Datenschutz
Informationen zur Website und für Patientinnen und Patienten
Datenschutz beim Besuch der Website
Datenschutz auf dieser Website
Beim Besuch dieser Website werden technische Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sein können (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite und Browserinformationen). Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Der konkrete Hosting-Anbieter, die Protokollierungsdauer und die Empfänger sind vor Veröffentlichung zu ergänzen bzw. zu überprüfen.
Externe Schriftarten und Skripte
Diese Website lädt die Schriftart Rubik von Google Fonts (fonts.googleapis.com und fonts.gstatic.com), die Übersetzungsbibliothek i18next über unpkg.com und einen Smooth-Scrolling-Polyfill über unpkg.com. Beim Abruf können Verbindungsdaten einschließlich der IP-Adresse an diese Anbieter übermittelt werden. Die Rechtsgrundlage und gegebenenfalls erforderliche Einwilligung sowie Drittlandtransfers sind vor Veröffentlichung zu prüfen. Datenschutzfreundlicher wäre, diese Ressourcen lokal bereitzustellen.
Sprachauswahl und lokale Speicherung
Die gewählte Sprache wird in der lokalen Speicherung (localStorage) des Browsers unter dem Schlüssel „lng“ gespeichert, damit die Auswahl beim nächsten Besuch erhalten bleibt. Diese Einstellung dient der gewünschten Sprachdarstellung; sie enthält keine medizinischen Daten.
Kontaktaufnahme und externe Links
Wenn Sie per E-Mail Kontakt aufnehmen, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage. Externe Links, etwa zu Instagram oder zum Online-Buchungssystem, führen zu Diensten anderer Anbieter. Bei deren Aufruf gelten die Datenschutzinformationen des jeweiligen Anbieters.
Newsletter- und Kontaktformular
Die Website enthält ein Newsletter-Anmeldeformular, das im HTML mit einer Netlify-Formularfunktion gekennzeichnet ist. Dabei können Name, E-Mail-Adresse und freiwillige Angaben zur Herkunft der Anfrage verarbeitet werden. Vor der Veröffentlichung muss geprüft werden, ob und wie Netlify das Formular tatsächlich verarbeitet, ob Daten an Mailchimp oder einen anderen Versanddienst übertragen werden, wie eine wirksame Einwilligung und ein gegebenenfalls erforderliches Double-Opt-in dokumentiert werden und welche Aufbewahrungsfristen gelten. Die Anmeldung sollte nur mit ausdrücklicher, informierter Einwilligung erfolgen.
Cookies und eingebettete Inhalte
Im bereitgestellten Quellcode wurde keine vollständige Cookie- oder Tracking-Inventur nachgewiesen. Einzelne Unterseiten enthalten externe Inhalte, beispielsweise ein eingebettetes YouTube-Video im Blog. Vor Veröffentlichung sind diese Inhalte und mögliche Einwilligungspflichten (insbesondere nach § 25 TDDDG) zu prüfen. Dies ist keine Aussage, dass die Website keine Cookies verwendet.
Datenschutzinformation für Patientinnen und Patienten
Stand: 13. Oktober 2026 · Information gemäß Art. 13 DSGVO
1. Verantwortlicher
Christoph Wischnewski · HolisticTouch Heinrich-Heine-Str. 13 · 10179 Berlin info@holistictouch.org · +49 163 2895319 Diese Information gilt für meine eigenverantwortliche heilpraktische Tätigkeit an verschiedenen Praxisstandorten. Die Praxisräume werden lediglich angemietet; die Patientenakten verwalte ich selbst.
2. Datenarten und Zwecke
Ich verarbeite Namen, Kontaktdaten, Termin- und Kommunikationsdaten, Anamneseangaben, Gesundheitsdaten, Befunde, Behandlungsverläufe sowie Rechnungs- und Zahlungsdaten. Dies dient der Terminorganisation, medizinischen Einschätzung, Behandlung, Dokumentation, Kommunikation, Abrechnung und Erfüllung gesetzlicher Pflichten. Patientenakten speichere ich lokal auf meinem Computer und sichere sie lokal, etwa auf einer externen Festplatte. Rechnungen erstelle ich mit LibreOffice.
3. Rechtsgrundlagen
Für Terminvereinbarung, Behandlungsvertrag und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten verarbeite ich zur Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO unter den Voraussetzungen des Art. 9 Abs. 3 DSGVO. Für andere Verarbeitungen wird, soweit erforderlich, eine gesonderte Einwilligung eingeholt.
4. Terminbuchung, Benachrichtigungen und Kalender
Für Onlinebuchungen nutze ich Acuity Scheduling (Squarespace). Dort werden Kontakt- und Buchungsdaten verarbeitet; Anamnesebögen werden dort nicht gespeichert. Acuity versendet automatische Bestätigungen und Erinnerungen. Termine werden mit Google Kalender synchronisiert. Dabei werden nach den derzeitigen Einstellungen insbesondere Patientenname, E-Mail-Adresse und weitere Buchungsdetails an Google übertragen. Ich bitte darum, bei der Buchung keine Diagnosen oder sensiblen Gesundheitsangaben in Freitextfelder einzutragen.
5. E-Mail-Kommunikation und Anamnesebögen
Ich verwende Zoho Mail mit europäischer Kontoregion (zoho.eu). Patienten können den ausgefüllten Anamnesebogen freiwillig vorab an info@holistictouch.org per gewöhnlicher E-Mail senden oder ihn stattdessen vor Ort ausfüllen beziehungsweise mitbringen. Anamnesebögen enthalten besonders schützenswerte Gesundheitsdaten. Gewöhnliche E-Mail ist nicht durchgängig Ende-zu-Ende-verschlüsselt; trotz möglicher Transportverschlüsselung bestehen Risiken, etwa Fehladressierung oder Zugriff auf E-Mail-Postfächer. Bitte senden Sie medizinische Unterlagen nur, wenn Sie diesen Übermittlungsweg selbst wählen möchten. Eine E-Mail-Rücksendung ist keine Voraussetzung für die Behandlung. Eingegangene Unterlagen werden zur Patientenakte genommen; E-Mail-Kopien werden nach Übernahme und soweit keine weitere Aufbewahrung erforderlich ist gelöscht. Eine vertrauliche Kommunikation ist auch persönlich beim Termin möglich.
6. Zahlungen, Rechnungen und Steuerberatung
Onlinezahlungen erfolgen nach Wahl über Stripe oder PayPal; alternativ sind Barzahlung und Banküberweisung möglich. Dabei verarbeiten Zahlungsdienstleister und Banken die für die Zahlung erforderlichen Daten. Der Steuerberater erhält die für Buchführung und Steuerpflichten erforderlichen Rechnungsdaten, nicht regulär die medizinischen Behandlungsnotizen. Ein Kartenterminal wird derzeit nicht verwendet.
7. Empfänger und Übermittlungen in Drittländer
Je nach Nutzung können Squarespace/Acuity, Google, Zoho, Stripe, PayPal, Banken und Steuerberater Daten erhalten. Bei einzelnen Dienstleistern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort eingesehen werden. Die jeweils einschlägigen Übermittlungsmechanismen (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln) richten sich nach dem konkreten Anbieter und Vertrag. Eine Weitergabe an andere Behandler oder Versicherungen erfolgt nur bei bestehender Rechtsgrundlage bzw. erforderlicher Einwilligung oder Schweigepflichtentbindung.
8. Speicherdauer
Patientenakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine längeren gesetzlichen Fristen gelten (§ 630f Abs. 3 BGB). Rechnungs- und Steuerunterlagen unterliegen den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Andere Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine Pflicht zur Aufbewahrung besteht.
9. Ihre Datenschutzrechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).
10. Bereitstellung von Daten und automatisierte Entscheidungen
Für Terminvereinbarung und eine sichere Behandlung sind bestimmte Angaben erforderlich. Nicht erforderliche Fragen können ausgelassen werden. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet im Rahmen meiner Behandlung nicht statt.