Im Rahmen Ihrer Behandlung ist uns der Schutz Ihrer personenbezogenen Daten, insbesondere Ihrer Gesundheitsdaten, ein wichtiges Anliegen. Um unseren Informationspflichten gemäß Art. 12 ff. DSGVO nachzukommen, informieren wir Sie im Folgenden über die Art, den Umfang und den Zweck der Datenverarbeitung in unserer Praxis.

1. Verantwortliche Stelle

Osteopathie Praxis Hansen GbR

Heidmühlenweg 7
25336 Elmshorn
info@ofora.de

2. Welche Daten werden verarbeitet – und warum?

Wir verarbeiten ausschließlich die Daten, die wir im Rahmen Ihrer Behandlung erhalten oder erhoben haben. Das sind z. B. Ihre Kontaktdaten, Gesundheitsdaten, Termindaten oder Zahlungsinformationen.

Diese Daten nutzen wir nur für den Zweck, für den sie uns mitgeteilt wurden. Insbesondere zur Durchführung und Dokumentation Ihrer osteopathischen Behandlung, zur Terminvergabe oder zur Abrechnung.

Eine weitergehende Nutzung erfolgt nur dann, wenn eine gesetzliche Grundlage besteht oder Sie uns eine entsprechende Einwilligung erteilt haben.

3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsvorschriften:

• Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. h DSGVO für die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der medizinischen Behandlung und zur Erfüllung des Behandlungsvertrags
• Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung, z. B. bei
• der Nutzung externer Terminbuchungstools
• der Analyse von Gesundheitsdaten durch KI-gestützte Systeme
• der Zusendung von Terminerinnerungen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. c DSGVO auf Basis einer Interessenabwägung

Wichtig: Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Wie lange speichern wir Ihre Daten?

Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Gesetzliche Aufbewahrungsfristen (z. B. gemäß Steuer- oder Berufsrecht) werden selbstverständlich eingehalten. Nach Ablauf dieser Fristen prüfen wir regelmäßig, ob eine weitere Speicherung erforderlich ist.

Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen und ggf. deren Löschung oder Einschränkung beantragen.

5. Weitergabe Ihrer Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn:

• dies für die Durchführung der Behandlung oder Abrechnung notwendig ist,
• wir gesetzlich dazu verpflichtet sind,
• wir berechtigte Interessen wahren oder
• Sie uns zuvor Ihre Einwilligung erteilt haben.

Mit technischen Dienstleistern (z. B. für Online-Terminbuchung oder KI-gestützte Analyse Ihrer Gesundheitsdaten) haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister dürfen Ihre Daten nur nach unseren Weisungen und zu festgelegten Zwecken verarbeiten.

6. Ort der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb Deutschlands und auf Servern mit hohem Sicherheitsstandard. Eine Übermittlung in Drittstaaten findet nur statt, wenn ein angemessenes Datenschutzniveau sichergestellt ist.

7. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Insbesondere können Sie der Nutzung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Daten unzulässig verarbeitet wurden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

9. Datenschutzbeauftragter der Praxis

Unser Datenschutzbeauftragter steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung:

Jan Hansen
Heidmühlenweg 7
25336 Elmshorn
info@ofora.de