Stand: 26. September 2026
1. Verantwortliche
Praxis Vi.os – Sabine Kasten
Rückertstr. 66, 49078 Osnabrück
Telefon: 0541 9701056
E-Mail: [email protected]
Weitere Angaben findest du in unserem Impressum.
2. Datenschutz-Kontakt
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter [email protected] oder telefonisch unter 0541 9701056.
3. Hosting und Server-Logfiles
Diese Website wird bei Uberspace gehostet (Jonas Pasche, Kaiserstr. 15, 55116 Mainz). Die Server stehen in Deutschland. Mit Uberspace besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website übermittelt dein Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur kurzzeitig gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cloudflare (Auslieferung und Schutz der Website)
Der Website ist das Netzwerk von Cloudflare vorgeschaltet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Anfragen an die Website laufen über Cloudflare. Dabei werden insbesondere deine IP-Adresse und die Anfragedaten verarbeitet, um die Website schnell auszuliefern und vor Angriffen und missbräuchlichen Zugriffen zu schützen. Cloudflare kann dazu ein technisch notwendiges Cookie (__cf_bm, 30 Minuten) setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und verfügbaren Website); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.
5. Einwilligungsverwaltung mit Real Cookie Banner
Für die Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH). Das Plugin läuft vollständig auf unserem Server; es werden keine Daten an den Hersteller übertragen.
Deine Entscheidung speichern wir in einem Cookie (real_cookie_banner-…, 365 Tage). Zum Nachweis der Einwilligung speichern wir außerdem eine pseudonyme Kennung, Zeitpunkt, deine Auswahl und die Version des Banners in unserer Datenbank; deine IP-Adresse wird dabei nicht gespeichert. Die Einwilligungsdokumentation wird nach 120 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Privatsphäre-Einstellungen im Fußbereich jeder Seite.
6. Online-Anmeldung, Terminanfrage und Kontaktformular
Über unsere Formulare kannst du dich als Patientin oder Patient anmelden, einen Termin anfragen oder uns eine Nachricht schicken. Verarbeitet werden die Angaben, die du einträgst – je nach Formular Name, Kontaktdaten, Anschrift, Geburtsdatum, Angaben zu Erziehungsberechtigten bei Kindern, Krankenkasse bzw. Versicherungsart, behandelnde Ärztin oder behandelnder Arzt, Wunschtermine und deine Nachricht. Einige dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Die Formulardaten werden verschlüsselt an unser Terminverwaltungssystem (scooley.de) übermittelt, das in unserem Auftrag betrieben wird (Auftragsverarbeitung nach Art. 28 DSGVO), und von dort an die Praxis weitergegeben.
Rechtsgrundlage für Anmeldung und Terminanfrage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Für allgemeine Nachrichten gilt Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anfragen, aus denen keine Behandlung entsteht, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
7. Datenverarbeitung im Rahmen der Behandlung
Kommt eine Behandlung zustande, verarbeiten wir deine Daten zur Pflege der Kontaktdaten, zur Durchführung und Dokumentation der Behandlung, für Behandlungsberichte und zur Abrechnung. Dazu können Daten an die verordnende Ärztin oder den verordnenden Arzt, an deine Krankenkasse und an unsere Abrechnungsstelle übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO; bei gesetzlich Versicherten erfolgt die Abrechnung nach § 302 SGB V. Die Behandlungsdokumentation bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB).
8. Spamschutz mit Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam nutzen wir mit deiner Einwilligung Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA wird erst geladen, wenn du im Cookie-Banner zustimmst oder im Formular auf „reCAPTCHA aktivieren“ klickst. reCAPTCHA analysiert u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen auf der Seite, um Menschen von Bots zu unterscheiden. Dabei werden das Cookie _GRECAPTCHA (google.com, 6 Monate) und lokale Speichereinträge gesetzt.
Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung können die Formulare nicht abgeschickt werden; du erreichst uns dann telefonisch unter 0541 9701056 oder per E-Mail an [email protected].
9. Webanalyse mit Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4, eingebunden über das Plugin „Site Kit by Google“ und den Google-Tag. Anbieter ist die Google Ireland Limited (Anschrift s. o.). Ohne deine Einwilligung wird der Google-Tag nicht geladen.
Google Analytics wertet aus, welche Seiten du aufrufst, wie du mit der Website interagierst und welches Gerät, welchen Browser und welches Betriebssystem du nutzt. Dein ungefährer Standort wird aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert. Dafür werden die Cookies _ga und _ga_… (je 2 Jahre) gesetzt. Nutzer- und ereignisbezogene Daten löscht Google Analytics nach spätestens 14 Monaten automatisch.
Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
10. Google Ads Conversion-Tracking und Remarketing
Mit deiner Einwilligung nutzen wir Google Ads (Google Ireland Limited). Damit messen wir, ob nach dem Klick auf eine unserer Anzeigen eine Aktion folgt, z. B. eine Terminanfrage (Conversion-Tracking), und können Besucherinnen und Besuchern unserer Website auf anderen Websites passende Anzeigen zeigen (Remarketing). Verarbeitet werden u. a. besuchte Seiten, Klick-Kennungen, Cookie-Kennungen, IP-Adresse sowie Browser- und Geräteinformationen. Dabei werden die Cookies _gcl_au (90 Tage) sowie IDE und test_cookie auf doubleclick.net gesetzt.
Gesundheitsbezogene Formularinhalte werden nicht an Google übermittelt. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
11. Kontakt per WhatsApp
Auf der Website verlinken wir auf WhatsApp. Wenn du uns darüber schreibst, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) deine Telefonnummer, Metadaten und Nachrichten; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte schicke uns über WhatsApp keine Gesundheitsdaten – nutze dafür Telefon, E-Mail oder unsere Formulare.
12. Schriftarten
Alle Schriftarten werden von unserem eigenen Server geladen. Dabei wird keine Verbindung zu Drittanbietern aufgebaut.
13. Cookies und lokale Speicher im Überblick
| Name | Anbieter | Zweck | Dauer | Grundlage |
|---|---|---|---|---|
| real_cookie_banner-… | vi-os.de | Speichert deine Einwilligungsentscheidung | 365 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| __cf_bm | Cloudflare | Erkennung von Bots | 30 Minuten | § 25 Abs. 2 Nr. 2 TDDDG |
| wordpress_…, wp-settings-… | vi-os.de | Anmeldung, nur für Redakteure | Sitzung bzw. 1 Jahr | § 25 Abs. 2 Nr. 2 TDDDG |
| _GRECAPTCHA | Spamschutz | 6 Monate | Einwilligung | |
| _ga, _ga_… | Webanalyse | 2 Jahre | Einwilligung | |
| _gcl_au | Conversion-Messung | 90 Tage | Einwilligung | |
| IDE, test_cookie | Google (doubleclick.net) | Remarketing | 13 Monate bzw. 15 Minuten | Einwilligung |
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Gesetzliche Aufbewahrungspflichten, z. B. für die Behandlungsdokumentation, können einer Löschung entgegenstehen.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an [email protected] genügt.
15. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
16. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile.