Datenschutzerklärung
Stand: Juli 2026 · Entwurf für den Website-Relaunch, der vor Go-Live final geprüft wird.
1. Verantwortliche Stelle
Deutsches Osteopathie Kolleg GmbH
Anzengruberstraße 12, 83101 Rohrdorf
Telefon: (08032) 98 89 19 13 · E-Mail: info@osteopathie-kolleg.com
Vertreten durch: Philippe Druelle D.O.
2. Das Wichtigste in Kürze
- Die öffentliche Website setzt keine Tracking-Cookies und zeigt deshalb kein Cookie-Banner. Nur nach deinem Login im geschützten Schülerbereich setzen wir ein technisch notwendiges Sitzungs-Cookie, das dich während der Sitzung angemeldet hält (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig); es wird beim Abmelden bzw. mit Sitzungsende gelöscht.
- Schriften und alle Inhalte werden von unserem eigenen Hosting geladen. Es werden keine Google-Fonts oder ähnliche Drittdienste eingebunden.
- Personenbezogene Daten verarbeiten wir nur, wenn du sie uns über ein Formular selbst mitteilst, und nur für den Zweck, für den du sie uns gibst.
- Karten laden nicht automatisch: Die Google-Maps-Karte auf der Standort-Seite lädt erst, nachdem du sie per Klick aktiviert hast; erst dann wird eine Verbindung zu Google hergestellt und deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. a DSGVO). Empfänger ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); dabei können Daten in die USA übertragen werden. Grundlage einer solchen Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Auch der Adress-Link zur Karte öffnet Google Maps erst nach deinem Klick in einem neuen Tab.
3. Hosting
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Typ) in Server-Logfiles, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur; Server-Logfiles werden nach 7 Tagen gelöscht.
4. Kontakt- und Anmeldeformulare
Wenn du uns über ein Formular kontaktierst (Hospitation, Anmeldung, Weiterbildung, Symposium-Interessenliste, Rückruf), verarbeiten wir die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage bzw. zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt verschlüsselt an unseren eigenen Anwendungsserver (beim selben Hosting-Anbieter, IONOS) und per E-Mail an unsere Verwaltung; zusätzlich speichern wir Anfragen strukturiert zur Bearbeitung. Anmelde- und Rechnungsdaten bewahren wir zur Vertragsdurchführung und im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre, § 147 AO / § 257 HGB). Das technische Eingangsprotokoll der Formulare löschen wir spätestens zwölf Monate nach Eingang. Zum Schutz vor Spam nutzen wir ein unsichtbares Formularfeld und eine Zeitprüfung. Kein reCAPTCHA, kein Tracking.
5. Newsletter (Double-Opt-in)
Für den Newsletter verarbeiten wir deine E-Mail-Adresse und dein gewähltes Interessengebiet auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Die Anmeldung wird erst mit Klick auf den Bestätigungslink wirksam. Der Versand erfolgt über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) auf Basis eines Auftragsverarbeitungsvertrags. Bei Anmeldung über das Alumni-Formular übermitteln wir zusätzlich deinen Vor- und Nachnamen. Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden; deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
6. Reichweitenmessung (nur falls aktiv)
Falls aktiviert, messen wir Seitenaufrufe mit einer cookiefreien Analyse-Software (Plausible Analytics), die keine personenbezogenen Profile bildet und IP-Adressen nicht speichert (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Verbesserung unseres Angebots). Es werden keine Daten an Werbenetzwerke weitergegeben.
7. Geschützter Schülerbereich
Eingeschriebene Studierende erhalten Zugang zu einem geschützten Bereich mit ihren Studienunterlagen. Nach Eingabe des Zugangscodes verarbeiten wir diesen und ein technisch notwendiges Sitzungs-Cookie, um dich während der Sitzung angemeldet zu halten und die Dokumente bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Ausbildungsverhältnisses). Die Dokumente werden nicht öffentlich ausgeliefert, sondern nur nach erfolgreicher Code-Prüfung.
8. Öffentliches Therapeut:innen-Verzeichnis
Auf unserer Therapeut:innen-Liste veröffentlichen wir Angaben zu Osteopath:innen, die am DOK ausgebildet wurden und einer Aufnahme zugestimmt haben: Name, Titel, Qualifikation, Praxis, Anschrift, Telefonnummer und Website. Die Aufnahme beantragst du selbst über das Eintragungsformular; dabei erteilst du die Einwilligung zur Veröffentlichung. Rechtsgrundlage ist die Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO); ein Eintrag wird erst nach Prüfung und Freigabe sichtbar. Deine E-Mail-Adresse nutzen wir nur für die Prüfung und für Rückfragen; sie wird nicht veröffentlicht. Zweck ist die öffentliche Auffindbarkeit für Patient:innen, die eine ausgebildete Behandlerin oder einen ausgebildeten Behandler suchen. Wer gelistet ist, kann den eigenen Eintrag jederzeit formlos per E-Mail an info@osteopathie-kolleg.com ändern oder löschen lassen und die Einwilligung mit Wirkung für die Zukunft widerrufen.
Umkreissuche und Standortkoordinaten. Damit Patient:innen Praxen in ihrer Nähe finden, ermitteln wir aus der Praxisadresse einmalig Koordinaten. Dafür übermitteln wir die Adresse an die Geoapify GmbH, Berlin, die für uns als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist. Die Koordinaten speichern wir zusammen mit dem Eintrag und löschen sie mit ihm. Wer nicht möchte, dass der Standort punktgenau erscheint, kann per E-Mail an info@osteopathie-kolleg.com auf die Ortsmitte umstellen lassen. Die Umkreissuche selbst läuft vollständig im Browser: Eingegebene Postleitzahlen und Orte sowie der Gerätestandort (nur nach Klick auf „In meiner Nähe“ und nur mit Zustimmung im Browser) werden weder an uns noch an Dritte übertragen oder gespeichert. Der Link „Route öffnen“ führt zur Karten-App bzw. zum Kartendienst des eigenen Geräts; erst mit diesem Klick wird eine Verbindung zu dessen Anbieter aufgebaut.
9. Alumni-Stories
Wenn du uns über das Alumni-Formular deine Geschichte schickst, verarbeiten wir deinen Namen, deinen Beruf, deinen Ort, dein Abschlussjahr, deine Antworten und optional dein Foto auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Angaben zu deiner Gesundheit Art. 9 Abs. 2 lit. a DSGVO; für Fotos zusätzlich § 22 KUG). Deine E-Mail-Adresse nutzen wir nur für Rückfragen, die Eingangsbestätigung und den Freigabe-Link (Art. 6 Abs. 1 lit. b DSGVO); sie wird nicht veröffentlicht. Online geht nur die Fassung, die du per Link freigegeben hast, und nur in den Kanälen, denen du zugestimmt hast. Als Nachweis speichern wir Zeitpunkt, Version des Einwilligungstextes, gewählte Kanäle und einen pseudonymisierten IP-Wert; technische Bilddaten wie den Aufnahmeort entfernen wir beim Empfang. Zugriff auf eingereichte Stories haben unsere Verwaltung und unsere Marketing-Dienstleisterin, die die Redaktion übernimmt und als Auftragsverarbeiterin vertraglich verpflichtet ist. Bei Veröffentlichung in Social Media erhalten Meta Platforms Ireland Ltd. (Instagram, Facebook) und LinkedIn Ireland Unlimited Company die Inhalte; dabei können Daten in die USA übertragen werden (EU-US Data Privacy Framework, Standardvertragsklauseln; Grundlage ist deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO). Veröffentlichte Stories und den Nachweis deiner Einwilligung bewahren wir auf, solange die Story online ist, und danach drei Jahre als Beleg. Nicht veröffentlichte oder zurückgezogene Einreichungen einschließlich Foto löschen wir spätestens zwölf Monate nach Eingang beziehungsweise Widerruf, derzeit manuell in regelmäßigen Abständen. Du kannst deine Einwilligung jederzeit formlos per E-Mail an info@osteopathie-kolleg.com widerrufen; wir entfernen deine Story dann von der Website und aus unseren Social-Media-Kanälen. Bereits versandte Newsletter und Beiträge, die Dritte geteilt haben, können wir nicht zurückholen.
10. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine formlose E-Mail an info@osteopathie-kolleg.com genügt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
11. Datensicherheit
Diese Website wird ausschließlich über HTTPS ausgeliefert. Bitte beachte, dass unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann. Sensible Unterlagen kannst du uns auch per Post schicken.