Datenschutzerklärung
Datenschutzinformation und Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Lara Steinhaus, Schulgang 1, 26441 Jever
Telefon: 04461 / 72504
E-Mail: info@larasteinhaus.de
Die Praxis wird als Einzelpraxis geführt. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung eines Datenschutzbeauftragten in der Einzelpraxis nach den derzeitigen Gegebenheiten nicht vorliegen.
2. Erhebung und Verarbeitung personenbezogener Daten
Im Rahmen der Kontaktaufnahme, Terminvereinbarung und Behandlung werden personenbezogene Daten verarbeitet.
Hierzu können insbesondere gehören:
- Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Daten zur Terminvereinbarung, Angaben aus Anamnese und Gesundheitsbefragung, Beschwerden und Angaben zum Gesundheitszustand, Untersuchungs- und Befunddaten, Diagnosen, soweit vorhanden, Angaben zur Behandlung und zum Behandlungsverlauf, ärztliche Verordnungen bzw. Rezepte, Rechnungs- und Zahlungsdaten
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.
Die Daten werden grundsätzlich direkt bei Ihnen erhoben, insbesondere im persönlichen Kontakt, im Rahmen der Behandlung, per E-Mail oder über das Kontaktformular der Praxis-Homepage.
3. Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere zu folgenden Zwecken:
- Vorbereitung und Durchführung des Behandlungsvertrages, Vereinbarung und Verwaltung von Behandlungsterminen, Durchführung osteopathischer Behandlungen, Erhebung der Anamnese, Untersuchung und Befunderhebung, Planung und Durchführung der Behandlung, Dokumentation des Behandlungsverlaufs, Kommunikation mit Ihnen, Erstellung und Verwaltung von Rechnungen, Abwicklung von Zahlungen, Bearbeitung von Fragen zur Kostenerstattung, soweit Sie entsprechende Unterlagen vorlegen oder eine entsprechende Unterstützung wünschen, Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und sonstiger Pflichten, ordnungsgemäße Buchführung und Erfüllung steuerrechtlicher Verpflichtungen.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt je nach Zweck auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften.
4.1 Behandlungsvertrag
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Behandlungsvertrages oder vorvertraglicher Maßnahmen erforderlich ist.
Die Verarbeitung von Gesundheitsdaten erfolgt, soweit sie für Zwecke der Gesundheitsversorgung bzw. Behandlung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Die für die Behandlung erforderliche Verarbeitung von Patientendaten setzt grundsätzlich keine gesonderte Einwilligung voraus. Die niedersächsische Datenschutzaufsicht weist ausdrücklich darauf hin, dass sich die Befugnis zur Verarbeitung der für die Behandlung erforderlichen Patientendaten grundsätzlich aus dem Behandlungsvertrag ergeben kann.
4.2 Gesetzliche Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies betrifft beispielsweise gesetzliche Dokumentations-, Aufbewahrungs- und steuerrechtliche Pflichten.
4.3 Einwilligungen
Soweit für eine bestimmte Verarbeitung keine andere gesetzliche Rechtsgrundlage besteht, kann die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten zusätzlich gemäß Art. 9 Abs. 2 lit. a DSGVO erfolgen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4.4 Berechtigte Interessen
Soweit erforderlich und soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur ordnungsgemäßen Organisation und Verwaltung der Praxis sowie zur Wahrung und Durchsetzung rechtlicher Ansprüche.
5. Behandlung als Selbstzahler oder Privatpatient
Die Praxis behandelt Patientinnen und Patienten insbesondere als Selbstzahler sowie Patientinnen und Patienten, die eine ärztliche Verordnung bzw. ein Rezept vorlegen.
Die Abrechnung erfolgt direkt mit der Patientin bzw. dem Patienten.
Eine Abrechnung der erbrachten Leistungen mit gesetzlichen Krankenkassen erfolgt durch die Praxis nicht.
Bei privat versicherten Patientinnen und Patienten erfolgt die Einreichung der Rechnung bei der privaten Krankenversicherung grundsätzlich durch die Patientin bzw. den Patienten.
Eine automatische Übermittlung Ihrer Behandlungsdaten an Ihre private Krankenversicherung erfolgt nicht.
6. Abrechnung und Zahlungsverkehr
Für die Erstellung und Verwaltung von Rechnungen werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Die Zahlung erfolgt ausschließlich in bar oder per Überweisung.
Bei Überweisungen werden die zur Zuordnung und Verbuchung der Zahlung erforderlichen Daten verarbeitet. Eine Abrechnung über eine externe private Verrechnungsstelle oder einen Factoring-Dienstleister erfolgt nicht.
7. Verwaltung, Buchhaltung und steuerliche Pflichten
Zur ordnungsgemäßen Verwaltung der Praxis, zur Buchhaltung sowie zur Erfüllung steuerrechtlicher Verpflichtungen werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere Name, Anschrift, Rechnungsdaten und Zahlungsinformationen gehören.
Soweit gesetzlich erforderlich, können entsprechende Daten an Finanzbehörden übermittelt werden.
Sofern ein Steuerberater mit der Buchhaltung bzw. steuerlichen Beratung beauftragt ist, können die hierfür erforderlichen Daten an diesen übermittelt werden.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
8. Weitergabe personenbezogener Daten
Ihre personenbezogenen Daten werden grundsätzlich vertraulich behandelt und nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht oder Sie wirksam eingewilligt haben.
Eine Weitergabe kann insbesondere erfolgen:
- an von Ihnen gewünschte oder mit- bzw. weiterbehandelnde Angehörige von Gesundheitsberufen, soweit hierfür eine entsprechende Rechtsgrundlage besteht,
- an Finanzbehörden, soweit eine gesetzliche Verpflichtung besteht,
- an einen Steuerberater, soweit dieser für die Praxis tätig ist und die Übermittlung für seine Tätigkeit erforderlich ist,
- an technische Dienstleister, soweit diese im Auftrag der Praxis personenbezogene Daten verarbeiten und die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind.
Eine Weitergabe von Behandlungsdaten an private Krankenversicherungen oder Beihilfestellen erfolgt grundsätzlich nicht automatisch.
Wenn Sie Unterlagen zur Kostenerstattung benötigen, erhalten Sie diese zur eigenen Weitergabe an den jeweiligen Kostenträger.
9. Kontaktaufnahme per E-Mail
Wenn Sie mit der Praxis per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Dies betrifft insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht.
Bitte beachten Sie, dass eine normale E-Mail-Kommunikation grundsätzlich nicht mit einer Ende-zu-Ende-verschlüsselten Kommunikation gleichzusetzen ist.
Bitte übermitteln Sie deshalb über eine normale E-Mail möglichst keine ausführlichen Gesundheitsdaten, Befunde oder sonstigen besonders sensiblen medizinischen Informationen.
Medizinische Informationen können Sie sicher im persönlichen Gespräch in der Praxis besprechen.
10. Kontaktformular der Homepage
Auf der Homepage wird ein Kontaktformular angeboten.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen dort eingegebenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Dies können insbesondere sein:
- Name
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- Inhalt Ihrer Nachricht
Das Kontaktformular sollte nicht zur Übermittlung ausführlicher Gesundheitsdaten oder medizinischer Befunde verwendet werden.
Die Übertragung des Kontaktformulars erfolgt über eine verschlüsselte HTTPS-Verbindung.
Technische Angaben zum Anbieter des Kontaktformulars und zur Homepage werden in der Datenschutzerklärung der Homepage ergänzt, sobald der konkrete Hosting- bzw. Formularanbieter feststeht.
11. Speicherung und Aufbewahrung
Die Praxis führt eine Behandlungsdokumentation.
Die Behandlungsakte wird gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften eine längere Aufbewahrung verlangen.
Eine pauschale Aufbewahrung sämtlicher Behandlungsakten über 30 Jahre erfolgt nicht.
In begründeten Einzelfällen kann eine über die gesetzliche Mindestaufbewahrungsfrist hinausgehende Speicherung zulässig sein, wenn dies beispielsweise zur Abwehr konkreter möglicher Schadensersatzansprüche erforderlich ist. Eine pauschale 30-jährige Speicherung sämtlicher Patientenakten ist nach den Hinweisen des Landesbeauftragten für den Datenschutz Niedersachsen nicht zulässig.
Daten, für die keine gesetzlichen Aufbewahrungspflichten mehr bestehen und die für die ursprünglichen Zwecke nicht mehr erforderlich sind, werden gelöscht bzw. datenschutzgerecht vernichtet.
Soweit Daten ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden, wird die Verarbeitung nach Möglichkeit auf diesen Zweck beschränkt.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Sie können grundsätzlich auch eine Kopie der verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht jedoch insbesondere dann nicht, wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die personenbezogenen Daten, die Sie der Praxis bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch – Art. 21 DSGVO
Soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Ein Widerspruch ist insbesondere dann nicht uneingeschränkt möglich, wenn zwingende gesetzliche Gründe für die Verarbeitung bestehen, beispielsweise gesetzliche Dokumentations- oder Aufbewahrungspflichten.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
13. Einsicht in die Behandlungsakte
Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Einsicht in Ihre Behandlungsakte und können grundsätzlich Abschriften bzw. elektronische Abschriften verlangen.
Das Recht auf Einsicht und Kopien richtet sich insbesondere nach den datenschutzrechtlichen Vorschriften sowie § 630g BGB.
14. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständige Datenschutzaufsichtsbehörde für Niedersachsen ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Weitere Informationen und Kontaktmöglichkeiten sind auf der Internetseite der Behörde erhältlich.
15. Datensicherheit
Die Praxis trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation sowie vor unbefugtem Zugriff zu schützen.
Patienten- und Gesundheitsdaten werden vertraulich behandelt.
Papierunterlagen und elektronische Patientendaten werden so aufbewahrt bzw. verarbeitet, dass ein Zugriff durch unbefugte Personen möglichst verhindert wird.
16. Löschung und datenschutzgerechte Vernichtung
Nach Ablauf der jeweils geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht und Papierunterlagen datenschutzgerecht vernichtet, soweit keine weitere gesetzliche Aufbewahrung oder ein anderer rechtlicher Grund für die weitere Speicherung besteht.
Bei der Vernichtung von Unterlagen mit Gesundheitsdaten werden angemessene Sicherheitsmaßnahmen eingehalten.
Datenschutzerklärung für die Homepage
17. Besuch der Homepage
Beim Besuch der Homepage können technisch erforderliche personenbezogene Daten verarbeitet werden.
Hierzu können insbesondere gehören:
- IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Browserversion, Betriebssystem, technische Verbindungsdaten.
Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung, Sicherheit und Stabilität der Homepage.
Die konkreten Angaben zum Hosting-Anbieter und zu eventuell eingesetzten Server-Logfiles müssen entsprechend der tatsächlich verwendeten Homepage-Technik ergänzt werden.
18. Cookies und Analyseverfahren
Auf der Homepage werden nur technisch erforderliche Cookies eingesetzt, soweit dies tatsächlich der technischen Bereitstellung der Homepage dient.
Sofern Analyse-, Tracking-, Marketing- oder sonstige externe Dienste eingesetzt werden, muss dieser Abschnitt entsprechend ergänzt werden.
Werden keine solchen Dienste eingesetzt, erfolgt keine entsprechende Analyse des Nutzungsverhaltens zu Marketing- oder Werbezwecken.
19. Keine Nutzung von Gesundheitsdaten zu Werbezwecken
Gesundheitsdaten werden nicht zu Werbe- oder Marketingzwecken verarbeitet.
Personenbezogene Patientendaten werden nicht an Dritte verkauft.
20. Änderung dieser Datenschutzinformation
Diese Datenschutzinformation kann angepasst werden, wenn sich die gesetzlichen Anforderungen oder die Datenverarbeitung in der Praxis ändern. Es gilt jeweils die aktuelle Fassung.