Datenschutzerklärung

Stand: 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Praxis für Osteopathie Jessica Pugliese-Rada
Jessica Pugliese-Rada
Dreieichstraße 42
60594 Frankfurt am Main
Telefon: +49 157 382 44 562
E-Mail: info@osteopathie-lokalbahnhof.de

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Erlaubnis die Verarbeitung gestattet.

3. Rechtsgrundlagen

Rechtsgrundlage für Verarbeitungen mit Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gilt Art. 9 Abs. 2 lit. h DSGVO.

4. Server-Log-Dateien

Diese Website wird gehostet bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und -version
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Fehlerfreiheit und Sicherheit). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Online-Terminbuchung (Microsoft Bookings)

Zur Terminvereinbarung setzen wir Microsoft Bookings (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) ein. Bei der Buchung werden Name, E-Mail-Adresse, Telefonnummer und ggf. weitere von Ihnen gemachte Angaben an Microsoft übermittelt und zur Durchführung der Terminvereinbarung verarbeitet.

Da sich aus einer Terminbuchung bei einer Osteopathie-Praxis ein Bezug zu Ihrer Gesundheit ergeben kann, handelt es sich um Daten besonderer Kategorien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zum Zweck der Gesundheitsvorsorge und der Behandlung).

Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung außerhalb der Europäischen Union kann nicht ausgeschlossen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend die Standardvertragsklauseln der EU-Kommission ein.

Die Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Von der Buchung getrennt zu betrachten ist die Behandlungsdokumentation, für die die unter Ziffer 7 genannten Fristen gelten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: privacy.microsoft.com. Der Aufruf der Buchungsseite erfolgt auf Servern von Microsoft; dabei wird Ihre IP-Adresse an Microsoft übermittelt.

7. Patientendaten

Als Heilpraktikerin sind wir zur Dokumentation der Behandlung verpflichtet. Die erhobenen Gesundheits- und Behandlungsdaten werden vertraulich gemäß ärztlicher Schweigepflicht und den gesetzlichen Aufbewahrungsfristen (mindestens 10 Jahre nach § 630f BGB analog) verarbeitet.

8. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies. Es werden weder Analyse- oder Tracking-Dienste noch Werbenetzwerke, Social-Media-Plugins oder Einwilligungsbanner eingesetzt. Es findet keine Reichweitenmessung und keine Profilbildung statt. Alle Schriftarten, Bilder und Stylesheets werden von unserem eigenen Server ausgeliefert.

Aus diesem Grund ist für den Besuch dieser Website keine Einwilligung nach § 25 TDDDG erforderlich. Ausgenommen hiervon sind die unter Ziffer 10 beschriebene Kartendarstellung und die unter Ziffer 6 beschriebene Terminbuchung, die Sie jeweils selbst aufrufen.

9. Schriftarten (Webfonts)

Diese Website verwendet die Schriftart „Noto Sans", die lokal auf unserem Server eingebunden ist. Die Schriftdateien werden direkt von unserem Server geladen; es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts), und es werden keine Daten wie Ihre IP-Adresse an Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und datensparsamen Darstellung).

10. OpenStreetMap

Auf der Seite "Praxis" wird eine Karte von OpenStreetMap eingebunden (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Beim Aufruf werden Daten wie Ihre IP-Adresse an OSM übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

11. Ihre Rechte als betroffene Person

Sie haben das Recht:

auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
auf Löschung Ihrer Daten (Art. 17 DSGVO)
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
auf Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile sowie am Schloss-Symbol.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Version.