Datenschutzerklärung

Stand: 10. August 2026. Diese Datenschutzerklärung beschreibt die auf dieser Website und in den zugehörigen Praxisangeboten tatsächlich stattfindenden Verarbeitungen. Sie wurde nach einem internen Compliance-Audit auf den aktuellen technischen Ist-Zustand gebracht. Für die endgültige rechtliche Freigabe empfehlen wir eine anwaltliche Überprüfung.

Martin Stade (Inhaber)
Therapiezentrum Neumarkt
Nürnberger Str. 48, 92318 Neumarkt i.d.OPf.
Telefon: 09181 / 531 95 95
E-Mail: kontakt@therapiezentrum-neumarkt.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit Gesundheitsdaten (Art. 9 DSGVO) verarbeitet werden, geschieht dies zur Durchführung des Behandlungsvertrags (Art. 9 Abs. 2 lit. h DSGVO) sowie – bei besonders sensiblen Zusatzverarbeitungen (z. B. KI-gestützte Auswertung von BIA-Berichten) – nur auf Grundlage einer separaten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Beim Aufruf unserer Website erfasst unser Hosting-Provider automatisch technische Zugriffsdaten in sogenannten Server-Logfiles (gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Auslieferung und IT-Sicherheit). Speicherdauer: max. 30 Tage.

Diese Website und die zugehörigen Backend-Dienste werden auf der Plattform der Firma Emergent Labs Inc. betrieben (Auftragsverarbeiter im Sinne von Art. 28 DSGVO). Hosting-Region Frankfurt (Deutschland). Über die Plattform beziehen wir zusätzlich einen zentralen Zugangsschlüssel für die im Folgenden aufgeführten Sub-Dienste (KI-Modelle, transaktionaler E-Mail-Versand, Objektspeicher für Datei-Uploads). Auftragsverarbeitungsvertrag ist abgeschlossen. Die vollständige Anschrift des Anbieters wird auf schriftliche Anfrage mitgeteilt.

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Unser Online-Terminbuchungssystem läuft direkt auf unseren eigenen Servern — wir setzen kein externes Buchungsportal ein. Bei einer Buchung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Leistung, gewählter Termin, optionaler Notiztext sowie Ihre ausdrückliche Zustimmung zur Selbstzahler-Erklärung und zu diesen Datenschutzhinweisen. Für das Verschieben und Stornieren Ihres Termins wird ein einmaliger Magic-Link-Token erzeugt, damit Sie ohne Passwort auf Ihre Buchung zugreifen können. Wir speichern diese Daten nur so lange, wie es zur Organisation der Behandlung erforderlich ist — zuzüglich der gesetzlichen Aufbewahrungspflichten (§ 630f BGB, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Praxis-Organisation), bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO.

Für Terminanfragen mit gesundheitsbezogenem Inhalt („Rezeption") wird nach Absenden ein strukturiertes Vorbereitungs-PDF (Vertragsvorbereitung) erzeugt, das ausschließlich über einen zeitlich befristeten, kryptografisch signierten Download-Link (HMAC-SHA256, 30 Tage gültig) erreichbar ist. Nach Ablauf des Links kann das Dokument nicht mehr öffentlich abgerufen werden; im internen Cockpit bleibt es zugriffsgeschützt gespeichert.

Für Online-Zahlungen (Gesundheitsanalyse 360°, Schnupperpaket 360°, Gutscheine sowie SEPA-Lastschrift- Einrichtung für unsere Gesundheitsprogramme) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe"). Beim Abschluss einer Zahlung übermitteln wir an Stripe die für die Zahlungsabwicklung notwendigen Daten (Name, E-Mail, Rechnungsdaten, Zahlungsbetrag, Zahlungsmittel, im SEPA-Fall die IBAN). Zahlungsmittel-Daten (Kartennummern, IBAN) werden nicht bei uns gespeichert; sie liegen ausschließlich in der PCI-DSS-zertifizierten Umgebung von Stripe. Wir erhalten von Stripe lediglich einen Zahlungs- oder Kunden-Referenzschlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten, § 147 AO). Detaillierte Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Für den Abschluss eines Gesundheitsprogramms (Vertragsvorbereitung mit Mindestlaufzeit) erfassen wir Name, Kontaktdaten, gewähltes Programm, Startvoraussetzungen sowie die gesetzlich geforderten Consent-Snapshots (AGB, Widerrufsbelehrung, ggf. Zustimmung zum vorzeitigen Leistungsbeginn nach § 356 Abs. 4 BGB) — jeweils mit Zeitstempel, IP-Adresse und User-Agent. Diese Snapshots dienen ausschließlich dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und werden für die Dauer der Vertragsbeziehung sowie der gesetzlichen Aufbewahrungsfristen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Der § 312k-Kündigungsbutton verarbeitet zur Identifikation des Vertrags Name/E-Mail und zur Zustellung der Kündigungsbestätigung eine von Ihnen angegebene Ziel-E-Mail; die Bestätigung wird revisionsfest gespeichert.

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Der Versand des Bestätigungslinks („Double-Opt-In") und späterer Newsletter erfolgt über den transaktionalen E-Mail-Versender Resend (siehe Ziffer 14). Ohne Bestätigung des Anmelde-Links wird kein Newsletter versendet. Sie können den Newsletter jederzeit über den in jeder Nachricht enthaltenen Abmelde-Link kündigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zum Widerruf; danach werden Ihre Daten aus dem Verteiler entfernt, ein anonymisierter Zeitstempel des Widerrufs bleibt zu Nachweiszwecken erhalten.

Wenn Sie eine Initiativbewerbung oder eine Bewerbung auf eine ausgeschriebene Stelle absenden, verarbeiten wir Ihre angegebenen Kontaktdaten, ausgewählten Berufserfahrungen und – sofern Sie ein Dokument hochladen – die Bewerbungsdatei (PDF oder Word, max. Dateigröße konfiguriert). Bewerbungsdokumente werden auf dem Objektspeicher der Emergent-Plattform (Region EU/Frankfurt) verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Speicherdauer: bis zum Abschluss des Bewerbungsprozesses, spätestens 6 Monate nach der Absage, sofern keine längere Aufbewahrung gesetzlich erforderlich oder von Ihnen ausdrücklich gewünscht ist.

Über einen Empfehlungslink können Bestandskunden neuen Interessenten einen Einstiegsvorteil weitergeben. Ihr Empfehlungscode wird als funktionaler, von Ihnen selbst initiierter Wert lokal in Ihrem Browser (localStorage: tzn_referral_code, tzn_referral_ts) für 90 Tage gespeichert, um beim späteren Buchen den Vorteil automatisch anzuwenden. Es handelt sich nicht um ein Tracking-Cookie im Sinne des § 25 TDDDG, sondern um einen für den vom Nutzer angeforderten Dienst unbedingt erforderlichen technischen Speicherzugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Wunsch des Nutzers). Sie können den Wert jederzeit in Ihren Browser-Einstellungen löschen.

Ausschließlich mit Ihrer im Cookie-Banner erteilten Analyse-Einwilligung erfasst unser Backend anonymisierte Nutzungsereignisse (z. B. Seitenaufrufe, Klick auf eine CTA-Schaltfläche, Fortschritt in Buchungsflüssen) über einen Endpunkt auf unserem eigenen Server. Dabei werden eine zufällig erzeugte Sitzungs-ID und eine Besucher-ID (bis 365 Tage im lokalen Browserspeicher) sowie Attribution-Daten (Herkunftskanal, UTM-Parameter, gclid/fbclid, Landing Page) gespeichert. Es werden keine Klartext-E-Mail-Adressen, Namen oder anderen direkten personenbezogenen Merkmale in dieser Analyse-Datenbank hinterlegt; PII-verdächtige Felder werden serverseitig automatisch entfernt. Ohne Analyse-Einwilligung findet kein First-Party-Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit im Cookie-Banner mit Wirkung für die Zukunft; die genannten IDs werden dann automatisch gelöscht.

Für Reichweiten- und Kampagnenmessung setzen wir folgende Drittanbieterdienste – jeweils nur mit Ihrer im Cookie-Banner erteilten Einwilligung – ein:

• Google Tag Manager & Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anonymisierte Reichweitenmessung, UTM-Attribution, Konversions-Messung. Datenübermittlung in die USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Kampagnen-Messung für Instagram/Facebook-Werbung (PageView, InitiateCheckout, Purchase, Lead). Datenübermittlung in die USA möglich; ergänzend gelten EU-Standardvertragsklauseln.
• Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Anonymisierte Heatmaps und Session-Aufzeichnungen; Formulareingaben werden automatisch maskiert.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden die Dienste nicht geladen (Google Consent Mode v2). Widerruf jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft.

Für den Versand transaktionaler E-Mails (Terminbestätigungen, PDF-Downloadlinks, Newsletter-Bestätigung, Kündigungsbestätigung, Zahlungsbestätigungen usw.) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), den wir über die Emergent-Plattform als Sub-Auftragsverarbeiter beziehen. Übermittelt werden E-Mail-Adresse, Name, Betreff und Nachrichtentext. Gesundheitsdaten werden in Benachrichtigungs-E-Mails bewusst nicht mitgesendet; sensible Inhalte bleiben in unserem zugriffsgeschützten Cockpit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter). Es gelten die EU-Standardvertragsklauseln.

Für unsere Gesundheitsanalyse 360° verarbeiten wir – auf Grundlage Ihrer ausdrücklichen, separaten Einwilligung – den PDF-Bericht Ihrer Bioelektrischen Impedanz-Analyse (BIA). Dabei nutzen wir zwei KI-Modelle, die wir über die Emergent-Plattform als Auftragsverarbeiter beziehen:

• Google Gemini 3.5 Flash (Google Ireland Limited / Google LLC, USA) – für die strukturierte Extraktion der Messwerte aus dem PDF (OCR).
• Anthropic Claude Sonnet 4.6 (Anthropic PBC, San Francisco, USA) – für die individualisierten Trainings- und Ernährungshinweise auf Basis der extrahierten Werte.

Die Übermittlung erfolgt verschlüsselt. Es handelt sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO; Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung findet keine KI-Verarbeitung statt; wir werten Ihren BIA-Bericht dann ausschließlich manuell im Rahmen der Behandlung aus. Datenübermittlung in die USA möglich; ergänzend gelten die EU-Standardvertragsklauseln zwischen uns bzw. Emergent Labs Inc. und den Sub-Anbietern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für interne Nutzer:innen (Praxispersonal, Administration) besteht ein passwortgeschützter Login zum internen Cockpit. Wir verarbeiten dabei E-Mail, verschlüsseltes Passwort (bcrypt), Rolle und Login-Zeitpunkte (Art. 6 Abs. 1 lit. b DSGVO für den Arbeitsvertrag, Art. 6 Abs. 1 lit. f DSGVO für die IT-Sicherheit). Diese Verarbeitung betrifft ausschließlich Mitarbeitende und wird gesondert in der arbeitsrechtlichen Datenschutzunterrichtung erläutert.

Öffentliche Formulare (Terminanfrage, Newsletter, Bewerbung, Kündigung, First-Party-Ingest) sind gegen automatisierten Missbrauch durch ein IP-basiertes Rate-Limiting geschützt. Dabei wird Ihre IP-Adresse und die Anzahl Ihrer Anfragen kurzfristig im Arbeitsspeicher des Servers gehalten und nach Ablauf des Zeitfensters wieder verworfen. Es findet keine dauerhafte Speicherung der IP zu Analyse- oder Profilbildungszwecken statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr).

Wir binden Kartenmaterial des Anbieters Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf der Kartenansicht wird eine Verbindung zu Google-Servern hergestellt; Google kann dabei Ihre IP-Adresse verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an übersichtlicher Standortanzeige).

Zur Auslieferung unserer Website nutzen wir externe Ressourcen wie Pexels für ausgewählte Bilder sowie externe Referenz-Links. Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung).

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge für den Betrieb der Website (Cookie-Einstellungen, Sprachpräferenz, Vertragskonfigurationen im Buchungsablauf, funktionaler Empfehlungscode). Analyse- und Marketing-Cookies (Google Analytics, Meta Pixel, Microsoft Clarity) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zur Ausübung dieser Rechte wenden Sie sich bitte an kontakt@therapiezentrum-neumarkt.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.