Datenschutz­erklärung

Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Keine Cookies, kein Tracking, keine Webanalyse
• Schriftarten lokal eingebunden – keine Verbindung zu Google Fonts
• Keine Social-Media-Plugins und keine eingebetteten Karten
• Das Terminformular sendet nichts an den Webserver – Ihre Nachricht übermitteln Sie selbst per WhatsApp

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Telefon: 0176 438 388 81
E-Mail: [email protected]

Einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

Hosting

Diese Website wird von mir, Daniel Gleich (OSTEOPATHIEKronach), betrieben. Mit dem technischen Betrieb (Hosting) habe ich web-hans, Dominik Schmidt, Siedlungsstraße 6, 96257 Redwitz an der Rodach beauftragt. Mit web-hans besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Server-Infrastruktur wird bereitgestellt durch:

Der Server befindet sich im Rechenzentrum Nürnberg, Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit der Hetzner Online GmbH geschlossen.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles (Zugriffs- und Fehlerprotokolle). Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), verwendeter Browser und Betriebssystem (User-Agent).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet.

Zweck: Sicherstellung eines störungsfreien Betriebs, Fehleranalyse sowie Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen und sicheren Bereitstellung dieser Website.

Speicherdauer: Die Logfiles werden auf dem oben genannten Server gespeichert und nicht dauerhaft archiviert. Sie werden gelöscht, sobald die Server-Umgebung der Website neu aufgesetzt wird. Das geschieht bei jeder Aktualisierung der Website.

Hinweis: Beim Aufruf der Website verarbeitet Cloudflare als vorgeschalteter Dienst Verbindungsdaten, siehe Abschnitt „Content Delivery Network“.

Content Delivery Network – Cloudflare

Diese Website nutzt das Content Delivery Network (CDN) und die Proxy-Dienste von:

Cloudflare wird eingesetzt, um die Sicherheit und die Auslieferungsgeschwindigkeit dieser Website zu erhöhen. Dabei fungiert Cloudflare als Vermittler (Reverse Proxy) zwischen Ihrem Browser und meinem Server.

Welche Daten verarbeitet Cloudflare?

Wenn Sie diese Website aufrufen, wird Ihre Anfrage über Cloudflare-Server geleitet. Dabei verarbeitet Cloudflare insbesondere:

• Ihre IP-Adresse
• Aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• HTTP-Header (Browsertyp, Betriebssystem, Spracheinstellungen)
• TLS-/SSL-Verbindungsdaten

Cloudflare speichert diese Daten gemäß der eigenen Datenschutzrichtlinie. Cloudflare setzt im Rahmen seines Dienstes keine Tracking-Cookies ein und führt kein Profiling der Besucher durch.

Zweck der Verarbeitung

• Bereitstellung von SSL-/TLS-Verschlüsselung
• Schutz vor DDoS-Angriffen und bösartigem Datenverkehr
• Caching statischer Inhalte (Bilder, CSS, JavaScript) zur Verbesserung der Ladezeiten
• Grundlegende Bot-Erkennung zum Schutz der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt im sicheren und effizienten Betrieb dieser Website. Der Einsatz eines CDN mit DDoS-Schutz und SSL-Verschlüsselung ist eine angemessene technische Maßnahme zur Absicherung der Website.

Drittlandtransfer

Cloudflare ist ein US-amerikanisches Unternehmen. Eine Verarbeitung Ihrer Daten auf Servern außerhalb der Europäischen Union ist daher möglich. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet. Zusätzlich wurden Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Ein Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum) mit Cloudflare wurde gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/ (öffnet in neuem Tab)

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in der Browserzeile.

Die SSL-/TLS-Verschlüsselung wird über Cloudflare bereitgestellt und schützt die Datenübertragung zwischen Ihrem Browser und meinem Server.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser, etwa im sogenannten Local Storage. Ich setze keine Analyse- oder Trackingdienste ein, und es sind keine Social-Media-Plugins, Videos oder Karten von Drittanbietern eingebunden. Deshalb sehen Sie auf dieser Website auch kein Cookie-Banner.

Schriftarten

Die auf dieser Website verwendeten Schriftarten Fraunces und Figtree sind lokal auf dem Webserver gespeichert und werden von dort geladen. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern aufgebaut.

Terminanfrage per WhatsApp

Das Formular „Terminanfrage“ auf dieser Website bereitet lediglich eine Nachricht vor. Ihre Eingaben (Vor- und Nachname, bevorzugte Zeit, Nachricht) werden ausschließlich in Ihrem Browser zusammengesetzt – sie werden weder an meinen Webserver übermittelt noch dort gespeichert.

Mit einem Klick auf „Per WhatsApp senden“ öffnet sich WhatsApp (App oder WhatsApp Web) mit der vorbereiteten Nachricht an meine Praxisnummer. Erst wenn Sie die Nachricht dort selbst absenden, wird sie übermittelt. Sie können sie vorher jederzeit ändern oder verwerfen.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ich nutze für meine Praxis WhatsApp Business. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer, Ihren Profilnamen, Ihr Profilbild sowie Verbindungs- und Nutzungsdaten (Metadaten). Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. Eine Übermittlung von Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA ist nicht auszuschließen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Verarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp (öffnet in neuem Tab).

Zweck und Rechtsgrundlage: Ich verwende Ihre Nachricht ausschließlich, um Ihre Anfrage zu beantworten und mit Ihnen einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Vereinbarung eines Behandlungstermins und damit auf vorvertragliche Maßnahmen gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Gesundheitsdaten: Bitte senden Sie per WhatsApp keine Gesundheitsdaten, etwa ausführliche Beschreibungen Ihrer Beschwerden oder Diagnosen – darüber sprechen wir persönlich.

Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich jederzeit telefonisch oder per E-Mail (siehe „Kontakt per E-Mail oder Telefon“).

Speicherdauer: Kommt kein Termin zustande, lösche ich den Chatverlauf, sobald Ihre Anfrage abschließend bearbeitet ist. Kommt ein Termin zustande, lösche ich die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben – etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Terminvereinbarung oder Behandlung zusammenhängt. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Kommt kein Termin zustande, lösche ich Ihre Anfrage, sobald sie abschließend bearbeitet ist. Kommt ein Termin zustande, lösche ich die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen. Eine Weitergabe an Dritte findet nicht statt.

E-Mail-Postfach

Für den Versand und Empfang von E-Mails nutze ich Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails werden dabei auf Servern von Google gespeichert und verarbeitet.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung von Daten in die USA an die Google LLC ist nicht auszuschließen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation.

Links zu externen Websites

Diese Website enthält einfache Links zu externen Angeboten. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt – vorher werden keine Daten an ihn übertragen. Dabei erhält der Anbieter unter anderem Ihre IP-Adresse und gegebenenfalls die Information, dass Sie von meiner Website kommen. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung.

• „Route planen“: öffnet Google Maps (Google Ireland Limited) in einem neuen Tab, um Ihnen den Weg zur Praxis anzuzeigen. Ab dem Aufruf gilt die Datenschutzerklärung von Google (öffnet in neuem Tab).
• Osteokompass: Link zur Übersicht der Krankenkassen auf www.osteokompass.de.
• web-hans: Link zur Website www.web-hans.com des Anbieters, der diese Website gestaltet und umgesetzt hat.

Behandlungsdaten in der Praxis

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Nutzung dieser Website. Die Verarbeitung Ihrer Gesundheits- und Behandlungsdaten im Rahmen der Behandlung in meiner Praxis ist nicht Gegenstand dieser Erklärung – darüber informiere ich Sie gesondert in der Praxis.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die von mir verarbeiteten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO) über Empfänger, denen gegenüber eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung – siehe unten
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die oben genannten Kontaktdaten, zum Beispiel per E-Mail an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für mich zuständig ist:

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.