Rechtliches

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anna Maria Schimizek
In Balance Osteopathie
Einsteinstraße 55
89077 Ulm
(weitere Praxis: Hauptstraße 15, 89567 Sontheim an der Brenz)
Telefon: 0151 63597492
E-Mail: anna@in-balance-osteopathie.de

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst:

Diese Website setzt keine Cookies.
Auf dieser Website werden keine Analyse-, Statistik- oder Marketingdienste eingesetzt.
Eine Karte von Google Maps wird nur nach Ihrem Klick bzw. Ihrer Einwilligung geladen (Abschnitt 10).
Schriften und Bilder werden über den Hoster ausgeliefert, nicht von Servern von Google.
Daten aus dem Kontaktformular werden nur zur Bearbeitung Ihrer Anfrage verwendet.

Die Datenschutzinformationen für die Behandlung in der Praxis (insbesondere zur Patientenakte) erhalten Patientinnen und Patienten gesondert in der Praxis.

3. Hosting und Bereitstellung der Website

Hoster und Website-Baukasten

Diese Website wird mit dem Website-Baukasten Onepage erstellt und bei diesem Anbieter gehostet. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main. Alle Dateien der Website, einschließlich Schriften (Roboto) und Bilder, werden über das Content-Delivery-Network (CDN) von Onepage unter der Adresse onecdn.io ausgeliefert. Beim Aufruf der Website wird Ihre IP-Adresse daher an die Server von Onepage übermittelt. Es werden keine Schriftarten von Servern von Google geladen.

Mit Onepage besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Onepage verarbeitet die Daten nur nach unserer Weisung. Nach den Vertragsunterlagen von Onepage liegen die Server in der Europäischen Union (Amazon Web Services EMEA SARL, Rechenzentrum Frankfurt am Main, sowie Google Cloud EMEA Limited, Irland). Die Auslieferung statischer Inhalte über onecdn.io erfolgt über das Netzwerk Amazon CloudFront. Dabei kann ein Abruf auch über Server außerhalb der EU beantwortet werden, die Ihnen geografisch am nächsten liegen. Für die Bildoptimierung setzt Onepage zudem Cloudflare, Inc. (USA) ein. Übermittlungen in Drittländer stützt Onepage nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) oder auf geeignete Garantien (Art. 46 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Onepage: onepage.io/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Server-Logfiles

Bei jedem Aufruf der Website erfasst der Hoster automatisch Informationen, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
Referrer-URL (zuvor besuchte Seite)
Browsertyp und Browserversion
verwendetes Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technischen Auslieferung der Website, der Fehleranalyse und der Sicherheit (zum Beispiel zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Einwilligungs-Banner und lokale Speicherung

Beim ersten Besuch zeigt Ihnen diese Website einen Hinweis zur Einwilligung. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel „ibo_ulm_consent_v1“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Information wird nicht an uns oder an Dritte übermittelt.

Die Speicherung ist für den von Ihnen gewünschten Dienst technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die im Banner genannten Kategorien Statistik und Marketing sind derzeit nicht im Einsatz. Sie können den gespeicherten Eintrag jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Cookies werden auf dieser Website nicht gesetzt.

5. Kontaktformular

Wenn Sie das Kontaktformular auf der Seite Kontakt nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Thema, Ihre Nachricht sowie Ihre Einwilligungserklärung. Pflichtfelder sind im Formular gekennzeichnet.

Die Angaben werden im Kundenverwaltungssystem (CRM) von Onepage gespeichert (siehe Abschnitt 3, Auftragsverarbeitung) und nur zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Behandlungsvertrag oder der Vereinbarung eines Termins zusammenhängt
Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage
Art. 9 Abs. 2 lit. a DSGVO, soweit Sie freiwillig Angaben zu Ihrer Gesundheit machen (zum Beispiel Beschwerden); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

Bitte teilen Sie im Formular nur die Gesundheitsangaben mit, die für Ihre Anfrage notwendig sind. Einzelheiten besprechen wir gern persönlich oder telefonisch.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die Datenschutzinformationen der Praxis.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder einem Termin zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie freiwillig Gesundheitsangaben mit, ist Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO. Für die Löschung gilt Abschnitt 5 entsprechend.

Bitte beachten Sie: Normale E-Mails werden in der Regel nicht durchgehend verschlüsselt übertragen. Für vertrauliche Gesundheitsangaben empfehlen wir das Telefon oder ein persönliches Gespräch.

7. Kontakt über Messenger (WhatsApp, Signal, Telegram)

Sie können uns unter 0151 63597492 auch über WhatsApp, Signal oder Telegram erreichen. Die Nutzung ist freiwillig. Alternativ stehen Ihnen Telefon, E-Mail und das Kontaktformular zur Verfügung.

Wenn Sie einen Messenger nutzen, verarbeitet neben uns auch der jeweilige Anbieter Daten, insbesondere Ihre Telefonnummer, Ihren Profilnamen sowie Metadaten (zum Beispiel Zeitpunkt der Nachricht). Die Inhalte werden nach Angaben der Anbieter bei WhatsApp und Signal standardmäßig Ende-zu-Ende-verschlüsselt. Bei Telegram gilt dies nur für sogenannte geheime Chats. Auf die Datenverarbeitung durch den Anbieter haben wir keinen Einfluss. Es kann eine Übermittlung in Drittländer, insbesondere in die USA, stattfinden.

Bitte senden Sie uns über Messenger keine Gesundheitsdaten. Nutzen Sie den Messenger nur für organisatorische Fragen, zum Beispiel zu Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht mit einem Termin oder einer Behandlung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den von Ihnen gewählten Kommunikationsweg anzubieten. Nachrichten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr benötigt werden.

Anbieter für Nutzerinnen und Nutzer in Europa ist die WhatsApp Ireland Limited, Irland. Nach den Angaben von WhatsApp werden Daten auch an Meta-Unternehmen und Dienstleister in den USA übermittelt. Datenschutzhinweise: whatsapp.com/legal

Signal

Anbieter ist die Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA. Datenschutzhinweise: signal.org/legal

Anbieter ist die Telegram Messenger Inc. Telegram arbeitet mit Konzerngesellschaften auf den Britischen Jungferninseln und in Dubai (Telegram FZ-LLC) zusammen und stützt Übermittlungen dorthin nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission. Vertreter in der EU nach Art. 27 DSGVO ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Datenschutzhinweise: telegram.org/privacy

8. Online-Terminbuchung über Doctolib

Für die Online-Terminbuchung verlinken wir auf die Plattform Doctolib. Auf dieser Website selbst ist kein Buchungsformular eingebunden. Erst wenn Sie auf einen Button wie „Termin buchen“ klicken, werden Sie zur Website von Doctolib weitergeleitet. Anbieter ist die Doctolib GmbH, Berlin.

Bei der Buchung geben Sie Ihre Daten direkt bei Doctolib ein. Für die Verwaltung Ihres Termins in unserem Terminkalender (zum Beispiel Terminbestätigung und Terminerinnerung) handelt Doctolib als Auftragsverarbeiter in unserem Auftrag und nach unserer Weisung. Für eigene Zwecke, insbesondere die Einrichtung und Verwaltung Ihres Doctolib-Nutzerkontos, ist Doctolib selbst Verantwortlicher. Nach Angaben von Doctolib werden Gesundheitsdaten innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage für die Terminverwaltung ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag. Die Nutzung von Doctolib ist freiwillig. Termine können Sie auch telefonisch, per E-Mail oder über das Kontaktformular vereinbaren.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Doctolib, abrufbar auf doctolib.de.

9. Online-Beratung über Microsoft Teams

Für einzelne Angebote, zum Beispiel die Beckenboden-Beratung, sind auch Online-Termine möglich. Dafür nutzen wir Microsoft Teams in der Lizenz „Microsoft 365 Business / Teams Business“. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft verarbeitet die Daten nur in unserem Auftrag und nach unserer Weisung.

Bei einem Online-Termin werden insbesondere verarbeitet: Ihr Name bzw. Anzeigename, gegebenenfalls Ihre E-Mail-Adresse, Termin- und Verbindungsdaten (zum Beispiel Datum, Uhrzeit, Dauer, IP-Adresse, Geräte- und Browserinformationen) sowie Bild und Ton während des Termins und Inhalte, die Sie im Chat eingeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungs- oder Behandlungsvertrags). Soweit im Termin Angaben zu Ihrer Gesundheit besprochen werden, ist Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag. Die Teilnahme an einem Online-Termin ist freiwillig; die Beratung ist auch in der Praxis möglich.

Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft

10. Google Maps (Karte auf der Seite „Praxis und Team“)

Auf der Seite Praxis und Team können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken oder im Einwilligungs-Banner der Kategorie „Marketing und externe Medien“ zugestimmt haben, wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Haben Sie „Externe Medien künftig immer laden“ gewählt, wird diese Auswahl nur lokal in Ihrem Browser gespeichert. Datenschutzhinweise von Google: policies.google.com/privacy

10a. Links zu sozialen Netzwerken und Google Maps

Auf dieser Website finden Sie außerdem einfache Links zu unseren Profilen bei Instagram und Facebook sowie Links zu unserem Standort bei Google Maps. Diese Links sind keine eingebetteten Inhalte. Beim bloßen Besuch dieser Website werden daher keine Daten an diese Anbieter übermittelt.

Erst wenn Sie einen dieser Links anklicken, öffnet sich die Seite des Anbieters, und dieser verarbeitet Ihre Daten in eigener Verantwortung. Dabei kann auch eine Übermittlung in die USA stattfinden.

Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: facebook.com/policy.php
Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy

11. Newsletter

Diese Website enthält derzeit kein Formular zur Newsletter-Anmeldung. Wenn Sie sich auf anderem Weg für unseren Newsletter anmelden (zum Beispiel über ein Anmeldeformular der In Balance Akademie oder über einen Anmeldelink), gilt Folgendes:

Anmeldung und Einwilligung

Für den Versand benötigen wir Ihre E-Mail-Adresse, freiwillig gegebenenfalls Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach wird der Newsletter versendet. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Versanddienstleister ActiveCampaign

Der Newsletter wird über ActiveCampaign versendet. Anbieter ist die ActiveCampaign, LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA. ActiveCampaign speichert Ihre Daten in unserem Auftrag auf seinen Servern. Mit ActiveCampaign besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dabei werden Daten in die USA übermittelt. ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von ActiveCampaign

Erfolgsmessung

Die Newsletter enthalten eine kleine, unsichtbare Grafik (Zählpixel), und Links werden über ActiveCampaign geleitet. Die Öffnungs- und Klickmessung ist für unseren Newsletter aktiviert. So können wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen, um den Newsletter zu verbessern. Die Erfolgsmessung ist Teil Ihrer Einwilligung in den Newsletter-Empfang. Ein getrennter Widerspruch nur gegen die Erfolgsmessung ist nicht möglich; Sie können den Newsletter aber jederzeit abbestellen.

Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, damit Sie künftig keine Newsletter mehr erhalten; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung Ihres Abmeldewunsches).

12. Keine Analyse, keine automatisierte Entscheidung

Auf dieser Website setzen wir keine Werkzeuge zur Reichweitenmessung, keine Werbe-Tracker und keine Profilbildung ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie über das Kontaktformular senden, können so nicht von Dritten mitgelesen werden.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (zum Beispiel nach Steuer- oder Handelsrecht) bestehen. In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und anschließend gelöscht.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine formlose Mitteilung per E-Mail genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026