Datenschutz auf einen Blick.
Diese Website lädt keine Analyse-, Werbe- oder Social-Media-Dienste. Google Maps ist die einzige aktive optionale Einbindung und bleibt ohne Ihre Einwilligung vollständig gesperrt.
Erst nach Ihrer ausdrücklichen Auswahl oder dem Klick auf „Google Maps laden“.
Kein Google Analytics, Tag Manager, Ads-Tracking oder Remarketing.
Keine YouTube-Einbettung, externen Google Fonts oder reCAPTCHA-Skripte.
Verantwortliche Stelle.
Osteopathie Hofmann Marina Hofmann Bohnewand 20 32351 Stemwede- Telefon
- +49 176 60736369
- info@osteo-stemwede.de
- Online-Kontakt
- Zur Terminanfrage
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Marina Hofmann.
Hosting & Server-Protokolle.
Der technische Betrieb erfolgt auf Weisung durch Tautfest Digital Solutions, Dieter Tautfest, Am Koppelbusch 7, 32351 Stemwede als Auftragsverarbeiter. Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet; ALL-INKL verarbeitet die dafür erforderlichen Daten als Unterauftragsverarbeiter von Tautfest Digital Solutions.
- Daten
- IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder URL, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache und Version der Browsersoftware.
- Zweck
- Technische Auslieferung, Stabilität, Fehleranalyse sowie Schutz vor Angriffen und Missbrauch.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
- Speicherdauer
- Nach den veröffentlichten Angaben des Hosters werden reguläre Logdaten grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Sicherung kann im konkreten Sicherheits- oder Missbrauchsfall erforderlich sein.
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS/TLS.
Datenschutzinformationen des HostersE-Mail, Telefon & Terminanfrage.
Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Terminanfragen und vorvertragliche Kommunikation stützen sich auf Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anliegen auf Art. 6 Abs. 1 lit. f DSGVO.
Das Online-Formular übermittelt Name, Telefonnummer oder E-Mail-Adresse und eine optional angegebene Rückrufzeit über eine verschlüsselte HTTPS-Verbindung an den Webserver. Dort wird die Anfrage serverseitig als E-Mail an praxis@osteo-stemwede.de übergeben. E-Mail-Kommunikation ist grundsätzlich nicht Ende-zu-Ende-verschlüsselt. Website und Postfach werden bei ALL-INKL.COM betrieben; ein externer Formulardienst wird nicht eingesetzt.
Das Formular ist bewusst auf Name, einen Rückkanal und eine optionale Rückrufzeit begrenzt. Bitte übermitteln Sie dort keine Diagnosen, Befunde, Beschwerden oder sonstigen Gesundheitsdaten. Das Formular speichert die Angaben nicht in einer eigenen Datenbank.
- Missbrauchsschutz
- Zur Begrenzung automatisierter Anfragen wird die IP-Adresse mittels SHA-256 pseudonymisiert und mit Zeitstempeln in einer temporären serverseitigen Datei verarbeitet. Die Begrenzung betrachtet ein rollierendes Zeitfenster von 15 Minuten; abgelaufene Einträge werden bei der nächsten Formularanfrage entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des E-Mail-Postfachs vor Missbrauch.
- Reguläre Anfragen
- Reine Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung erfordern.
- Behandlungsbezug
- Wird Kommunikation Bestandteil einer Behandlungsdokumentation, gelten die dafür maßgeblichen gesetzlichen Aufbewahrungsfristen; regelmäßig zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
Freiwilliger Rechnungsversand per E-Mail
Auf Ihren ausdrücklichen Wunsch sendet Osteopathie Hofmann Rechnungen und zugehörige Stornorechnungen als PDF mit elektronischen Rechnungsdaten an die von Ihnen angegebene E-Mail-Adresse. Diese Unterlagen können Angaben zu Ihren Behandlungen und damit Gesundheitsdaten enthalten. Die Zustimmung umfasst auch künftige Rechnungen bis zu Ihrem Widerruf. Sie ist freiwillig; ohne Zustimmung erhalten Sie Ihre Rechnung auf anderem Weg.
E-Mail-Nachrichten und PDF-Anhänge sind nicht Ende-zu-Ende verschlüsselt. Andere Personen mit Zugriff auf Ihr Postfach können sie lesen. Sie können Ihre Zustimmung jederzeit für die Zukunft per E-Mail an praxis@osteo-stemwede.de, telefonisch oder persönlich bei der Praxis widerrufen. Die bisherige Verarbeitung bleibt davon unberührt.
Osteopathie Hofmann, Marina Hofmann, verwendet Ihre E-Mail-Adresse und Ihre Entscheidung zur Organisation des Rechnungsversands. Die Entscheidung und ein erteilter Zustimmungsnachweis werden mit Adresse, Wortlaut, Textfassung, Datum und Quelle bei Ihren Kontaktdaten gespeichert. Dadurch müssen Sie die Zustimmung nicht für jede Rechnung erneut erklären. Der technische Betrieb erfolgt durch die im Abschnitt Hosting genannten Auftragsverarbeiter Tautfest Digital Solutions und ALL-INKL.COM.
Der freiwillige E-Mail-Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Die bloße Kenntnisnahme dieser Datenschutzhinweise erteilt keine Versandzustimmung. Ein Widerruf beendet den künftigen Versand auf dieser Grundlage; er hebt gesetzliche Aufbewahrungspflichten für bereits erstellte Rechnungen und erforderliche Nachweise nicht auf.
Online- und telefonische Terminverwaltung.
Hinweisversion booking-privacy-2026-10-02-v4. Die folgenden Angaben gelten für die eigenständige Terminbuchungsanwendung und für Termine, die die Praxis nach einem Telefonat in dieser Anwendung erfasst. Sie sind keine Einwilligung, sondern informieren über die für die Terminverwaltung erforderliche Verarbeitung und den zusätzlichen Kundenstammsatz aus Online-Anfragen.
Die Nutzung der Online-Terminverwaltung ist freiwillig. Eine Terminanfrage oder Terminabstimmung ist alternativ telefonisch unter +49 176 60736369 möglich, ohne das Onlineformular zu verwenden.
Verantwortliche und Datenschutzkontakt
Verantwortlich ist Osteopathie Hofmann, Marina Hofmann, Bohnewand 20, 32351 Stemwede. Datenschutzanfragen richten Sie bitte an info@osteo-stemwede.de oder an die oben angegebene Postanschrift.
Daten, Zwecke und Rechtsgrundlagen
- Termindaten
- Vor- und Nachname, gewünschter beziehungsweise bestätigter Termin, Terminquelle und Terminstatus.
- Kontakt
- Mindestens eine E-Mail-Adresse oder Telefonnummer und der bevorzugte Kontaktweg. Ein zweiter Kontaktweg ist freiwillig.
- Technischer Schutz
- Zufällige Anfragekennung, HMAC-pseudonymisierter Anfragefingerabdruck mit Schlüsselversion, nur als Digest gespeicherte Statusfähigkeit, Zeitstempel, Hinweisversion und Quelle der Datenschutzinformation. Bei telefonischer Erfassung wird der Adminbezug ausschließlich HMAC-pseudonymisiert protokolliert.
- Zwecke
- Terminanfrage prüfen, Kollisionen vermeiden, Termin bestätigen oder verwalten, einen sicheren Lesestatus bereitstellen, zeitnah eingehende organisatorische Rückfragen zur Terminvereinbarung klären sowie Missbrauch, fehlerhafte Wiederholungen und unbefugte Änderungen verhindern.
- Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO für die Terminanbahnung und -organisation. Soweit der Terminbezug als Gesundheitsdatum einzuordnen ist, zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Eng begrenzte Sicherheits- und Nachweisdaten werden außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt; das berechtigte Interesse liegt im sicheren, nachvollziehbaren und missbrauchsarmen Betrieb.
Die Terminverwaltung fragt keine Beschwerden, Diagnosen, Befunde, Anamnese, Anschrift, Geburtsdatum, Altersangabe oder medizinischen Freitexte ab. Bitte nennen oder erfassen Sie solche Angaben dort nicht. Kontaktdaten werden anwendungsseitig verschlüsselt gespeichert.
Kundenstammsatz und freiwillige Auswahlfelder
Beim Absenden einer Online-Terminanfrage wird zusätzlich ein interner Kundenstammsatz in der Praxisverwaltung angelegt. Er enthält Vor- und Nachname, die angegebenen Kontaktwege, die Herkunft aus der Online-Anfrage und den Erfassungszeitpunkt. Gespeichert werden außerdem Nachweise zur Bereitstellung der Datenschutzhinweise, die Entscheidung zur freiwilligen Kenntnisnahme und die Rechnungsmailentscheidung. Diese Angaben dienen der Kontakt- und Rechnungsorganisation. Dadurch entstehen weder ein persönlicher Login noch automatisch eine Rechnung.
Die freiwillige Kenntnisnahme der Datenschutzhinweise, eine einmalige neutrale Terminbestätigung per E-Mail und der Rechnungsversand per E-Mail können gemeinsam oder einzeln gewählt werden. Diese Auswahlfelder sind nicht vorausgewählt; nur die Volljährigkeitsbestätigung ist erforderlich. Die Sammelauswahl ist eine Bedienhilfe, gespeichert werden die einzelnen Entscheidungen. Die Angabe einer E-Mail-Adresse allein und die Kenntnisnahme der Datenschutzhinweise erteilen keine Versandzustimmung.
Eine erteilte Rechnungszustimmung wird mit E-Mail-Adresse, Wortlaut, Textfassung, Zeitpunkt und Online-Herkunft beim Kundenstammsatz gespeichert. Terminbestätigung und Rechnungsversand haben getrennte Zustimmungen: Die Terminbestätigung bezieht sich auf den bestätigten Termin; für künftige Rechnungen gilt ausschließlich die gesonderte Rechnungszustimmung bis zum Widerruf. Die vollständigen Hinweise stehen unter „Freiwilliger Rechnungsversand per E-Mail“.
Pflichtangaben, Volljährigkeit und Folgen der Nichtbereitstellung
Vor- und Nachname, gewünschter Termin und mindestens ein erreichbarer Kontaktweg sind erforderlich. Ohne diese Angaben kann die Praxis die Anfrage nicht zuordnen, beantworten oder bestätigen. Der zweite Kontaktweg ist freiwillig. Der öffentliche Onlineweg ist nur für Personen ab 18 Jahren vorgesehen; die Bestätigung der Volljährigkeit steuert lediglich diesen Zugangsweg und wird nicht als Alters- oder Einwilligungsnachweis gespeichert. Termine für Minderjährige werden telefonisch mit einer sorgeberechtigten Person abgestimmt; Daten eines Kindes sollen nicht in das öffentliche Onlineformular eingetragen werden.
Empfänger und Auftragsverarbeitung
- zugriffsberechtigte Personen der Praxis, soweit dies für die Terminverwaltung erforderlich ist;
- Tautfest Digital Solutions, Dieter Tautfest, Am Koppelbusch 7, 32351 Stemwede, als Auftragsverarbeiter für den angewiesenen technischen Betrieb, die Administration, Wartung, Störungsbehebung und Backup-/Restoreunterstützung;
- ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Unterauftragsverarbeiter von Tautfest Digital Solutions für Hosting, Datenbank, E-Mail, technische Protokolle und providerseitige Sicherungen.
Eine verschlüsselte Sicherung kann auf einem nicht öffentlich erreichbaren, praxiszugeordneten Raspberry Pi gespeichert werden. Der externe Frischemonitor erhält nur einen inhaltsleeren Erfolgsping und keine Termin- oder Kontaktdaten. Eine Übermittlung von Buchungsdaten in ein Drittland ist nicht vorgesehen.
Speicherdauer
Die folgenden kurzen Löschfristen betreffen die personenbezogenen Termindaten und ihre terminbezogenen Nachweise. Der zusätzliche Kundenstammsatz, die Rechnungsmailentscheidung und die dazugehörigen Nachweise werden davon unabhängig gespeichert und durch die automatische Terminlöschung nicht automatisch gelöscht. Ein Widerruf beendet den künftigen Rechnungsmailversand auf dieser Grundlage; er löscht den gespeicherten Nachweis nicht automatisch.
- Fehlgeschlagene Versuche
- Höchstens 24 Stunden nach dem letzten Versuch.
- Abgelaufene oder abgelehnte Anfrage
- Sieben Kalendertage nach dem Statuswechsel; die Kalenderbelegung wird sofort freigegeben.
- Bestätigt, abgeschlossen oder nicht erschienen
- 30 Kalendertage nach dem geplanten beziehungsweise bestätigten Terminende.
- Abgesagt
- 30 Kalendertage nach der wirksamen Absage.
- Anonyme Monatszahlen
- Beim regulären Löschen wird dauerhaft nur die Anzahl je Berliner Terminmonat und terminalem Status fortgeschrieben. Diese Statistik enthält keine Termin-, Patienten-, Kontakt-, Behandler- oder Benutzerkennung, keinen genauen Tag, keine Uhrzeit und keine Freitexte.
- Technische App-Protokolle
- PII-arm und grundsätzlich 14 Tage. Providerseitige Zugriffsprotokolle werden nach den veröffentlichten Angaben von ALL-INKL.COM regulär spätestens nach sieben Tagen gelöscht, sofern kein konkreter Sicherheits- oder Missbrauchsfall eine längere Sicherung erfordert.
- Sicherungskopien
- Produktive Sicherungskopien dürfen nur nach dem vor Echtbetrieb verbindlich festgelegten Sicherungs- und Löschkonzept erzeugt werden. Gelöschte Daten werden nicht als normaler Datenbestand wiederhergestellt; bei einer technisch erforderlichen Wiederherstellung werden fällige Löschungen erneut angewendet.
Reine Kontaktanfragen, Behandlungsdokumentation und Rechnungsunterlagen bleiben getrennte Aufbewahrungszwecke. Die im Abschnitt „E-Mail, Telefon & Terminanfrage“ genannten Fristen betreffen die dort beschriebenen Anfragen beziehungsweise Behandlungsunterlagen; sie sind keine pauschale Aufbewahrungsfrist für jeden Kundenstammsatz oder Rechnungsnachweis. Fragen zur Aufbewahrung oder zu einer Löschung des Kundenstammsatzes und seiner Nachweise richten Sie an die oben genannte Datenschutzkontaktadresse der Praxis.
Information bei telefonischer Erfassung
Vor der Datenerfassung liest die Praxis einen festen Kurzhinweis vor, verweist auf diese vollständige Fassung und bietet sie auf Wunsch in anderer Form, etwa als Ausdruck, an. Die Anwendung speichert dazu ausschließlich Hinweisversion, Quelle TELEPHONE, UTC-Zeitpunkt und den HMAC-pseudonymisierten Adminbezug – weder Gesprächsinhalt noch eine vermeintliche Datenschutzeinwilligung.
Ihre Rechte
Die unter „Ihre Datenschutzrechte“ beschriebenen Rechte und das Beschwerderecht gelten auch für die Terminverwaltung. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling statt.
Cookies & lokale Speicher.
Die Praxis setzt derzeit keine eigenen Analyse- oder Marketing-Cookies. Zwei technisch eng begrenzte Browser-Speicherungen sorgen dafür, dass Ihre Datenschutzentscheidung und die einmalige Intro-Darstellung funktionieren.
Speichert ohne Nutzer-ID die Policy-Version, den Entscheidungszeitpunkt, das Ablaufdatum und die Auswahl für Google Maps. Laufzeit: maximal 180 Tage. Bei einer neuen Dienst- oder Zweckversion wird erneut gefragt.
Verhindert nach einer bereits getroffenen Datenschutzentscheidung, dass die Startanimation im selben Browser-Tab mehrfach abgespielt wird. Laufzeit: bis zum Ende der Tab-Sitzung. Vor der ersten Entscheidung wird dieser Eintrag nicht gesetzt.
Die Speicherung der Auswahl ist erforderlich, um den ausdrücklich gewünschten Datenschutzstatus bereitzustellen und Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, dienen Art. 6 Abs. 1 lit. c und lit. f DSGVO als Grundlage. Sie können die Einstellung jederzeit ändern; Ablehnung und Zustimmung werden gleich behandelt.
Google Maps – nur nach Einwilligung.
Auf der Praxisseite steht eine interaktive Google-Karte zur Verfügung. Der Karten-Code wird nicht beim Seitenaufruf geladen. Erst wenn Sie Google Maps in den Datenschutz-Einstellungen erlauben oder den lokalen Platzhalter aktivieren, erzeugt die Website das iframe und stellt eine Verbindung zu Google her.
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen können Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, einschließen.
- Daten
- Insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen, die aufrufende Domain sowie – abhängig von Ihren Geräte- und Google-Einstellungen – Standort- und Kontoinformationen.
- Zweck
- Darstellung der Praxisposition und interaktive Routenplanung.
- Rechtsgrundlage
- Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Drittland
- Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Google verweist für erfasste US-Unternehmen auf das EU-US Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln.
- Widerruf
- Über „Cookie-Einstellungen“ oder „Karte deaktivieren“. Das iframe wird entfernt und künftig nicht geladen. Bereits an Google übermittelte Daten oder von Google gesetzte Drittanbieter-Speicherungen können dadurch nicht rückwirkend gelöscht werden.
Normale Links zu Google Maps sind keine Einbettung. Erst wenn Sie einem solchen Link folgen, verlassen Sie diese Website; ab dann verarbeitet Google Daten in eigener Verantwortung.
Ihre Datenschutzrechte.
Sie haben – soweit die jeweiligen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Zur Ausübung Ihrer Rechte wenden Sie sich über die oben genannten Kontaktdaten an die Verantwortliche. Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein.
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Eine gesetzliche oder vertragliche Pflicht, Daten für den bloßen Websitebesuch bereitzustellen, besteht nicht; technisch erforderliche Verbindungsdaten fallen jedoch automatisch an.
Stand & Änderungen.
Stand dieser Datenschutzerklärung: 2. Oktober 2026. Die Erklärung wird aktualisiert, wenn sich Funktionen, Empfänger, Rechtsgrundlagen oder Aufbewahrungsfristen ändern. Bei einem neuen einwilligungspflichtigen Dienst oder Zweck wird die bestehende Auswahl nicht stillschweigend erweitert, sondern erneut abgefragt.
Diese Fassung beschreibt die Funktionen der Website zum genannten Stand. Datenschutzinformationen zur eigentlichen Behandlung und Patientendokumentation können daneben separat in der Praxis bereitgestellt werden.