Zum Inhalt springen
Free SpineChiropractic by Alex Richter

Rechtliches

Datenschutzerklärung

Diese Erklärung sagt dir, was mit deinen Daten passiert, wenn du diese Website besuchst oder einen Termin anfragst — in normaler Sprache und ohne Textbausteine. Sie beschreibt nur, was hier wirklich stattfindet.

Das Wichtigste in fünf Sätzen

  • Von uns keine Cookies, kein Tracking, keine Werbenetzwerke. Es gibt weder Google Analytics noch einen Meta-Pixel noch sonst ein Analysewerkzeug.
  • Keine fremden Server — solange du nicht darum bittest. Schriften, Skripte, Bilder und das Video liegen auf unserem eigenen Server, es gibt kein CDN. Die Karte unter „Standort & Anfahrt“ zeigt zunächst nur ein Bild von uns; Google Maps wird erst geladen, wenn du dort ausdrücklich darauf drückst.
  • Zwei Ausnahmen: der eingebettete Terminkalender und das Absenden der Formulare gehen an unseren eigenen Termin- und Anwendungsserver — dabei wird deine IP-Adresse dorthin übertragen.
  • Deine Terminanfrage wird gespeichert und per E-Mail an die Praxis geschickt. Deine IP-Adresse wird dabei nicht mitgespeichert.
  • Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und deine Einwilligung widerrufen.

1. Verantwortlich für die Datenverarbeitung

Alex Richter — Free Spine Chiropractic
Zum Dütetal 13, 49176 Hilter am Teutoburger Wald
Telefon: 0172 68 52 48 5
E-Mail: chiro@free-spine.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt und auch nicht erforderlich: Die Praxis beschäftigt keine 20 Personen ständig mit der Verarbeitung personenbezogener Daten (§ 38 BDSG), und die Verarbeitung von Gesundheitsdaten durch eine einzelne Praxis gilt nicht als Verarbeitung „in großem Umfang“ im Sinne von Art. 37 Abs. 1 lit. c DSGVO (Erwägungsgrund 91). Bei allen Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

3. Wenn du diese Website nur ansiehst

Server-Protokolle

Bei jedem Aufruf speichert unser Webserver automatisch technische Daten, die dein Browser übermittelt:

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot. Speicherdauer: Die Protokolle werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es wird daraus kein Nutzerprofil gebildet.

Schutz vor Missbrauch der Formulare

Damit niemand die Terminformulare automatisiert zuspammen kann, merkt sich der Server für 15 Minuten im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kamen. Danach wird der Eintrag verworfen; er wird nie auf die Festplatte geschrieben. Löst jemand die unsichtbare Spamfalle im Formular aus, wird dieser Vorgang mit der IP-Adresse im Server-Protokoll vermerkt und dort nach derselben Frist wie oben gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Was hier nicht passiert

Speicherung auf deinem Gerät

Wenn du den Datenschutz-Hinweis am unteren Bildschirmrand mit „Verstanden“ schließt, merkt sich der Browser das im lokalen Speicher (localStorage, Schlüssel freespine-hinweis-gelesen) — sonst erschiene der Hinweis bei jedem Seitenaufruf erneut. Er ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil du genau diese Funktion durch deinen Klick angefordert hast. Der Eintrag enthält nur ein Datum, keine Kennung, und wird nicht ausgelesen oder übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Lädst du die Karte unter „Standort & Anfahrt“, merkt sich der Browser deine Einwilligung ebenfalls lokal (localStorage, Schlüssel freespine-karte-einwilligung) — sonst müsstest du sie bei jedem Aufruf erneut erteilen. Dasselbe gilt für den umgekehrten Fall: Wählst du im Hinweis am unteren Bildschirmrand „Zustimmen“ oder „Ablehnen“, wird das ebenfalls dort vermerkt (nein: und das Datum) — die Karte wird dir dann gar nicht mehr angeboten. Der Eintrag enthält in beiden Fällen nur ein Datum und keine Kennung.

Beide Richtungen sind jederzeit umkehrbar. Der Knopf setzt den Eintrag zurück — er widerruft eine erteilte Einwilligung ebenso, wie er eine Ablehnung aufhebt. Danach fragt die Karte beim nächsten Aufruf wieder nach.

4. Der eingebettete Terminkalender

Im Bereich „Termine“ ist ein Kalender eingebettet, der die freien Zeiten anzeigt. Er wird von freespine.taktwerk24.de geladen — dem Terminsystem der Praxis. Beim Laden erfährt dieser Server deine IP-Adresse und die üblichen technischen Angaben deines Browsers; das ist technisch unvermeidbar, wenn Inhalte von einer Adresse geladen werden.

Der Rahmen zeigt nur freie Zeiten — keine Namen, keine Behandlungsdaten, keine praxisinternen Notizen. Er enthält kein Formular, keine Anmeldung und setzt keine Cookies. Der Kalender wird erst geladen, wenn du auf der Terminseite den Weg „Folgetermin“ wählst und der Kalender ins Sichtfeld kommt; wer die Seite vorher verlässt, bei dem wird gar nichts übertragen.

Betrieben wird das Terminsystem von Flowmatik24 (Philip Henne & Kai Tepe, Brückenort 14, 49565 Bramsche) als Auftragsverarbeiter der Praxis auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, freie Termine ohne Umweg sichtbar zu machen.

5. Die Karte unter „Standort & Anfahrt“

Auf der Seite Standort & Anfahrt siehst du zunächst nur ein Bild einer Karte, das auf unserem eigenen Server liegt. Solange du es nur ansiehst, wird nichts an Google übertragen — es entsteht keine Verbindung dorthin.

Erst wenn du „Karte laden“ drückst — oder vorab „Zustimmen“ im Hinweis am unteren Bildschirmrand —, wird eine interaktive Karte von Google geladen. Dabei überträgt dein Browser technisch notwendig deine IP-Adresse sowie Angaben zu Gerät und Browser an Google; Google kann in diesem Zug auch Informationen auf deinem Gerät speichern oder auslesen (Cookies). Bist du zugleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Worauf sich das im Einzelnen bezieht, entzieht sich unserem Einfluss.

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage
Deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Klick auf „Karte laden“ — oder auf „Zustimmen“ im Hinweis am unteren Bildschirmrand — ist die Einwilligung. Ohne einen der beiden geschieht nichts.
Übermittlung in ein Drittland
Eine Verarbeitung in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023; Google LLC ist unter diesem Rahmen zertifiziert.
Zustimmen oder ablehnen im Voraus
Der Hinweis am unteren Bildschirmrand bietet beides an: „Zustimmen“ lädt die Karte dann gleich mit, „Ablehnen“ sorgt dafür, dass sie dir gar nicht erst angeboten wird — es wird dann zu keinem Zeitpunkt etwas an Google übertragen. Beide Schaltflächen sind gleich groß und gleich gestaltet; keine ist vorausgewählt. Schließt du den Hinweis, ohne dich zu entscheiden, fragt die Karte später an ihrer eigenen Stelle nach.
Widerruf
Jederzeit und ohne Angabe von Gründen. Am schnellsten über „Cookie-Einstellungen“ in der Fußzeile jeder Seite — ein Klick, genau wie beim Erteilen. Daneben gibt es den ausführlichen Knopf in Abschnitt 3 („Speicherung auf deinem Gerät“); und natürlich kannst du auch den lokalen Speicher deines Browsers löschen. Jeder dieser Wege hebt ebenso eine Ablehnung wieder auf. Der Widerruf wirkt für die Zukunft; er macht eine bereits erfolgte Übertragung nicht rückgängig.
Wenn du das nicht willst
Drücke einfach nicht auf den Knopf. Die vollständige Anschrift steht als Text daneben, und der Link „Stattdessen direkt in Google Maps öffnen“ ist ein gewöhnlicher Link: er überträgt erst dann etwas, wenn du ihn anklickst — und dann verlässt du diese Website.
Weitere Informationen
Datenschutzerklärung von Google

Das Vorschaubild stammt aus dem Kartenmaterial von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Es liegt vollständig auf unserem Server — beim Betrachten entsteht keine Verbindung zu OpenStreetMap.

6. Wenn du einen Termin anfragst

Auf der Startseite gibt es zwei Wege, einen Termin anzufragen. Beide verarbeiten Gesundheitsdaten und sind deshalb hier einzeln beschrieben.

Weg A — Anfrage für einen ersten Termin

Verarbeitet werden:

Das Terminfenster auf dieser Seite wird von termine.freespine.taktwerk24.de geladen — dem Terminsystem der Praxis, betrieben von Flowmatik24 als Auftragsverarbeiter, Serverstandort Deutschland. Von dieser Adresse kommt das Einbett-Skript; das Terminportal selbst wird anschließend von termine.freespine.de geladen — derselbe Betreiber, derselbe Serverstandort, nur unter der Adresse der Praxis. Schon beim Anzeigen der Seite baut dein Browser zu beiden Adressen eine Verbindung auf und übermittelt dabei deine IP-Adresse; gespeichert wird auf dieser Website nichts, und es wird auch kein Cookie gesetzt. Beim Absenden geht deine Anfrage unmittelbar an dieses Terminsystem — sie wird dort zuerst gespeichert und dann per E-Mail an die Praxis geschickt, in dieser Reihenfolge, damit keine Anfrage verloren geht, wenn der Mailversand gerade klemmt. Du bekommst eine Eingangsbestätigung per E-Mail. Es wird dabei kein Termin blockiert; die Praxis meldet sich mit einem Vorschlag.

Weg B — Folgetermin über den Kalender

Verarbeitet werden:

Diese Anfrage geht über denselben Anwendungsserver (termine.freespine.taktwerk24.de) unmittelbar an das Terminsystem der Praxis und wird nicht zusätzlich auf dieser Website abgelegt. Dort entsteht ein Patientendatensatz, damit die Praxis den Termin bestätigen und dir den Anamnesebogen schicken kann.

Rechtsgrundlage, Freiwilligkeit und Speicherdauer

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — deshalb das eigene Häkchen im Formular, das nicht vorausgewählt ist. Kommt es zur Behandlung, stützt sich die weitere Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlungsvertrag, §§ 630a ff. BGB).

Die Angabe der Daten ist freiwillig; ohne Name und E-Mail-Adresse können wir dir allerdings keinen Termin vorschlagen. Du bist nicht verpflichtet, dein Anliegen im Formular zu schildern — das Feld ist ausdrücklich freiwillig, und du kannst alles Gesundheitliche genauso gut erst im Termin ansprechen.

Speicherdauer: Anfragen, aus denen kein Termin wird, löschen wir spätestens nach 6 Monaten. Kommt es zu einer Behandlung, gilt die gesetzliche Aufbewahrungspflicht für Patientenunterlagen von 10 Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); steuerlich relevante Unterlagen unterliegen den Fristen der §§ 147 AO, 257 HGB.

Du kannst deine Einwilligung jederzeit widerrufen — formlos per E-Mail oder Anruf, ohne Angabe von Gründen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Wenn du uns schreibst oder anrufst

Schreibst du uns eine E-Mail oder eine WhatsApp-Nachricht oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) beziehungsweise lit. f DSGVO bei sonstigen Anliegen. Enthält deine Nachricht Gesundheitsdaten, gilt zusätzlich Art. 9 Abs. 2 lit. a oder lit. h DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Bitte beachte: Eine unverschlüsselte E-Mail ist wie eine Postkarte — sie kann auf dem Weg mitgelesen werden. Schick uns deshalb bitte keine sensiblen Gesundheitsdaten per E-Mail. Für alles Medizinische ist der persönliche Termin der richtige Ort.

Zu WhatsApp: Auf mehreren Seiten kannst du uns direkt per WhatsApp schreiben. Das ist ein gewöhnlicher Link — es wird nichts von WhatsApp nachgeladen, und solange du ihn nicht antippst, wird auch nichts übertragen. Tippst du ihn an, öffnet sich WhatsApp auf deinem Gerät mit einer vorbereiteten Nachricht. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; für den Transport deiner Nachricht gilt deren eigene Datenschutzerklärung. Bei uns liegt sie anschließend auf dem Gerät der Praxis und wird gelöscht, sobald dein Anliegen erledigt ist. Der Weg ist ein Angebot — Telefon, E-Mail und das Terminformular führen genauso ans Ziel.

8. Wer deine Daten sonst noch zu sehen bekommt

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben nur:

Aus dieser Website heraus findet keine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR statt: Sie lädt nichts von fremden Servern, und Website, Terminsystem und Anwendungsserver stehen in Deutschland. Schreibst du uns über WhatsApp, gelten für den Transport deiner Nachricht die Bedingungen dieses Anbieters, der sich dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 stützt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

9. Wie wir deine Daten schützen

Die Verbindung zu dieser Website ist durchgängig mit TLS verschlüsselt (erkennbar am https:// in der Adresszeile). Der Zugang zum Terminsystem ist passwortgeschützt, der Zugriff auf die Server ist auf die Betreiber beschränkt, und die Website lädt keine Inhalte von fremden Anbietern nach. Eine absolute Sicherheit kann bei der Übertragung im Internet niemand zusichern.

10. Deine Rechte

Dir stehen gegenüber uns diese Rechte zu:

Auskunft — Art. 15 DSGVO
Du kannst erfahren, welche Daten wir über dich verarbeiten, und eine Kopie verlangen.
Berichtigung — Art. 16 DSGVO
Falsche Angaben müssen wir korrigieren, unvollständige ergänzen.
Löschung — Art. 17 DSGVO
Du kannst die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung — Art. 18 DSGVO
Statt zu löschen, können wir die Verarbeitung auch nur einfrieren.
Datenübertragbarkeit — Art. 20 DSGVO
Du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch — Art. 21 DSGVO
Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen.
Widerruf — Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft zurücknehmen.

Eine formlose Nachricht an chiro@free-spine.de genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an der Website oder an der Rechtslage etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Erklärung: 25. August 2026

Zurück zur Startseite