Datenschutz auf einen Blick.
Diese Website lädt keine Analyse-, Werbe- oder Social-Media-Dienste. Google Maps ist die einzige aktive optionale Einbindung und bleibt ohne Ihre Einwilligung vollständig gesperrt.
Erst nach Ihrer ausdrücklichen Auswahl oder dem Klick auf „Google Maps laden“.
Kein Google Analytics, Tag Manager, Ads-Tracking oder Remarketing.
Keine YouTube-Einbettung, externen Google Fonts oder reCAPTCHA-Skripte.
Verantwortliche Stelle.
Osteopathie Hofmann Marina Hofmann Bohnewand 20 32351 Stemwede- Telefon
- 0170 2859473
- info@osteo-stemwede.de
- Online-Kontakt
- Zur Terminanfrage
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Marina Hofmann.
Hosting & Server-Protokolle.
Der technische Betrieb erfolgt auf Weisung durch Tautfest Digital Solutions, Dieter Tautfest, Am Koppelbusch 7, 32351 Stemwede als Auftragsverarbeiter. Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet; ALL-INKL verarbeitet die dafür erforderlichen Daten als Unterauftragsverarbeiter von Tautfest Digital Solutions.
- Daten
- IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder URL, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache und Version der Browsersoftware.
- Zweck
- Technische Auslieferung, Stabilität, Fehleranalyse sowie Schutz vor Angriffen und Missbrauch.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
- Speicherdauer
- Nach den veröffentlichten Angaben des Hosters werden reguläre Logdaten grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Sicherung kann im konkreten Sicherheits- oder Missbrauchsfall erforderlich sein.
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS/TLS.
Datenschutzinformationen des HostersE-Mail, Telefon & Terminanfrage.
Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Terminanfragen und vorvertragliche Kommunikation stützen sich auf Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anliegen auf Art. 6 Abs. 1 lit. f DSGVO.
Das Online-Formular übermittelt Name, Telefonnummer oder E-Mail-Adresse und eine optional angegebene Rückrufzeit über eine verschlüsselte HTTPS-Verbindung an den Webserver. Dort wird die Anfrage serverseitig als E-Mail an praxis@osteo-stemwede.de übergeben. E-Mail-Kommunikation ist grundsätzlich nicht Ende-zu-Ende-verschlüsselt. Website und Postfach werden bei ALL-INKL.COM betrieben; ein externer Formulardienst wird nicht eingesetzt.
Das Formular ist bewusst auf Name, einen Rückkanal und eine optionale Rückrufzeit begrenzt. Bitte übermitteln Sie dort keine Diagnosen, Befunde, Beschwerden oder sonstigen Gesundheitsdaten. Das Formular speichert die Angaben nicht in einer eigenen Datenbank.
- Missbrauchsschutz
- Zur Begrenzung automatisierter Anfragen wird die IP-Adresse mittels SHA-256 pseudonymisiert und mit Zeitstempeln in einer temporären serverseitigen Datei verarbeitet. Die Begrenzung betrachtet ein rollierendes Zeitfenster von 15 Minuten; abgelaufene Einträge werden bei der nächsten Formularanfrage entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des E-Mail-Postfachs vor Missbrauch.
- Reguläre Anfragen
- Reine Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung erfordern.
- Behandlungsbezug
- Wird Kommunikation Bestandteil einer Behandlungsdokumentation, gelten die dafür maßgeblichen gesetzlichen Aufbewahrungsfristen; regelmäßig zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
Online- und telefonische Terminverwaltung.
Hinweisversion booking-privacy-2026-08-27-v3. Die folgenden Angaben gelten für die eigenständige Terminbuchungsanwendung und für Termine, die die Praxis nach einem Telefonat in dieser Anwendung erfasst. Sie sind keine Einwilligung, sondern informieren über die für die Terminverwaltung erforderliche Verarbeitung.
Die Nutzung der Online-Terminverwaltung ist freiwillig. Eine Terminanfrage oder Terminabstimmung ist alternativ telefonisch unter 0170 2859473 möglich, ohne das Onlineformular zu verwenden.
Verantwortliche und Datenschutzkontakt
Verantwortlich ist Osteopathie Hofmann, Marina Hofmann, Bohnewand 20, 32351 Stemwede. Datenschutzanfragen richten Sie bitte an info@osteo-stemwede.de oder an die oben angegebene Postanschrift.
Daten, Zwecke und Rechtsgrundlagen
- Termindaten
- Vollständiger Name, gewünschter beziehungsweise bestätigter Termin, Terminquelle und Terminstatus.
- Kontakt
- Mindestens eine E-Mail-Adresse oder Telefonnummer und der bevorzugte Kontaktweg. Ein zweiter Kontaktweg ist freiwillig.
- Technischer Schutz
- Zufällige Anfragekennung, HMAC-pseudonymisierter Anfragefingerabdruck mit Schlüsselversion, nur als Digest gespeicherte Statusfähigkeit, Zeitstempel, Hinweisversion und Quelle der Datenschutzinformation. Bei telefonischer Erfassung wird der Adminbezug ausschließlich HMAC-pseudonymisiert protokolliert.
- Zwecke
- Terminanfrage prüfen, Kollisionen vermeiden, Termin bestätigen oder verwalten, einen sicheren Lesestatus bereitstellen, zeitnah eingehende organisatorische Rückfragen zur Terminvereinbarung klären sowie Missbrauch, fehlerhafte Wiederholungen und unbefugte Änderungen verhindern.
- Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO für die Terminanbahnung und -organisation. Soweit der Terminbezug als Gesundheitsdatum einzuordnen ist, zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Eng begrenzte Sicherheits- und Nachweisdaten werden außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt; das berechtigte Interesse liegt im sicheren, nachvollziehbaren und missbrauchsarmen Betrieb.
Die Terminverwaltung fragt keine Beschwerden, Diagnosen, Befunde, Anamnese, Anschrift, Geburtsdatum, Altersangabe oder medizinischen Freitexte ab. Bitte nennen oder erfassen Sie solche Angaben dort nicht. Kontaktdaten werden anwendungsseitig verschlüsselt gespeichert.
Pflichtangaben, Volljährigkeit und Folgen der Nichtbereitstellung
Name, gewünschter Termin und mindestens ein erreichbarer Kontaktweg sind erforderlich. Ohne diese Angaben kann die Praxis die Anfrage nicht zuordnen, beantworten oder bestätigen. Der zweite Kontaktweg ist freiwillig. Der öffentliche Onlineweg ist nur für Personen ab 18 Jahren vorgesehen; die Bestätigung der Volljährigkeit steuert lediglich diesen Zugangsweg und wird nicht als Alters- oder Einwilligungsnachweis gespeichert. Termine für Minderjährige werden telefonisch mit einer sorgeberechtigten Person abgestimmt; Daten eines Kindes sollen nicht in das öffentliche Onlineformular eingetragen werden.
Empfänger und Auftragsverarbeitung
- zugriffsberechtigte Personen der Praxis, soweit dies für die Terminverwaltung erforderlich ist;
- Tautfest Digital Solutions, Dieter Tautfest, Am Koppelbusch 7, 32351 Stemwede, als Auftragsverarbeiter für den angewiesenen technischen Betrieb, die Administration, Wartung, Störungsbehebung und Backup-/Restoreunterstützung;
- ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Unterauftragsverarbeiter von Tautfest Digital Solutions für Hosting, Datenbank, E-Mail, technische Protokolle und providerseitige Sicherungen.
Eine verschlüsselte Sicherung kann auf einem nicht öffentlich erreichbaren, praxiszugeordneten Raspberry Pi gespeichert werden. Der externe Frischemonitor erhält nur einen inhaltsleeren Erfolgsping und keine Termin- oder Kontaktdaten. Eine Übermittlung von Buchungsdaten in ein Drittland ist nicht vorgesehen.
Speicherdauer
- Fehlgeschlagene Versuche
- Höchstens 24 Stunden nach dem letzten Versuch.
- Abgelaufene oder abgelehnte Anfrage
- Sieben Kalendertage nach dem Statuswechsel; die Kalenderbelegung wird sofort freigegeben.
- Bestätigt, abgeschlossen oder nicht erschienen
- 30 Kalendertage nach dem geplanten beziehungsweise bestätigten Terminende.
- Abgesagt
- 30 Kalendertage nach der wirksamen Absage.
- Anonyme Monatszahlen
- Beim regulären Löschen wird dauerhaft nur die Anzahl je Berliner Terminmonat und terminalem Status fortgeschrieben. Diese Statistik enthält keine Termin-, Patienten-, Kontakt-, Behandler- oder Benutzerkennung, keinen genauen Tag, keine Uhrzeit und keine Freitexte.
- Technische App-Protokolle
- PII-arm und grundsätzlich 14 Tage. Providerseitige Zugriffsprotokolle werden nach den veröffentlichten Angaben von ALL-INKL.COM regulär spätestens nach sieben Tagen gelöscht, sofern kein konkreter Sicherheits- oder Missbrauchsfall eine längere Sicherung erfordert.
- Sicherungskopien
- Produktive Sicherungskopien dürfen nur nach dem vor Echtbetrieb verbindlich festgelegten Sicherungs- und Löschkonzept erzeugt werden. Gelöschte Daten werden nicht als normaler Datenbestand wiederhergestellt; bei einer technisch erforderlichen Wiederherstellung werden fällige Löschungen erneut angewendet.
Information bei telefonischer Erfassung
Vor der Datenerfassung liest die Praxis einen festen Kurzhinweis vor, verweist auf diese vollständige Fassung und bietet sie auf Wunsch in anderer Form, etwa als Ausdruck, an. Die Anwendung speichert dazu ausschließlich Hinweisversion, Quelle TELEPHONE, UTC-Zeitpunkt und den HMAC-pseudonymisierten Adminbezug – weder Gesprächsinhalt noch eine vermeintliche Datenschutzeinwilligung.
Ihre Rechte
Die unter „Ihre Datenschutzrechte“ beschriebenen Rechte und das Beschwerderecht gelten auch für die Terminverwaltung. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling statt.
Cookies & lokale Speicher.
Die Praxis setzt derzeit keine eigenen Analyse- oder Marketing-Cookies. Zwei technisch eng begrenzte Browser-Speicherungen sorgen dafür, dass Ihre Datenschutzentscheidung und die einmalige Intro-Darstellung funktionieren.
Speichert ohne Nutzer-ID die Policy-Version, den Entscheidungszeitpunkt, das Ablaufdatum und die Auswahl für Google Maps. Laufzeit: maximal 180 Tage. Bei einer neuen Dienst- oder Zweckversion wird erneut gefragt.
Verhindert nach einer bereits getroffenen Datenschutzentscheidung, dass die Startanimation im selben Browser-Tab mehrfach abgespielt wird. Laufzeit: bis zum Ende der Tab-Sitzung. Vor der ersten Entscheidung wird dieser Eintrag nicht gesetzt.
Die Speicherung der Auswahl ist erforderlich, um den ausdrücklich gewünschten Datenschutzstatus bereitzustellen und Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, dienen Art. 6 Abs. 1 lit. c und lit. f DSGVO als Grundlage. Sie können die Einstellung jederzeit ändern; Ablehnung und Zustimmung werden gleich behandelt.
Google Maps – nur nach Einwilligung.
Auf der Praxisseite steht eine interaktive Google-Karte zur Verfügung. Der Karten-Code wird nicht beim Seitenaufruf geladen. Erst wenn Sie Google Maps in den Datenschutz-Einstellungen erlauben oder den lokalen Platzhalter aktivieren, erzeugt die Website das iframe und stellt eine Verbindung zu Google her.
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen können Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, einschließen.
- Daten
- Insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen, die aufrufende Domain sowie – abhängig von Ihren Geräte- und Google-Einstellungen – Standort- und Kontoinformationen.
- Zweck
- Darstellung der Praxisposition und interaktive Routenplanung.
- Rechtsgrundlage
- Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Drittland
- Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Google verweist für erfasste US-Unternehmen auf das EU-US Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln.
- Widerruf
- Über „Cookie-Einstellungen“ oder „Karte deaktivieren“. Das iframe wird entfernt und künftig nicht geladen. Bereits an Google übermittelte Daten oder von Google gesetzte Drittanbieter-Speicherungen können dadurch nicht rückwirkend gelöscht werden.
Normale Links zu Google Maps sind keine Einbettung. Erst wenn Sie einem solchen Link folgen, verlassen Sie diese Website; ab dann verarbeitet Google Daten in eigener Verantwortung.
Ihre Datenschutzrechte.
Sie haben – soweit die jeweiligen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Zur Ausübung Ihrer Rechte wenden Sie sich über die oben genannten Kontaktdaten an die Verantwortliche. Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein.
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Eine gesetzliche oder vertragliche Pflicht, Daten für den bloßen Websitebesuch bereitzustellen, besteht nicht; technisch erforderliche Verbindungsdaten fallen jedoch automatisch an.
Stand & Änderungen.
Stand dieser Datenschutzerklärung: 27. August 2026. Die Erklärung wird aktualisiert, wenn sich Funktionen, Empfänger, Rechtsgrundlagen oder Aufbewahrungsfristen ändern. Bei einem neuen einwilligungspflichtigen Dienst oder Zweck wird die bestehende Auswahl nicht stillschweigend erweitert, sondern erneut abgefragt.
Diese Fassung beschreibt die Funktionen der Website zum genannten Stand. Datenschutzinformationen zur eigentlichen Behandlung und Patientendokumentation können daneben separat in der Praxis bereitgestellt werden.