Stand: 25. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rashid Tellawi
TCM Praxis Tellawi
Samariterstraße 30
10247 Berlin
Telefon: +49 1575 5741385
E-Mail: mail@tcm-tellawi.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung eines Behandlungsvertrags, zur heilkundlichen Versorgung, zur Dokumentation und Abrechnung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Im Rahmen der Behandlung verarbeiten wir neben Stamm- und Kontaktdaten insbesondere Gesundheitsdaten. Hierzu können Anamneseangaben, Vorerkrankungen, Beschwerden, Medikation, Diagnosen, Befunde, Behandlungsverläufe, Therapievorschläge und Abrechnungsdaten gehören.
Rechtsgrundlagen sind – je nach Verarbeitung – insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit eine Verarbeitung auf einer Einwilligung beruht, sind Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen.
Die Bereitstellung der für Anamnese, Behandlung und Abrechnung erforderlichen Daten ist für den Abschluss und die Durchführung des Behandlungsvertrags notwendig. Ohne diese Daten kann eine Behandlung gegebenenfalls nicht oder nicht sachgerecht durchgeführt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Erstanamnese über Jotform EU
Für die digitale Erstanamnese nutzen wir den Formular-Dienst Jotform. Anbieter ist Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA.
Über das Formular werden insbesondere Stamm- und Kontaktdaten sowie die von Ihnen eingegebenen Gesundheits- und Anamnesedaten erhoben. Die Verarbeitung dient der Vorbereitung und Durchführung der Behandlung sowie der Behandlungsdokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Wir haben Jotform als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden und den EU-Datenstandort für Formulare und Formulardaten aktiviert. Nach Angaben von Jotform werden bei aktivierter EU-Datenresidenz die Formulare und Formulardaten in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Jotform kann im Rahmen des Betriebs weitere Unterauftragsverarbeiter einsetzen. Soweit dabei ein Zugriff oder eine Übermittlung in ein Drittland nicht ausgeschlossen werden kann, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO auf Grundlage der jeweils einschlägigen Garantien, insbesondere eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
Die über Jotform erhobenen Anamnesedaten werden in die Patientenakte übernommen. Die Formulareinträge bei Jotform werden nach der Übernahme regelmäßig gelöscht, spätestens nach [tatsächlich konfigurierte Frist, z. B. 30 Tage], soweit keine gesetzliche Pflicht oder ein berechtigter Grund zur längeren Speicherung besteht.
Beim Aufruf und Absenden des Formulars verarbeitet Jotform außerdem technisch erforderliche Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Zeitangaben. Weitere Informationen finden Sie in der Datenschutzerklärung von Jotform und in den Informationen zum EU-Datenstandort.
4. Anamnese, Patientenakte und Praxisverwaltung mit Lemniscus
Anamnesen können auch im persönlichen Gespräch in der Praxis erhoben werden. Die hierbei mitgeteilten Stamm-, Kontakt-, Gesundheits-, Behandlungs- und Abrechnungsdaten werden in der Patientenakte dokumentiert und elektronisch gespeichert.
Zur Praxisverwaltung, Patienten- und Behandlungsdokumentation, Terminorganisation und Abrechnung nutzen wir die webbasierte Praxissoftware Lemniscus. Anbieter und Auftragsverarbeiter ist die pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Lemniscus verarbeitet die Daten nach unserer Weisung zur Bereitstellung der Praxissoftware. Die Übertragung erfolgt verschlüsselt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Weitere Informationen finden Sie in der Datenschutzerklärung von Lemniscus.
5. Empfänger und Weitergabe von Daten
Innerhalb der Praxis erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Aufgaben benötigen. Von uns eingesetzte IT- und Softwaredienstleister verarbeiten Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung an sonstige Dritte erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie ausdrücklich eingewilligt beziehungsweise – soweit erforderlich – eine Schweigepflichtentbindung erteilt haben. Mögliche Empfänger sind insbesondere mitbehandelnde Ärzte, Heilpraktiker oder andere Leistungserbringer, Labore, Krankenversicherungen, Steuerberater, Abrechnungs- oder Verrechnungsstellen sowie Behörden und Gerichte. Eine Übermittlung erfolgt nur im jeweils erforderlichen Umfang.
6. Speicherdauer der Patienten- und Behandlungsdaten
Patienten- und Behandlungsakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Soweit andere gesetzliche Vorschriften längere Fristen vorsehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sich die Speicherdauer verlängern. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Post, Kontaktformular oder über soziale Medien kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Je nach Inhalt der Anfrage beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO oder auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Enthält Ihre Nachricht Gesundheitsdaten, erfolgt deren Verarbeitung zusätzlich auf einer Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO bei behandlungsbezogener Kommunikation.
Unverschlüsselte E-Mails können Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders sensible Gesundheitsdaten bevorzugt über das dafür vorgesehene Anamneseformular oder einen anderen vereinbarten sicheren Übertragungsweg.
8. Bereitstellung der Website und Webhosting
Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, damit die Inhalte an Ihr Endgerät übermittelt und die Stabilität und Sicherheit der Website gewährleistet werden können. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp und -version sowie das Betriebssystem gehören.
Die Website wird bei 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung der Website. Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Website wird mit WordPress betrieben. Soweit hierfür Dienste der Automattic-Unternehmensgruppe eingesetzt werden und eine Verarbeitung außerhalb der EU bzw. des EWR stattfindet, erfolgt diese nur nach Maßgabe der Art. 44 ff. DSGVO.
9. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, um die Website sicher und funktionsfähig bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies oder Dienste werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Verwaltung und Dokumentation der Cookie-Einwilligungen verwenden wir Real Cookie Banner. Dabei werden insbesondere der Einwilligungsstatus, Zeitpunkt und Umfang der Entscheidung sowie technisch erforderliche Identifikationsdaten verarbeitet. Die Speicherung dient dem Nachweis der Einwilligung und der erneuten Erkennung der gewählten Einstellungen.
10. Externe Inhalte und Dienste
Google Maps
Soweit auf der Website Google Maps eingebunden ist, wird der Dienst erst nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Geräteinformationen und gegebenenfalls Standortdaten verarbeitet und an Unternehmen der Google-Gruppe in Drittländern übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Weitere Informationen: Datenschutzerklärung von Google.
Google Fonts
Google-Schriftarten werden nach Möglichkeit lokal auf unserem Server bereitgestellt, sodass beim Seitenaufruf keine Verbindung zu Google allein zum Laden der Schriftarten erforderlich ist. Sollten Google Fonts tatsächlich unmittelbar von Google-Servern geladen werden, muss dieser Absatz vor Veröffentlichung entsprechend angepasst und der Dienst bis zur Einwilligung blockiert werden.
Externe Links und Terminbuchung
Unsere Website kann Links zu externen Anbietern, beispielsweise zur Online-Terminbuchung, enthalten. Erst wenn Sie einen solchen Link aufrufen, werden Daten an den jeweiligen Anbieter übertragen. Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Wird ein externer Dienst unmittelbar in unsere Website eingebettet, wird er – soweit erforderlich – erst nach Ihrer Einwilligung geladen.
11. Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Risiken geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten, Zugriffsbeschränkungen, sichere Zugangsdaten, Verschlüsselung bei der Übertragung, Datensicherungen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zum Umgang mit Datenschutzvorfällen.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einem Löschungsbegehren entgegenstehen. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.
13. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Verfahren, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.