Datenschutzerklärung

Stand: 12. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Praxis Mr. Knochenbrecher
Inhaber: Ricardo Neumann
Biesenkamp 16
44575 Castrop-Rauxel
Deutschland

Telefon: +49 173 2462430
E-Mail: info@mr-knochenbrecher.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung von Kontakt- und Terminanfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Behandlungsvertrags oder gesetzlicher Pflichten erforderlich ist. Einwilligungsbedürftige Dienste, insbesondere der Google Tag Manager und die darüber gesteuerten nicht erforderlichen Tags, werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, technische Nutzungsdaten und – soweit sie im Rahmen einer Anfrage oder Behandlung anfallen – Gesundheitsdaten.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;

• Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Pflichten;

• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, insbesondere den sicheren und funktionsfähigen Betrieb der Website sowie die sachgerechte Bearbeitung allgemeiner Anfragen;

• Art. 6 Abs. 1 Buchst. a DSGVO, soweit für eine bestimmte Verarbeitung eine Einwilligung eingeholt wird;

• Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 Buchst. b BDSG, soweit Gesundheitsdaten für die Gesundheitsversorgung oder Behandlung verarbeitet werden.

3. Verschlüsselte Übertragung

Diese Website verwendet eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an https:// in der Adresszeile Ihres Browsers. Dadurch werden die zwischen Ihrem Browser und unserem Webserver übertragenen Daten gegen ein unbefugtes Mitlesen geschützt.

Bitte beachten Sie, dass bei einer Kommunikation per unverschlüsselter E-Mail trotz der von uns eingesetzten Sicherheitsmaßnahmen keine vollständige Vertraulichkeit garantiert werden kann. Übersenden Sie deshalb möglichst keine Diagnosen, Befunde oder ausführlichen medizinischen Informationen per E-Mail oder Kontaktformular.

4. Hosting, E-Mail und Server-Protokolldaten

Die Website, ihre WordPress-Daten sowie das E-Mail-Postfach werden bei folgendem Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten. Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• übertragene Datenmenge;

• Referrer-URL;

• Browsertyp, Browserversion und Betriebssystem;

• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und fehlerfreien Betrieb unseres Onlineangebots.

Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.

Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. WordPress, Consent-Management sowie Cookies und ähnliche Technologien

Diese Website wird mit WordPress betrieben. Technisch erforderliche Cookies oder vergleichbare Speichertechnologien werden eingesetzt, soweit diese für grundlegende Funktionen, die Sicherheit der Website oder die Speicherung einer von Ihnen vorgenommenen Datenschutzeinstellung erforderlich sind. Einwilligungsbedürftige Dienste und Technologien werden erst aktiviert, nachdem Sie über das Consent-Tool zugestimmt haben.

Soweit ein lokal betriebenes Consent- oder Cookie-Tool Ihre Auswahl auf dem Endgerät speichert, dient dies der Dokumentation beziehungsweise Beachtung Ihrer Einstellung und der Vermeidung einer wiederholten Abfrage. Eine Übermittlung dieser Auswahl an den Entwickler des Tools findet bei der vorgesehenen lokalen Konfiguration nicht statt.

Rechtsgrundlage für technisch erforderliche Zugriffe auf oder Speicherungen in Ihrer Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung der erforderlichen Websitefunktionen. Für nicht erforderliche Zugriffe oder Speicherungen ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung maßgeblich; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder neu festlegen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookies und andere lokal gespeicherte Informationen können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

6. Kontaktformular und Online-Terminanfrage

Über die Website können Sie uns eine Kontakt- oder Terminanfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere:

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• gewünschter Termin oder Zeitraum;

• Zeitpunkt der Übermittlung.

Die Angaben werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vereinbarung eines Behandlungstermins verwendet. Die Formulardaten werden an unser E-Mail-Postfach info@mr-knochenbrecher.de übermittelt. Nach der vorgesehenen technischen Konfiguration erfolgt keine zusätzliche Speicherung als Formulareintrag in der WordPress-Datenbank.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.

Das Formular ist nicht für die Übermittlung von Diagnosen, Befunden oder ausführlichen Angaben zum Gesundheitszustand vorgesehen. Soweit sich aus einer Anfrage dennoch Gesundheitsinformationen ergeben und deren Verarbeitung für die Vorbereitung oder Durchführung einer Behandlung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder keinen Termin vereinbaren. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Reine Kontakt- und Terminanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt ein Behandlungsverhältnis zustande und werden Angaben Bestandteil der Behandlungsdokumentation, werden sie grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften eine abweichende Frist vorsehen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail an info@mr-knochenbrecher.de oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um eine Terminvereinbarung, vorvertragliche Maßnahmen oder ein bestehendes Behandlungsverhältnis geht. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Soweit erforderliche Gesundheitsdaten verarbeitet werden, gelten ergänzend Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Soweit Angaben Bestandteil der Behandlungsdokumentation werden, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen.

8. WhatsApp Business

Auf der Website befindet sich ein einfacher Link zu unserem WhatsApp-Business-Kontakt. Beim bloßen Aufruf unserer Website wird durch diesen Link keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link anklicken oder WhatsApp auf anderem Weg zur Kontaktaufnahme nutzen, wird der Dienst geöffnet.

Anbieter für Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp verarbeitet bei Nutzung des Dienstes insbesondere Konto-, Kommunikations-, Verbindungs- und Metadaten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Wir verarbeiten die uns über WhatsApp übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Termin, vorvertragliche Maßnahmen oder ein bestehendes Behandlungsverhältnis geht. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit erforderliche Gesundheitsdaten verarbeitet werden, gelten zusätzlich Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 Buchst. b BDSG.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon, E-Mail oder über das Kontaktformular erreichen. Bitte senden Sie über WhatsApp möglichst keine Diagnosen, Befunde, medizinischen Unterlagen oder ausführlichen Angaben zu Ihrem Gesundheitszustand.

9. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver bereitgestellt. Beim Aufruf der Website wird deshalb zur Darstellung der Schriften keine Verbindung zu Servern von Google hergestellt und es werden in diesem Zusammenhang keine personenbezogenen Daten an Google übermittelt.

10. Google Tag Manager

Wir verwenden auf dieser Website den Google Tag Manager, einen Tag-Management-Dienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und nach Maßgabe Ihrer Auswahl im Consent-Tool auszulösen. Eingesetzter Container: GTM-5X55JBT. Der Tag Manager erstellt selbst keine eigenständigen Nutzungsprofile. Beim Laden des Dienstes wird jedoch eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Referrer-Informationen, Datum und Uhrzeit sowie Informationen über die Nutzung des Tag Managers und die im Container bereitgestellten Tags verarbeitet werden. Google erhält dadurch insbesondere die Information, dass unsere Website von Ihrem Gerät aufgerufen wurde.

Der Google Tag Manager und die über ihn verwalteten, nicht technisch erforderlichen Tags werden erst geladen beziehungsweise ausgelöst, wenn Sie zuvor über das Consent-Tool eingewilligt haben. Rechtsgrundlage für Zugriffe auf Informationen in Ihrer Endeinrichtung ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen.

Der Google Tag Manager ist lediglich das Verwaltungssystem. Welche weiteren Daten verarbeitet, Cookies gesetzt, Nutzungsprofile erstellt oder Daten an weitere Empfänger übermittelt werden, richtet sich nach den konkret eingebundenen Tags. Soweit über den Container weitere Dienste wie Google Analytics, Google Ads, Meta Pixel oder vergleichbare Analyse- und Marketingdienste aktiviert werden, informieren wir darüber zusätzlich in gesonderten Abschnitten dieser Datenschutzerklärung und holen die jeweils erforderliche Einwilligung ein. Personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern oder Gesundheitsangaben werden von uns nicht bewusst an den Google Tag Manager übermittelt.

Eine Verarbeitung durch Google oder verbundene Unternehmen in den USA und anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt werden, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können die von der Europäischen Kommission genehmigten Standardvertragsklauseln eingesetzt werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, den Informationen zu Datenschutz und Sicherheit im Google Tag Manager sowie den Datenverarbeitungsbedingungen von Google.

11. Externe Links und Social-Media-Verweise

Die Website kann einfache Links zu externen Angeboten, insbesondere zu Instagram und WhatsApp, enthalten. Beim bloßen Aufruf unserer Website werden über normale Links keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen Einfluss auf Art, Umfang und Dauer der Datenverarbeitung auf den verlinkten externen Angeboten.

12. Datensicherungen

Zur Sicherung und Wiederherstellung der Website und der E-Mail-Dienste werden Datensicherungen erstellt. Diese können vorübergehend personenbezogene Daten enthalten, die zum Zeitpunkt der Sicherung in den betreffenden Systemen vorhanden waren.

Backups werden ausschließlich zur Wiederherstellung nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen verwendet und vor unbefugtem Zugriff geschützt. Sie werden nach Ablauf des jeweils eingerichteten Sicherungszyklus überschrieben oder gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung von Verfügbarkeit, Integrität und Wiederherstellbarkeit der Systeme.

13. Empfänger und Drittlandübermittlungen

Innerhalb der Praxis erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger erhalten Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist, Sie eingewilligt haben oder eine Auftragsverarbeitung gemäß Art. 28 DSGVO erfolgt.

Als Auftragsverarbeiter wird insbesondere ALL-INKL.COM – Neue Medien Münnich für Hosting, E-Mail und technische Datensicherung eingesetzt. Nach Ihrer Einwilligung kann Google Ireland Limited im Zusammenhang mit dem Google Tag Manager Empfänger personenbezogener Daten sein. Weitere Empfänger können im Einzelfall die Anbieter der über den Tag Manager ausgelösten Dienste, IT-Dienstleister, Steuer- oder Rechtsberater sowie Behörden sein, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Eine Übermittlung in ein Drittland findet durch uns nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei der freiwilligen Nutzung von WhatsApp sowie nach Ihrer Einwilligung bei der Nutzung des Google Tag Managers und der darüber ausgelösten Dienste kann eine Drittlandübermittlung erfolgen. Nähere Informationen enthalten die Abschnitte „WhatsApp Business“ und „Google Tag Manager“ sowie gegebenenfalls die Abschnitte zu den konkret eingebundenen Tags.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungs- oder Nachweispflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen.

Daten in turnusmäßigen Backups können bis zur automatischen Überschreibung des jeweiligen Sicherungsstands fortbestehen. Während dieser Zeit werden sie ausschließlich für Sicherungs- und Wiederherstellungszwecke vorgehalten.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;

• Recht auf Berichtigung gemäß Art. 16 DSGVO;

• Recht auf Löschung gemäß Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO;

• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich über die unter „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Sitz der Praxis zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
Website: www.ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.