DATENSCHUTZERKLÄRUNG
Stand: 27. August 2026

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch von www.vonderhagen-osteopathie.de und bei der Nutzung der dort angebotenen Kontakt- und Terminwege.

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sven Vonderhagen
Vonderhagen Osteopathie & Chiropraktik
Trierer Str. 741
52078 Aachen
Telefon: 0176 19001987
E-Mail: praxis@vonderhagen-osteopathie.de

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, IP-Adresse und – sofern sie im Rahmen einer Anfrage oder Terminbuchung mitgeteilt werden – Angaben zur Gesundheit.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Vorbereitung oder Durchführung eines Behandlungsverhältnisses, zur Terminorganisation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO. Gesundheitsdaten werden nur verarbeitet, wenn dies nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, zulässig ist oder eine ausdrückliche Einwilligung vorliegt.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

3. BEREITSTELLUNG DER WEBSITE UND HOSTING DURCH WEBADOR

Diese Website wird mit dem Website-Baukasten Webador betrieben. Anbieter ist JouwWeb B.V., handelnd unter der Bezeichnung Webador, Torenallee 20, 5617 BC Eindhoven, Niederlande. Webador verarbeitet Daten im Rahmen der Bereitstellung und technischen Betreuung der Website in unserem Auftrag. Mit Webador besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp sowie technische Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Behebung technischer Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts. Nach Angaben von Webador werden Protokolldateien einschließlich darin enthaltener IP-Adressen automatisch nach 30 Tagen gelöscht.

Weitere Informationen: https://www.webador.de/datenschutz

4. TECHNISCH NOTWENDIGE COOKIES

Webador kann technisch notwendige Cookies einsetzen, die für den Betrieb und die Sicherheit der Website erforderlich sind. Hierzu gehören nach Angaben von Webador insbesondere JWSESSION als Sitzungs-Cookie, JwStickySession für bestimmte technische Website- beziehungsweise Shop-Funktionen sowie JwUnsafe zur Erkennung des Websiteinhabers. Je nach Nutzung und Funktionsumfang werden nicht sämtliche Cookies bei jedem Besucher gesetzt.

Diese Cookies dienen nicht der Erstellung werblicher Nutzerprofile. Soweit durch sie Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung beziehungsweise der Zugriff für die Bereitstellung des ausdrücklich gewünschten digitalen Dienstes erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei der derzeit geprüften Konfiguration werden keine einwilligungspflichtigen Marketing-Cookies durch uns eingesetzt. Wenn zukünftig eingebettete Drittanbieter-Inhalte, Marketingdienste oder zusätzliche Tracking-Werkzeuge verwendet werden, wird diese Erklärung angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

Informationen von Webador zu den eingesetzten Cookies: https://help.webador.com/hc/de/articles/29426720933905-Welche-Cookies-werden-auf-meiner-Website-gesetzt

5. REICHWEITENMESSUNG MIT PLAUSIBLE ANALYTICS

Webador bindet auf dieser Website Plausible Analytics ein. Anbieter ist Plausible Insights OÜ, Tartu, Estland. Plausible dient der datenschutzfreundlichen und aggregierten Messung der Nutzung unserer Website.

Nach Angaben des Anbieters werden unter anderem die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp und eine ungefähre geografische Zuordnung verarbeitet. Die IP-Adresse wird zur technischen Verarbeitung und zur Bildung eines täglich wechselnden, nicht dauerhaften Kennwerts verwendet, jedoch nicht dauerhaft gespeichert. Plausible setzt für die Reichweitenmessung keine Cookies ein, erstellt keine dauerhaften Nutzerprofile und verfolgt Besucher nicht website- oder geräteübergreifend. Die statistischen Daten werden aggregiert und innerhalb der Europäischen Union verarbeitet.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und technische Reichweite unserer Website in datensparsamer Form zu verstehen und unser Informationsangebot zu verbessern.

Weitere Informationen: https://plausible.io/data-policy und https://plausible.io/privacy

6. KONTAKTAUFNAHME PER E-MAIL ODER TELEFON

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls Termininformationen, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Behandlungsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Anfrage. Soweit Sie Angaben zu Ihrer Gesundheit mitteilen und diese für die Vorbereitung oder Durchführung der Behandlung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Wir unterliegen den für unsere berufliche Tätigkeit geltenden Verschwiegenheitspflichten.

Das E-Mail-Postfach praxis@vonderhagen-osteopathie.de wird über Webador bereitgestellt. E-Mail-Inhalte und Verbindungsdaten können daher durch Webador und dessen vertraglich eingebundene Unterauftragnehmer verarbeitet werden. Bitte beachten Sie, dass eine normale E-Mail-Kommunikation nicht in jedem Fall Ende-zu-Ende-verschlüsselt ist. Besonders sensible Unterlagen oder Gesundheitsdaten sollten nur nach vorheriger Abstimmung übermittelt werden.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

7. KONTAKT ÜBER WHATSAPP BUSINESS

Auf unserer Website ist ein freiwillig nutzbarer Link zu WhatsApp Business vorhanden. Der Link stellt keine eingebettete WhatsApp-Funktion dar. Erst wenn Sie den Link anklicken, wird eine Verbindung zu WhatsApp hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Aufruf von WhatsApp können insbesondere IP-Adresse, Geräte- und Verbindungsdaten, Browserinformationen, Zeitpunkt des Zugriffs sowie gegebenenfalls die Information verarbeitet werden, von welcher Website Sie zu WhatsApp gelangt sind. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen, den Nachrichteninhalt und gegebenenfalls von Ihnen übermittelte Dateien. WhatsApp verarbeitet darüber hinaus eigene Nutzungs- und Metadaten nach Maßgabe seiner Datenschutzrichtlinie. Dabei kann es zu Übermittlungen an Unternehmen der Meta-Gruppe und in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, kommen. WhatsApp nennt hierfür unter anderem den EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsinstrumente.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit telefonisch oder per E-Mail kontaktieren. Unsere Verarbeitung erfolgt bei termin- oder behandlungsbezogenen Nachrichten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie über WhatsApp keine ausführlichen Gesundheitsdaten, Befunde, Ausweisdokumente oder sonstigen besonders sensiblen Unterlagen. WhatsApp wird von uns vorrangig für organisatorische Kommunikation verwendet.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de

8. ONLINE-TERMINBUCHUNG ÜBER LEMNISCUS

Für die Online-Terminbuchung verlinken wir auf den externen Dienst Lemniscus. Anbieter ist die pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Die Buchungsseite wird auf der Domain my.lemniscus.de bereitgestellt. Erst mit dem Aufruf des Links verlassen Sie unsere Website und stellen eine Verbindung zu Lemniscus her.

Im Rahmen der Terminbuchung können insbesondere Name, Kontaktdaten, Geburtsdaten, gewünschte Leistung, Terminangaben, Angaben zum Patientenstatus und – abhängig von den im Buchungsprozess abgefragten Informationen – Gesundheitsdaten verarbeitet werden. Lemniscus verarbeitet die für die Terminorganisation und Praxisverwaltung erforderlichen Daten in unserem Auftrag. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung gewöhnlicher personenbezogener Daten dient der Anbahnung und Durchführung des Behandlungsverhältnisses und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Daten können außerdem verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Dokumentations-, Abrechnungs- oder Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich ist.

Eine Online-Buchung ist nicht verpflichtend. Termine können alternativ telefonisch, per E-Mail oder auf einem anderen angebotenen Kontaktweg vereinbart werden. Für die konkrete Datenverarbeitung auf der Buchungsplattform gelten ergänzend die dort bereitgestellten Datenschutzhinweise.

Weitere Informationen: https://lemniscus.de/datenschutzerklaerung.html

9. INSTAGRAM-LINK

Auf unserer Website ist ein einfacher externer Link zu unserem Instagram-Profil vorhanden. Es wird kein Instagram-Feed, Social Plugin oder sonstiger Instagram-Inhalt unmittelbar in die Website eingebettet. Daher werden allein durch den Besuch unserer Website keine Daten an Instagram übertragen.

Erst wenn Sie den Instagram-Link anklicken, wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt des Zugriffs und die zuvor besuchte Seite verarbeitet werden. Wenn Sie bei Instagram eingeloggt sind, kann Instagram den Aufruf Ihrem Benutzerkonto zuordnen. Meta kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten und stützt Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse wie den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Der Link wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bereitgestellt. Unser berechtigtes Interesse besteht darin, Besuchern einen freiwilligen Zugang zu unseren dort veröffentlichten Informationen zu ermöglichen. Die weitere Datenverarbeitung auf Instagram erfolgt in eigener Verantwortung von Meta.

Weitere Informationen: https://privacycenter.instagram.com/policy/?locale=de_DE

10. EXTERNE LINKS

Unsere Website enthält Links zu Websites und Diensten Dritter. Beim bloßen Anzeigen unserer Website findet über gewöhnliche externe Links grundsätzlich noch keine Datenübertragung an den jeweiligen Drittanbieter statt. Erst durch das Anklicken eines Links wird die Zielseite aufgerufen. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

11. VERSCHLÜSSELUNG

Diese Website verwendet aus Sicherheitsgründen eine TLS- beziehungsweise SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Dadurch können Daten, die zwischen Ihrem Browser und dem Webserver übertragen werden, nicht ohne Weiteres von Dritten mitgelesen werden.

12. EMPFÄNGER UND AUFTRAGSVERARBEITER

Personenbezogene Daten werden innerhalb unserer Praxis nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten erhalten, wenn sie für uns technische, kommunikative oder organisatorische Leistungen erbringen. Hierzu gehören insbesondere Webador als Website-, Hosting- und E-Mail-Anbieter sowie Lemniscus als Anbieter der Online-Terminbuchung und Praxissoftware. Solche Dienstleister werden, soweit erforderlich, auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

13. DATENÜBERMITTLUNGEN IN DRITTLÄNDER

Webador, Lemniscus und Plausible haben ihren Sitz innerhalb der Europäischen Union. Bei der freiwilligen Nutzung externer Meta-Dienste wie WhatsApp oder Instagram kann eine Verarbeitung durch verbundene Unternehmen oder Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit für ein Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen die Anbieter solche Übermittlungen nach eigenen Angaben insbesondere auf Standardvertragsklauseln oder andere Garantien nach Art. 44 ff. DSGVO. Bei Anbietern in den USA kann zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework herangezogen werden.

14. IHRE RECHTE

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie auf Datenübertragbarkeit nach Art. 20 DSGVO.

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zum Schutz Ihrer Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.

15. BESCHWERDERECHT

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
Website: https://www.ldi.nrw.de/

16. PFLICHT ZUR BEREITSTELLUNG UND AUTOMATISIERTE ENTSCHEIDUNGEN

Die beim Besuch der Website automatisch anfallenden technischen Daten sind für die Bereitstellung der Website erforderlich. Die Kontaktaufnahme sowie die Nutzung von WhatsApp, Instagram und der Online-Terminbuchung sind freiwillig. Wenn für eine Terminvereinbarung oder die Durchführung eines Behandlungsverhältnisses bestimmte Angaben erforderlich sind, kann die gewünschte Leistung ohne diese Angaben gegebenenfalls nicht erbracht werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

17. AKTUALITÄT UND ÄNDERUNGEN

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.