Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO bzw. § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenminimierung, Zweckbindung und Speicherbegrenzung (Art. 5 DSGVO). Die Website ist datenschutzfreundlich voreingestellt: Ohne Ihre Einwilligung werden keine optionalen Dienste geladen, keine Tracking-Cookies gesetzt und keine externen Inhalte eingebunden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung eingehender Terminanfragen erforderlich ist. Rechtsgrundlagen sind – je nach Verarbeitungsvorgang – Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren, funktionalen Webangebot) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Reichweitenmessung).

4. Hosting, Auftragsverarbeitung und Empfänger

Diese Website wird über Lovable Cloud bereitgestellt; für Auslieferung, Hosting und Backend-Funktionen kommen Dienste von Lovable, Cloudflare und Supabase zum Einsatz. Diese Anbieter verarbeiten Daten ausschließlich weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Webangebot). Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses.

5. Server-Logfiles

Beim Aufruf dieser Website werden durch die technische Infrastruktur typische Verbindungsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent). Diese Server-Logfiles werden zur Bereitstellung, Sicherheit und Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht oder anonymisiert.

6. Kontaktformular / Terminanfrage

Auf der Seite /kontakt steht ein Formular für Terminanfragen zur Verfügung. Verarbeitet werden die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Nachricht sowie optional Telefonnummer und die Auswahl eines Anliegens. Die Absendung setzt eine ausdrückliche Bestätigung der Datenschutzhinweise per Pflicht-Checkbox voraus.

Das Formular ist ausschließlich für die Terminanfrage bestimmt. Medizinische Befunde, Diagnosen, Therapieberichte oder sonstige Gesundheitsdaten werden über das Formular nicht angefordert und sollen nicht übermittelt werden. Details zu Beschwerden werden persönlich in der Praxis besprochen.

Sollten dennoch gesundheitsbezogene Angaben übermittelt werden, werden diese nicht für eine medizinische Fernberatung genutzt. Sie werden im Rahmen der Anfragebearbeitung nur so lange gespeichert wie erforderlich und anschließend gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Kontaktanfrage).

7. E-Mail- und Telefonkontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

8. Backend, Datenbank und Admin-Login

Als Backend- und Datenbankdienst wird Supabase eingesetzt. Realisiert werden hierüber insbesondere:

• Speicherung der über das Formular eingegangenen Terminanfragen.
• Verwaltung und Auslieferung der Blog-Inhalte.
• Passwortgeschützter Admin-Login (Supabase Auth) für die interne Redaktion der Praxis.
• Speicherung der Ereignisse der First-Party-Statistik.

Der Admin-Bereich ist nicht öffentlich zugänglich und richtet sich ausschließlich an autorisierte Personen der Praxis.

9. Einwilligung, Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies. Vor einer Interaktion werden weder Cookies noch Einträge im LocalStorage oder SessionStorage gesetzt.

Optionale Dienste werden ausschließlich nach Ihrer Einwilligung über das Consent-Auswahlfenster geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Alle Auswahlmöglichkeiten – „Alle ablehnen", „Auswahl speichern" und „Alle akzeptieren" – sind gleichwertig gestaltet; keine Option ist grafisch hervorgehoben. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Datenschutz-Einstellungen öffnen und Einwilligung ändern oder widerrufen

Nach einer aktiven Nutzerhandlung können folgende Einträge im LocalStorage entstehen:

• stbm.consent.v1 – speichert Ihre Auswahl im Consent-Banner (technisch notwendig, Laufzeit ca. 6 Monate).
• sb-…-auth-token – ausschließlich nach Login im Admin-Bereich; enthält das Session-Token für die interne Anmeldung.

10. Reichweitenmessung / First-Party-Statistik

Die Website nutzt eine datensparsame, cookie-freie First-Party-Statistik. Erhoben werden lediglich aufgerufener Pfad, Referrer und Zeitstempel; es werden weder vollständige IP-Adressen, User-IDs, Session-IDs noch Fingerprints gespeichert. Es wird kein externer Statistik- oder Analysedienst eingesetzt.

Die First-Party-Statistik wird ausschließlich nach Ihrer Einwilligung in der Kategorie „Statistik" aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Reichweitenmessung statt.

11. Externe Links

Diese Website enthält Verweise auf externe Dienste (z. B. Google Maps zur Anzeige der Praxis sowie auf externe Bewertungsprofile, etwa bei Google). Diese Dienste werden nicht eingebettet, sondern lediglich verlinkt. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst nach einem aktiven Klick.

12. Wiedergabe öffentlich abgegebener Bewertungen

Auf unserer Website geben wir ausgewählte Bewertungen wieder, die von den bewertenden Personen öffentlich auf Google veröffentlicht wurden. Dabei können der öffentlich verwendete Name oder Nutzername, der Bewertungstext und die Sternebewertung angezeigt werden. Die Veröffentlichung dient der Information über Erfahrungen mit unserer Praxis und unserer Außendarstellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Bewertung vom Verfasser selbst öffentlich gemachte Gesundheitsangaben enthält, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO. Unser berechtigtes Interesse liegt in der authentischen Darstellung öffentlich abgegebener Rückmeldungen zu unseren Leistungen. Wenn eine Bewertung bei Google gelöscht wird oder die betroffene Person der Wiedergabe auf unserer Website widerspricht, prüfen und entfernen wir sie zeitnah.

13. Online-Terminbuchung über thevea / opta data

Auf unserer Webseite besteht die Möglichkeit, für ausgewählte chiropraktische Privatleistungen eine Online-Terminbuchung über thevea / opta data zu öffnen. Die Buchungsstrecke wird erst geladen, wenn Sie diese aktiv durch Klick auf den entsprechenden Button öffnen.

Die Online-Terminbuchung ist ausschließlich für privat zu zahlende chiropraktische Leistungen vorgesehen. Für gesetzliche Rezeptbehandlungen, Folgetermine auf Rezept oder komplexere Anliegen bitten wir um persönliche Terminvereinbarung per Telefon oder Rückrufanfrage.

Beim Öffnen und bei Nutzung der Online-Terminbuchung können personenbezogene Daten an thevea / opta data übermittelt und dort verarbeitet werden. Dazu können insbesondere technische Zugriffsdaten sowie die im Rahmen der Terminbuchung eingegebenen Angaben gehören.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung und Praxisorganisation.

Rechtsgrundlage für das Laden der Buchungsstrecke ist Ihre Einwilligung in der Kategorie „Externe Medien" (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die anschließende Verarbeitung Ihrer Buchungsdaten erfolgt zur Anbahnung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ohne Einwilligung wird kein Skript des Anbieters geladen und es werden keine Daten übertragen. Die Speicherdauer richtet sich nach der Terminabwicklung und den gesetzlichen Aufbewahrungsfristen.

14. Bewerbungen und Stellenangebote

Auf der Seite /karriere informieren wir über offene Stellen. Bewerbungen erreichen uns per E-Mail oder Telefon. Bewerberdaten werden ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG) und spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben.

15. Nicht eingesetzte Dienste

Diese Website bindet keine externen Schriftarten (insbesondere keine Google Fonts), kein Google Analytics, kein Google Tag Manager, keinen Meta-/Facebook-Pixel, keine YouTube-, Vimeo-, Instagram- oder LinkedIn-Embeds, keine externe Kartendienst-Einbettung, kein reCAPTCHA und kein Microsoft Clarity ein.

16. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben. Allgemeine Terminanfragen und Formulardaten werden nach abschließender Bearbeitung gelöscht (spätestens nach 3 Monaten, sofern kein Behandlungsvertrag zustande kommt), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Zugriffe auf den Admin-Bereich sind durch Login geschützt.

18. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Consent-Button unten links auf der Website. Anfragen richten Sie bitte an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist in Brandenburg:

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sofern Änderungen an der Website oder an gesetzlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Dieser Text wurde technisch auf Basis der aktuell erkennbaren Website-Funktionen vorbereitet. Eine abschließende rechtliche Prüfung durch den Websitebetreiber bzw. eine Rechtsberatung wird empfohlen.