Datenschutz
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Renate Gentz
Praxis für Osteopathie und Naturheilkunde
Milchgrund 1
21075 Hamburg
E-Mail: praxis@renategentz.de
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Angaben zu vereinbarten Behandlungsterminen.
Daten, aus denen Informationen über die Gesundheit einer Person hervorgehen können, unterliegen als Gesundheitsdaten einem besonderen gesetzlichen Schutz.
3. Hosting und E-Mail durch 1blu
Diese Website sowie die von der Praxis verwendeten E-Mail-Postfächer werden bei folgendem Anbieter betrieben:
1blu GmbH
Riedemannweg 60
13627 Berlin
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browserinformationen, Betriebssystem, Referrer-URL sowie technische Statusinformationen gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von technischen Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb dieser Website.
Nach Angaben von 1blu werden die im Rahmen des Hostings gespeicherten Kundendaten ausschließlich in Rechenzentren in Deutschland gespeichert. 1blu verarbeitet Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Auch die E-Mail-Kommunikation der Praxis wird technisch über 1blu abgewickelt.
4. Verschlüsselte Datenübertragung
Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt.
Die Verschlüsselung soll verhindern, dass Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, von unbefugten Dritten mitgelesen oder verändert werden können.
5. Technisch erforderliche Cookies und Speichertechnologien
Für den Betrieb dieser Website und einzelner Funktionen können technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden.
Soweit diese für die Bereitstellung eines ausdrücklich gewünschten Dienstes technisch unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Eine sich anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse- oder Marketing-Cookies werden nicht allein für die Online-Terminvereinbarung benötigt.
6. Kontaktaufnahme
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Soweit sich die Anfrage auf die Anbahnung oder Durchführung einer Behandlung bezieht, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO.
Für medizinische Informationen, Beschwerden, Befunde oder andere sensible Angaben bitten wir vorzugsweise um telefonische oder persönliche Kontaktaufnahme. Die Online-Terminvereinbarung ist nicht zur Übermittlung medizinischer Freitexte vorgesehen.
7. Online-Terminvereinbarung mit Timetics
Auf unserer Website können Sie Behandlungstermine online vereinbaren, verschieben und absagen.
Hierfür verwenden wir das WordPress-Plugin Timetics – Appointment Booking Calendar & Scheduling. Timetics ist in unsere WordPress-Website integriert. Die Buchungsdaten werden innerhalb unserer WordPress-Installation auf dem bei 1blu betriebenen Webserver verarbeitet.
Im Rahmen einer Online-Terminvereinbarung werden insbesondere folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- Art des gewünschten Termins bzw. der Behandlung
- Datum und Uhrzeit des Termins
- technisch erforderliche Buchungs- und Verwaltungsdaten
Die Daten werden ausschließlich zur Terminvereinbarung, Terminverwaltung, Vermeidung von Doppelbuchungen sowie zur Änderung oder Absage eines Termins verarbeitet.
Die Verarbeitung der für einen Behandlungstermin erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Daten aufgrund des Zusammenhangs mit einer medizinischen Behandlung als Gesundheitsdaten einzuordnen sind, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Die Online-Terminvereinbarung enthält kein Freitextfeld für medizinische oder sonstige persönliche Mitteilungen. Diagnosen, Beschwerden, Befunde, Medikamentenangaben oder andere medizinische Informationen sollen nicht über das Online-Buchungssystem übermittelt werden.
Für Rückfragen oder besondere Abstimmungen zu einem Termin bitten wir um telefonische Kontaktaufnahme.
Die Nutzung der Online-Terminvereinbarung ist freiwillig. Ein Termin kann alternativ auch telefonisch mit der Praxis vereinbart werden.
8. Google Calendar zur Terminverwaltung
Zur Organisation der Behandlungstermine und zur Vermeidung von Doppelbuchungen ist Timetics mit Google Calendar verbunden.
Anbieter des Google-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Im Rahmen der Kalendersynchronisation werden ausschließlich für die Terminverwaltung vorgesehene Daten an Google Calendar übertragen. Hierzu können insbesondere gehören:
- Name der Patientin bzw. des Patienten
- E-Mail-Adresse
- Art des Termins
- Datum und Uhrzeit des Termins
Freitextangaben, Diagnosen, Beschwerden, Befunde oder sonstige medizinische Mitteilungen werden über das Online-Terminformular nicht erhoben und daher auch nicht aus einem solchen Freitextfeld an Google Calendar übertragen.
Eine automatische Einladung der Patientin bzw. des Patienten als Google-Kalendergast wird in unserer Konfiguration nicht versendet.
Die Nutzung von Google Calendar erfolgt zur Organisation und Durchführung der Terminverwaltung. Die Verarbeitung der hierfür erforderlichen Termindaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO sowie, soweit ein Gesundheitsbezug besteht, auf Art. 9 Abs. 2 lit. h DSGVO.
Datenverarbeitung außerhalb der Europäischen Union
Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus verwendet Google nach eigenen Angaben bei Bedarf weitere geeignete Garantien für internationale Datenübermittlungen, insbesondere Standardvertragsklauseln.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google können der Datenschutzerklärung von Google entnommen werden.
9. Terminbestätigungen sowie Mitteilungen über Änderungen und Absagen
Im Zusammenhang mit einer Online-Buchung versenden wir E-Mails, die unmittelbar für die Durchführung und Verwaltung des gebuchten Termins erforderlich sind.
Hierzu gehören insbesondere:
- die Bestätigung einer vorgenommenen Terminbuchung,
- die Bestätigung einer Terminänderung und
- die Mitteilung über eine Terminabsage.
Hierfür werden insbesondere Name, E-Mail-Adresse sowie Datum und Uhrzeit des betreffenden Termins verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit ein Gesundheitsbezug besteht, Art. 9 Abs. 2 lit. h DSGVO.
Der Versand der E-Mails erfolgt über das bei 1blu betriebene E-Mail-System.
10. Keine medizinischen Angaben über die Online-Terminbuchung
Die Online-Terminbuchung dient ausschließlich der organisatorischen Vereinbarung eines Behandlungstermins.
Es besteht deshalb keine Möglichkeit, über das Buchungsformular einen medizinischen Freitext zu übermitteln.
Bitte übermitteln Sie Diagnosen, Beschwerden, Befunde, Angaben zu Medikamenten oder andere medizinische Informationen nicht über das Online-Terminbuchungssystem und möglichst auch nicht unaufgefordert per E-Mail.
Wenn vor einem Termin eine medizinische oder persönliche Abstimmung erforderlich ist, kontaktieren Sie die Praxis bitte telefonisch.
11. Speicherdauer von Terminverwaltungsdaten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten, die ausschließlich der Terminvereinbarung und Terminverwaltung dienen, werden nach Wegfall dieses Zwecks gelöscht. Einträge in Terminverwaltungssystemen und Kalendern sollen nach Ablauf des jeweiligen Termins nur für eine kurze organisatorisch erforderliche Zeit gespeichert und anschließend gelöscht werden, soweit kein anderer rechtlicher Grund für eine weitere Speicherung besteht.
Reine Kalendereinträge sind nicht automatisch Bestandteil einer Behandlungsdokumentation.
12. Behandlungs- und Gesundheitsdaten
Von den reinen Terminverwaltungsdaten zu unterscheiden sind personenbezogene Daten und Gesundheitsdaten, die im Rahmen einer tatsächlichen Untersuchung oder Behandlung erhoben und in der Behandlungsdokumentation gespeichert werden.
Hierzu können insbesondere Anamneseangaben, Befunde, Diagnosen, Untersuchungsergebnisse, Behandlungsmaßnahmen und sonstige medizinisch erforderliche Informationen gehören.
Diese Daten werden ausschließlich im Rahmen des Behandlungsverhältnisses und nach den hierfür geltenden gesetzlichen Bestimmungen verarbeitet.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO sowie den einschlägigen gesetzlichen Vorschriften.
Soweit eine gesetzliche Dokumentationspflicht besteht, wird die Behandlungsdokumentation entsprechend der gesetzlichen Aufbewahrungsfrist aufbewahrt. Nach § 630f BGB beträgt diese Frist grundsätzlich zehn Jahre nach Abschluss der Behandlung, soweit nicht andere Vorschriften eine abweichende Frist vorsehen.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Stellen weitergegeben, die diese zur Erfüllung der beschriebenen Zwecke benötigen oder wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Im Zusammenhang mit dieser Website und der Online-Terminverwaltung können insbesondere folgende Stellen personenbezogene Daten erhalten:
- 1blu GmbH für Webhosting und E-Mail-Dienste,
- Google Ireland Limited im Rahmen der Nutzung von Google Calendar.
Das WordPress-Plugin Timetics dient als technische Grundlage unserer Online-Terminverwaltung und verarbeitet die Buchungsdaten innerhalb unserer WordPress-Installation. Daten werden nur im Rahmen der von uns aktivierten Integrationen an externe Dienste übertragen.
14. Bereitstellung der Daten bei der Online-Buchung
Die für die Online-Terminvereinbarung als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir den gewünschten Termin eindeutig zuordnen, verwalten und Sie bei einer erforderlichen Änderung oder Absage erreichen können.
Ohne diese Angaben kann die Online-Terminbuchung nicht durchgeführt werden.
Sie sind jedoch nicht verpflichtet, die Online-Terminbuchung zu verwenden. Termine können alternativ telefonisch mit der Praxis vereinbart werden.
15. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung personenbezogener Daten,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit sowie
- Recht auf Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an folgende Adresse wenden:
praxis@renategentz.de
16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für die Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
17. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder unzulässige Weitergabe zu schützen.
Hierzu gehören insbesondere die verschlüsselte Übertragung der Website, beschränkte administrative Zugriffsrechte und die regelmäßige Aktualisierung der eingesetzten Systeme.
19. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, die technische Gestaltung unserer Website oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.