Datenschutz

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

THEBODYCONCEPT
Olaf G. Görke
Hauptstraße 95
73340 Amstetten
Deutschland
Telefon: +49 7331 98 42 130
E-Mail: info@thebodyconcept-ulm.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland (Frankfurt am Main) betrieben. Technischer Anbieter ist unser Hosting-Dienstleister Hostinger; die vollständigen Anbieterangaben findest du unter Ziffer 9. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Verschlüsselung

Alle Verbindungen zu dieser Website sind per TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol im Browser und an „https“ in der Adresszeile). Inhalte, die du an uns übermittelst – etwa über das Terminformular –, können dabei nicht von Dritten mitgelesen werden.

4. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies ein und bindet keine Analysedienste (etwa Google Analytics) ein. Im Browser gespeichert wird nur, was technisch erforderlich ist:

• deine Entscheidung im Cookie-Banner selbst (localStorage, bleibt gespeichert, bis du sie änderst oder deine Browserdaten löschst),
• der Anmeldestatus, wenn du dich im Kundenportal oder im internen Bereich anmeldest (Sitzungsinformationen unseres Datenbankdienstes Supabase).

Rechtsgrundlage für diese technisch notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Deine Auswahl zu externen Inhalten kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Externe Inhalte (Karte und 360°-Rundgang)

Einige Inhalte dieser Website stammen von Drittanbietern. Sie werden erst geladen, wenn du eingewilligt hast – über den Cookie-Banner oder den Button direkt am jeweiligen Inhalt. Vor deiner Einwilligung wird keine Verbindung zu diesen Anbietern aufgebaut und keine IP-Adresse übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

OpenStreetMap

Auf der Kontaktseite binden wir einen Kartenausschnitt von OpenStreetMap ein (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden werden deine IP-Adresse und Browserdaten an die OpenStreetMap Foundation übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Google Street View (360°-Rundgang)

Der virtuelle Rundgang durch unsere Räume wird über eine Einbettung von Google Maps / Street View bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden werden deine IP-Adresse und Browserdaten an Google übertragen; Google kann dabei eigene Cookies setzen und die Daten auch auf Servern in den USA verarbeiten. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Kontaktaufnahme per Telefon oder E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Behandlungs- oder Vertragsschluss zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); die Verwaltung erfolgt durch unseren IT-Dienstleister auf Grundlage entsprechender Verträge.

7. Termin- und Kontaktformular

Über das Formular auf der Kontaktseite kannst du einen Termin anfragen. Dabei verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, den gewählten Behandlungsbereich, optional Wunschdatum und Wunschzeit sowie deine Nachricht.

Aus dem gewählten Bereich und deiner Nachricht können sich Hinweise auf deine Gesundheit ergeben (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO). Diese Angaben verarbeiten wir ausschließlich zur Vorbereitung und Durchführung deiner Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG) bzw. auf Grundlage deiner freiwilligen Übermittlung. Bitte teile uns über das Formular nur mit, was für die Terminvereinbarung nötig ist – Details besprechen wir gern persönlich.

Technisch wird deine Anfrage in unserer Datenbank beim Dienst Supabase gespeichert und zusätzlich als E-Mail-Benachrichtigung über den Versanddienst Resend an unser Postfach geschickt (Verarbeitung in der EU-Region, Absender-Domain unter unserer Kontrolle). Beide Dienste sind als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingebunden; Näheres unter Ziffer 9. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags). Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundenportal und Dokumenten-Download

Für unsere Patient:innen stellen wir im Kundenportal individuelle Unterlagen bereit (zum Beispiel Befunde, Übungspläne oder Rechnungen). Der Zugang erfolgt über einen persönlichen Zugangscode in Kombination mit deinem Geburtsdatum. Dabei verarbeiten wir: Name, Geburtsdatum, Zugangscode sowie die für dich hinterlegten Dokumente. Da es sich um Unterlagen aus deiner Behandlung handeln kann, können Gesundheitsdaten betroffen sein (Art. 9 DSGVO).

Rechtsgrundlage ist die Durchführung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Die Dokumente liegen verschlüsselt übertragen in unserer Datenbank- und Speicherumgebung bei Supabase (Auftragsverarbeiter, siehe Ziffer 9). Zugriff haben nur berechtigte Mitarbeiter:innen unserer Praxis sowie du selbst über deinen persönlichen Zugang. Für Patientenunterlagen gelten die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f BGB).

9. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen für den Betrieb der Website und die Verarbeitung von Anfragen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) – Hosting der Website auf einem Server in Frankfurt am Main.
• Supabase Inc. – Datenbank, Authentifizierung und Dokumentenspeicher (Terminanfragen, Kundenportal).
• Resend Inc. – Versand der E-Mail-Benachrichtigung bei Terminanfragen; wir nutzen die EU-Verarbeitungsregion (Irland).
• Microsoft Ireland Operations Ltd. – E-Mail-Postfächer (Microsoft 365).

Soweit bei einzelnen Anbietern eine Übermittlung in Drittländer (insbesondere die USA) nicht ausgeschlossen werden kann, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework.

10. Schriftarten und Medien

Alle Schriftarten, Bilder und Videos dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-Diensten statt.

11. Bewerbungen

Wenn du dich bei uns bewirbst (per E-Mail oder über das Kontaktformular), verarbeiten wir deine Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern du nicht in eine längere Aufbewahrung eingewilligt hast.

12. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (etwa aus dem Steuer-, Handels- oder Berufsrecht) stehen der Löschung entgegen – dann wird die Verarbeitung bis zum Ablauf dieser Fristen eingeschränkt.

13. Deine Rechte

Dir stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für externe Inhalte direkt über „Cookie-Einstellungen“ im Footer.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Daneben hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

14. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

15. Aktualität dieser Erklärung

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.