Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Jens Hilbert
Heilpraktiker – Osteopathie für Leib & Seele
Marktstraße 7
06577 An der Schmücke OT Oldisleben
Telefon: 034673 / 6689930
E-Mail: post@osteopathie-hilbert.de

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Kontaktaufnahme oder Online-Terminvereinbarung.

2. Besuch der Website und Serverprotokolle

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten an den Webserver übertragen. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Angaben zum Browser und Betriebssystem sowie die zuvor besuchte Seite gehören. Die Verarbeitung dient der Auslieferung der Website, ihrer technischen Sicherheit und der Untersuchung von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Die Website wird bei der webhostone GmbH, Rheinvogtstraße 17, 79713 Bad Säckingen, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die standardmäßigen Webserverprotokolle (Access- und Error-Logs) werden nach Angaben des Anbieters zehn Tage gespeichert und danach automatisch gelöscht. In den bereitgestellten Standardprotokollen sind IP-Adressen gekürzt beziehungsweise anonymisiert. Eine darüber hinausgehende Sicherung von Daten kann erforderlich sein, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss.

Für den Betrieb der eigentlichen Website werden keine Cookies eingesetzt. Die Einbindung der Online-Terminvergabe über Lemniscus ist im folgenden Abschnitt beschrieben.

3. Online-Terminvereinbarung mit Lemniscus

Für die Online-Terminvereinbarung nutze ich Lemniscus, einen Dienst der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bereits beim Aufruf dieser Website wird ein Skript von Lemniscus geladen. Dabei stellt Ihr Browser eine Verbindung zu Lemniscus her. Zusätzlich fragt das Skript den Status der Terminvergabe ab und übermittelt hierfür unter anderem die aufgerufene URL. Dabei können technische Verbindungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs und Browserinformationen an Lemniscus gelangen. Diese Einbindung ermöglicht die Anzeige eines verfügbaren Zugangs zur Terminvereinbarung. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Bereitstellung einer aktuellen Online-Terminvergabe.

Wenn Sie auf „Termin vereinbaren“ klicken, wird die Buchungsanwendung von Lemniscus nachgeladen. Die Angaben, die Sie dort eingeben, verarbeite ich zur Bearbeitung Ihrer Buchung und zur Organisation des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Gesundheitsdaten sind für die Online-Buchung nicht erforderlich. Sie können solche Angaben jedoch freiwillig in das Nachrichtenfeld eingeben. Soweit darin Gesundheitsdaten enthalten sind, verarbeite ich sie nur, soweit dies zur Bearbeitung und Vorbereitung Ihres Behandlungsanliegens erforderlich ist. Hierfür gilt ergänzend Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Bitte geben Sie im Nachrichtenfeld nur Informationen an, die für Ihr Anliegen erforderlich sind.

Die im Buchungsverfahren als erforderlich gekennzeichneten Angaben werden für die Bearbeitung der Buchung benötigt. Ohne diese Angaben ist eine Online-Buchung gegebenenfalls nicht möglich; Sie können sich stattdessen telefonisch an mich wenden. Für die Verarbeitung der Buchungsdaten in Lemniscus bin ich im Rahmen meiner Praxis verantwortlich. Weitere Informationen zur technischen Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von Lemniscus.

Kommt es nach einer Buchung nicht zu einer Behandlung, werden die Buchungsdaten im Rahmen der regelmäßigen Bereinigung zum Ablauf des Kalenderjahres gelöscht, sofern keine gesetzlichen Pflichten oder ein konkret erforderlicher anderer Aufbewahrungsgrund entgegenstehen. Werden Angaben Bestandteil einer Behandlungsakte, gelten die hierfür vorgesehenen Aufbewahrungsfristen.

4. Kontakt per Telefon oder E-Mail

Wenn Sie mich telefonisch oder per E-Mail kontaktieren, verarbeite ich Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten und gegebenenfalls einen Termin vorzubereiten. Rechtsgrundlage ist bei Anfragen zu einer möglichen oder bestehenden Behandlung Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung an mich gerichteter Anfragen.

Falls Ihre Nachricht Gesundheitsdaten enthält, verarbeite ich diese nur, soweit dies zur Bearbeitung oder Vorbereitung Ihres Behandlungsanliegens erforderlich ist. Hierfür gilt ergänzend Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Eine gewöhnliche E-Mail ist nicht in jedem Fall durchgehend vertraulich übertragen. Bitte senden Sie sensible Gesundheitsinformationen möglichst nicht unaufgefordert per E-Mail.

Anfragen lösche ich, sobald sie für ihre Bearbeitung nicht mehr benötigt werden. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen oder Angaben für eine Behandlung dokumentiert werden müssen.

5. Externe Links

Die Links zu OpenStreetMap („Route ansehen“), zur Facebook-Präsenz und zum WhatsApp-Kanal führen erst nach Ihrem Anklicken zu den jeweiligen externen Angeboten. Auf dieser Website werden dafür keine Karten, Beiträge oder Inhalte dieser Anbieter eingebettet. Beim Aufruf des externen Angebots gelten dessen Datenschutzinformationen.

6. Speicherdauer und Empfänger

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit Daten Bestandteil einer Behandlungsakte werden, beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich zehn Jahre nach Abschluss der Behandlung, sofern andere Vorschriften keine längere Frist vorsehen.

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören der Hostinganbieter webhostone und, wenn die Online-Terminvereinbarung genutzt wird, Lemniscus. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine weitere Übermittlung erfolgt nur, wenn dafür eine Rechtsgrundlage besteht.

Nach den für diese Website und die eingesetzten Dienste vorliegenden Angaben findet keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Die hierfür genutzten Server befinden sich in Deutschland.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie mich unter den oben angegebenen Kontaktdaten erreichen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meine Praxis ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit eine zuständige Anlaufstelle.

8. Stand und Änderungen

Stand: September 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert.