1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Jeannette Neslihan Hancer Schöggl
WirbelAktiv
Donauwörtherstr. 3
86368 Gersthofen
Telefon: 0151 53178201
E-Mail: kontakt@wirbelaktiv-therapiezentrum.de
Für die Praxis ist keine Datenschutzbeauftragte benannt.
2. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Datei beziehungsweise URL, Zugriffsstatus, übertragene Datenmenge, die zuvor besuchte Seite sowie Angaben zu Browser, Betriebssystem, Oberfläche, Sprache und Browserversion.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
Nach den Datenschutzinformationen von ALL-INKL.COM werden Daten, die nur zur Bereitstellung der Website benötigt werden, nach Ende der Sitzung gelöscht. Server-Logfiles werden spätestens nach sieben Tagen gelöscht. Bei einem konkreten Angriff oder Missbrauch können betroffene Protokolldaten im Einzelfall länger gespeichert werden.
3. Cookies, lokaler Speicher und Einwilligungen
Beim ersten Seitenaufruf werden keine externen Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste geladen. Das Google-Ads-Conversion-Tracking und das Jameda-Buchungsmodul bleiben bis zu Ihrer jeweiligen ausdrücklichen Einwilligung gesperrt.
Wenn Sie eine Sprache auswählen, wird die gewählte Sprache im lokalen Speicher Ihres Browsers unter dem Schlüssel wirbelaktiv-language gespeichert. Der Eintrag enthält ausschließlich das Sprachkürzel und bleibt erhalten, bis Sie den Website-Speicher in Ihrem Browser löschen oder eine andere Sprache auswählen. Die Speicherung ist erforderlich, um die von Ihnen ausdrücklich gewählte Sprachversion auch bei weiteren Seitenaufrufen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
Ihre Entscheidung zur Google-Ads-Messung wird im lokalen Speicher unter dem Schlüssel wirbelaktiv-google-ads-consent gespeichert. So muss die Website nicht bei jedem Aufruf erneut fragen. Der Eintrag enthält nur die Werte granted oder denied. Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im Footer ändern. Die Speicherung dieser Auswahl ist erforderlich, um Ihre Entscheidung technisch umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie den Hinweis auf medizinische Massagen schließen oder eine der dortigen Schaltflächen auswählen, wird im Sitzungsspeicher Ihres Browsers unter dem Schlüssel wirbelaktiv-massage-announcement-dismissed ausschließlich der Wert dismissed gespeichert. Dadurch erscheint der bereits geschlossene Hinweis während derselben Browsersitzung nicht erneut. Der Eintrag wird mit dem Ende der Browsersitzung gelöscht. Die Speicherung ist erforderlich, um Ihre ausdrückliche Auswahl technisch umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).
Das Jameda-Buchungsmodul wird nur nach Ihrer ausdrücklichen Auswahl der Schaltfläche „Freie Termine anzeigen“ eingebunden. Diese Auswahl wird nicht dauerhaft gespeichert und gilt nur für den jeweiligen Seitenaufruf. Erst dann kann Jameda eigene Cookies oder vergleichbare Technologien einsetzen. Weitere Einzelheiten finden Sie im Abschnitt zur Online-Terminbuchung.
Für die optionale Google-Ads-Messung erscheint eine Auswahl mit den gleichwertigen Möglichkeiten „Nur notwendige“ und „Optionale Cookies erlauben“. Wenn Sie „Nur notwendige“ wählen oder keine Einwilligung erteilen, wird der Google-Tag nicht geladen. Die Einwilligung für das Jameda-Modul wird zusätzlich unmittelbar an der Buchungsfunktion eingeholt.
4. Kontakt per Telefon und E-Mail
Wenn Sie die Praxis telefonisch oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet, um Ihr Anliegen zu beantworten und gegebenenfalls einen Termin oder Rückruf abzustimmen.
Bezieht sich die Kontaktaufnahme auf eine Behandlung oder deren Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage.
Das E-Mail-Postfach kontakt@wirbelaktiv-therapiezentrum.de wird über Microsoft Outlook betrieben. Zugriff auf das Postfach hat ausschließlich die Praxisinhaberin. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Unverbindliche Anfragen werden nach der abschließenden Bearbeitung gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen. Werden Angaben für eine Behandlung oder weitere Betreuung benötigt, werden die erforderlichen Informationen in die Patientenakte übernommen.
Über die Seite „Widerruf“ können Käuferinnen und Käufer eine Erklärung zum Gutscheinkauf abgeben. Dafür verarbeiten wir Namen, E-Mail-Adresse und Bestellnummer oder Gutscheincode sowie Datum und Uhrzeit des Eingangs. Die Erklärung und eine Eingangsbestätigung werden per E-Mail an die angegebene Adresse und an die Praxis versendet. Die Verarbeitung dient der Bearbeitung und Dokumentation des Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben bleiben nur so lange gespeichert, wie dies für die Abwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Bitte übermitteln Sie in diesem Formular keine Gesundheitsdaten.
5. Kontaktformular
Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Telefonnummer, ausgewähltes Anliegen und eine optional eingegebene Nachricht. Die Pflichtangaben sind erforderlich, damit die Praxis die Anfrage zuordnen und beantworten kann. Ohne diese Angaben kann das Formular nicht versendet werden. Alternativ können Sie die Praxis telefonisch oder per E-Mail kontaktieren.
Die Formulardaten werden verschlüsselt an den Webserver von ALL-INKL.COM übertragen und dort über die Mailfunktion des Servers an die Praxis-E-Mail-Adresse gesendet. Die E-Mail wird anschließend im Microsoft-Outlook-Postfach der Praxis verarbeitet. Eine Speicherung in einer Website-Datenbank findet nicht statt.
Für behandlungs- oder terminbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet; das berechtigte Interesse liegt in der Beantwortung der Anfrage.
Bitte übermitteln Sie über das Kontaktformular keine medizinischen Angaben. Falls Angaben mit Gesundheitsbezug für die Behandlung erforderlich werden, erfolgt deren weitere Verarbeitung im Rahmen der Gesundheitsversorgung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Für die Löschung gelten die im vorherigen Abschnitt beschriebenen Grundsätze: Unverbindliche Anfragen werden nach abschließender Bearbeitung gelöscht; behandlungsrelevante Informationen werden, soweit erforderlich, in die Patientenakte übernommen.
6. Online-Terminbuchung über Jameda
Auf der Kontaktseite können Sie das Buchungsmodul von Jameda laden oder die Jameda-Seite über einen externen Link öffnen. Anbieter ist die Jameda GmbH, Brienner Straße 45 a-d, 80333 München, Deutschland.
Vor Ihrer ausdrücklichen Auswahl wird keine Verbindung zu Jameda hergestellt. Nach dem Laden werden das Script für den Praxis-Kalender und das Buchungsmodul von jameda.de eingebunden. Dabei werden technisch erforderliche Daten wie Ihre IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen sowie die Adresse der aufgerufenen WirbelAktiv-Seite an Jameda beziehungsweise die Docplanner-Infrastruktur übertragen. Jameda kann dabei eigene Cookies oder vergleichbare Technologien einsetzen.
Das Laden des Moduls erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den aktuellen Seitenaufruf. Wenn Sie die Seite neu laden oder verlassen, wird das Modul beendet und bei einem späteren Besuch erst nach einer erneuten Auswahl geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wenn Sie über Jameda einen Termin buchen, verarbeitet Jameda die von Ihnen dort eingegebenen Daten nach den für die Jameda-Plattform geltenden Datenschutzhinweisen. Die Praxis erhält die zur Terminverwaltung erforderlichen Angaben. Dazu können Stamm- und Kontaktdaten, Termindaten sowie freiwillig angegebene Gesundheits- oder Behandlungsinformationen gehören.
Die Praxis verarbeitet erhaltene Buchungsdaten zur Anbahnung und Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten für die Behandlung verarbeitet werden, beruht dies auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Für Verarbeitungen, die Jameda in eigener Verantwortung durchführt, gelten die Datenschutzhinweise von Jameda.
7. Online-Gutscheine über Gift Up und Zahlung über Stripe
Der Gutschein-Checkout wird auf dieser Website nicht eingebettet. Erst wenn Sie den Kauf eines Gutscheins wählen, gelangen Sie auf eine externe Checkout-Seite von Gift Up. Beim bloßen Besuch unserer Website wird keine Verbindung zu Gift Up oder Stripe hergestellt.
Anbieter des Gutscheinsystems ist Koan Adventures Ltd, The Growth Hub, Stroud Road, Cirencester, GL7 6JR, Vereinigtes Königreich (Gift Up). Für die Zahlungsabwicklung ist Stripe Payments Europe, Limited, Irland, eingebunden. Zahlungsdaten geben Sie ausschließlich im externen Checkout ein; unser Webserver verarbeitet keine vollständigen Karten- oder Kontodaten.
Für die Bestellung verarbeitet Gift Up insbesondere den ausgewählten Gutschein, Preis und Bestellstatus, Namen und E-Mail-Adressen von kaufender und gegebenenfalls beschenkter Person, eine freiwillige Grußnachricht, Angaben zur Zustellung sowie technische Zugriffsdaten wie IP-Adresse, Browser- und Geräteinformationen. Gift Up erstellt und versendet den Gutschein, verwaltet seinen Code und dokumentiert die Einlösung. Stripe verarbeitet die für Zahlung, Betrugsprävention und gegebenenfalls Erstattung erforderlichen Zahlungs- und Transaktionsdaten. Die Praxis erhält die für Bestellung, Einlösung und Buchhaltung erforderlichen Angaben. Bitte tragen Sie in die optionale Grußnachricht keine Diagnosen, Beschwerden oder anderen Gesundheitsangaben ein.
Die Verarbeitung der Käuferdaten zur Bestellung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der vom Käufer angegebenen Empfängerdaten zum Versand des Geschenks beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfüllung des vom Käufer gewünschten Gutscheinversands. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Betrugs- und Missbrauchsprävention beruht, soweit sie in unserer Verantwortung erfolgt, auf Art. 6 Abs. 1 lit. f DSGVO. Gift Up und Stripe informieren über ihre eigenen Verarbeitungen und gegebenenfalls eingesetzte Cookies in ihren Datenschutzhinweisen.
Bestell- und Gutscheindaten werden für die Abwicklung und Einlösung benötigt und danach nur so lange aufbewahrt, wie gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Gift Up setzt nach seinen Angaben unter anderem Infrastruktur in der EU und im Vereinigten Königreich sowie Checkout-Knoten in weiteren Regionen ein. Stripe kann Daten ebenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern und Übermittlungsgarantien enthalten die nachfolgend verlinkten Anbieterhinweise.
8. Google Ads Conversion-Tracking
Mit Ihrer Einwilligung verwendet diese Website den Google-Tag zur Messung von Conversions aus Google Ads. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Messung hilft der Praxis zu erkennen, ob eine Anzeige zu einer erfolgreichen Kontaktanfrage oder zu einem bewussten Klick auf den externen Jameda-Link oder einen Telefonlink geführt hat. Dafür können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Referrer sowie Werbeklick-Kennungen wie die GCLID verarbeitet und Cookies oder vergleichbare Speichertechnologien eingesetzt werden.
Der Google-Tag wird erst geladen, nachdem Sie „Optionale Cookies erlauben“ ausgewählt haben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über „Datenschutz-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen werden.
Bei einem erfolgreichen Versand des Kontaktformulars wird ausschließlich das Conversion-Ereignis an Google übermittelt. Name, E-Mail-Adresse, Telefonnummer, Anliegen und Nachricht werden nicht an Google übertragen. Erweiterte Conversions, bei denen gehashte Kontaktdaten übermittelt werden könnten, sind nicht aktiviert. Klicks zu Jameda und auf Telefonlinks werden nur als Klick-Ereignisse gemessen. Ob anschließend ein Termin gebucht oder ein Telefonat geführt wird, erfährt die Website dadurch nicht.
Google kann Daten auch an die Google LLC und weitere Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln. Einzelheiten zu Empfängern, Speicherdauer und den von Google eingesetzten Garantien finden Sie in den Datenschutzinformationen von Google.
9. Google Maps und externe Links
Google Maps ist auf dieser Website nicht eingebettet. Die Anfahrtsseite enthält lediglich einen externen Routenlink. Erst wenn Sie den Link aktiv auswählen, verlassen Sie diese Website und Google Maps wird in einem neuen Browser-Tab geöffnet. Ab diesem Zeitpunkt verarbeitet Google Daten nach eigener Verantwortung; dazu können insbesondere IP-Adresse, Geräteinformationen und Standortdaten gehören.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ob und welche weiteren Daten Google verarbeitet, richtet sich nach Ihren Einstellungen und den Datenschutzbestimmungen von Google.
10. Zertifikate, Bilder und Downloads
Die auf der Website gezeigten Bilder, Logos und Vorschauen sowie die zum Download angebotenen Zertifikate werden vom Webserver dieser Website ausgeliefert. Dabei fallen nur die im Abschnitt „Hosting und Server-Logfiles“ beschriebenen technischen Zugriffsdaten an. Für diese Inhalte wird kein externer Medien-, Analyse- oder Werbedienst geladen.
11. Empfänger und Übermittlungen in Drittländer
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Je nach Nutzung und Einwilligung können dies ALL-INKL.COM als Hostinganbieter, Microsoft als E-Mail-Anbieter, Jameda beziehungsweise Unternehmen der Docplanner-Gruppe, Google sowie beim Gutscheinkauf Gift Up und Stripe sein.
ALL-INKL.COM verarbeitet Hostingdaten in Deutschland. Bei Microsoft, Jameda, Google, Gift Up und Stripe können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Die Anbieter informieren in ihren Datenschutzhinweisen über die jeweiligen Empfänger, Verarbeitungsorte und eingesetzten Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
12. Speicherdauer
Soweit in diesen Hinweisen keine besondere Frist genannt ist, werden personenbezogene Daten gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche eine weitere Speicherung erfordern.
Behandlungsrelevante Informationen werden in der Patientenakte dokumentiert. Die Patientenakte ist gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften eine abweichende Frist vorsehen.
Die im lokalen Speicher abgelegte Entscheidung zur Google-Ads-Messung bleibt bestehen, bis Sie Ihre Auswahl ändern oder die Website-Daten im Browser löschen. Für Daten, die Sie unmittelbar bei Microsoft, Jameda, Google, Gift Up oder Stripe eingeben oder die diese Anbieter in eigener Verantwortung erheben, gelten ergänzend deren jeweilige Aufbewahrungsregeln.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte oder zum Widerruf einer Einwilligung genügt eine Nachricht an kontakt@wirbelaktiv-therapiezentrum.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für nichtöffentliche Stellen in Bayern zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14. Automatisierte Entscheidungen
Die Praxis setzt im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
15. SSL-/TLS-Verschlüsselung
Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, mittels TLS verschlüsselt.
16. Stand und Aktualisierung
Stand: 26. September 2026. Diese Datenschutzerklärung wird aktualisiert, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.