Datenschutzerklärung

Stand: Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung des Behandlungsverhältnisses oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Solche Daten werden nur verarbeitet, wenn hierfür eine besondere Rechtsgrundlage besteht, insbesondere im Rahmen der Gesundheitsversorgung, zur Durchführung des Behandlungsverhältnisses oder auf Grundlage einer Einwilligung.

3. Hosting und Content Delivery Network

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare stellt Hosting-, Sicherheits- und Auslieferungsleistungen bereit, insbesondere Content Delivery Network, technische Optimierung, Schutz vor missbräuchlichen Zugriffen und DDoS-Schutz. Dabei können technische Daten verarbeitet werden, insbesondere IP-Adressen, Zugriffsdaten, Browserinformationen, Geräteinformationen, Referrer-URL sowie Datum und Uhrzeit des Zugriffs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website sowie im Schutz vor Angriffen und Missbrauch.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Cloudflare kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

4. Server-Logdaten

Beim Aufruf dieser Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• übertragene Datenmenge
• Statusmeldungen und Fehlercodes

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Sicherstellung der Systemsicherheit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir auf diese Daten Zugriff haben, werden sie nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext sowie Zeitpunkt der Anfrage gehören.

Bitte übermitteln Sie per E-Mail keine Gesundheitsdaten, keine Diagnosen und keine vertraulichen medizinischen Informationen. Für behandlungsbezogene oder vertrauliche Angaben nutzen Sie bitte den persönlichen Kontakt in der Praxis oder eine vorher abgestimmte Kommunikationsform.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungs- oder Dienstleistungsverhältnisses dient, Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Wenn Sie uns dennoch Gesundheitsdaten übermitteln, erfolgt die Verarbeitung nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG oder Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Allgemeine Kontaktanfragen werden in der Regel spätestens nach sechs Monaten gelöscht.

6. Verarbeitung von Gesundheitsdaten im Behandlungsverhältnis

Im Rahmen eines Behandlungsverhältnisses verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten. Dazu können Anamnesedaten, Angaben zu Beschwerden, Befunde, Behandlungsdokumentation, Termin- und Abrechnungsdaten sowie Kommunikationsdaten gehören.

Zwecke der Verarbeitung sind die Anbahnung, Durchführung und Dokumentation der Behandlung, die Kommunikation mit Ihnen, die Terminorganisation, die Abrechnung sowie die Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

Behandlungsunterlagen werden gemäß § 630f Abs. 3 BGB für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Aufbewahrungsfristen gelten.

Gesundheitsdaten werden nur durch berechtigte Personen verarbeitet. Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

7. Online-Terminbuchung und Terminverwaltung mit eTermin

Für die Online-Terminbuchung und Terminverwaltung nutzen wir eTermin.

Anbieter:
eTermin GmbH
Mättivor 3
6430 Schwyz
Schweiz

Datenschutz: https://www.etermin.net/online-terminbuchung-datenschutz

Die eTermin-Buchungsoberfläche ist auf der Seite „Termin buchen” eingebettet, wird aber nicht von sich aus geladen. Vor dem Laden findet keine Verbindung zu eTermin statt. Das Buchungsfenster wird erst dann nachgeladen, wenn eine der folgenden Voraussetzungen erfüllt ist:

1. Sie haben im Einwilligungs-Banner der Kategorie „Externe Inhalte” zugestimmt (etwa über „Alle akzeptieren” oder die Einstellungen). In diesem Fall wird die Buchungsoberfläche geladen, sobald Sie eine Seite aufrufen, auf der sie eingebunden ist.
2. Sie haben keine solche Einwilligung erteilt. Dann erscheint zunächst nur ein Hinweis mit einem Startbutton, und das Buchungsfenster wird erst geladen, wenn Sie ausdrücklich auf „Online buchen” bzw. „Online-Terminbuchung starten” klicken.

In beiden Fällen werden beim Laden Verbindungsdaten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie technische Zugriffsdaten an eTermin übertragen.

Ihre Banner-Entscheidung wird dauerhaft lokal in Ihrem Browser gespeichert (localStorage), damit Sie nicht bei jedem Besuch erneut gefragt werden; Sie können sie jederzeit über den Link „Cookie-Einstellungen” im Seitenfuß ändern oder widerrufen. Die im Fallback genutzte Klick-Entscheidung (ohne Banner-Einwilligung) wird nur für die Dauer Ihres Besuchs gespeichert (sessionStorage) und beim Schließen des Browsers bzw. Tabs automatisch gelöscht. Beide Speicherungen enthalten keine Tracking-Informationen.

Über eTermin können Termine online gebucht und verwaltet werden. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Kontaktdaten
• gewählte Leistung
• Terminwunsch und Terminangaben
• Angaben aus Buchungsfeldern oder Nachrichtenfeldern
• technische Zugriffsdaten
• Bestätigungs- und Erinnerungsdaten, soweit diese Funktion genutzt wird

Eine Zahlung über eTermin wird nicht genutzt.

Rechtsgrundlage für das Laden der Buchungsoberfläche ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie entweder über das Einwilligungs-Banner (Kategorie „Externe Inhalte”) oder durch den aktiven Klick auf den Startbutton erteilen. Rechtsgrundlage für die anschließende Terminbuchung und Terminverwaltung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben einen Gesundheitsbezug haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit optionale Terminerinnerungen oder zusätzliche Servicefunktionen eine Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Mit eTermin besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. eTermin gibt als Serverstandort Deutschland an. Soweit Daten in die Schweiz übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.

Bei Nutzung der eTermin-Buchungsseite oder des eingebetteten Buchungsbereichs können durch eTermin technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von eTermin.

8. Kartendarstellung mit Google Maps

Auf der Kontaktseite ist eine interaktive Karte von Google Maps eingebunden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Betreibergesellschaft im Konzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Karte wird nicht von sich aus geladen. Vor dem Laden findet keine Verbindung zu Google statt. Sie wird erst dann geladen, wenn Sie im Einwilligungs-Banner der Kategorie „Externe Inhalte” zugestimmt haben oder, falls keine solche Einwilligung vorliegt, wenn Sie aktiv auf „Karte anzeigen” klicken. Erst dann wird eine Verbindung zu Google Maps hergestellt; dabei werden technische Daten, insbesondere Ihre IP-Adresse, an Google übertragen, und Google kann Cookies oder vergleichbare Technologien auf Ihrem Endgerät setzen. Ihre Banner-Entscheidung wird dauerhaft lokal gespeichert (localStorage) und ist jederzeit über „Cookie-Einstellungen” im Seitenfuß änderbar; die im Fallback genutzte Klick-Entscheidung wird nur für die Dauer Ihres Besuchs gespeichert (sessionStorage) und beim Schließen des Browsers bzw. Tabs automatisch gelöscht. Beide Speicherungen enthalten keine Tracking-Informationen.

Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie über das Banner oder durch aktive Auswahl erteilen. Die Einbindung dient der anschaulichen Darstellung unseres Praxisstandorts und der einfachen Routenplanung.

Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend stützt sich Google auf die Standardvertragsklauseln der EU-Kommission.

Datenschutz Google:
https://policies.google.com/privacy

9. Videoeinbindung mit Vimeo

Auf der Seite „Craniosacrale Therapie” ist ein Dokumentarfilm des Craniosacralverbands Deutschland über die Videoplattform Vimeo eingebunden. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA.

Datenschutz: https://vimeo.com/privacy

Der Film wird nicht von sich aus geladen. Vor dem Laden findet keine Verbindung zu Vimeo statt. Der Player wird erst dann geladen, wenn Sie im Einwilligungs-Banner der Kategorie „Externe Inhalte” zugestimmt haben oder, falls keine solche Einwilligung vorliegt, wenn Sie aktiv auf „Video laden” klicken. Erst dann wird eine Verbindung zu Vimeo hergestellt; dabei können technische Daten, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen, an Vimeo übertragen werden. Der Player wird mit dem Parameter „Do Not Track” (dnt=1) eingebunden, sodass Vimeo keine Sitzungsdaten zu Analysezwecken erhebt. Ihre Banner-Entscheidung wird dauerhaft lokal gespeichert (localStorage) und ist jederzeit über „Cookie-Einstellungen” im Seitenfuß änderbar; die im Fallback genutzte Klick-Entscheidung wird nur für die Dauer Ihres Besuchs gespeichert (sessionStorage) und beim Schließen des Browsers bzw. Tabs automatisch gelöscht. Beide Speicherungen enthalten keine Tracking-Informationen.

Rechtsgrundlage für das Laden des Players ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie über das Banner oder durch den aktiven Klick erteilen. Die Einbindung dient der anschaulichen Information über die Methode.

Vimeo kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

10. Digitale Produkte und Payhip

Auf der Website kann ein digitales Produkt verlinkt sein. Für den Verkauf und die Kaufabwicklung nutzen wir Payhip.

Anbieter:
Payhip Ltd.
167-169, 5th Floor, Great Portland Street
London W1W 5PF
Vereinigtes Königreich

Datenschutz: https://payhip.com/privacy

Payhip ist nicht direkt in diese Website eingebettet, sondern wird über einen externen Link aufgerufen. Wenn Sie auf den Payhip-Link klicken, verlassen Sie unsere Website. Die weitere Kaufabwicklung erfolgt auf der Plattform von Payhip. Dabei können Payhip und die dort eingebundenen Zahlungsdienstleister personenbezogene Daten verarbeiten, insbesondere Kontaktdaten, Zahlungsdaten, Kaufdaten und technische Daten.

Soweit wir im Rahmen der Kaufabwicklung Informationen über den Kauf erhalten, etwa Name, E-Mail-Adresse, gekauftes Produkt, Kaufzeitpunkt und Zahlungsstatus, verarbeiten wir diese Daten zur Vertragserfüllung, zur Bereitstellung des digitalen Produkts und zur Erfüllung steuerlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtlich relevante Daten gelten gesetzliche Aufbewahrungspflichten, insbesondere nach § 147 AO.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

11. Newsletter-Anmeldung mit Brevo

Auf dieser Website können Sie sich für unseren Newsletter anmelden. Für den Versand und die Verwaltung der Empfängerliste nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Marke „Brevo”, vormals Sendinblue).

Bei der Anmeldung werden die von Ihnen angegebene E-Mail-Adresse und – sofern angegeben – Ihr Name an Brevo übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit der Bitte, die Anmeldung über einen Bestätigungslink ausdrücklich zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Newsletter-Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Im Rahmen des Versands verarbeitet Brevo technische Zustellinformationen, um den Betrieb des Newsletters zu gewährleisten. Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben; nach einer Abmeldung werden sie aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

12. Einwilligungs-Banner, Cookies und vergleichbare Technologien

Diese Website verwendet keine eigenen Marketing- oder Tracking-Cookies.

Einwilligungs-Banner: Beim ersten Besuch erscheint ein Banner, über das Sie entscheiden, ob externe Inhalte automatisch geladen werden dürfen. Sie können „Alle akzeptieren”, „Alle ablehnen” oder unter „Einstellungen” einzelne Kategorien auswählen; das Ablehnen ist dabei genauso einfach möglich wie das Akzeptieren. Ihre Entscheidung wird dauerhaft lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „consent.v1”) und enthält ausschließlich die von Ihnen gewählten Kategorien sowie den Zeitpunkt der Entscheidung, jedoch keine Tracking-Informationen. Das Speichern dieser Einwilligungsentscheidung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen” im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen.

Derzeit umfasst das Banner die Kategorie „Externe Inhalte” (Online-Terminbuchung eTermin, Kartendarstellung Google Maps und Videoeinbindung Vimeo, siehe Ziffern 7, 8 und 9).

Technisch notwendige Cookies oder vergleichbare Technologien können durch Cloudflare eingesetzt werden, soweit dies für Sicherheit, technische Bereitstellung oder Schutz vor Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Dienste Dritter werden nur in den jeweils beschriebenen Zusammenhängen genutzt:

• Google Maps wird geladen, sobald Sie der Kategorie „Externe Inhalte” zugestimmt haben, andernfalls erst nach Klick auf „Karte anzeigen”.
• eTermin wird geladen, sobald Sie der Kategorie „Externe Inhalte” zugestimmt haben, andernfalls erst nach Klick auf „Online buchen” bzw. „Online-Terminbuchung starten”.
• Der Vimeo-Film wird geladen, sobald Sie der Kategorie „Externe Inhalte” zugestimmt haben, andernfalls erst nach Klick auf „Video laden”.
• Payhip wird erst aufgerufen, wenn Sie einem externen Payhip-Link folgen.

Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• technische Dienstleister für Hosting, Sicherheit und Websitebetrieb
• Dienstleister für Kommunikation
• Dienstleister für Online-Terminbuchung und Terminverwaltung
• Dienstleister für den Newsletter-Versand
• Dienstleister für die Einbindung von Video- und Kartendiensten
• Dienstleister für Kaufabwicklung digitaler Produkte
• Steuerberatung und Buchhaltung, soweit abrechnungsrelevant
• öffentliche Stellen, soweit gesetzlich vorgeschrieben

14. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Zwecke sind einzelne Angaben jedoch erforderlich. Ohne die erforderlichen Daten können wir Ihre Anfrage möglicherweise nicht bearbeiten, keinen Termin vereinbaren, keine Behandlung durchführen oder kein digitales Produkt bereitstellen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Nordrhein-Westfalen: