Datenschutzerklärung

Stand: Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Josefine Markarian
Heilpraktikerin / Osteopathin B.Sc.
Hallandstraße 14
13189 Berlin

Telefon: 015782577623
E-Mail: [email protected]

Verantwortliche Stelle ist die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Kommunikation, die Terminorganisation, die Durchführung der osteopathischen Behandlung, die Dokumentation, die Abrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Gesundheitsdaten sind besonders sensible personenbezogene Daten und werden entsprechend vertraulich behandelt.

Diese Website dient der Information über meine Praxis. Auf der Website selbst gibt es kein Kontaktformular und keinen Onlineshop. Wenn Sie mit mir Kontakt aufnehmen, einen Termin buchen oder eine Behandlung in Anspruch nehmen, können jedoch personenbezogene Daten verarbeitet werden.

3. Besuch dieser Website

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, stabil betrieben und vor Angriffen geschützt werden kann. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Verbindungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

4. Hosting, technische Bereitstellung und Sicherheitsdienste

Diese Website wird über Jimdo bereitgestellt. Im Rahmen der technischen Bereitstellung können personenbezogene Daten, insbesondere technische Nutzungs- und Kommunikationsdaten, durch Jimdo verarbeitet werden.

Zur sicheren und schnellen Bereitstellung der Website kann außerdem Cloudflare eingesetzt werden. Cloudflare dient insbesondere der Absicherung der Website, der Lastverteilung und der Verbesserung der Ladezeiten. Dabei können technische Zugriffsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, zuverlässigen und schnellen Bereitstellung meines Online-Angebots.

5. Cookies und vergleichbare Technologien

Diese Website verwendet nach derzeitigem Stand ausschließlich technisch notwendige Cookies und vergleichbare Technologien. Diese sind erforderlich, damit die Website sicher, stabil und korrekt angezeigt werden kann.

Technisch notwendige Cookies dienen insbesondere der technischen Bereitstellung der Website, der Sicherheit, der Sitzungsverwaltung und der Abwehr missbräuchlicher Zugriffe. Nach den aktuellen Cookie-Einstellungen werden insbesondere technisch notwendige Dienste wie Cloudflare eingesetzt.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, zuverlässigen und fehlerfreien Bereitstellung meiner Website.

6. Keine Nutzung von Google Analytics oder Marketing-Tracking

Ich nutze auf dieser Website kein Google Analytics und keine vergleichbaren Marketing-Tracking-Tools. Es findet keine Auswertung Ihres Nutzungsverhaltens zu Werbezwecken statt.

Soweit künftig Analyse-, Statistik- oder Marketingdienste eingesetzt werden sollten, erfolgt dies nur, wenn hierfür eine wirksame Einwilligung eingeholt wird. Eine solche Einwilligung könnten Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, zum Beispiel Name, Kontaktdaten, Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillige Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Wenn Ihre Anfrage auf eine Behandlung, Terminvereinbarung oder ein sonstiges Vertragsverhältnis gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein berechtigtes Interesse an der Bearbeitung von Anfragen habe.

Bitte beachten Sie, dass die Kommunikation per E-Mail grundsätzlich Sicherheitsrisiken aufweisen kann. Senden Sie besonders sensible Gesundheitsdaten möglichst nur dann per E-Mail, wenn dies erforderlich ist oder zuvor abgesprochen wurde.

8. Terminbuchung über Doctolib

Für die Online-Terminbuchung nutze ich Doctolib. Wenn Sie einen Termin über Doctolib buchen, werden die hierfür erforderlichen Daten durch Doctolib verarbeitet. Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Geburtsdatum, soweit erforderlich
• Terminwunsch und gebuchter Termin
• Angaben zum Besuchsgrund
• Kommunikationsdaten
• gegebenenfalls weitere Angaben, die Sie im Buchungsprozess machen

Die Verarbeitung dient der Terminorganisation, Terminverwaltung und Kommunikation im Zusammenhang mit Ihrer Behandlung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen bzw. des Behandlungsvertrags sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO. Soweit Sie freiwillig in zusätzliche Funktionen einwilligen, etwa bestimmte Terminbenachrichtigungen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Doctolib kann im Rahmen der Terminverwaltung als Auftragsverarbeiter für meine Praxis tätig werden. Für Verarbeitungen, die Doctolib in eigener Verantwortung vornimmt, gelten zusätzlich die Datenschutzhinweise von Doctolib.

9. Verarbeitung von Patientendaten in der Praxis

Wenn Sie einen Termin wahrnehmen oder einen Behandlungsvertrag mit mir schließen, verarbeite ich die für die Behandlung, Dokumentation und Abrechnung erforderlichen personenbezogenen Daten. Dazu können insbesondere gehören:

• Name, Anschrift und Kontaktdaten
• Geburtsdatum
• Termin- und Behandlungsdaten
• Anamnese, Beschwerden, Befunde und sonstige Gesundheitsangaben
• Behandlungsdokumentation
• Rechnungs- und Zahlungsdaten
• Kommunikation im Zusammenhang mit der Behandlung

Die Verarbeitung erfolgt zur Durchführung des Behandlungsvertrags, zur medizinisch-therapeutischen Dokumentation, zur Abrechnung, zur Erfüllung gesetzlicher Pflichten und zur Geltendmachung oder Verteidigung rechtlicher Ansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen wie die ordnungsgemäße Praxisorganisation oder die Durchsetzung berechtigter Ansprüche betroffen sind.

10. Abrechnung und Rechnungsstellung über Billfox

Für die Erstellung und Verwaltung von Rechnungen nutze ich Billfox. Dabei können insbesondere Stammdaten, Behandlungsdaten, Leistungsdaten, Rechnungsdaten und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur ordnungsgemäßen Abrechnung meiner Leistungen, zur Dokumentation von Zahlungen und zur Erfüllung steuerlicher bzw. gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie, soweit Gesundheitsdaten in Rechnungs- oder Leistungsdaten enthalten sind, Art. 9 Abs. 2 lit. h DSGVO.

Soweit Billfox personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

11. Kartenzahlungen über SumUp

Wenn Sie in der Praxis per Karte zahlen, wird die Zahlung über SumUp abgewickelt. Dabei verarbeitet SumUp die für die Kartenzahlung erforderlichen Zahlungsdaten. Dazu können insbesondere gehören:

• Karten- und Transaktionsdaten
• Zahlungsbetrag
• Datum und Uhrzeit der Zahlung
• technische Zahlungsinformationen
• gegebenenfalls Daten zur Betrugsprävention und Zahlungsabwicklung

Ich erhalte grundsätzlich keine vollständigen Kartendaten. Die Verarbeitung der Zahlungsdaten erfolgt durch SumUp zur Abwicklung der Kartenzahlung, zur Betrugsprävention, zur Erfüllung regulatorischer Pflichten und zur Zahlungsdokumentation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Für die Datenverarbeitung durch SumUp gelten zusätzlich die Datenschutzhinweise von SumUp.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage dies erlaubt.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• technische Dienstleister für Website und IT
• Doctolib für Terminbuchung und Terminverwaltung
• Billfox für Rechnungsstellung und Praxisverwaltung
• SumUp für Kartenzahlungen
• Steuerberatung, soweit für Buchhaltung und Steuerpflichten erforderlich
• Banken und Zahlungsdienstleister
• Behörden, Gerichte oder andere Stellen, soweit eine gesetzliche Pflicht besteht oder rechtliche Ansprüche betroffen sind

Eine Weitergabe an Krankenkassen, Versicherungen oder sonstige Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, Sie dies veranlassen oder eine gesetzliche Pflicht besteht.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Behandlungsdokumentationen und Patientenakten werden grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine längeren gesetzlichen oder rechtlichen Aufbewahrungsgründe bestehen.

Rechnungs- und Buchhaltungsunterlagen werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert.

Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: [email protected]

16. Widerspruch gegen Werbung

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen. Ich behalte mir rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch mich nicht statt.