Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer persönlichen Daten ist mir – gerade als Heilpraktikerin – ein besonderes Anliegen. Im Folgenden informiere ich Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten ich beim Besuch dieser Website und im Rahmen Ihrer Behandlung verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche

Birgit Gutmann, Heilpraktikerin
Praxis der Osteopathie
Hohrainstraße 1, 79787 Lauchringen
Telefon: 07741 9678828
E-Mail: kontakt@praxis-eio.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website werden technisch notwendige Daten automatisch in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und lokale Speicherung

Ich setze keine Analyse-, Tracking- oder Marketing-Cookies ein. Wenn Sie einen Hinweis auf der Startseite schließen, wird diese Einstellung im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit der Hinweis nicht erneut erscheint. Dabei werden keine personenbezogenen Daten an mich oder Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können den lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Behandlungsvertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie mir dabei Gesundheitsdaten mit, verarbeite ich diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte beachten Sie, dass herkömmliche E-Mails nicht Ende-zu-Ende-verschlüsselt sind. Senden Sie mir sensible Gesundheitsinformationen deshalb nach Möglichkeit nicht per E-Mail, sondern besprechen Sie diese persönlich oder telefonisch.

6. Kontakt über WhatsApp

Auf dieser Website befindet sich ein WhatsApp-Button. Es handelt sich um einen einfachen Link; beim bloßen Besuch der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Button anklicken, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei können Daten (u. a. Ihre Telefonnummer, Metadaten der Kommunikation) auch in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt freiwillig auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Anklicken und Absenden einer Nachricht erteilen. Bitte nutzen Sie WhatsApp nur für organisatorische Fragen (z. B. Terminabsprachen) und teilen Sie dort keine Gesundheitsdaten. Informationen zum Datenschutz bei WhatsApp: whatsapp.com/legal/privacy-policy-eea.

7. Links zu Google Maps

Auf der Kontaktseite verlinke ich auf Google Maps. Es werden keine Karten eingebettet; eine Datenübertragung an Google findet erst statt, wenn Sie den Link anklicken. Für die Datenverarbeitung auf Google Maps ist dann die Google Ireland Limited verantwortlich.

8. Verarbeitung Ihrer Daten im Rahmen der Behandlung

Im Rahmen Ihrer Behandlung verarbeite ich insbesondere: Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Termindaten, Gesundheitsdaten (Anamnese, Befunde, Behandlungsdokumentation), Abrechnungsdaten sowie Angaben zu Ihrer Versicherung, soweit Sie diese mitteilen. Bei Kindern verarbeite ich zusätzlich die Daten der Sorgeberechtigten.

Zwecke sind die Durchführung der Behandlung, die gesetzlich vorgeschriebene Dokumentation, die Terminorganisation und die Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Dokumentations- und steuerliche Aufbewahrungspflichten) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit ich zusätzliche Verarbeitungen auf Ihre Einwilligung stütze (z. B. Terminerinnerungen per SMS, Versand von Unterlagen per E-Mail, Austausch mit anderen Behandlern), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Bereitstellung Ihrer Stamm- und Gesundheitsdaten ist für den Abschluss und die Durchführung des Behandlungsvertrags erforderlich. Ohne diese Angaben ist eine sorgfältige Behandlung nicht möglich.

Weitergabe: Ihre Daten unterliegen der Schweigepflicht. Ich gebe sie nur weiter, wenn Sie eingewilligt haben (z. B. an Ihre Ärztin bzw. Ihren Arzt), wenn eine gesetzliche Pflicht besteht, oder an Dienstleister, die ich zur Auftragsverarbeitung einsetze (siehe Abschnitt 9). Rechnungsdaten werden im Rahmen der Buchhaltung ggf. meiner Steuerberatung zur Verfügung gestellt, die ihrerseits zur Verschwiegenheit verpflichtet ist. Die Einreichung von Rechnungen bei Ihrer Versicherung erfolgt durch Sie selbst.

Speicherdauer: Die Behandlungsdokumentation bewahre ich gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Rechnungen und Buchungsbelege bewahre ich nach den steuerrechtlichen Vorschriften (§ 147 AO) auf. Danach werden die Daten gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist.

9. Praxissoftware und Online-Terminbuchung (Ruana)

Für die Terminverwaltung, Online-Terminbuchung, digitale Anamnesebögen, Behandlungsdokumentation, Rechnungsstellung sowie Terminbestätigungen und -erinnerungen nutze ich die Praxissoftware Ruana. Anbieter ist die Ruana LLC, 548 Market St #228047, San Francisco, CA 94104, USA. Mit Ruana besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Ruana verarbeitet Ihre Daten ausschließlich nach meinen Weisungen.

Datenübermittlung in die USA: Ruana speichert Daten in einer Cloud-Infrastruktur, die sich primär in den USA befindet. Ein Speicherort ausschließlich innerhalb der EU ist nicht garantiert. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission, Art. 46 Abs. 2 lit. c DSGVO). Ergänzend setzt Ruana technische Schutzmaßnahmen ein, insbesondere Verschlüsselung bei der Übertragung (TLS) und bei der Speicherung (AES-256), rollenbasierte Zugriffskontrollen und Zwei-Faktor-Authentifizierung. Bitte beachten Sie, dass in den USA kein dem EU-Recht in jeder Hinsicht gleichwertiges Datenschutzniveau besteht; insbesondere können US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen.

Ruana setzt für die Erbringung seiner Leistungen folgende Unterauftragsverarbeiter ein: Amazon Web Services (Hosting, Datenbank, Speicherung; USA), Mandrill/Mailchimp (Versand von E-Mails wie Terminbestätigungen; USA), Twilio (Versand von SMS, nur bei Nutzung der SMS-Erinnerung; USA), Stripe (Zahlungsabwicklung, nur bei Online-Zahlung; USA).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; Terminerinnerungen per E-Mail oder SMS versende ich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: getruana.com/legal/privacy und getruana.com/legal/dpa.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Mitteilung an kontakt@praxis-eio.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für meine Praxis ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.