhinweise von lemniscus finden Sie unter lemniscus.de/datenschutzerklaerung.html.

Speicherdauer: Terminanfragen, die nicht zu einer Behandlung führen, löschen wir, sobald sie nicht mehr benötigt werden. Kommt es zu einer Behandlung, werden die Daten Teil Ihrer Patientenakte und unterliegen den gesetzlichen Aufbewahrungspflichten (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

Selbstständige Behandlerinnen: In unseren Praxisräumen sind auch selbstständige Osteopathinnen tätig (Mahta Salehi, Nicole Martin-Riedel). Sie sind für die Verarbeitung der Daten ihrer Patientinnen und Patienten jeweils selbst verantwortlich. Die Online-Terminbuchung über diese Website betrifft nur Termine bei den Behandlerinnen und Behandlern unseres Osteopathiezentrums.

7. Kontaktaufnahme per Telefon, SMS, WhatsApp und E-Mail

Wenn Sie uns anrufen oder eine Nachricht schicken, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung, Behandlungsvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen); soweit Sie uns freiwillig Gesundheitsdaten mitteilen, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp: Für Terminabsprachen können Sie uns auch über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. die Meta-Konzerngesellschaften erhalten jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation, Geräteinformationen) und können diese auch in den USA verarbeiten. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für die Kommunikation über WhatsApp ist Ihre Einwilligung, die Sie durch die freiwillige Kontaktaufnahme über diesen Kanal erteilen (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Die Nutzung von WhatsApp ist freiwillig; wir empfehlen, über WhatsApp keine ausführlichen Gesundheitsangaben zu senden. Alternativ erreichen Sie uns jederzeit telefonisch oder per SMS. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

E-Mail: Terminanfragen per E-Mail können wir nicht bearbeiten; bitte nutzen Sie hierfür die Online-Terminbuchung, das Telefon, SMS oder WhatsApp. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Senden Sie uns daher keine sensiblen Gesundheitsdaten per E-Mail. E-Mails werden über den Mailserver eines externen E-Mail-Dienstleisters empfangen und gespeichert.

8. Datensicherung (Backups)

Zur Sicherung gegen Datenverlust erstellen wir regelmäßig Backups der Website (Dateien und Datenbank) mit dem WordPress-Plugin „UpdraftPlus“. Die Backups werden in Google Drive gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Backups enthalten die in der Website-Datenbank gespeicherten Daten. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Datensicherheit und Wiederherstellbarkeit der Website. Ältere Backups werden automatisch überschrieben.

9. Externe Inhalte und Links

Links: Unsere Website enthält Links zu externen Angeboten, z. B. zur Routenplanung bei Google Maps, zur Online-Terminbuchung bei lemniscus oder zu Produkten bei Amazon. Beim bloßen Aufruf unserer Seiten werden über diese Links keine Daten an die Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Anfahrtskarte auf unserer Startseite ist ein auf unserem eigenen Server gespeichertes Bild (Kartengrundlage © OpenStreetMap-Mitwirkende); beim Anzeigen werden keine Daten an Dritte übertragen.

YouTube-Videos (Zwei-Klick-Lösung): Auf der Seite „Faszien“ binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie auf „Video laden“ klicken; vorher besteht keine Verbindung zu YouTube. Nach dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die besuchte Seite an YouTube übermittelt; YouTube kann zudem Informationen in Ihrem Browser speichern (z. B. Local Storage). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung widerrufen, indem Sie die Seite neu laden bzw. das Video nicht mehr abspielen. Datenschutzhinweise von Google: policies.google.com/privacy.

Übungsbereich – Videos von TikTok und YouTube (Zwei-Klick-Lösung): In unserem Übungsbereich für Patientinnen und Patienten binden wir Übungsvideos von TikTok und YouTube ein. Verantwortlich für TikTok sind für Nutzer im Europäischen Wirtschaftsraum gemeinsam die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited; zu YouTube siehe oben. Die Videos werden erst geladen, wenn Sie auf „Video laden“ klicken; vorher besteht keine Verbindung zu TikTok bzw. YouTube – die Vorschaubilder liegen auf unserem eigenen Server. Nach dem Klick werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die besuchte Seite an den jeweiligen Anbieter übermittelt; der Anbieter kann zudem Cookies oder ähnliche Technologien in Ihrem Browser einsetzen. TikTok übermittelt Daten nach eigenen Angaben auch in Länder außerhalb des EWR und stützt dies auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein gleichwertiges Datenschutzniveau ist in diesen Ländern nicht in jedem Fall gewährleistet. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie „Videos künftig automatisch laden“ wählen, speichern wir diese Entscheidung ausschließlich im lokalen Speicher (Local Storage) Ihres Browsers; an uns werden dabei keine Daten übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Einwilligung widerrufen“ im Übungsbereich oder indem Sie die Websitedaten in Ihrem Browser löschen. Datenschutzhinweise von TikTok: tiktok.com/legal/page/eea/privacy-policy/de.

Produktbilder von Amazon: Auf der Seite „Hilfsmittel zur Selbstbehandlung“ werden Produktbilder direkt von Servern von Amazon geladen. Dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an Amazon übermittelt (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der anschaulichen Darstellung der empfohlenen Produkte.

Amazon-Partnerprogramm: Wir nehmen am Partnerprogramm der Amazon Europe Core S.à r.l. teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen: Klicken Sie auf einen Amazon-Link und kaufen dort ein, erhalten wir eine kleine Provision. Amazon setzt hierfür auf seiner eigenen Website Cookies, um die Herkunft der Bestellung nachvollziehen zu können; auf diese Daten haben wir keinen Zugriff. Informationen zum Datenschutz bei Amazon: amazon.de – Datenschutzerklärung.

10. Empfänger und Speicherdauer im Allgemeinen

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Wir verkaufen keine Daten. Soweit oben keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich nach § 147 AO bis zu zehn Jahre, für die Behandlungsdokumentation zehn Jahre nach § 630f Abs. 3 BGB) dies verlangen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

12. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die Angaben bei der Terminbuchung (z. B. Name und Kontaktdaten) können wir jedoch keinen Termin vereinbaren.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026