Datenschutzerklärung (DSGVO)

Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Praxis ist:

Chiropraktik Eibs
Jan Henrik Eibs

Am Wall 84/85
28195 Bremen
Telefon: 0421 434 96 39
E-Mail:
info@chiropraktik-eibs.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Terminangaben und – im Rahmen einer Behandlung – Gesundheitsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Terminverwaltung, die Durchführung und Abrechnung von Behandlungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Gesundheitsdaten werden als besondere Kategorien personenbezogener Daten besonders geschützt.

3. Rechtsgrundlagen

Je nach Verarbeitungszweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Behandlungs- oder sonstigen Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren, funktionsfähigen und nutzerfreundlichen Betrieb der Website sowie an der Bearbeitung allgemeiner Anfragen;
  • Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten;
  • weitere Erlaubnistatbestände des Art. 9 Abs. 2 DSGVO nur, wenn deren jeweilige gesetzliche Voraussetzungen im konkreten Fall erfüllt sind.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Vorgaben des § 25 TDDDG.

4. Hosting und Bereitstellung der Website durch IONOS

Diese Website wird mit IONOS MyWebsite Creator betrieben und bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website sicher und fehlerfrei ausgeliefert werden kann. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Gerätetyp gehören.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Internetauftritt. Mit IONOS besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: Datenschutzerklärung von IONOS

5. IONOS WebAnalytics

IONOS WebAnalytics wird zur statistischen Auswertung und technischen Optimierung dieser Website eingesetzt. Nach Angaben von IONOS erfolgt die Datenermittlung durch Logdateien oder einen Pixel; Cookies werden hierfür nicht verwendet. Die beim Seitenaufruf übermittelte IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert.

Verarbeitet werden insbesondere:

  • zuvor besuchte Website (Referrer),
  • angeforderte Seite oder Datei,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Gerätetyp,
  • Zeitpunkt des Zugriffs,
  • IP-Adresse in anonymisierter Form.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, der Fehlererkennung und der technischen Verbesserung unserer Website. Nach Angaben von IONOS werden die WebAnalytics-Daten nicht an Dritte weitergegeben.

Weitere Informationen: IONOS WebAnalytics

6. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für die sichere Bereitstellung und für ausdrücklich gewünschte Funktionen erforderlich sind. Die Speicherung oder der Zugriff erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Funktion zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen benötigt wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website angebotenen Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder geändert werden.

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungs- oder sonstigen Vertrags dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine ausführlichen Gesundheitsdaten. Werden im Zusammenhang mit einer konkreten Behandlungsanfrage Gesundheitsdaten mitgeteilt, verarbeiten wir diese nur, soweit dies zur Bearbeitung der Anfrage beziehungsweise zur Anbahnung oder Durchführung der Behandlung erforderlich und datenschutzrechtlich zulässig ist. Rechtsgrundlage für die Verarbeitung solcher Gesundheitsdaten ist grundsätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Daneben muss eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegen, insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Wird aus der Anfrage ein Behandlungsverhältnis, können die relevanten Angaben in die Behandlungsdokumentation übernommen werden.

8. Schutz des Kontaktformulars durch Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch wird Google reCAPTCHA eingesetzt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Im Rahmen der Nutzung können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs sowie Interaktionsdaten verarbeitet werden. Google setzt nach eigenen Angaben für die Risikoanalyse unter anderem das Cookie „_GRECAPTCHA“ ein. Eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen in den USA kann nicht ausgeschlossen werden.

Google reCAPTCHA wird erst aktiviert, nachdem Sie hierzu eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Ohne Einwilligung in Google reCAPTCHA kann das Kontaktformular gegebenenfalls nicht verwendet werden. Sie können uns in diesem Fall alternativ per E-Mail oder Telefon kontaktieren.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung in die USA stattfindet, kann diese auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beruhen. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: Google-Datenschutzerklärung und Hinweise zu reCAPTCHA

9. Online-Terminvergabe, Terminanzeige und Praxisverwaltung mit Lemniscus

Wir nutzen Lemniscus zur Anzeige nächster verfügbarer Termine, zur Online-Terminvergabe sowie zur Patienten-, Termin- und Abrechnungsverwaltung. Anbieter ist:

pgt technology scouting GmbH
Ruschgraben 51
76139 Karlsruhe
Deutschland

Auf dieser Website ist ein Lemniscus-Element eingebunden, das nächste freie Termine anzeigen und den Zugang zur Online-Terminbuchung ermöglichen kann. Beim Laden dieses Elements können technisch erforderliche Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Datum und Uhrzeit an Lemniscus übermittelt werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Anzeige der Terminverfügbarkeit und einer einfachen Terminvereinbarung. Soweit das Element nicht technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, geschieht dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie die Online-Terminvergabe nutzen, werden die von Ihnen eingegebenen Daten in unserem geschützten Bereich bei Lemniscus gespeichert. Je nach Buchung können hierzu insbesondere Name, Kontaktdaten, Terminart, Terminzeit, Nachrichten sowie behandlungsbezogene Angaben gehören. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Terminverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Lemniscus verarbeitet Daten in unserem Auftrag und nach unseren Weisungen. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Auftragsverarbeitung grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Terminbestätigungen und Erinnerungen werden nur versandt, wenn hierfür eine entsprechende Rechtsgrundlage oder Einwilligung vorliegt. Eine Terminbuchung ist alternativ auch telefonisch möglich.

Weitere Informationen: Datenschutzerklärung von Lemniscus

10. Kartenanzeige mit Mapbox

Auf der Kontaktseite ist eine Karte des Dienstes Mapbox eingebunden. Anbieter ist:

Mapbox, Inc.
Washington, D.C., USA

Mapbox wird erst aktiviert, nachdem Sie hierzu eingewilligt haben. Damit die Karte angezeigt werden kann, stellt Ihr Browser anschließend eine Verbindung zu den Servern von Mapbox her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, aufgerufene Kartenausschnitte sowie Datum und Uhrzeit verarbeitet werden. Standortdaten werden nur verarbeitet, wenn Sie zusätzlich die Standortfunktion Ihres Endgeräts freigeben oder eine entsprechende Kartenfunktion aktiv nutzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen. Ohne Einwilligung wird keine interaktive Mapbox-Karte geladen; unsere Anschrift kann unabhängig davon auf der Kontaktseite abgerufen werden.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, können zusätzlich Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Mapbox

11. Eigene Videos und Mediendateien

Auf dieser Website werden eigene Videos und weitere Mediendateien bereitgestellt. Die Dateien werden über die technische Infrastruktur beziehungsweise das Content-Delivery-Netzwerk von IONOS ausgeliefert. Es werden keine YouTube-Videos eingebettet.

Beim Abruf einer Mediendatei können technisch erforderliche Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Datei sowie Datum und Uhrzeit verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der Inhalte und zur stabilen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Verarbeitung von Patienten- und Gesundheitsdaten

Im Rahmen der Anbahnung, Durchführung und Abrechnung einer Behandlung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Termin- und Vertragsdaten, Abrechnungsdaten sowie Gesundheitsdaten. Dazu können Anamnese, Befunde, Diagnosen, Behandlungsmaßnahmen, deren Verlauf und Wirkung sowie Einwilligungen und Aufklärungen gehören.

Die Verarbeitung der allgemeinen Vertrags-, Termin- und Abrechnungsdaten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Gesundheitsdaten verarbeiten wir grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Soweit im Einzelfall ein anderer Erlaubnistatbestand des Art. 9 Abs. 2 DSGVO eingreift, wird die Verarbeitung auf diesen gestützt. Ein Widerruf der Einwilligung wirkt für die Zukunft; gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

Eine Weitergabe erfolgt nur, wenn sie für die Behandlung oder Abrechnung erforderlich, gesetzlich vorgeschrieben oder von Ihnen wirksam erlaubt ist. Empfänger können beispielsweise sorgfältig ausgewählte IT-Dienstleister und Auftragsverarbeiter, Steuerberatung, Abrechnungsstellen, Labore, mitbehandelnde Leistungserbringer, Versicherungen oder Behörden sein. Gesundheitsdaten werden nur unter Beachtung der gesetzlichen Verschwiegenheits- und Datenschutzpflichten übermittelt.

Die Behandlungsdokumentation wird gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Vorschriften oder besondere Umstände eine abweichende Aufbewahrungsdauer erfordern.

13. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere für Hosting, Websitebetrieb, Termin- und Praxisverwaltung sowie technische Wartung. Mit Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Verträge nach Art. 28 DSGVO ab.

Darüber hinaus übermitteln wir Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein überwiegendes berechtigtes Interesse haben oder Sie eingewilligt haben.

14. Datenübermittlungen in Drittländer

Bei der Nutzung von Google reCAPTCHA und Mapbox kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Datenübermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission in Betracht.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder sonstigen rechtlichen Gründe entgegenstehen.

Insbesondere gelten folgende Grundsätze:

  • allgemeine Kontaktanfragen: bis zur abschließenden Bearbeitung, danach nur noch bei gesetzlichen oder berechtigten Aufbewahrungsgründen;
  • Termin- und Vertragsdaten: für die Dauer der Vertragsabwicklung und anschließender gesetzlicher Aufbewahrungsfristen;
  • Behandlungsdokumentation: grundsätzlich zehn Jahre nach Abschluss der Behandlung;
  • Einwilligungsnachweise: solange dies zum Nachweis der ordnungsgemäßen Einwilligung erforderlich ist;
  • technische Daten: entsprechend den Erfordernissen der Sicherheit, Fehleranalyse und den Einstellungen beziehungsweise Aufbewahrungsfristen der eingesetzten Dienste.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns örtlich zuständige Behörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
Telefon: 0421 361-2010 oder 0471 596-2010
E-Mail:
office@datenschutz.bremen.de
Website:
www.datenschutz.bremen.de

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Pflicht zur Bereitstellung von Daten

Für den rein informatorischen Besuch dieser Website besteht keine Pflicht, uns personenbezogene Daten bereitzustellen. Für eine Kontaktaufnahme, Terminbuchung oder Behandlung sind jedoch diejenigen Angaben erforderlich, ohne die wir Ihre Anfrage nicht bearbeiten, keinen Termin vereinbaren oder keinen Behandlungsvertrag durchführen können. Pflichtfelder werden als solche kenntlich gemacht.

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

20. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen außerdem angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.