Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst oder unsere Leistungen in Anspruch nimmst.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Chiropraktik Boy Sabine Boy & Frank Boy Heilpraktiker und Chiropraktiker Huntestraße 8b 26203 Wardenburg

Telefon: 04407 9137370 E-Mail: info@chiropraktik-boy.de

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

1blu AG Riedemannweg 60 13627 Berlin

Beim Besuch der Website erfasst der Hostinganbieter automatisch sogenannte Server-Logfiles. Diese können beispielsweise folgende Informationen enthalten:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und die dein Browser speichert.

Ein Teil der Cookies ist technisch notwendig, um die Website korrekt darzustellen. Andere Cookies können zur Einbindung externer Inhalte oder zur Verbesserung der Benutzerfreundlichkeit verwendet werden.

Beim ersten Besuch der Website wirst du über ein Cookie-Banner um deine Einwilligung gebeten. Du kannst deine Einstellungen jederzeit ändern oder widerrufen.

5. Cookie-Consent-Tool

Unsere Website nutzt ein Consent-Tool zur Verwaltung von Cookie-Einwilligungen. Dadurch können Besucher entscheiden, welche Cookies gesetzt werden dürfen.

Dabei können folgende Daten verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• Browserinformationen
• anonymisierte IP-Adresse

Diese Daten werden gespeichert, um Einwilligungen rechtssicher dokumentieren zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Terminvereinbarung

Auf unserer Website besteht die Möglichkeit, Termine über ein externes Terminportal zu vereinbaren.

Hierfür wird ein Dienst des Anbieters ChiroCloud eingebunden. Beim Aufruf der Terminvereinbarung kann eine Verbindung zu den Servern des Anbieters hergestellt werden. Dabei können personenbezogene Daten verarbeitet werden.

Die Nutzung der Terminvereinbarung erfolgt freiwillig.

Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung des Anbieters ChiroCloud.

7. Digitaler Anamnese-/Gesundheitsfragebogen

Zweck der Verarbeitung

Vor der ersten Behandlung bitten wir dich, einen Online-Gesundheitsfragebogen (Anamnesebogen) auszufüllen. Die dabei erhobenen Angaben dienen ausschließlich der Vorbereitung, Durchführung und individuellen Abstimmung deiner Behandlung.

Verarbeitete Daten

Stammdaten (z. B. Name, Geburtsdatum, Kontaktdaten) sowie Gesundheitsdaten (z. B. Beschwerden, Vorerkrankungen, Medikamente und weitere Angaben zu deinem Gesundheitszustand). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage

Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge und der Behandlung durch Angehörige eines Heilberufs, die der Schweigepflicht unterliegen) sowie auf Grundlage des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine gesonderte Einwilligung ist hierfür nicht erforderlich; du wirst vor dem Ausfüllen über die Verarbeitung informiert.

Verarbeitungsweg und Empfänger

Der Fragebogen wird über das Formularsystem unserer Website erfasst. Zur Weiterverarbeitung durchlaufen die Daten von uns selbst betriebene, auf eigener bzw. von uns kontrollierter Infrastruktur gehostete Systeme (Automatisierung und Datenbank). Anschließend werden die Angaben in unsere Praxisverwaltung (ChiroCloud) übernommen und dort deiner Patientenakte zugeordnet. Mit dem Anbieter von ChiroCloud besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der temporäre Eintrag im Formularsystem der Website wird nach erfolgreicher Verarbeitung gelöscht.

Automatisierte und KI-gestützte Verarbeitung

Zur Vorbereitung der Behandlung wird aus deinen Angaben mithilfe eines automatisierten, ausschließlich lokal auf unserer eigenen Infrastruktur betriebenen Systems (KI) eine Zusammenfassung sowie ein Hinweis auf mögliche Kontraindikationen erstellt. Eine Übermittlung deiner Gesundheitsdaten an externe KI-Dienste findet dabei nicht statt.

Diese Verarbeitung dient ausschließlich der Unterstützung der behandelnden Person. Die Behandlungsentscheidung wird stets von der/dem behandelnden Heilpraktiker/in getroffen; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt.

Erforderlichkeit der Angaben

Die Angaben aus dem Anamnesebogen sind für eine sichere und fachgerechte Behandlung erforderlich. Ihre Bereitstellung ist Voraussetzung für die Durchführung der Behandlung. Ohne die erforderlichen Angaben ist eine verantwortungsvolle Behandlung im vorgesehenen Rahmen nicht möglich, sodass eine Behandlung gegebenenfalls nicht durchgeführt werden kann.

8. Kontaktaufnahme

Wenn du uns per Telefon oder E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

9. Newsletter

Wir versenden regelmäßig einen Newsletter an Patienten und Interessenten, die sich ausdrücklich dafür angemeldet haben.

Der Versand erfolgt über eine von uns selbst betriebene, auf eigener, von uns kontrollierter Infrastruktur gehostete Newsletter-Software (Keila). Eine Übermittlung deiner Daten an Dritte oder externe Dienstleister findet dabei nicht statt.

• Anmeldeverfahren: Die Anmeldung erfolgt über ein Bestätigungsverfahren (Double-Opt-in). Nach der Anmeldung erhältst du eine Bestätigungsmail, über die du deine Anmeldung aktiv bestätigen musst.
• Verarbeitete Daten: Name, E-Mail-Adresse, Datum und Uhrzeit der Anmeldung sowie Bestätigung.
• Rechtsgrundlage: deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink in jeder Newsletter-E-Mail nutzt oder uns direkt kontaktierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Gesundheitsdaten im Rahmen deiner Behandlung werden nach Maßgabe der berufsrechtlichen Dokumentations- und Aufbewahrungspflichten in deiner Patientenakte gespeichert (in der Regel 10 Jahre gemäß § 630f Abs. 3 BGB analog), soweit keine längeren gesetzlichen Fristen bestehen.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.