Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben.

1. Verantwortlicher

Nicolae Olaru
ON-Thera Zentrum
Albert-Roßhaupter-Straße 137
81369 München
Deutschland

Telefon: +49 179 2196297
E-Mail: onthera1@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste.
• Schriften, Bilder und Videos werden vom Server dieser Website ausgeliefert. Beim Aufruf der Website werden keine Inhalte von fremden Servern geladen.
• Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung der Seiten technisch nötig ist und wenn Sie uns kontaktieren.

3. Aufruf der Website und Hosting

Beim Aufruf dieser Website überträgt Ihr Browser technisch bedingt folgende Daten an unseren Server: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten werden verarbeitet, um Ihnen die Website auszuliefern und die Sicherheit und Stabilität des Servers zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über deren weltweites Auslieferungsnetz bereitgestellt. Vercel verarbeitet die oben genannten Zugriffsdaten als Auftragsverarbeiter, um die Seiten auszuliefern und Angriffe abzuwehren; die Daten können dabei in den USA verarbeitet werden. Wir selbst werten diese Daten nicht aus. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Speicherdauer der Zugriffsprotokolle richtet sich nach den Vorgaben von Vercel.

Mit der technischen Betreuung der Website haben wir No More Dots, Turmgasse 17, 92366 Hohenfels beauftragt; auch hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Cookies und Speicherung in Ihrem Endgerät

Diese Website setzt keine Cookies und legt keine Informationen in Ihrem Endgerät ab. Ein Cookie-Banner ist deshalb nicht erforderlich. Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, fragen wir Sie vorher und passen diese Erklärung an.

5. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Gesundheitsdaten: Teilen Sie uns Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese nur zur Bearbeitung Ihres Anliegens und zur Vorbereitung einer Behandlung, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Anbahnung einer Behandlung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO). Bitte teilen Sie uns per E-Mail oder Formular nur mit, was für die Terminvereinbarung nötig ist; alles Weitere besprechen wir persönlich.

E-Mail: Unser E-Mail-Postfach wird bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geführt. Dabei können Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). E-Mails werden in der Regel nur auf dem Transportweg verschlüsselt. Für vertrauliche Inhalte empfehlen wir Telefon oder ein persönliches Gespräch.

Kontaktformular: Ihre Angaben werden verschlüsselt (HTTPS) an diese Website bei Vercel übertragen und von dort als E-Mail an unser Postfach weitergeleitet. Für den Versand der E-Mail nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Auf dem Server wird nichts gespeichert. Zum Schutz vor automatisierten Massenanfragen verarbeiten wir Ihre IP-Adresse kurzzeitig und nur in verschlüsselter Form (Hash) im Arbeitsspeicher, höchstens eine Stunde lang (Art. 6 Abs. 1 lit. f DSGVO). Alle Felder sind Pflichtfelder; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt eine Behandlung zustande, gelten die Aufbewahrungsfristen für die Behandlungsdokumentation (10 Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB) sowie steuer- und handelsrechtliche Fristen (6 bzw. 10 Jahre).

6. Anfragen zu Partnerschaft, Lizenz und Nachfolge

Anfragen von Interessenten für eine Partnerschaft, Lizenz oder Nachfolge verarbeiten wir zur Prüfung und Anbahnung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Wir behandeln sie vertraulich und geben sie ohne Ihre Einwilligung nicht weiter, außer an von uns beauftragte, zur Verschwiegenheit verpflichtete Berater (Rechts- oder Steuerberatung). Kommt keine Vereinbarung zustande, löschen wir die Daten spätestens drei Jahre nach dem letzten Kontakt.

7. Links zu anderen Websites

Unsere Seiten enthalten Links zu Google Maps (Anfahrt und Bewertungen), OpenStreetMap und YouTube. Diese Inhalte sind nicht eingebettet: Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und dort gilt dessen Datenschutzerklärung.

8. Empfänger Ihrer Daten

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für die genannten Zwecke erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Pflicht zur Bereitstellung und Änderungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.