Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

2. Welche Daten wir erheben

Beim Besuch und bei der Nutzung dieser Website verarbeiten wir folgende Datenarten:

• Server-Log-Daten — anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ, Referrer.
• Kontaktformulardaten — Name, Telefonnummer, optional Wunschzeit und Nachricht.
• Kommunikationsdaten — Inhalte aus E-Mails oder Telefonaten, die Sie uns aktiv zukommen lassen.

Im Rahmen der medizinischen Behandlung in der Praxis verarbeiten wir darüber hinaus Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. h DSGVO. Details hierzu erhalten Sie beim ersten Termin in Form einer separaten Patienteninformation.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Bearbeitung von Anfragen

Wenn Sie uns kontaktieren — per Formular, E-Mail oder Telefon — verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) bzw. lit. f DSGVO.

Erfüllung gesetzlicher Pflichten

Bei medizinischer Behandlung sind wir gesetzlich verpflichtet, bestimmte Daten zu dokumentieren und aufzubewahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB sowie Art. 9 Abs. 2 lit. h DSGVO.

4. Speicherdauer

• Server-Logs: in der Regel 7 Tage, danach automatische Löschung.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens jedoch 6 Monate, sofern keine Behandlung zustande kommt.
• Behandlungsunterlagen: 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
• Abrechnungsunterlagen: 10 Jahre gemäß § 147 AO.

5. Hosting

Diese Website wird gehostet bei:

Beim Aufruf der Website überträgt Ihr Browser technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser-Typ und Referrer) an unseren Hosting-Dienstleister, der diese in Server-Logfiles speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Mit Railway besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Railway in den USA ansässig ist, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die für unsere Website verwendete Infrastruktur wird, soweit möglich, in einer Region innerhalb der Europäischen Union betrieben.

6. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten setzen wir auf dieser Website Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Verwendet werden die Schriften „Fraunces", „Inter Tight" und „JetBrains Mono".

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien direkt von einem Server von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei wird eine Verbindung zu diesem Server hergestellt, und Ihre IP-Adresse, der verwendete Browser, die Bildschirmauflösung sowie die aufgerufene Seite werden an Google übermittelt. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC hat sich nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Inhalte. Sollte Ihr Browser Google Fonts nicht unterstützen, wird eine Standardschrift Ihres Geräts verwendet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den FAQ zu Google Fonts.

7. Kontaktformular & Rückrufanfrage

Wenn Sie über das Rückruf-Formular Kontakt aufnehmen, werden die im Formular eingegebenen Daten (Name, Telefonnummer, ggf. Wunschzeit, Nachricht, gewählter Therapeut) an die hinterlegte E-Mail-Adresse des entsprechenden Therapeuten übermittelt und dort gespeichert.

Die technische Übermittlung erfolgt über den Dienst Web3Forms (Web3Forms, EU-Server, betrieben von Web3Forms team). Web3Forms verarbeitet die Formulardaten ausschließlich zur Weiterleitung per E-Mail an uns und speichert keine Inhalte dauerhaft. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zum Schutz vor automatisierten Anfragen (Spam-Bots) setzen wir hCaptcha ein. Die Einbindung erfolgt über das Skript von Web3Forms (oben genannt), welches das hCaptcha-Widget mit einem von Web3Forms bereitgestellten Schlüssel lädt. Anbieter des Captcha-Dienstes ist Intuition Machines, Inc., 350 Alabama St #200, San Francisco, CA 94110, USA.

Beim Aufruf des Formulars werden zur Bot-Erkennung Daten an hCaptcha übermittelt — insbesondere IP-Adresse, Browser-Informationen, Bildschirmauflösung, Betriebssystem, Mausbewegungen, Tastatureingaben sowie ein Cookie zur Wiedererkennung. Eine Übermittlung in die USA findet statt; Intuition Machines, Inc. hat sich nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch unserer Formulare). Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha sowie in den Nutzungsbedingungen.

Eine Weitergabe an weitere Dritte erfolgt nicht. Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies & Tracking

Diese Website verwendet keine Tracking-Cookies, kein Marketing-Tracking und keine Analyse-Tools wie Google Analytics. Es werden ausschließlich technisch notwendige Cookies eingesetzt, sofern erforderlich — insbesondere ein Cookie des oben beschriebenen hCaptcha-Dienstes beim Aufruf des Kontaktformulars.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde, in der Regel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Der Widerspruch kann formfrei erfolgen — am einfachsten per E-Mail an [email protected].

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Stand: Mai 2026.