Datenschutz

Verantwortlicher nach DSGVO


Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:


Heil- und Chiropraxis Sandra Heise

Lübecker Straße 24

23611 Bad Schwartau

E-Mail: sandra.heise@heil-chiropraxis.de

Telefon: +49 451 2900299


Vertretungsberechtigt: Sandra Heise


Datenschutzbeauftragter: nein


Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen für die Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO nicht vorliegen.


Betroffenenrechte (Art. 15-21 DSGVO)


Als betroffene Person haben Sie nach der DSGVO folgende Rechte:


Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden unvollständigen Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, oder alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht zu verlangen, dass Sie die betreffenden Daten, die Sie uns bereitgestellt haben, erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.


Beschwerderecht bei Aufsichtsbehörden


Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt. In Schleswig-Holstein ist die zuständige Aufsichtsbehörde:


Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Telefon: +49 431 988-1200

E-Mail: mail@datenschutzzentrum.de


Allgemeine Hinweise & Pflichtinformationen


Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.


Rechtsgrundlagen der Datenverarbeitung


Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Rechtsgrundlagen können insbesondere sein:


Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse


Zweck der Verarbeitung


Wir verarbeiten personenbezogene Daten, um den sicheren und funktionsfähigen Betrieb unserer Website zu gewährleisten, Anfragen zu bearbeiten, vertragliche Leistungen zu erbringen und unsere Services zu optimieren.


Speicherdauer


Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach deren Ablauf.


SSL-/TLS-Verschlüsselung


Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.


Empfänger der Daten


Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hoster), wurden datenschutzrechtlich verpflichtet (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO).


Drittlandübermittlungen


Sofern Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. EU-US Data Privacy Framework) oder geeignete Garantien wie Standardvertragsklauseln vorliegen.


Rechte der betroffenen Personen


Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte:


Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)


Beschwerderecht bei Aufsichtsbehörden


Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde.


Pflicht zur Bereitstellung von Daten


Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben. Ohne die Bereitstellung bestimmter Daten ist eine Nutzung unserer Website oder die Inanspruchnahme unserer Leistungen ggf. nicht möglich.


Hosting & Server


Hosting - Worldsoft


Unsere Website wird bei der Worldsoft AG, Churerstrasse 154, 8808 Pfäffikon SZ, Schweiz, gehostet.

Worldsoft stellt die technische Infrastruktur, Serverleistungen, Sicherheits- und Wartungsdienste für den Betrieb dieser Website bereit.


Verarbeitung personenbezogener Daten:

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an den Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL).

Diese Daten werden in Server-Logfiles gespeichert und sind zur Bereitstellung der Website technisch notwendig.


Zweck der Verarbeitung:

Sicherstellung des sicheren und effizienten Betriebs dieser Website, Auswertung technischer Störungen, Missbrauchserkennung und Performance-Optimierung.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.


Auftragsverarbeitung:

Mit der Worldsoft AG wurde ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen. Dieser gewährleistet, dass personenbezogene Daten nur auf unsere Weisung und nach geltendem Datenschutzrecht verarbeitet werden.


Datenübermittlung in Drittländer:

Die Verarbeitung erfolgt auf Servern in der Schweiz.

Für die Schweiz besteht gemäss Angemessenheitsbeschluss der EU-Kommission (Beschluss 2000/518/EG) ein angemessenes Datenschutzniveau.



Formulare


Formulare - Kontaktformular


Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage verarbeitet.

Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.


Zweck der Verarbeitung:

Bearbeitung von Kontaktanfragen, Kommunikation mit Interessenten und Kunden.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Kommunikation

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei freiwilligen Zusatzdaten)


Speicherdauer:

Bis zur abschließenden Bearbeitung der Anfrage oder Widerruf Ihrer Einwilligung.


Formulare - Cookie-Banner


Beim Aufruf unserer Website wird ein Cookie-Banner angezeigt, um Ihre Einwilligung zur Verwendung nicht technisch notwendiger Cookies einzuholen.


Zweck:

Einholung und Dokumentation der Einwilligungen gemäß Art. 7 DSGVO und § 25 TTDSG.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.


Speicherdauer:

Einwilligungsprotokolle werden 12 Monate gespeichert und anschließend gelöscht.



Plugins & Erweiterungen


Plugins - Google Maps


Diese Website verwendet den Kartendienst Google Maps. Anbieter ist die

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.


Funktionsweise:

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern.

Diese Informationen werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.

Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.


Zweck der Verarbeitung:

Darstellung interaktiver Karten und geografischer Informationen zur besseren Orientierung für Website-Besucher.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über das Cookie-/Consent-Banner.

Ohne Ihre Einwilligung wird Google Maps nicht geladen.


Datenübermittlung:

Übermittlung in die USA auf Grundlage der Standardvertragsklauseln (2021/914/EU) gemäß Art. 46 DSGVO.


Widerruf:

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.


Weitere Informationen:

https://policies.google.com/privacy?hl=de

https://www.google.com/intl/de_de/help/terms_maps/



Analyse-Tools & Werbung


Analytics - Cookierobot


Diese Website nutzt den Dienst Cookierobot, betrieben von

Worldsoft AG, Churerstrasse 154, CH-8808 Pfäffikon SZ, Schweiz.


Zweck der Verarbeitung:

Cookierobot dient der automatischen Erkennung, Klassifizierung und Dokumentation aller auf der Website verwendeten Cookies. Der Dienst erstellt eine stets aktuelle Cookie-Liste und verwaltet die Einwilligungen der Websitebesucher gemäß den Anforderungen der DSGVO und des TTDSG.


Datenkategorien:

Einwilligungsstatus (Cookie-Consent-ID), Zeitstempel, anonymisierte IP-Adresse, Browserinformationen, Gerätetyp, URL der aufgerufenen Seite.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung zur Einhaltung der Datenschutzvorgaben.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer automatisierten und rechtskonformen Verwaltung von Cookie-Einwilligungen.


Drittlandübermittlung:

Die Datenverarbeitung erfolgt ausschließlich in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein dem EU-Datenschutzniveau entsprechendes Schutzniveau garantiert.


Speicherdauer:

Einwilligungsprotokolle werden für 12 Monate gespeichert und anschließend automatisch gelöscht.


Widerruf:

Sie können Ihre Cookie-Einstellungen jederzeit über den auf unserer Website eingeblendeten Link „Cookie-Einstellungen" anpassen oder Ihre Einwilligung widerrufen.


Weitere Informationen:

https://www.cookierobot.com/datenschutz



Aufbewahrungsfristen


Aufbewahrungsfristen - Bewerberdaten


Bewerberdaten werden ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet.

Nach Abschluss des Auswahlprozesses werden die Daten grundsätzlich nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse an einer längeren Speicherung besteht (z. B. Beweissicherung nach dem Allgemeinen Gleichbehandlungsgesetz – AGG).


Sofern eine Einwilligung zur längeren Aufbewahrung vorliegt (z. B. Aufnahme in einen Bewerberpool), erfolgt die Löschung spätestens nach 12 Monaten oder mit Widerruf der Einwilligung.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen (Bewerbungsverfahren)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Beweissicherung)

§ 26 BDSG – Datenverarbeitung im Beschäftigungskontext


Aufbewahrungsfristen - Rechnungs- und Buchhaltungsdaten


Rechnungs-, Buchhaltungs- und Zahlungsdaten werden zur Erfüllung gesetzlicher Pflichten aufbewahrt.

Die Aufbewahrungsfrist beträgt 10 Jahre gem. § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB).


Nach Ablauf der gesetzlichen Frist werden die Daten gelöscht, sofern sie nicht für steuerliche Prüfungen oder offene Forderungen weiterhin erforderlich sind.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

§ 147 AO, § 257 HGB


Aufbewahrungsfristen - Vertragsunterlagen / Kundendaten


Vertragsbezogene Daten (z. B. Vertragsdokumente, Korrespondenz, Kundenkommunikation) werden für die Dauer des Vertragsverhältnisses gespeichert.

Nach Beendigung des Vertrags werden diese Daten 10 Jahre aufbewahrt, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.


Darüber hinaus können Daten für die Dauer der gesetzlichen Verjährungsfrist (regelmäßig 3 Jahre gem. § 195 BGB) zur Abwehr oder Durchsetzung von Rechtsansprüchen gespeichert werden.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Rechtswahrung)




---


Stand: 6. Mai 2026