Rechtliches
Datenschutz
Hier erfährst du, welche Daten ich auf dieser Website und für Termine und Rechnungen verarbeite. Bei Fragen kannst du dich direkt an mich wenden.
Wer verantwortlich ist
Körper & Seelenwerk
Liane Petrich
Ebersbacher Str. 2a, 02708 Kottmar OT Kottmarsdorf
Telefon: +49 1520 9967213
E-Mail: koerperundseelenwerk@gmx.de
Beim Besuch der Website
Für die Auslieferung und Absicherung der Website verarbeitet mein Hosting-Anbieter Vercel technische Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und Herkunftsseite gehören. IP-Adressen sind dabei nicht automatisch anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine zuverlässig erreichbare und gegen Missbrauch geschützte Website.
Ich setze auf dieser Website kein Google Ads, Conversion-Tracking, Vercel Web Analytics oder anderes Besuchertracking ein. Schriftarten, Fotos und Videos werden direkt mit der Website ausgeliefert. Externe Karten und Video-Player sind nicht eingebettet.
Termine und Kontakt
Wenn du einen Termin anfragst, verarbeite ich deinen Namen, deine E-Mail-Adresse, Telefonnummer und Anschrift sowie die gewählte Leistung, den Terminort und die Zeit. Diese Angaben benötige ich für die Organisation, Rückfragen und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben lässt sich die Online-Anfrage nicht bearbeiten; du kannst dich stattdessen telefonisch melden.
Die Auswahl einer Behandlung kann bereits einen Gesundheitsbezug haben. Soweit solche Angaben für die Versorgung oder Behandlung erforderlich sind, werden sie zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet. Bitte gib im Buchungsportal keine Diagnosen, Befunde oder ausführlichen Krankheitsgeschichten ein. Medizinische Einzelheiten besprechen wir persönlich.
Auch Angaben aus E-Mails und Telefonaten verwende ich zur Bearbeitung deiner Anfrage und zur Durchführung des vereinbarten Termins. Bitte sende sensible Befunde nicht unaufgefordert per unverschlüsselter E-Mail.
Online-Vereinbarungen und Gutscheine
Bei der ersten Buchung bestätigst du die Vertragsvereinbarung und nimmst die Datenschutzhinweise zur Kenntnis. Die jeweilige Fassung, deine Buchungs- und Kontaktdaten sowie der Zeitpunkt der aktiven Bestätigung werden als unveränderlicher Nachweis gespeichert und als PDF über deinen vertraulichen Terminlink bereitgestellt. Freiwillige Einwilligungen zu E-Mail oder Messenger werden getrennt erfasst; sie sind keine Buchungsvoraussetzung und können jederzeit für die Zukunft widerrufen werden. Rechtsgrundlage ist die Vertragsdurchführung und deren Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO), für freiwillige Einwilligungen Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO. Für die Aufbewahrung gelten die unten erläuterten Fristen.
Bei Verwendung eines Gutscheins werden Code, bestätigter Wert und Zuordnung zur Buchung gespeichert, um ihn einmalig einzulösen. Interne Fahrtdokumentationen können die Terminadresse sowie Strecke und Datum enthalten. Sie verändern den vereinbarten Terminpreis nicht.
Optionales Profil für wiederkehrende Buchungen
Du kannst freiwillig ein Profil anlegen, damit du deine Kontaktdaten bei weiteren Buchungen nicht erneut eingeben musst. Wir speichern dafür deinen Namen, deine E-Mail-Adresse, Telefonnummer und Anschrift sowie die Zuordnung der über dein Profil gebuchten Termine. Ohne Profil ist eine Terminbuchung weiterhin möglich. Medizinische Befunde oder Diagnosen gehören nicht in das Profilformular.
Die Anmeldung erfolgt mit deinem selbst gewählten Passwort. Es wird ausschließlich als kryptografischer Hash gespeichert. Zur einmaligen Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen eines vergessenen Passworts versenden wir technische Links über den eingesetzten E-Mail-Dienst Google/Gmail. Diese Nachrichten enthalten keine Angaben zu deinen Behandlungen. Ergänzend gelten die Informationen zu den eingesetzten Dienstleistern und zur Terminbuchung in dieser Datenschutzerklärung.
Für den angemeldeten Zugang wird ein technisch notwendiges, gegen Zugriff durch Seitenskripte geschütztes Sitzungscookie verwendet. Wenn du „Angemeldet bleiben“ auswählst, kann es bis zu 30 Tage bestehen und bei weiterer Nutzung erneuert werden. Ohne diese Auswahl ist das Sitzungscookie für die Browsersitzung vorgesehen. Durch Abmelden wird die Sitzung beendet. Verwende die dauerhafte Anmeldung nur auf deinem eigenen Gerät.
Die Verarbeitung dient der Bereitstellung des von dir gewünschten Profils und der Buchungsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; der Schutz des Zugangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für gesundheitsbezogene Termin- und Behandlungsdaten gelten zusätzlich die im Abschnitt zur Terminbuchung erläuterten Grundlagen. Dein Profil kannst du durch Kontakt zur Praxis löschen lassen. Gesetzlich aufzubewahrende Termin-, Behandlungs- und Rechnungsunterlagen bleiben davon getrennt nach den genannten Aufbewahrungsregeln erhalten.
Rechnungen und Zahlungseingänge
Für Rechnungen verarbeite ich Namen und Rechnungsanschrift, Rechnungsnummer, Leistungsart und Leistungsdatum, Beträge sowie dokumentierte Zahlungen. Das dient der Vertragsabwicklung und der Erfüllung gesetzlicher Abrechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Soweit Rechnungsangaben einen Gesundheitsbezug haben, gelten zusätzlich die im Abschnitt „Termine und Kontakt“ genannten Schutzvoraussetzungen.
Du kannst, soweit für die gewählte Leistung angeboten, freiwillig vorab online zahlen und erhältst den ausgewiesenen Rabatt. Alternativ erhältst du die Rechnung nach dem Termin. Ein Guthaben- oder Rabattgutschein wird mit dem bestätigten Betrag berücksichtigt. Ein persönlicher Rechnungslink zeigt Rechnungsnummer, Betrag, Bankverbindung und dokumentierten Zahlungsstatus; Behandlungsdetails und die vollständige Rechnung sind darüber nicht abrufbar. Behandle den Link vertraulich und leite ihn nur an berechtigte Personen weiter.
Vorhandene Rechnungen können im geschützten Praxisbereich als Original-PDF archiviert werden. Der Text wird zunächst lokal im Browser ausgelesen und vor der Übernahme geprüft. Erst beim Import werden Datei und bestätigte Angaben in der Praxisdatenbank gespeichert. Dabei werden keine externen KI- oder OCR-Dienste verwendet. Auswertungen nach Monat, Leistung und Person sowie CSV-Exporte sind nur nach Anmeldung verfügbar.
Zahlungseingänge können manuell dokumentiert oder über eine separat freigegebene Wallet-Anbindung von BudgetBakers zugeordnet werden. Dabei übernimmt der geschützte Praxisbereich gebuchte Umsätze ausgewählter Praxiskonten: Datum, Betrag, Absender bzw. Empfänger, Verwendungszweck und gegebenenfalls Ausgabenkategorie. Die Zuordnung erfolgt nur bei eindeutig passender Rechnungsnummer und offenem Betrag; unklare Eingänge werden geprüft. Die Verbindung zur Bank richtet die Kontoinhaberin selbst bei Wallet ein. Deine Bankzugangsdaten werden auf dieser Website nicht abgefragt. Stripe ist für Terminbuchungen und Rechnungen nicht erforderlich. Nach gesonderter Freischaltung kann bei getrennten Trainings- und Beratungsrechnungen eine Kartenzahlung über Stripe angeboten werden. Erst wenn du die Zahlungsoption aktiv aufrufst, werden Rechnungsnummer, Betrag und eine technische Zahlungskennung an Stripe übermittelt. Behandlungs- und Diagnosetexte werden nicht übertragen. Im Testbetrieb sind ausschließlich Testzahlungen mit erfundenen Daten vorgesehen.
Abgleich mit dem Praxiskalender
Nach Einrichtung und Freigabe der Verbindung prüft das Buchungsportal beim Google-Kalender nur, welche Zeitfenster bereits belegt sind. Namen, Termintitel, Beschreibungen und Behandlungsangaben werden dabei nicht abgerufen. Übermittelt werden Kalenderkennung, Abfragezeitraum und die für die technische Verbindung erforderlichen Daten. Zweck ist die Vermeidung doppelter Termine (Art. 6 Abs. 1 lit. b und f DSGVO).
Die Praxis kann nach gesonderter Freigabe zusätzlich private Google-Termine mit Name, gebuchter Leistung, Terminadresse und Uhrzeit übertragen. Neue Buchungen, Bestätigungen und Absagen werden dann im ausgewählten Praxiskalender abgeglichen. Diagnosen, Befunde und Einladungen werden nicht übermittelt. Diese Funktion wird erst nach Prüfung der erforderlichen Datenschutz- und Vertragsgrundlage und persönlicher Google-Freigabe aktiviert; die Übertragung kann im Praxisbereich pausiert werden.
Das getrennt aktivierbare Kalender-Abo überträgt ausschließlich Website-Belegtzeiten ohne Namen oder Behandlungsangaben an den verbundenen Kalender. Die Praxis kann die Verbindung und das Abo im Verwaltungsbereich deaktivieren.
Zahlungserinnerungen per E-Mail
Soweit ich diese Funktion aktiviert habe, erhältst du bei einem weiterhin offenen Rechnungsbetrag eine freundliche Erinnerung sieben Tage nach dem Zahlungsziel. Dafür werden dein Name, deine E-Mail-Adresse, Rechnungsnummer, offener Betrag, Zahlungsziel und der persönliche Rechnungslink verarbeitet. Die Nachricht enthält keine Diagnosen oder Behandlungsangaben. Rechtsgrundlage ist die Abwicklung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Der Versand erfolgt erst nach einer gesonderten technischen Freigabe über mein Gmail-Praxiskonto. Dabei verarbeitet Google die Empfängeradresse und den Nachrichteninhalt. Die Verbindung der Website erlaubt ausschließlich das Senden freigegebener Nachrichten, einschließlich der oben beschriebenen Profil-Mails, nicht das Lesen meines Postfachs. Bei unklarem Zahlungsstatus wird keine automatische Erinnerung versendet.
Technische Dienstleister und Empfänger
Vercel betreibt Website und Serverfunktionen. Die Termin-, Kunden- und Rechnungsdaten sowie importierte PDFs liegen in einer zugriffsgeschützten PostgreSQL-Datenbank bei Neon. Die Serverfunktionen sind für Frankfurt am Main konfiguriert. Die Datenbank bei Neon wird derzeit in der Region US-East in den USA betrieben. Weitere Verarbeitung, etwa für Support, Protokolle und Sicherungen, ist dadurch nicht auf Deutschland beschränkt.
Google verarbeitet bei aktivierter E-Mail-Verbindung außerdem die oben beschriebenen Profil-Mails und freigegebenen Zahlungserinnerungen. Google erhält bei aktivierter Kalenderverbindung die oben genannten technischen Kalenderdaten sowie bei separat aktivierter Termindetails-Funktion die beschriebenen Terminangaben. Bei aktivierter Wallet-Anbindung verarbeitet BudgetBakers die von der Kontoinhaberin freigegebenen Praxiskontoumsätze; notwendige Zahlungsdaten werden in die bestehende geschützte Praxisdatenbank übernommen. Informationen des Anbieters: BudgetBakers Datenschutz. Stripe erhält erst beim aktiven Aufruf der Zahlungsoption die oben genannten Rechnungs- und Zahlungsdaten. Die Zahlungsdaten der Karte gibst du direkt bei Stripe ein. Anbieterinformationen: Stripe Datenschutz. Exporte aus dem Praxisbereich werden durch die Praxis veranlasst, etwa für die berechtigte Steuerberatung. Eine Übermittlung an Kooperationspraxen erfolgt nicht automatisch über das Buchungsportal.
Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, relevant sein. Die hierfür geltenden Auftragsverarbeitungsvereinbarungen, Speicherregionen und Übermittlungsgarantien müssen vor dem Echtbetrieb verbindlich geprüft und ergänzt werden. Bis zu diesem Abschluss bleibt das Buchungsportal im Testbetrieb. Eine vorhandene EU-Serverregion allein ersetzt diese Prüfung nicht.
Anmeldung, Cookies und Sicherheit
Der geschützte Praxisbereich verwendet technisch notwendige Sitzungscookies für Anmeldung und Zugriffsschutz. Die Sitzung läuft nach acht Stunden ab und kann bei weiterer Nutzung erneuert werden. Bei der Google-Verbindung kommt vorübergehend ein Sicherheitscookie mit einer Laufzeit von zehn Minuten hinzu. Diese Speicherungen sind für die ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Passwörter werden nicht im Klartext gespeichert. Verwaltungsaktionen werden mit Konto, Zeitpunkt und Aktion protokolliert. Diese Protokolle dienen dem Zugriffsschutz und der Nachvollziehbarkeit von Änderungen, nicht der Besucheranalyse. Technisch notwendige Sicherheits- und Missbrauchsschutzdaten werden für diesen Zweck verarbeitet. Wenn du notwendige Cookies blockierst, können Anmeldung und Kalenderverbindung nicht funktionieren.
Fotos, Videos und externe Links
Das Erfahrungsberichtvideo startet erst, wenn du es abspielst. Dabei wird kein externer Video-Player geladen. Die Veröffentlichung erkennbarer Personen erfolgt mit entsprechender Freigabe. Soweit eine Veröffentlichung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Instagram und andere externe Angebote sind als Links eingebunden. Erst wenn du einen solchen Link öffnest, verlässt du diese Website. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.
Wie lange Daten gespeichert werden
Ich speichere Daten, solange sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Rechnungen und Buchungsbelege sind regelmäßig acht Jahre aufzubewahren; die Frist für Rechnungen beginnt mit dem Ende des Ausstellungsjahres (§ 14b UStG, § 147 AO). Soweit eine längere gesetzliche Pflicht oder ein laufendes Verfahren besteht, kann die Frist länger sein.
Eine Behandlungsakte ist grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB). Das Buchungsportal ersetzt keine Behandlungsakte. Reine Anfragen ohne anschließenden Vertrag werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungs- oder Nachweispflichten mehr bestehen. Für die Abwehr oder Durchsetzung von Ansprüchen können erforderliche Angaben bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt werden.
Löschfristen werden nach Datenart geprüft. Eine Absage, eine Stornorechnung oder eine Änderung des Zahlungsstatus löscht den ursprünglichen Datensatz nicht automatisch. Vorgeschriebene Rechnungsoriginale bleiben erhalten; ihre weitere Nutzung wird auf die erforderlichen Zwecke beschränkt. Technische Zugriffsprotokolle richten sich nach den geltenden Speicherfristen der eingesetzten Dienstleister.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Unter den gesetzlichen Voraussetzungen hast du außerdem das Recht auf Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
Wenn du aus Gründen deiner besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen möchtest, wende dich direkt an mich. Ich prüfe deinen Widerspruch nach Art. 21 DSGVO. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein entsprechendes Profiling statt. Die technische Prüfung freier Termine ersetzt keine persönliche Behandlungsentscheidung.
Rechte im Einzelnen
7. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder
bei internationalen Organisationen
dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung
Informationen über die Herkunft der Daten
und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Wurden die personenbezogenen Daten von der Praxis öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Praxis unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Praxis wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen
Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Praxis gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Praxis wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Praxis wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Praxis verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Praxis personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Praxis der Verarbeitung für Zwecke der Direktwerbung, so wird die Praxis die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Praxis zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Praxis oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen
Person, trifft die Praxis angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Begriffe aus der Datenschutzerklärung
1. Begriffsbestimmungen
Die Datenschutzerklärung der Praxis beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Stand: 27. Oktober 2026
Streckenberechnung bei Vor-Ort-Terminen
Für die interne Dokumentation betrieblicher Fahrten können Start- und Zieladresse an die Adresssuche Photon von komoot und die daraus ermittelten Koordinaten an den öffentlichen OSRM-Routendienst übermittelt werden. Namen, Kontaktdaten und Angaben zu einer Behandlung werden dabei nicht übermittelt. Die ermittelte Straßenstrecke wird im geschützten Praxisbereich gespeichert; sie verändert den vereinbarten Terminpreis nicht. Die Verarbeitung dient der Organisation und Dokumentation betrieblicher Fahrten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst einer solchen Berechnung aus Gründen deiner besonderen Situation widersprechen; die Strecke kann dann intern ergänzt werden.