Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unseres digitalen Aufklärungs- und Selbstauskunftsbogens verarbeiten, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Can A. Morad
Kirchenstr. 35b
83454 Aufham / Anger
Deutschland

Telefon: 0176 / 63 73 90 20
E-Mail: mail@osteopath-bayern.de
Website: www.osteopath-bayern.de

2. Hosting

Diese Website und der digitale Aufklärungsbogen werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. STRATO verarbeitet die Daten ausschließlich in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf dieser Website werden technisch notwendige Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Diese Website setzt ein technisch notwendiges Cookie, um zu speichern, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben, damit er nicht bei jedem Seitenaufruf erneut erscheint. Es enthält keine personenbezogenen Daten und dient nicht der Analyse oder Werbung. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Behandlung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. YouTube-Videos

Auf einigen Seiten verweisen wir auf Videos der Plattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie ein Video starten oder einem Link zu YouTube folgen, wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden u. a. Ihre IP-Adresse und die aufgerufene Seite an YouTube übermittelt. Dabei kann es zu einer Übermittlung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Inhalte. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Digitaler Aufklärungs- und Selbstauskunftsbogen

Vor Ihrer ersten Behandlung können Sie den Aufklärungs- und Selbstauskunftsbogen über einen QR-Code oder die Adresse www.osteopath-bayern.de/aufklaerung/ auf Ihrem eigenen Gerät ausfüllen.

Welche Daten verarbeitet werden

• Angaben zur Person: Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Art der Versicherung; bei Kindern zusätzlich die Angaben der erziehungsberechtigten Person
• Gesundheitsdaten: Beschwerden und Schmerzbereiche, Vorgeschichte und Vorerkrankungen, Risikofaktoren, frühere Behandlungen und Eingriffe
• von Ihnen hochgeladene Befunde (z. B. MRT-, CT- oder Röntgenbefunde) sowie Links oder Zugangscodes zu Bildportalen
• Ihre Unterschriften unter der Aufklärung, der Einwilligung und der Entlassbestätigung, jeweils mit Datum und Uhrzeit

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten zur Aufklärung vor der Behandlung, zur Vorbereitung und Durchführung der Behandlung, zur Dokumentation und zur Abrechnung.

Rechtsgrundlagen sind Ihre ausdrückliche Einwilligung, die Sie im Bogen erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Nutzung des digitalen Bogens ist freiwillig. Wenn Sie ihn nicht nutzen möchten, sprechen Sie uns bitte an.

Ende-zu-Ende-Verschlüsselung

Ihre Angaben und Befunde werden bereits auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden (AES-256 mit RSA-Schlüsselaustausch). Auf dem Server liegen sie ausschließlich verschlüsselt. Entschlüsseln kann sie nur die Praxis mit ihrem eigenen Schlüssel. Weder der Hoster noch der technische Dienstleister können die Inhalte lesen.

Zur Abwehr von Missbrauch wird die Zahl der Übermittlungen je Verbindung und Stunde begrenzt. Dazu wird aus Ihrer IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet; die IP-Adresse selbst wird dafür nicht gespeichert.

Speicherung auf Ihrem Gerät

Während Sie den Bogen ausfüllen, wird Ihr Zwischenstand im Sitzungsspeicher Ihres Browsers gehalten, damit keine Eingaben verloren gehen, etwa beim Neuladen der Seite. Dieser Speicher wird beim Absenden bzw. spätestens beim Schließen des Browserfensters gelöscht. Es werden dafür keine Cookies gesetzt.

Kopie, Entlassbestätigung und Rechnung

Nach dem Absenden können Sie eine Kopie des Bogens als PDF auf Ihrem Gerät speichern. Nach der Behandlung bestätigen Sie die Entlassung über einen einmal gültigen QR-Code auf Ihrem eigenen Gerät oder direkt am Gerät der Praxis.

Die Rechnung senden wir Ihnen als PDF an die von Ihnen angegebene E-Mail-Adresse; eine Kopie geht an das Postfach der Praxis. Der Versand erfolgt über das E-Mail-Postfach der Praxis bei STRATO. Bitte beachten Sie: E-Mails werden zwar verschlüsselt zwischen den Mailservern übertragen, sind aber nicht Ende-zu-Ende-verschlüsselt. Wenn Sie keine Rechnung per E-Mail wünschen, sagen Sie uns bitte Bescheid; Sie erhalten sie dann ausgedruckt.

Empfänger

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet. Technische Dienstleister sind STRATO (Hosting und E-Mail) sowie die maxecute Kreativagentur, Mustafa Morad (technische Betreuung des Bogens). Beide haben nur Zugang zu verschlüsselten Daten.

Speicherdauer

Bögen und Befunde werden als Teil Ihrer Behandlungsdokumentation so lange aufbewahrt, wie es die gesetzlichen Aufbewahrungspflichten vorsehen; Rechnungen entsprechend den steuerrechtlichen Fristen. Danach werden die Daten gelöscht.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mail@osteopath-bayern.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt; gesetzliche Aufbewahrungspflichten bleiben bestehen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: September 2026