Datenschutz
Datenschutzerklärung
Stand: August 2026
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmerztherapiezentrum Bad Mergentheim GmbH, vertreten durch Herrn Uwe Schilling und Herrn Frank Schilling, Schönbornstraße 10, 97980 Bad Mergentheim.
Telefon: +49 7931 5493 0. E-Mail: info@schmerzklinik.com.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt: Andre Brandt Schlaht, Schönbornstraße 10, 97980 Bad Mergentheim. Telefon: 07931 5439 965. E-Mail: datenschutz@schmerzklinik.com.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Je nach Verarbeitung beruht diese insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Gesundheitsdaten verarbeiten wir nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO und des § 22 BDSG.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere gesetzliche Gründe einer Löschung entgegenstehen.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der mit „https://“ beginnenden Adresszeile und dem Schloss-Symbol des Browsers.
3. Hosting und Websitebetrieb mit Webflow
Diese Website wird mit Webflow erstellt und über Webflow gehostet. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Beim Aufruf der Website verarbeitet Webflow technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen sowie Status- und Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Abwehr von Angriffen und der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts. Soweit Informationen in der Endeinrichtung gespeichert oder ausgelesen werden und dies für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies außerdem auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Webflow verarbeitet Website- und Formulardaten als unser Auftragsverarbeiter. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen. Webflow speichert Kunden- und Endnutzerdaten grundsätzlich in den USA und setzt weitere Unterauftragsverarbeiter ein. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält der Vertrag die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://webflow.com/legal/privacy, https://webflow.com/legal/dpa und https://webflow.com/legal/subprocessors.
4. Kontaktaufnahme
Kontakt per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag, eine Behandlung oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage. Soweit Sie eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Bitte übermitteln Sie unverschlüsselt per E-Mail keine Befunde, Arztbriefe, Medikamentenpläne oder andere besonders sensible Informationen. Für medizinische Notfälle ist die Kontaktaufnahme über diese Website oder per E-Mail nicht geeignet.
Kontaktformular und Webflow Forms
Auf der Kontaktseite stellen wir ein natives Webflow-Formular bereit. Dabei können insbesondere Name, Versicherungstyp, Krankenkasse oder Kostenträger, Telefonnummer, E-Mail-Adresse, der Inhalt Ihrer Nachricht, Ihre Datenschutzbestätigung sowie technische Übermittlungsdaten verarbeitet werden.
Die Angaben werden zur Zuordnung und Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Anbahnung eines Behandlungs-, Aufnahme- oder Vertragsverhältnisses verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse besteht in einer effizienten und sicheren Bearbeitung eingehender Anfragen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Ihre Nachricht kann Angaben zu Schmerzen, Erkrankungen oder anderen Gesundheitsdaten enthalten. Soweit diese Daten für medizinische Diagnostik, Versorgung, Behandlung oder die Verwaltung von Gesundheitsdiensten erforderlich sind und unter Verantwortung entsprechend zur Geheimhaltung verpflichteter Personen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit wir eine ausdrückliche Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Empfänger der Angaben sind ausschließlich die für die Bearbeitung zuständigen und entsprechend verpflichteten Beschäftigten sowie erforderliche Auftragsverarbeiter. Webflow speichert Formulareingaben in unserem geschützten Webflow-Konto. Abhängig von der Konfiguration können Benachrichtigungen über neue Formulareingänge an hierfür eingerichtete Klinikadressen versendet werden.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch nutzt Webflow Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile verarbeitet technische Signale des Browsers und Endgeräts, darunter IP-Adresse, Browser- und Geräteinformationen, Interaktionen sowie das Ergebnis der Sicherheitsprüfung, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Spam und Missbrauch. Soweit technisch erforderliche Informationen in der Endeinrichtung verarbeitet werden, ist § 25 Abs. 2 Nr. 2 TDDDG Rechtsgrundlage. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.
5. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Technologien, insbesondere für Statistik, Nutzungsanalyse, externe Medien oder Marketing, werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website mit Wirkung für die Zukunft ändern oder widerrufen.
Cookiebot by Usercentrics
Wir nutzen Cookiebot als Consent-Management-Plattform. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Einwilligungsentscheidung einschließlich Einwilligungsstatus, Zeitpunkt, Einwilligungs-ID und erforderlicher technischer Angaben, damit Ihre Auswahl umgesetzt und nachgewiesen werden kann.
Die Verarbeitung ist zur Verwaltung von Einwilligungen und zur Erfüllung unserer Nachweispflichten erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht in einer rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungen. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/.
6. Statistik und Nutzungsanalyse
Umami Cloud
Nach Ihrer Einwilligung verwenden wir Umami Cloud zur statistischen Auswertung der Websitenutzung. Anbieter ist Umami Software, Inc., 28 Geary Street, Suite 650 #243, San Francisco, California, USA.
Umami erfasst insbesondere Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefähres Herkunftsland. Nach Angaben des Anbieters setzt das Tracking keine Cookies ein, verwendet kein geräteübergreifendes Fingerprinting und speichert keine unmittelbar identifizierenden Nutzerdaten. Beim Abruf des Skripts und bei der Übermittlung von Statistikereignissen wird die IP-Adresse technisch an den Anbieter übermittelt.
Umami wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Wir haben mit Umami einen Vertrag zur Auftragsverarbeitung geschlossen. Umami Cloud betreibt Server in der EU und in den USA; Drittlandübermittlungen erfolgen auf Grundlage der anwendbaren datenschutzrechtlichen Garantien.
Die erhobenen Statistikdaten werden nach den Einstellungen unseres Umami-Kontos nur so lange gespeichert, wie dies für die statistische Auswertung erforderlich ist. Weitere Informationen: https://umami.is/privacy und https://docs.umami.is/docs/cloud.
Hotjar by Contentsquare
Nach Ihrer Einwilligung nutzen wir Hotjar, einen Dienst der Hotjar Ltd., Malta, die zur Contentsquare-Gruppe gehört. Hotjar hilft uns zu verstehen, wie Besucher die Website nutzen, etwa anhand von Heatmaps und pseudonymisierten Sitzungsaufzeichnungen.
Dabei können insbesondere Geräte- und Browserinformationen, Bildschirmgröße, ungefähre geografische Angaben, Referrer, aufgerufene Seiten, Nutzungsdauer, Klick-, Scroll- und Navigationsverhalten sowie eine pseudonyme Nutzerkennung verarbeitet werden. Hotjar setzt hierfür Cookies und ähnliche Technologien ein. Eingaben in Formularfelder werden nach Angaben des Anbieters standardmäßig unterdrückt; wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen direkten Identifikatoren über die Hotjar Identify API.
Hotjar wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Hotjar verarbeitet die Daten als unser Auftragsverarbeiter. Nutzungsdaten werden nach Angaben des Anbieters grundsätzlich in der Europäischen Union gespeichert; einzelne Unterauftragsverarbeiter können sich außerhalb des Europäischen Wirtschaftsraums befinden.
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/ und https://help.hotjar.com/hc/en-us/articles/36819972898193-Data-Safety-Privacy-Security.
7. Google Ads und Conversion-Tracking
Wir richten Google Ads einschließlich Conversion-Tracking ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Ads dient dazu, unsere Angebote in der Google-Suche und im Werbenetzwerk anzuzeigen und den Erfolg unserer Werbemaßnahmen zu messen. Nach Ihrer Einwilligung können insbesondere Cookies oder ähnliche Kennungen, IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte, Interaktionen, Anzeigenklickkennungen und Conversion-Ereignisse verarbeitet werden.
Google-Ads-Tags und Conversion-Tracking werden erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Eine Zusammenführung mit weiteren Google-Diensten oder personalisierte Werbung erfolgt nur im Umfang der erteilten Einwilligung und der von uns vorgenommenen Kontoeinstellungen.
Google kann Daten in den USA und weiteren Drittländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln zum Einsatz kommen. Die konkreten Speicherfristen der eingesetzten Cookies und Technologien werden in der Cookie-Erklärung angezeigt. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/.
8. Externe Medien und technische Bibliotheken
Vimeo
Auf einzelnen Seiten binden wir Videos des Anbieters Vimeo.com, Inc., USA, ein. Der Vimeo-Player und die dafür erforderlichen Verbindungen werden erst geladen, wenn Sie das Video aktivieren und in die Kategorie „Marketing“ einwilligen.
Nach der Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seite, Wiedergabe- und Interaktionsdaten sowie Cookies oder ähnliche Technologien verarbeitet werden. Vimeo verarbeitet Daten auch in den USA und handelt hinsichtlich bestimmter Playerdaten als eigenständiger Verantwortlicher.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://vimeo.com/privacy und https://vimeo.com/cookie_policy.
Finsweet Attributes und jsDelivr
Auf einzelnen Seiten laden wir Funktionsbibliotheken von Finsweet Attributes über das Content Delivery Network jsDelivr. Die Bibliotheken unterstützen technische Websitefunktionen wie Suche, Filterung und die Darstellung von Inhalten.
Beim Abruf der Dateien verarbeitet der CDN-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei, Referrer, Browser- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und funktionsfähigen Bereitstellung der jeweiligen Seitenfunktionen. Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.
Externe Links und Kartendienste
Unsere Website enthält Links zu externen Websites und Kartendiensten, insbesondere Google Maps. Solange Sie einen solchen Link nicht anklicken, wird durch den Link selbst keine Verbindung zum jeweiligen Anbieter hergestellt. Nach dem Aufruf der externen Seite gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Empfänger und Drittlandübermittlungen
Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere zuständige Beschäftigte, IT-, Hosting-, Kommunikations- und Sicherheitsdienstleister sowie die in dieser Datenschutzerklärung genannten Anbieter sein. Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.
Bei Übermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher ergänzender Maßnahmen in Betracht.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder den Datenschutzbeauftragten unter den oben genannten Kontaktdaten wenden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Internet: https://www.baden-wuerttemberg.datenschutz.de/.
11. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.