Stand: 8. Oktober 2026
1. Verantwortlicher
Das Zentrum für Osteopathie & Gesundheit
Inhaber: Roman Vilkin-van Almsick
Ooser Bahnhofstraße 12
76532 Baden-Baden
Telefon 07221 9960660
E-Mail info@das-osteozentrum.de
Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.
2. Überblick
- Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und verwendet keine Reichweitenmessung, keine Werbe- oder Analysedienste.
- Beim Aufruf entstehen technische Zugriffsdaten beim Hoster, die für die Auslieferung nötig sind.
- Externe Dienste werden erst geladen, wenn Sie das ausdrücklich auslösen, etwa die Karte von Google Maps oder einen Link zu WhatsApp.
- Wenn Sie uns anrufen, schreiben oder das Kurzformular für Bewerbungen nutzen, verarbeiten wir die Angaben, die Sie uns geben.
3. Hosting und Server-Protokolle
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO und unter dem EU-US Data Privacy Framework zertifiziert. Die Seiten werden über ein weltweites Servernetz ausgeliefert, in der Regel vom nächstgelegenen Rechenzentrum.
Beim Aufruf verarbeitet Cloudflare Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern keine Zugriffsprotokolle und führen die Daten nicht mit anderen Daten zusammen.
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Daten, die Sie über das Kurzformular senden, werden ebenfalls verschlüsselt übertragen.
4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Es gibt keine Reichweitenmessung, keine Analyse- oder Werbedienste, keine eingebetteten Social-Media-Inhalte und keine Profilbildung. Deshalb gibt es auch kein Cookie-Banner. Ausnahme ist die Karte von Google Maps, die Sie selbst laden können (Abschnitt 6).
Rufen Sie die Website über einen Link mit Kampagnenkennung auf, etwa aus einer Anzeige, steht diese Kennung in der Adresse. Wir lesen sie nur aus, wenn Sie das Kurzformular absenden (Abschnitt 11), und speichern sie nicht im Browser.
5. Schriften und Videos
Die Schriften dieser Website (Instrument Sans, Inter und Playfair Display) und die Videos aus unserer Praxis liegen auf demselben Server wie die Website und werden von dort geladen. Beim Aufruf wird keine Verbindung zu Google Fonts, YouTube oder anderen Anbietern aufgebaut.
6. Google Maps
Auf der Seite „Kontakt“ können Sie eine Karte von Google Maps laden. Die Karte wird erst angezeigt, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nach dem Klick übermittelt Ihr Browser Daten wie Ihre IP-Adresse an Google, auch an Server in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nach dem Laden der Karte kann Google Cookies setzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für diesen Seitenaufruf; laden Sie die Seite neu, ist die Karte wieder ausgeblendet. Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.
7. Links zu anderen Diensten
Die Bewertungen auf der Startseite sind Textauszüge aus unserem Google-Profil; beim Aufruf der Website wird dafür keine Verbindung zu Google aufgebaut. Der Link „Route planen“ führt zu Google Maps, weitere Links führen zu unseren Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited), zu den Berufsverbänden und in den Artikeln zu Quellen wie Gesetzestexten und Krankenkassen. Eine Verbindung zu diesen Diensten entsteht erst, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Für die Verarbeitung beim Besuch unserer Profile bei Instagram und Facebook sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO), soweit Meta dabei Seitenstatistiken für uns erstellt. Die Vereinbarung dazu stellt Meta bereit: facebook.com/legal/terms/page_controller_addendum.
8. Kontakt per Telefon und E-Mail
Wenn Sie uns anrufen oder eine E-Mail schicken, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder deren Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.
Gesundheitsdaten, die Sie uns dabei mitteilen, verarbeiten wir nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zur Vorbereitung und Durchführung Ihrer Behandlung. Alle in der Praxis Tätigen sind zur Verschwiegenheit verpflichtet. Eine unverschlüsselte E-Mail ist auf dem Weg zu uns nicht vor dem Zugriff Dritter geschützt. Befunde besprechen wir deshalb lieber am Telefon oder in der Praxis.
9. Kontakt per WhatsApp
Sie können uns auch über WhatsApp schreiben. Der Link „WhatsApp“ öffnet die App oder die Website von WhatsApp, Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungsdaten wie Ihre Telefonnummer und den Zeitpunkt der Nachricht, auch in den USA; die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Unsere WhatsApp-Links enthalten einen kurzen Einleitungssatz, etwa „Hallo, ich möchte gern einen Termin vereinbaren.“ Er ist Teil der Link-Adresse und wird deshalb schon beim Öffnen des Chats an WhatsApp übermittelt; Gesundheitsangaben enthält er nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder eine Bewerbung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig, Telefon und E-Mail stehen Ihnen gleichwertig zur Verfügung. Bitte schicken Sie uns über WhatsApp keine Befunde.
10. Bewertungen auf dieser Website
Auf der Startseite und der Seite zur Kinderosteopathie zitieren wir einzelne Bewertungen, die Patientinnen und Patienten öffentlich in unserem Google-Profil veröffentlicht haben: den Text, den gekürzten Namen und die Zeitangabe wie bei Google. Rechtsgrundlage ist unser berechtigtes Interesse, öffentlich zugängliche Erfahrungsberichte wiederzugeben (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Bewertung erkennen lässt, dass jemand bei uns behandelt wurde, hat die Person diese Angabe selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO). Möchten Sie nicht, dass wir Ihre Bewertung hier zitieren, genügt eine Nachricht an die Adresse in Abschnitt 1, wir nehmen sie dann von der Website.
11. Bewerbungen
Über das Kurzformular im Bereich „Karriere“ können Sie uns die gewünschte Stelle, Ihren Namen, eine Telefonnummer oder E-Mail-Adresse und freiwillig Angaben zu Ihrer Anerkennung, Ihrem Anfahrtsort und eine Nachricht schicken. Mit dem Formular übermittelt Ihr Browser außerdem, von welcher Seite der Website Sie es abgeschickt haben, welche Seite dieser Website Sie unmittelbar davor gelesen haben, und, falls vorhanden, die Kampagnenkennung aus der Adresse. Name und eine Telefonnummer oder E-Mail-Adresse brauchen wir, um Sie zu erreichen. Ein verstecktes Feld im Formular dient der Abwehr automatischer Spam-Einsendungen.
Technisch verarbeitet die Angaben für uns ein IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Gespeichert werden sie in einer Datenbank in der Europäischen Union, über den Eingang werden wir per E-Mail benachrichtigt. Die Übertragung läuft über das Netz der Cloudflare, Inc. (USA), die unter dem EU-US Data Privacy Framework zertifiziert ist. Bewerbungen per Telefon, E-Mail oder WhatsApp behandeln wir genauso vertraulich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns von sich aus Gesundheitsangaben mit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt eine Anstellung zustande, werden die Angaben Teil der Personalakte.
12. Empfänger und Drittländer
Ihre Daten erhalten nur die Personen in unserer Praxis, die sie für die Bearbeitung brauchen, und unsere Auftragsverarbeiter (Hosting, technische Verarbeitung des Kurzformulars und E-Mail-Versand). Eine Weitergabe zu Werbezwecken findet nicht statt.
Eine Übermittlung in die USA ist beim Hosting über Cloudflare, beim Laden der Karte von Google und bei der Nutzung von WhatsApp möglich. Die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich stützen sie Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko bleibt: Wird der Angemessenheitsbeschluss aufgehoben oder greifen US-Behörden auf Daten zu, können Sie das nicht ohne Weiteres gerichtlich überprüfen lassen.
13. Speicherdauer
- Zugriffsdaten beim Hoster: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit braucht; wir speichern keine eigenen Protokolle.
- Anfragen ohne Behandlung: bis zur Erledigung.
- Behandlungsunterlagen: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).
- Abrechnungsunterlagen: nach den steuer- und handelsrechtlichen Aufbewahrungsfristen.
- Bewerbungen ohne Anstellung: höchstens sechs Monate nach Abschluss des Verfahrens, wegen möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Angaben für künftige Stellen aufbewahren, fragen wir Sie vorher.
14. Ihre Rechte
Sie haben das Recht
- auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
15. Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem Stand oben auf dieser Seite.