Impressum & Datenschutzerklärung

1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Heilpraktiker Jörg Bort Höhrenbergstr. 6g 78476 Allensbach

Telefon: +49 7533 937 99 63 E-Mail: info@joerg-bort.de

Der Verantwortliche ist zugleich Inhaber der Praxis (Freiberufler). Es wurde kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Rechte der betroffenen Personen Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: · Recht auf Auskunft (Art. 15 DSGVO) · Recht auf Berichtigung (Art. 16 DSGVO) · Recht auf Löschung (Art. 17 DSGVO) · Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) · Recht auf Datenübertragbarkeit (Art. 20 DSGVO) · Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für den Datenschutz in Ihrem Bundesland.

3. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt in der Regel auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) werden nur unter den strengen Voraussetzungen des Art. 9 DSGVO verarbeitet (siehe unten Ziffer 5).

4. SSL-/TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Verarbeitung von Gesundheitsdaten / Patientendaten (besondere Kategorien personenbezogener Daten) Im Rahmen unserer Tätigkeit als Heilpraktiker verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten, z. B. Angaben zu Beschwerden, Diagnosen, Therapieverläufen, Laborwerten).

Zweck der Verarbeitung: Durchführung der Heilpraktiker-Behandlung, Dokumentation, Abrechnung und Erfüllung berufsrechtlicher Pflichten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung für Zwecke der Gesundheitsvorsorge, medizinischen Diagnostik, Behandlung oder Versorgung).

Empfänger: Nur interne Verarbeitung oder Weitergabe an Auftragsverarbeiter (z. B. Cloud-Speicher, Terminsoftware) unter Abschluss eines AV-Vertrags gem. Art. 28 DSGVO.

Eine Weitergabe an Dritte erfolgt nur, wenn gesetzlich vorgeschrieben oder mit Ihrer ausdrücklichen Einwilligung.

Speicherdauer: Die Daten werden so lange gespeichert, wie es für die Behandlung und die gesetzlichen Aufbewahrungspflichten (in der Regel mindestens 10 Jahre nach Abschluss der Behandlung) erforderlich ist. Danach erfolgt die Löschung, sofern keine weiteren gesetzlichen Gründe entgegenstehen.

Separate Patienteninformationen und Einwilligungen zur Datenverarbeitung erhalten Sie im Rahmen der Behandlung.

6. Hosting und technische Dienste 6.1 Hosting der Website bei Onepage.io Wir hosten unsere Website bei Onepage GmbH (deutscher Anbieter). Bei jedem Aufruf der Website erhebt der Anbieter technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit). Die Verarbeitung erfolgt zur Bereitstellung der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter hat seinen Sitz im Europäischen Wirtschaftsraum (EWR). Es erfolgt keine Übermittlung in unsichere Drittländer.

6.2 Hosting der Praxissoftware bei OVHCloud Die Praxissoftware wird bei OVH Cloud (OVH Groupe S.A., Frankreich) gehostet. Alle Daten bleiben innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Hosting).

6.3 Kommunikation via Telegram Sofern Sie mit uns über Telegram kommunizieren, werden Nachrichten und Metadaten an Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) übermittelt. Dies ist ein Drittland ohne Angemessenheitsbeschluss. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Basis Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

6.4 Terminverwaltung Meetergo Terminbuchungen erfolgen über Meetergo (deutscher Anbieter). Bei der Buchung werden Name, Kontaktdaten und Termindaten verarbeitet. Wir haben einen AV-Vertrag abgeschlossen. Keine Drittlandübermittlung. Weitere Informationen finden Sie in der Meetergo Datenschutzerklärung.

6.5 Bewertungsportal ratedo.de Bewertungen unserer Leistungen können über ratedo.de abgegeben werden. Die Verarbeitung der Bewertungsdaten erfolgt durch den deutschen Anbieter. Weitere Informationen: ratedo Datenschutz.

6.6 Datenspeicher Tresorit Der Austausch sensibler Daten (insbesondere Gesundheitsdaten) erfolgt mittels Cloud-Speicher bei Tresorit (Tresorit AG, Schweiz). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Die eingesetzte Ende-zu-Ende-Verschlüsselung gewährleistet höchsten Schutz. Weitere Informationen: Tresorit Privacy Policy.

7. Analyse-Tools 7.1 Google Analytics und Google Tag Manager (mit IP-Anonymisierung) Wir nutzen Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Irland; Datenverarbeitung teilweise durch Google LLC, USA). Die IP-Adresse wird vor Speicherung anonymisiert (IP-Masking). Zweck: Analyse des Nutzerverhaltens zur Website-Optimierung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Drittlandübermittlung USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF).

Widerspruchsmöglichkeit über Browser-Add-on oder Einstellungen. Weitere Informationen: Google Privacy.

7.2 Onepage Analytics Im Rahmen des Onepage-Hostings wird Onepage Analytics genutzt (Onepage GmbH, Deutschland). Keine Drittlandübermittlung. Die Verarbeitung dient der Website-Optimierung.

8. Video-Konferenzen 8.1 Zoom (für Webinare) Webinare führen wir über Zoom (Zoom Video Communications Inc., USA) durch. Bei der Teilnahme werden Video-/Audiodaten, Name und E-Mail verarbeitet. Drittlandübermittlung USA auf Basis des EU-US Data Privacy Framework (DPF). AV-Vertrag vorhanden. Weitere Informationen: Zoom Privacy.

8.2 ClickMeeting (für 1:1 Online-Termine) 1:1-Termine erfolgen über ClickMeeting (polnischer Anbieter, EU). Keine Drittlandübermittlung. AV-Vertrag vorhanden. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters.

9. Drittlandübermittlungen USA (Zusammenfassung) Die in den Ziffern 7.1 und 8.1 genannten Dienste übermitteln Daten in die USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.

10. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Vorgaben erforderlich ist. Danach erfolgt die Löschung oder Anonymisierung.

11. Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. durch neue Tools oder gesetzliche Änderungen). Die jeweils aktuelle Version finden Sie auf unserer Website.

Version: 03/2026V2