Datenschutz

Stand: 5. November 2026. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf unserer Website und bei der Kontaktaufnahme. Informationen zur Behandlung und Patientendokumentation erhalten Sie gesondert in unserer Praxis.

Verantwortlicher und Kontakt

Tom Patrick Helmreich · Therapie bei Tom
Kanzleistraße 17 · 63762 Großostheim
Telefon: +49 176 66 38 61 06

E-Mail: [email protected]

Abruf der Website

Wir nutzen Cloudflare Pages und das Cloudflare-Netzwerk zur Auslieferung und Absicherung unserer Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, Browser- und Betriebssystemangaben, gegebenenfalls die verweisende Seite sowie technische Anfrage- und Antwortdaten verarbeitet.

Dies dient dem zuverlässigen Betrieb, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Technische Protokolldaten werden entsprechend ihrem Betriebs- und Sicherheitszweck verarbeitet und gelöscht, sobald sie hierfür nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder die Aufklärung eines Sicherheitsvorfalls eine längere Speicherung erfordern. Der Website-Code legt keine eigene dauerhafte Besucherprotokolldatei an.

Cloudflare verarbeitet Daten in einem weltweiten Netzwerk; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Informationen zu den von Cloudflare beschriebenen Übermittlungsmechanismen und Schutzmaßnahmen finden Sie in der Cloudflare-Datenschutzerklärung und den Cloudflare-Datenschutzbedingungen zur Auftragsverarbeitung.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Die Website bindet ihre Schriften lokal ein. Beim Laden der Schriftdateien wird keine Verbindung zu einem externen Schriftanbieter hergestellt. Die auf der Website verwendeten Praxisbilder liegen ebenfalls auf dem eigenen Hosting. Ein eingebetteter Kartendienst oder ein Kontaktformular ist im aktuellen Website-Code nicht vorhanden; „Route planen“ öffnet Google Maps erst nach einem Klick.

Kontaktaufnahme

Wenn Sie per Telefon oder E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Anfragen zur Anbahnung oder Durchführung einer Behandlung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten oder berechtigten Gründe für die weitere Speicherung bestehen. Werden Angaben Teil der Patientenakte, gelten deren gesetzliche Aufbewahrungsfristen. Bitte übermitteln Sie sensible Gesundheitsdaten nur nach vorheriger Absprache. Die Website selbst speichert keine Terminanfragen über ein Formular. Für unseren E-Mail-Verkehr nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Zustelldaten verarbeitet. Weitere Informationen: STRATO-Datenschutzhinweise.

Gesundheitsdaten verarbeiten wir, soweit dies für die Anbahnung, Durchführung und Dokumentation einer Behandlung erforderlich ist, unter den Voraussetzungen von Art. 9 Abs. 2 lit. h DSGVO und den einschlägigen Vorschriften sowie beruflichen Verschwiegenheitspflichten. Eine gewöhnliche E-Mail gewährleistet nicht zwingend eine Ende-zu-Ende-Verschlüsselung. Bitte stimmen Sie geeignete Kommunikationswege für medizinische Unterlagen mit uns ab.

WhatsApp-Terminanfrage

Unsere WhatsApp-Schaltflächen sind externe Links. Auf der Website wird kein WhatsApp-Chatdienst eingebettet. Wenn Sie einen solchen Link öffnen, wechseln Sie zu WhatsApp und können dort selbst eine Nachricht an unser Praxisteam senden. Für die Nutzung des Dienstes gelten zusätzlich die Datenschutzhinweise von WhatsApp. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Dabei können Daten auch außerhalb der EU verarbeitet werden. Nutzen Sie WhatsApp bitte für organisatorische Terminabsprachen und senden Sie keine medizinischen Unterlagen oder ausführlichen Gesundheitsangaben über diesen Weg. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Google-Bewertungen

Google-Bewertungen und Profilbilder werden erst geladen, wenn Sie in den Datenschutzeinstellungen der Kategorie „Google-Bewertungen“ zustimmen. Ohne Zustimmung bleibt ein externer Link zu Google verfügbar. Sie können diese Einwilligung jederzeit über das Fingerabdruck-Symbol „Datenschutzeinstellungen“ widerrufen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit ein Zugriff auf Ihr Endgerät erfolgt, gilt § 25 Abs. 1 TDDDG.

Sofern die Google-Bewertungen aktiviert sind, lädt die Startseite die aktuelle Bewertung und bis zu drei Rezensionen über eine serverseitige Cloudflare-Pages-Funktion aus der Google Places API. Der Browser ruft dazu zunächst ausschließlich unsere eigene Website auf; der geheime API-Schlüssel wird nicht an den Browser übermittelt. Der Endpunkt setzt no-store-Header; eine dauerhafte Speicherung der Rezensionen ist im Website-Code nicht vorgesehen. Die Reihenfolge entspricht der von Google gelieferten Sortierung. Die Rezensionen sind subjektive Erfahrungen und keine Zusage eines Behandlungserfolgs.

Bei angezeigten Profilbildern stellt Ihr Browser eine Verbindung zu Google (googleusercontent.com) her; dabei können technische Verbindungsdaten übertragen werden. Beim Öffnen der Quellen- und Profilverweise wechseln Sie zu Google. Für die Google-Inhalte gelten die zusätzlichen Nutzungsbedingungen von Google Maps/Google Earth und die Datenschutzerklärung von Google. Anbieter der Google-Dienste für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Hinweise zu internationalen Übermittlungen und deren Schutzmaßnahmen finden Sie in der verlinkten Google-Datenschutzerklärung.

Google Analytics und Ihre Einwilligung

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für statistische Auswertungen. Die Messung beginnt ausschließlich, wenn Sie der Kategorie „Statistik mit Google Analytics“ ausdrücklich zustimmen. Ohne Zustimmung wird das Google-Tag nicht geladen und es werden keine Analytics-Messanfragen gesendet.

Bei Aktivierung verarbeitet Google technische Nutzungsdaten, etwa Browser- und Geräteinformationen sowie Seitenaufrufe, und verwendet Cookies zur Wiedererkennung. Wir erfassen besuchte Seitenbereiche, interne Navigation, Scrolltiefe und Klicks auf Kontaktangebote wie WhatsApp, Telefon, E-Mail, Termin- und Routenlinks. Der Website-Code verwendet festgelegte Seitenbezeichnungen und Kategorien. Einzelne Behandlungsseiten werden unter „Angebote“ zusammengefasst. Empfängeradressen, Telefonnummern, Nachrichtentexte, Suchparameter und URL-Fragmente werden nicht als Ereignisparameter übermittelt. Auch verweisende Adressen werden gekürzt; unbekannte externe Verweise werden ausgelassen. Es werden keine Namen oder Patientenkennungen zur Besucherzuordnung übermittelt. Anzeigenpersonalisierung und Google Signals sind im Tag deaktiviert. Eine Übermittlung und Verarbeitung von Daten in den USA ist möglich. Weitere Informationen finden Sie in Googles Hinweisen zur Datenverwendung auf Partnerwebsites.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über das Fingerabdruck-Symbol „Datenschutzeinstellungen“ ändern oder widerrufen. Dabei wird Analytics deaktiviert und es werden die von dieser Website erreichbaren Analytics-Cookies gelöscht. Die im Tag eingestellte Cookie-Laufzeit beträgt maximal 180 Tage. Die Cookie-Laufzeit ist von der Speicherung der Messdaten bei Google zu unterscheiden. In unserer Produktions-Property beträgt die Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate. Die Frist für Nutzerdaten beginnt bei erneuter Nutzeraktivität erneut. Diese Einstellungen betreffen Daten, die mit Nutzerkennungen verknüpft sind; die meisten aggregierten Standardberichte sind davon ausgenommen. Informationen zu Googles internationalen Datenübermittlungen, einschließlich Angemessenheitsbeschlüssen und Standardvertragsklauseln, finden Sie in der Google-Datenschutzerklärung.

Speicherung Ihrer Datenschutzeinstellungen

Ihre Auswahl wird versioniert für bis zu 180 Tage im lokalen Speicher Ihres Browsers gespeichert. Anschließend oder nach einer Änderung der Einwilligungsversion fragen wir erneut. Diese Speicherung dient der Umsetzung Ihrer Datenschutzauswahl. Bei blockiertem Browser-Speicher kann die Auswahl nur für den aktuellen Seitenaufruf berücksichtigt werden. Die Speicherung Ihrer Einwilligungsentscheidung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um Ihre angeforderten Datenschutzeinstellungen umzusetzen. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beachtung Ihrer Auswahl.

Ihre Rechte

Sie können sich beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) beschweren. Besucheranschrift: Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach.

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen und sich bei einer Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Für Anfragen nutzen Sie die oben genannte E-Mail-Adresse.

Automatisierte Entscheidungen

Wir treffen im Rahmen dieser Website keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.