Datenschutz

# Datenschutzerklärung
**Stand: August 2026**
## 1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
**Praxis für Naturheilkunde und Osteopathie**
**Physiotherapie Praxis Eva Mayr Harok M.Sc.**
Eva Mayr Harok
Reschstr. 2
82418 Murnau am Staffelsee
Telefon: 08841 4869680
E-Mail: [evamayrharok@gmail.com](mailto:evamayrharok@gmail.com)
Website: osteopathie-evamayrharok.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
## 2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der sonstigen einschlägigen datenschutzrechtlichen Bestimmungen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse.
Im Rahmen einer Behandlung können darüber hinaus Gesundheitsdaten verarbeitet werden. Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten gemäß Art. 9 DSGVO.
## 3. Hosting der Website / Deutsche Telekom
Diese Website wird mit dem Homepage Designer der Deutschen Telekom betrieben.
Anbieter ist:
**Deutsche Telekom AG**
Friedrich-Ebert-Allee 140
53113 Bonn
Deutschland
Beim Besuch dieser Website werden technisch erforderliche Daten durch die Server des Hostinganbieters verarbeitet.
Hierzu können insbesondere gehören:
*

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Datei bzw. Seite
HTTP-Statuscode
Referrer-URL
Browser bzw. User-Agent
technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dieser Daten erfolgt insbesondere zur sicheren und störungsfreien Bereitstellung der Website sowie zur Abwehr von Angriffen und zur Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.
Nach Angaben der Deutschen Telekom werden die für das Hosting gespeicherten Daten auf Servern in Deutschland verarbeitet. Server-Logdaten werden nach Angaben des Anbieters grundsätzlich nach sieben Tagen gelöscht.
## 4. SSL-/TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt.
Die Verschlüsselung dient dazu, die Übertragung von Daten zwischen Ihrem Browser und unserer Website vor dem Zugriff unbefugter Dritter zu schützen.
## 5. Cookies und Cookie-Einstellungen
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies können eingesetzt werden, soweit sie für die ordnungsgemäße und sichere Funktion der Website erforderlich sind.
Darüber hinaus können – abhängig von Ihrer Auswahl in den Cookie-Einstellungen – analytische Cookies sowie Inhalte von Drittanbietern aktiviert werden.
Soweit für die Speicherung von Informationen auf Ihrem Endgerät, den Zugriff auf dort gespeicherte Informationen oder eine nachfolgende Verarbeitung personenbezogener Daten eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung erst nach Ihrer entsprechenden Zustimmung.
Rechtsgrundlage für eine einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften für den Zugriff auf Endgeräte.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen bzw. ändern.
Technisch notwendige Funktionen bleiben hiervon unberührt.
## 6. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vereinbarung oder Durchführung eines Behandlungstermins.
Hierzu können insbesondere gehören:
*

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Anfrage
gewünschter Termin
gegebenenfalls Informationen zur gewünschten Behandlung

Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Behandlungsvertrages dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen kann die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.
Bitte beachten Sie, dass normale E-Mails nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt sind.
Wir empfehlen daher, besonders sensible medizinische Informationen nicht unverschlüsselt per E-Mail zu übermitteln.
## 7. Online-Terminbuchung über eTermin
Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen Link Termine online zu vereinbaren.
Hierfür nutzen wir den Dienst **eTermin**.
Anbieter ist:
**eTermin GmbH**
Mättivor 3
6430 Schwyz
Schweiz
Wenn Sie die Online-Terminbuchung aufrufen, verlassen Sie unsere Website und werden zur Buchungsplattform von eTermin weitergeleitet.
Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:
* Vor- und Nachname
* Kontaktdaten
* Telefonnummer und/oder E-Mail-Adresse
* gewünschter Termin
* gewählte Leistung bzw. Behandlung
* gegebenenfalls weitere von Ihnen im Buchungsvorgang eingegebene Angaben
Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung sowie zur Anbahnung und Durchführung des Behandlungsvertrages.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie im Rahmen der Terminbuchung Gesundheitsdaten oder andere besonders geschützte personenbezogene Daten angeben, gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO.
eTermin verarbeitet Daten im Rahmen der eingesetzten Terminbuchung als Dienstleister. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach Angaben von eTermin werden die für die Online-Terminbuchung eingesetzten Server in einem Rechenzentrum in Frankfurt am Main betrieben und die Datenübertragung erfolgt verschlüsselt.
Bitte beachten Sie zusätzlich die Datenschutzhinweise, die Ihnen unmittelbar innerhalb der Online-Terminbuchung von eTermin angezeigt werden.
## 8. Gesundheitsdaten und Behandlungsdaten
Im Rahmen einer Behandlung in unserer Praxis verarbeiten wir personenbezogene Daten und insbesondere Gesundheitsdaten.
Hierzu können beispielsweise gehören:
* Name und

Kontaktdaten

Geburtsdatum

Anamnese

Vorerkrankungen

Angaben zu Medikamenten

Befunde

Diagnosen

Behandlungs- und Therapiedokumentation

Abrechnungsdaten

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden von uns besonders vertraulich behandelt.
Die Verarbeitung erfolgt insbesondere, soweit sie für die Durchführung der Behandlung, die medizinische bzw. therapeutische Versorgung sowie die Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist.
Die in unserer Praxis tätigen Personen unterliegen den jeweils einschlägigen gesetzlichen und beruflichen Verschwiegenheitspflichten.
Eine Weitergabe von Gesundheitsdaten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung oder Abrechnung der Behandlung rechtlich erforderlich bzw. zulässig ist oder Sie entsprechend eingewilligt haben.
## 9. Facebook
Auf unserer Website befindet sich ein Link zu unserem Auftritt bei Facebook.
Anbieter des Dienstes ist für Nutzer innerhalb der Europäischen Union grundsätzlich:
**Meta Platforms Ireland Limited**
Merrion Road
Dublin 4
D04 X2K5
Irland
Soweit auf unserer Website lediglich ein Link zu Facebook verwendet wird, werden Sie erst durch Anklicken dieses Links auf die Plattform von Facebook weitergeleitet.
Ab diesem Zeitpunkt kann Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen verarbeiten.
Auf die weitere Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
## 10. Instagram
Auf unserer Website befindet sich ein Link zu unserem Auftritt bei Instagram.
Instagram ist ein Dienst von:
**Meta Platforms Ireland Limited**
Merrion Road
Dublin 4
D04 X2K5
Irland
Soweit lediglich eine Verlinkung zu Instagram erfolgt, werden Sie erst durch Anklicken des entsprechenden Links auf die Plattform von Instagram weitergeleitet.
Ab diesem Zeitpunkt kann Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen verarbeiten.
Auf die weitere Verarbeitung durch Meta haben wir keinen vollständigen Einfluss.
## 11. Karten- und Anfahrtsfunktion
Unsere Website enthält eine Funktion zur Anzeige von Lage- bzw. Anfahrtsinformationen.
Soweit hierbei Inhalte eines externen Kartenanbieters eingebunden werden, können bei Aktivierung dieser Inhalte Daten, insbesondere Ihre IP-Adresse und technische Verbindungsdaten, an den jeweiligen Anbieter übertragen werden.
Drittanbieter-Inhalte werden auf unserer Website, soweit eine Einwilligung erforderlich ist, erst nach entsprechender Auswahl in den Cookie-Einstellungen aktiviert.
Die Rechtsgrundlage für eine einwilligungsbedürftige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
## 12. Externe Inhalte und Drittanbieter
Unsere Website kann Inhalte oder Funktionen externer Anbieter enthalten.
Solche Drittanbieter-Inhalte können beispielsweise Karten, Videos oder andere eingebettete Medien betreffen.
Soweit für die Aktivierung dieser Inhalte eine datenschutzrechtliche Einwilligung erforderlich ist, werden diese Inhalte erst geladen, nachdem Sie Ihre entsprechende Zustimmung über die Cookie-Einstellungen erteilt haben.
Dabei kann nicht ausgeschlossen werden, dass der jeweilige Drittanbieter personenbezogene Daten wie insbesondere Ihre IP-Adresse verarbeitet.
Bei einzelnen Anbietern kann eine Datenübermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
## 13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Daten werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten einer Löschung entgegenstehen.
Für Behandlungsunterlagen und andere medizinische bzw. therapeutische Dokumentationen können besondere gesetzliche Aufbewahrungspflichten gelten.
Für einzelne technische Dienste gelten gegebenenfalls die jeweiligen Speicherfristen der eingesetzten Dienstleister.
## 14. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an Dienstleister weitergegeben werden, die uns bei der Bereitstellung unserer Website oder der Durchführung unserer Praxisleistungen unterstützen.
Hierzu gehören insbesondere:
*

Hosting- und Website-Dienstleister
IT-Dienstleister
Anbieter der Online-Terminbuchung
gegebenenfalls Abrechnungsdienstleister
sonstige Empfänger, soweit eine gesetzliche Grundlage besteht oder Sie eingewilligt haben

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen zur Auftragsverarbeitung.
## 15. Ihre Rechte nach der DSGVO
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
* **Auskunft** über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
* **Berichtigung** unrichtiger Daten gemäß Art. 16 DSGVO
* **Löschung** Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO
* **Einschränkung der Verarbeitung** gemäß Art. 18 DSGVO
* **Datenübertragbarkeit** gemäß Art. 20 DSGVO
* **Widerspruch** gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO
* **Widerruf einer Einwilligung** gemäß Art. 7 Abs. 3 DSGVO
Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:
**Eva Mayr Harok**
E-Mail: [evamayrharok@gmail.com](mailto:evamayrharok@gmail.com)
Telefon: 08841 4869680
## 16. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für nichtöffentliche Stellen in Bayern ist grundsätzlich zuständig:
**Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)**
Promenade 18
91522 Ansbach
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
## 17. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der gesetzlichen Informationspflichten veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, beispielsweise durch Spam-E-Mails, vor.
## 18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Website oder die gesetzlichen Anforderungen ändern.
**Stand: August 2026**