Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

a) Verantwortlicher für die Datenverarbeitung:

Reha-Med Kompetenz GmbH
Neulandstraße 14
74889 Sinsheim
Telefon: 07261 1452101
E-Mail: kontakt@chiropraktik-sinsheim.de

b) Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@reha-med.de.

Der Datenschutzbeauftragte der Reha-Med Kompetenz GmbH ist auch für diese Praxis zuständig.

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch dieser Website

Beim Aufrufen von chiropraktik-sinsheim.de sendet der Browser Ihres Geräts automatisch Informationen an den Server dieser Website. Sie werden vorübergehend in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• Browser samt Version, Betriebssystem und Name des Zugangsanbieters

Wir verarbeiten diese Daten, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung zu gewährleisten, die Systemsicherheit und -stabilität auszuwerten und für weitere administrative Zwecke. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO; das berechtigte Interesse folgt aus diesen Zwecken. Wir verwenden die Daten in keinem Fall dazu, Rückschlüsse auf Ihre Person zu ziehen. Die Erfassung ist für den Betrieb der Website zwingend erforderlich, eine Widerspruchsmöglichkeit besteht insoweit nicht.

Hosting: Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Der Hoster verarbeitet die Protokolldaten als Auftragsverarbeiter ausschließlich für uns und nicht für eigene Zwecke. Die Verarbeitung findet nach seinen Angaben in einem Rechenzentrum in Deutschland statt.

Wie lange die Serverprotokolle gespeichert werden: Nach den Datenschutzinformationen des Hosters werden die Protokolldateien spätestens nach sieben Tagen gelöscht. Länger bleiben sie nur im Einzelfall gespeichert, etwa wenn die Systeme des Hosters angegriffen werden und der Vorfall aufgeklärt werden muss.

Auswertung der Protokolldateien zur Verbesserung dieser Website. Wir zählen aus den oben genannten Protokolldateien aus, welche Seiten wie oft aufgerufen werden. Das geschieht ausschließlich auf unserem eigenen Server; ein Dienstleister ist daran nicht beteiligt. Dabei wird keine IP-Adresse gespeichert: Sie wird gelesen, sofort zusammen mit einem täglich wechselnden Zufallswert zu einer nicht umkehrbaren Prüfsumme verrechnet und wieder verworfen. Dauerhaft gespeichert werden ausschließlich Summen je Tag, etwa die Zahl der Aufrufe einer bestimmten Seite. Ein Wiedererkennen über mehrere Tage hinweg ist dadurch auch uns nicht möglich. Zweck ist allein, die Website verständlicher und auffindbarer zu machen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung dieser Website. Die Weiterverarbeitung zu statistischen Zwecken ist nach Artikel 5 Absatz 1 Buchstabe b DSGVO mit dem ursprünglichen Zweck vereinbar.

Kein Tracking, keine Profile, keine fremden Dienste. Diese Website enthält keine Statistik-, Analyse- oder Werbedienste Dritter. Es gibt kein Zählpixel und keine Profilbildung. Für die Auswertung wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig und eine Einwilligung nicht erforderlich. Schriften und Grafiken liegen auf demselben Server und werden nicht von Google Fonts oder einem Content-Delivery-Netzwerk geladen.

b) Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Zwei Angaben speichert Ihr Browser lokal auf Ihrem Gerät, damit die Seite sich so verhält, wie Sie es eingestellt haben:

• Helle oder dunkle Darstellung. Wenn Sie den Schalter in der Kopfzeile benutzen, merkt sich Ihr Browser diese Wahl (localStorage, Schlüssel „theme", Wert „light" oder „dark"). Die Angabe wird nicht an uns übertragen und enthält keinen Personenbezug. Sie ist technisch erforderlich im Sinne von § 25 Absatz 2 TDDDG und benötigt keine Einwilligung. Löschen können Sie sie, indem Sie in Ihrem Browser die Websitedaten für diese Seite entfernen.
• Ihre Zustimmung zur Karte. Haben Sie die Anfahrtskarte geladen, wird das für die Dauer Ihres Besuchs im Browser vermerkt (sessionStorage) und beim Schließen des Fensters verworfen – damit Sie nicht auf jeder Seite erneut zustimmen müssen.

Kein Einwilligungsbanner. Diese Website lädt keinen Dienst, der eines nötig machen würde. Sie setzt keine Cookies, ruft keine externen Server auf und bindet weder Schriften noch Karten von Dritten ein, solange Sie nicht ausdrücklich zustimmen.

c) Anfahrtskarte

Die Karte auf der Kontaktseite wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis mit einer Schaltfläche. Erst wenn Sie darauf klicken, wird die Karte von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) nachgeladen; dabei erhält dieser Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Ohne Klick findet kein Kontakt zu diesem Anbieter statt. Anschrift und ein Link zur Routenplanung stehen auch ohne Karte bereit.

d) Bei Nutzung unseres Kontaktformulars

Über das Formular auf der Kontaktseite können Sie einen Rückruf anfragen. Die gekennzeichneten Pflichtfelder – Name und Telefonnummer – brauchen wir, um zu wissen, von wem die Anfrage stammt und um sie beantworten zu können. Weitere Angaben sind freiwillig. Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO sowie Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO zur Vorbereitung eines Behandlungsvertrags.

Wir bitten Sie ausdrücklich, im Formular keine Angaben zu Beschwerden oder Erkrankungen zu machen. Solche Angaben wären Gesundheitsdaten nach Artikel 9 DSGVO und brauchen einen strengeren Schutz, als ein Webformular ihn leisten kann. Alles Medizinische besprechen wir mündlich. Sollten Sie dennoch Gesundheitsdaten eintragen, ist Rechtsgrundlage Artikel 9 Absatz 2 Buchstabe a DSGVO.

Die über das Formular erhobenen Daten löschen wir, sobald Ihre Anfrage abschließend beantwortet ist. Führt die Anfrage zu einer Behandlung, gehen die dafür nötigen Angaben in die Behandlungsdokumentation über; für sie gelten dann die Aufbewahrungsfristen unter Buchstabe f.

e) Wenn Sie uns eine E-Mail senden

Ihre E-Mail an kontakt@chiropraktik-sinsheim.de wird bei uns verarbeitet, einschließlich der darin enthaltenen personenbezogenen Daten. Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO, die Sie mit dem Versand erteilen; steht die E-Mail im Zusammenhang mit einem Behandlungsvertrag, zusätzlich Artikel 6 Absatz 1 Satz 1 Buchstabe b in Verbindung mit Artikel 9 Absatz 2 Buchstabe h DSGVO. Auch hier gilt: bitte keine Angaben zu Beschwerden per E-Mail – eine gewöhnliche E-Mail ist für Gesundheitsdaten kein geeigneter Weg. Den Inhalt löschen wir, sobald Ihre Anfrage erledigt ist, frühestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

f) Wenn Sie unser Patient werden

Diese Praxis erbringt Selbstzahlerleistungen. Wir rechnen nicht mit gesetzlichen Krankenkassen ab und benötigen deshalb weder Versichertennummer noch Rezept. Verarbeitet werden:

• Anrede, Vorname, Nachname, Geburtsdatum
• Anschrift, Telefonnummer, gegebenenfalls E-Mail-Adresse
• Anamnese: Beschwerden, Vorgeschichte, Vorerkrankungen, Operationen, Unfälle, Medikation, Angaben zu Beruf, Sport und Belastung
• Befund, Behandlungsplan und Verlauf jeder einzelnen Behandlung
• bei Infusionen zusätzlich die verwendeten Präparate mit Chargennummer
• mitgebrachte Arztberichte oder Bildaufnahmen, wenn Sie sie uns überlassen
• Angaben für die Rechnungsstellung

Die Verarbeitung erfolgt, um Sie zu identifizieren, Sie nach Befund zu behandeln, den Verlauf zu dokumentieren, mit Ihnen zu korrespondieren und unsere Leistungen abzurechnen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe b in Verbindung mit Artikel 9 Absatz 2 Buchstabe h und Absatz 3 DSGVO sowie § 22 Bundesdatenschutzgesetz.

Wir dokumentieren jede Behandlung nach § 630f BGB; die Aufbewahrungsfrist beträgt zehn Jahre. Sie haben ein Einsichtsrecht nach § 630g BGB. Nach Ablauf der Frist löschen wir die Unterlagen, sofern keine längere gesetzliche Pflicht besteht.

Getrennte Bereiche innerhalb eines Verantwortlichen. Diese Praxis und das Gesundheitszentrum Reha-Med haben dieselbe Trägerin. Datenschutzrechtlich gibt es damit einen Verantwortlichen – deshalb ist die Trennung im Inneren umso wichtiger. Sie ist nicht nur zugesagt, sondern eingerichtet:

• Räumlich vollständig getrennt. Die Praxis hat eigene Räume unter eigener Anschrift.
• Eigene Praxissoftware ohne Schnittstelle. Die Behandlungsdokumentation dieser Praxis wird in lemniscus geführt, das Gesundheitszentrum Reha-Med nutzt ein anderes System. Zwischen beiden Systemen besteht keine Schnittstelle, und ein Datenabgleich zwischen den Betrieben findet nicht statt.
• Zweckbindung. Ihre Daten aus einer Rezeptbehandlung im Reha-Med werden nicht dafür verwendet, Ihnen Leistungen dieser Praxis anzubieten. Eine Rezeptbehandlung ist nie an ein Angebot dieser Praxis gebunden.

Praxissoftware: Die Behandlungsdokumentation dieser Praxis wird in lemniscus geführt, einer Praxissoftware der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Die Software wird als Cloud-Dienst betrieben; die pgt technology scouting GmbH ist damit unsere Auftragsverarbeiterin nach Artikel 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist seit dem 29.09.2026 geschlossen.

Ihre Behandlungsdaten werden in Rechenzentren in Deutschland verarbeitet. Der Betrieb erfolgt georedundant über drei Standorte in Frankfurt am Main. Der Anbieter setzt dabei weitere Unterauftragsverarbeiter ein; sie sind in der Auftragsverarbeitungsvereinbarung benannt und auf den vereinbarten Zweck beschränkt.

g) Wenn Sie sich bei uns bewerben

Von Bewerbern verarbeiten wir Name, Anschrift, Telefonnummer, E-Mail-Adresse und die Bewerbungsunterlagen. Die Verarbeitung erfolgt ausschließlich zur Besetzung von Stellen in unserem Betrieb; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist § 26 Absatz 1 Bundesdatenschutzgesetz in Verbindung mit Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO. Wir löschen die Unterlagen drei Monate nach Abschluss des Verfahrens, es sei denn, gesetzliche Bestimmungen stehen entgegen oder Sie haben einer längeren Speicherung für künftige Stellen ausdrücklich zugestimmt.

3. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den folgenden Zwecken findet nicht statt. Wir geben Daten nur weiter, wenn

• Sie nach Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO ausdrücklich eingewilligt haben,
• nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO eine gesetzliche Verpflichtung besteht,
• es gesetzlich zulässig und nach Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO für die Abwicklung des Behandlungsvertrags erforderlich ist,
• es sich beim Empfänger um einen Auftragsverarbeiter handelt und wir dabei die Vorgaben des Artikels 28 DSGVO einhalten.

Empfänger sind derzeit der Hoster dieser Website – ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter nach Artikel 28 DSGVO – sowie unser Steuerberater im Rahmen der Buchführung.

Drittländer. Eine Verarbeitung außerhalb der EU und des EWR ist derzeit nicht vorgesehen. Sollte sie hinzukommen, erfolgt sie nur auf einer der in Kapitel V DSGVO vorgesehenen Grundlagen – etwa einem Angemessenheitsbeschluss der EU-Kommission (für die USA seit 2023 das EU-U.S. Data Privacy Framework) oder den Standardvertragsklauseln der EU-Kommission. Auf das frühere „EU-US-Privacy-Shield" berufen wir uns nicht: Es wurde 2020 vom Europäischen Gerichtshof für unwirksam erklärt.

4. Unser Auftritt in sozialen Netzwerken

Diese Praxis hat keinen Auftritt in sozialen Netzwerken. Diese Website enthaelt keine Schaltflaechen und keine eingebetteten Inhalte sozialer Netzwerke; es werden dorthin auch keine Daten uebermittelt.

5. Ihre Rechte

Sie haben das Recht,

• nach Artikel 7 Absatz 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen. Wir dürfen die darauf beruhende Verarbeitung dann für die Zukunft nicht fortführen;
• nach Artikel 15 DSGVO Auskunft über Ihre bei uns verarbeiteten Daten zu verlangen – über Zwecke, Kategorien, Empfänger, geplante Speicherdauer, Herkunft und über das Bestehen einer automatisierten Entscheidungsfindung;
• nach Artikel 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen;
• nach Artikel 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• nach Artikel 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• nach Artikel 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
• nach Artikel 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Unabhängig davon haben Sie als Patient das Recht auf Einsicht in Ihre Behandlungsdokumentation nach § 630g BGB.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

6. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, nach Artikel 21 DSGVO Widerspruch einzulegen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung, besteht ein generelles Widerspruchsrecht ohne Angabe von Gründen. Für einen Widerruf oder Widerspruch genügt eine E-Mail an kontakt@chiropraktik-sinsheim.de.

7. Datensicherheit

Die Übertragung zwischen unserem Server und Ihrem Browser ist mit dem HTTPS-Verfahren verschlüsselt; die Website erzwingt HTTPS. Eingesetzt wird TLS in den Versionen 1.2 und 1.3 – die veralteten Verfahren SSLv3 sowie TLS 1.0 und 1.1 unterstützen wir nicht. Ob eine Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Zusätzlich schränkt eine Content-Security-Policy ein, welche Inhalte der Browser überhaupt nachladen darf.

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Diese Maßnahmen verbessern wir entsprechend der technischen Entwicklung.

8. Schweigepflicht

Alle Mitarbeitenden sind zur Verschwiegenheit verpflichtet – aus dem Behandlungsvertrag, arbeitsvertraglich und datenschutzrechtlich.

9. Stand und Änderungen

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Erklärung nötig werden. Die jeweils aktuelle Fassung finden Sie immer unter chiropraktik-sinsheim.de/datenschutz/.

Stand: 11. September 2026