Datenschutz­erklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

SaanoMed GbR, vertreten durch die Gesellschafter Dr. Stephanus Saam, Dr. Tobias Albrecht, Lüder Noack
Schießstattweg 60 a
94032 Passau
Telefon 0851 - 96 69 51 22
E-Mail praxis@saanomed.de

Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.

2. Überblick

• Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und verwendet keine Reichweitenmessung, keine Werbe- oder Analysedienste.
• Beim Aufruf entstehen technische Zugriffsdaten beim Hoster, die für die Auslieferung nötig sind.
• Externe Dienste werden erst geladen, wenn Sie das ausdrücklich auslösen, etwa die Karte von Google Maps.
• Wenn Sie uns anrufen, schreiben oder das Kurzformular für Bewerbungen nutzen, verarbeiten wir die Angaben, die Sie uns geben.

3. Hosting und Server-Protokolle

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages). Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO und unter dem EU-US Data Privacy Framework zertifiziert. Die Seiten werden über ein weltweites Servernetz ausgeliefert, in der Regel vom nächstgelegenen Rechenzentrum.

Beim Aufruf verarbeitet Cloudflare Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern keine Zugriffsprotokolle und führen die Daten nicht mit anderen Daten zusammen.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Daten, die Sie über das Kurzformular senden, werden ebenfalls verschlüsselt übertragen.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Es gibt keine Reichweitenmessung, keine Analyse- oder Werbedienste, keine eingebetteten Social-Media-Inhalte und keine Profilbildung. Deshalb gibt es auch kein Cookie-Banner. Ausnahme ist die Karte von Google Maps, die Sie selbst laden können (Abschnitt 6).

Rufen Sie die Website über einen Link mit Kampagnenkennung auf, etwa aus einer Anzeige, steht diese Kennung in der Adresse. Wir lesen sie nur aus, wenn Sie das Kurzformular absenden (Abschnitt 11), und speichern sie nicht im Browser.

5. Schriften

Die Schrift dieser Website (Montserrat) liegt auf demselben Server wie die Website und wird von dort geladen. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut. Videos sind nicht eingebettet; die Hersteller-Videos zu POWERSPINE erreichen Sie über einen Link zu YouTube (Abschnitt 7).

6. Google Maps

Auf der Startseite und den Seiten „Kontakt“, „Anfahrt“ und den Ortsseiten können Sie eine Karte von Google Maps laden. Die Karte wird erst angezeigt, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach dem Klick übermittelt Ihr Browser Daten wie Ihre IP-Adresse an Google, auch an Server in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nach dem Laden der Karte kann Google Cookies setzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für diesen Seitenaufruf; laden Sie die Seite neu, ist die Karte wieder ausgeblendet. Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

7. Links zu anderen Diensten

Die Bewertungen auf dieser Website sind Textauszüge aus unserem Google-Profil; beim Aufruf der Website wird dafür keine Verbindung zu Google aufgebaut. Der Link „Route planen“ führt zu Google Maps, die Links „POWERSPINE back“ und „POWERSPINE neck“ führen zu Videos des Herstellers bei YouTube (Google Ireland Limited), weitere Links in den Artikeln zu Quellen wie Leitlinien, Gesetzestexten und Behörden. Eine Verbindung zu diesen Diensten entsteht erst, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schicken, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder deren Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Gesundheitsdaten, die Sie uns dabei mitteilen, verarbeiten wir nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zur Vorbereitung und Durchführung Ihrer Behandlung. Alle in der Praxis Tätigen sind zur Verschwiegenheit verpflichtet. Eine unverschlüsselte E-Mail ist auf dem Weg zu uns nicht vor dem Zugriff Dritter geschützt. Befunde besprechen wir deshalb lieber am Telefon oder in der Praxis.

9. Bewertungen auf dieser Website

Auf der Startseite und der Seite „Über SaanoMed“ zitieren wir einzelne Bewertungen, die Patientinnen und Patienten öffentlich in unserem Google-Profil veröffentlicht haben: den Text, den gekürzten Namen und die Zeitangabe wie bei Google. Rechtsgrundlage ist unser berechtigtes Interesse, öffentlich zugängliche Erfahrungsberichte wiederzugeben (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Bewertung erkennen lässt, dass jemand bei uns behandelt wurde, hat die Person diese Angabe selbst öffentlich gemacht (Art. 9 Abs. 2 lit. e DSGVO). Möchten Sie nicht, dass wir Ihre Bewertung hier zitieren, genügt eine Nachricht an die Adresse in Abschnitt 1, wir nehmen sie dann von der Website.

10. Bewerbungen

Über das Kurzformular im Bereich „Karriere“ können Sie uns die gewünschte Stelle, Ihren Namen, eine Telefonnummer oder E-Mail-Adresse und freiwillig Angaben zu Ihren Berufsjahren, Ihren Fortbildungen und eine Nachricht schicken. Mit dem Formular übermittelt Ihr Browser außerdem, von welcher Seite der Website Sie es abgeschickt haben, welche Seite dieser Website Sie unmittelbar davor gelesen haben, und, falls vorhanden, die Kampagnenkennung aus der Adresse. Name und eine Telefonnummer oder E-Mail-Adresse brauchen wir, um Sie zu erreichen. Ein verstecktes Feld im Formular dient der Abwehr automatischer Spam-Einsendungen.

Technisch verarbeitet die Angaben für uns ein IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Gespeichert werden sie in einer Datenbank in der Europäischen Union, über den Eingang werden wir per E-Mail benachrichtigt. Die Übertragung läuft über das Netz der Cloudflare, Inc. (USA), die unter dem EU-US Data Privacy Framework zertifiziert ist. Bewerbungen per Telefon oder E-Mail behandeln wir genauso vertraulich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns von sich aus Gesundheitsangaben mit, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt eine Anstellung zustande, werden die Angaben Teil der Personalakte.

11. Empfänger und Drittländer

Ihre Daten erhalten nur die Personen in unserer Praxis, die sie für die Bearbeitung brauchen, und unsere Auftragsverarbeiter (Hosting, technische Verarbeitung des Kurzformulars und E-Mail-Versand). Eine Weitergabe zu Werbezwecken findet nicht statt.

Eine Übermittlung in die USA ist beim Hosting über Cloudflare und beim Laden der Karte von Google möglich. Die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich stützen sie Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko bleibt: Wird der Angemessenheitsbeschluss aufgehoben oder greifen US-Behörden auf Daten zu, können Sie das nicht ohne Weiteres gerichtlich überprüfen lassen.

12. Speicherdauer

• Zugriffsdaten beim Hoster: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit braucht; wir speichern keine eigenen Protokolle.
• Anfragen ohne Behandlung: bis zur Erledigung.
• Behandlungsunterlagen: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).
• Abrechnungsunterlagen: nach den steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Bewerbungen ohne Anstellung: höchstens sechs Monate nach Abschluss des Verfahrens, wegen möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Angaben für künftige Stellen aufbewahren, fragen wir Sie vorher.

13. Ihre Rechte

Sie haben das Recht

• auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

14. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem Stand oben auf dieser Seite.