Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sascha Bargheer
ONSONUS Praxis
Hospitalstraße 44
22767 Hamburg

Telefon: 040 334650210
E-Mail: praxis@onsonus.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf dieser Website verarbeitet STRATO technische Verbindungsdaten, insbesondere die IP-Adresse, um die angeforderten Inhalte an Ihren Browser auszuliefern. In Server-Protokollen können insbesondere folgende Angaben erfasst werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Website
• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche technische Störungen oder Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

STRATO gibt an, die IP-Adresse beziehungsweise den Hostnamen in den für Kunden bereitgestellten Zugriffsprotokollen zu anonymisieren. Diese Protokolle stehen nach den allgemeinen Hostinginformationen von STRATO für die letzten sechs Wochen zur Verfügung. Davon zu unterscheiden sind technische Sicherheits- und Fehlerprotokolle. Soweit Daten zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden, kann ihre zweckgebundene Aufbewahrung länger erforderlich sein.

STRATO ist bei der Bereitstellung des Webhostings als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Informationen des Anbieters: Datenschutzhinweise von STRATO und Vereinbarung zur Auftragsverarbeitung.

4. Verschlüsselte Verbindung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch sollen übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Anzeige von https:// und dem entsprechenden Symbol in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

• Name
• Kontaktdaten
• Inhalt und Zeitpunkt Ihrer Anfrage
• Angaben zur gewünschten Behandlung
• freiwillig übermittelte Gesundheitsdaten

Die Verarbeitung allgemeiner Kontakt- und Vertragsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie der Durchführung vorvertraglicher Maßnahmen oder eines Behandlungsverhältnisses dient. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit die Verarbeitung Ihrer Gesundheitsdaten zur Anbahnung oder Durchführung einer Behandlung erforderlich ist, erfolgt sie ergänzend auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Voraussetzung sind die dort vorgesehenen Geheimhaltungspflichten. Soweit eine Verarbeitung stattdessen auf Ihrer ausdrücklichen Einwilligung beruht, gelten Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermitteln Sie über eine gewöhnliche E-Mail nur solche Gesundheitsinformationen, die zur Bearbeitung Ihres Anliegens erforderlich sind. Die Datenübertragung per E-Mail kann Sicherheitsrisiken aufweisen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Links zu externen Angeboten

Auf dieser Website sind externe Angebote verlinkt, insbesondere Therastic für Therapieplatzanfragen, Google Maps zur Routenplanung und unser Instagram-Profil. Die Karten- und Social-Media-Angebote sind als Links eingebunden. Durch diese Links allein wird beim Aufruf unserer Seite keine Verbindung zu dem jeweiligen Zielangebot hergestellt. Erst wenn Sie einen Link öffnen, verarbeitet dessen Anbieter die bei diesem Aufruf anfallenden Daten. Für die Verarbeitung auf dem Zielangebot gelten die dortigen Datenschutzhinweise. Die lokale Bereitstellung der Schriftarten wird in Abschnitt 9 erläutert.

7. Therapieplatzanfragen über Therastic

Für Therapieplatzanfragen verlinken wir auf Therastic. Erst beim Öffnen des Links verlassen Sie unsere Website. Anbieter ist Dipl.-Ing. Manuel Geier, Hauptstraße 155, Haus 25, 2391 Kaltenleutgeben, Österreich; Datenschutzkontakt: privacy@therastic.com.

Wir erhalten die von Ihnen für Ihre Anfrage angegebenen Kontakt- und Behandlungsdaten. Die Verarbeitung durch ONSONUS dient der Bearbeitung Ihrer Anfrage und der Vorbereitung einer Behandlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; für erforderliche Gesundheitsdaten gelten ergänzend die in Abschnitt 5 erläuterten Voraussetzungen. Ohne die notwendigen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.

Soweit Therastic Daten in unserem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO. Für eigene Verarbeitungsvorgänge informiert Therastic selbst. Der Anbieter nennt neben EU-Servern auch Dienstleister mit Drittlandbezug und unterschiedliche Übermittlungsgarantien. Eine ausschließlich auf Deutschland beschränkte Verarbeitung wird daher hier nicht zugesichert.

Die Anbieterinformationen nennen für nicht vermittelte Interessenten eine Löschung aus der Warteliste nach eineinhalb Jahren. Maßgeblich bleiben die für Ihre Anfrage einschlägigen Löschregeln und gesetzlichen Pflichten. Einzelheiten zu Datenarten, Empfängern, Drittlandübermittlungen und Speicherfristen: Datenschutzerklärung von Therastic.

8. Cookies und lokale Speicherung

Unsere Website kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden. Diese werden benötigt, um grundlegende Funktionen der Website bereitzustellen, Sicherheitsfunktionen umzusetzen oder eine von Ihnen ausdrücklich gewünschte Funktion auszuführen.

Soweit die Speicherung technisch unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Für eine nicht unbedingt erforderliche Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit personenbezogene Daten auf Grundlage einer solchen Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Die Ausnahme für technisch notwendige Vorgänge ersetzt nicht die Prüfung der Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bei Anmeldeversuchen am WordPress-Backend verarbeitet der lokal betriebene Login-Schutz technische Angaben wie IP-Adresse, Zeitpunkt und fehlgeschlagene Anmeldeversuche, um automatisierte Angriffe zu erkennen und Zugriffe vorübergehend zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und der darin verarbeiteten Daten. Die Sperrdauer richtet sich nach der Anzahl und Häufigkeit fehlgeschlagener Versuche. Sicherheitsdaten werden nur so lange vorgehalten, wie dies zur Angriffserkennung, Abwehr oder Aufklärung erforderlich ist.

9. Schriftarten: lokale Bereitstellung

Für die einheitliche Darstellung unserer Website verwenden wir die Schriftart Work Sans. Die Schriftdateien und die zugehörigen Stylesheets werden lokal auf unserem Webserver gespeichert und von dort an Ihren Browser ausgeliefert. Beim Laden dieser Schriften wird keine Verbindung zu den Servern von Google hergestellt; Ihre IP-Adresse wird zu diesem Zweck nicht an Google übermittelt. Die bei der Auslieferung über unseren Hostinganbieter anfallenden technischen Verbindungsdaten werden wie in Abschnitt 3 beschrieben verarbeitet.

10. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur solche Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu können insbesondere gehören:

• interne Mitarbeitende der Praxis
• STRATO als Hostinganbieter sowie beauftragte IT-Dienstleister
• Therastic als Dienstleister für Therapieplatzanfragen
• E-Mail- und Kommunikationsdienstleister
• gesetzlich berechtigte Behörden und öffentliche Stellen

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

11. Speicherdauer

Für die Dauer der Speicherung ist der jeweilige Verarbeitungszweck maßgeblich. Allgemeine Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine Anschlussbearbeitung oder Aufbewahrungspflicht mehr besteht. Daten zu laufenden Therapieplatzanfragen bleiben für die Vermittlung und Abstimmung erforderlich; die Plattformangaben zu Therastic sind in Abschnitt 7 erläutert.

Werden Angaben Bestandteil einer Behandlungsakte, gilt grundsätzlich die zehnjährige Aufbewahrungsfrist nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit keine anderen gesetzlichen Fristen eingreifen. Andere gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung von Rechtsansprüchen können ebenfalls eine längere Aufbewahrung erfordern. Währenddessen wird die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO)
• die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• einer Verarbeitung auf Grundlage berechtigter Interessen unter den Voraussetzungen des Art. 21 DSGVO zu widersprechen
• Ihre bereitgestellten Daten unter den Voraussetzungen des Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

13. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ONSONUS ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de/

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung auf unserer Website, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Stand: 31. Oktober 2026