Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Chirowerkstatt
Alexander Haum (Heilpraktiker)
Angerbadergasse 6, 85354 Freising
Telefon: +49 (0) 8161 14 80 785 · E-Mail: info@chirowerkstatt.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
3. Hosting und Server-Logfiles
Diese Website wird mit dem Content-Management-System Spotlight betrieben. Die Server stehen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland). Eine Übermittlung Ihrer Daten in Länder außerhalb der EU findet beim Hosting nicht statt.
Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
4. Reichweitenmessung
Diese Website verwendet die integrierte Reichweitenmessung von Spotlight. Dabei wird beim Seitenaufruf erfasst, welche Seite aufgerufen wurde, der Seitentitel, die verweisende Seite (Referrer), die Breite des Browserfensters und die Browsersprache. Die Daten werden ausschließlich auf dem oben genannten Server in Deutschland verarbeitet und nicht an Dritte weitergegeben. Es werden dabei keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Nur wenn Sie im Cookie-Banner der Kategorie „Statistik" zustimmen, wird zusätzlich eine zufällig erzeugte Kennung im lokalen Speicher Ihres Browsers abgelegt (spk_vid). Damit können wiederkehrende Besuche zusammengefasst werden, ohne dass wir Sie persönlich identifizieren. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder die Kennung durch Löschen Ihrer Browserdaten entfernen.
5. Einwilligung und Cookie-Banner
Beim ersten Besuch fragen wir über ein Banner, ob Sie der Nutzung einwilligungspflichtiger Dienste (z. B. Marketing-Messung) zustimmen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Auswahl wird in Ihrem Browser gespeichert; Sie können sie jederzeit über die Cookie-Einstellungen bzw. durch Löschen der Browserdaten ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
6. Meta-Pixel und Conversions-API
Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“) ein. Es misst, wie Besucher, die über Werbeanzeigen auf Facebook oder Instagram zu uns kommen, die Seite nutzen (z. B. Seitenaufruf, Klick auf „Ersttermin buchen“), damit wir Anzeigen auswerten und passenden Personen zeigen können. Dabei können Daten wie IP-Adresse, Browser-Informationen und besuchte Seiten an Meta übermittelt werden, auch in die USA (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Zusätzlich können diese Ereignisse serverseitig über die Meta Conversions-API übermittelt werden – ebenfalls nur nach Ihrer Einwilligung. Für die gemeinsame Verarbeitung besteht eine Vereinbarung mit Meta nach Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzhinweise von Meta: facebook.com/privacy/policy
7. Online-Terminbuchung (PracticeHub)
Für die Online-Terminbuchung verlinken wir auf den Dienst PracticeHub Limited (Gibraltar). Dabei werden folgende Daten verarbeitet: Kontaktdaten (Name, Adresse, Telefon, E-Mail), Termindaten (Datum, Uhrzeit, Behandlungsart) sowie ggf. Gesundheitsdaten (Anamnese, Medikation, Diagnosen, Therapievorschläge, Befunde). Zwecke: Buchung, Bestätigung und Verwaltung von Terminen, Versand von Terminbestätigungen und -erinnerungen, Versand von Rechnungen und Quittungen sowie praxisbezogene Informationen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung), § 22 Abs. 1 Nr. 1 lit. b BDSG. Mit PracticeHub Limited besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Gibraltar gilt datenschutzrechtlich als sicheres Drittland mit einem dem EWR vergleichbaren Schutzniveau.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Für die Kommunikation bieten wir an, uns über WhatsApp zu kontaktieren (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung; WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger und Zeitpunkt) und kann diese nach eigener Aussage mit der in den USA ansässigen Konzernmutter Meta teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. – sofern abgefragt – Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Unsere WhatsApp-Accounts sind so eingestellt, dass kein automatischer Datenabgleich mit dem Adressbuch erfolgt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung. Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsdaten.
9. YouTube-Videos
Auf dieser Website binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Das Video wird erst geladen, wenn Sie es aktiv anklicken; erst dann wird eine Verbindung zu den Servern von YouTube/Google hergestellt und dabei u. a. Ihre IP-Adresse übertragen. Dabei kann eine Datenübermittlung in die USA stattfinden. Auf Art und Umfang der von YouTube erhobenen Daten haben wir keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abspielen). Weitere Informationen: policies.google.com/privacy
10. Google Maps
Zur Anfahrtsbeschreibung binden wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie sie aktiv anklicken; erst dann werden Daten (u. a. Ihre IP-Adresse) an Google übermittelt, in der Regel an einen Server in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
11. Google-Bewertungen
Auf dieser Website zeigen wir Auszüge aus öffentlichen Bewertungen unseres Google-Unternehmensprofils als Text an. Beim Anzeigen werden keine Daten an Google übertragen. Erst wenn Sie den Link zu Google anklicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung von Google.
12. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.
13. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Stand: Oktober 2026