Stand: 06.05.2026 · Version 2026.05

Die Somana Health GmbH, Französische Straße 24, 10117 Berlin (im Folgenden „Somana“) informiert Sie nachfolgend über den Umgang mit Ihren personenbezogenen Daten beim Besuch dieser Webseite und bei der Nutzung unserer Online-Angebote. Der Schutz Ihrer Daten ist uns wichtig — wir gehen mit Ihren Informationen verantwortungsvoll und gesetzeskonform um.

Diese Webseite wird von der Somana Health GmbH betrieben. Die physiotherapeutische Behandlung in unserer Praxis am Gendarmenmarkt erbringt unsere operative Tochtergesellschaft Somana Berlin GmbH (Französische Str. 24, 10117 Berlin). Wenn Sie über diese Webseite einen Termin in unserer Praxis vereinbaren, übermitteln wir die hierfür erforderlichen Daten an die Somana Berlin GmbH, die ab diesem Zeitpunkt eigenständig datenschutzrechtlich verantwortlich ist.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Webseite ist:

Somana Health GmbH

Französische Straße 24
10117 Berlin
Deutschland

E-Mail: info@somana.com

Datenschutzanfragen: datenschutz@somana.com

Telefon: +49 30 754 394 470

Weitere Angaben (Geschäftsführung, Handelsregister) finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Proliance GmbH (datenschutzexperte.de)

Dominik Fünkner
Leopoldstraße 21, 80802 München
Telefon: +49 89 250 039 227
E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Bitte nennen Sie bei einer Anfrage an den Datenschutzbeauftragten den Namen unserer Praxis. Bitte senden Sie keine sensiblen Anlagen wie Ausweiskopien mit. Falls eine Identitätsprüfung erforderlich wird, kommen wir in einem zweiten Schritt sicher auf Sie zu.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung der Webseite und Sicherstellung ihres störungsfreien Betriebs (Server-Logfiles, IT-Sicherheit).

• Beantwortung Ihrer Anfragen über Kontaktformulare und Online-Terminbuchungen.

• Bearbeitung von Bewerbungen auf ausgeschriebene Stellen.

• Reichweitenmessung, Optimierung der Webseite und Auswertung des Nutzungsverhaltens (nur mit Einwilligung).

• Steuerung und Erfolgsmessung unserer Online-Marketing-Maßnahmen (nur mit Einwilligung).

• Übermittlung relevanter Daten an unsere Tochtergesellschaft Somana Berlin GmbH zur Vorbereitung eines vereinbarten Behandlungstermins.

Eine Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt. Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten ausgewiesen.

4. Beim Besuch der Webseite automatisch erhobene Daten

Beim Aufruf unserer Webseite werden durch unseren Webserver automatisch technische Verbindungsdaten verarbeitet, die Ihr Browser an uns übermittelt. Hierzu gehören insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs sowie Dauer des Besuchs

• aufgerufene Seiten und übertragene Datenmenge

• verweisende Webseite (Referrer), sofern Sie über einen Link zu uns gelangt sind

• verwendeter Browser, Betriebssystem und Spracheinstellungen

Diese Daten sind technisch erforderlich, um Ihnen die Webseite anzeigen zu können, und um Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, störungsfreien und funktionsfähigen Betrieb dieser Webseite.

Speicherdauer: Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.

5. Cookies und vergleichbare Technologien

Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) ein. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden und beim erneuten Besuch unserer Webseite wieder ausgelesen werden können. Sie enthalten keine Programme und können keine Schadsoftware übertragen.

5.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite erforderlich (z. B. Sicherstellung der Funktionalität von Formularen, Lastverteilung, Speicherung Ihrer Cookie-Entscheidung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist nicht erforderlich.

5.2 Einwilligungspflichtige Cookies und Tracking-Technologien

Alle weiteren Cookies und vergleichbaren Technologien, insbesondere für Reichweitenmessung, Webanalyse, Marketing und externe Inhalte, werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (Cookie-Banner) aktiviert. Welche konkreten Dienste hierunter fallen, finden Sie in Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihre Einwilligung jederzeit über das Consent-Management-Tool oder die Einstellungen Ihres Browsers mit Wirkung für die Zukunft widerrufen. Bereits gespeicherte Cookies können Sie in Ihrem Browser jederzeit löschen.

6. Kontaktformulare und Online-Terminbuchung

Für Anfragen und Online-Terminbuchungen setzen wir die Plattform Typeform ein.

Typeform

Anbieter: TYPEFORM, S.L., C/Bac de Roda 163, 08018 Barcelona, Spanien.

Beim Ausfüllen eines Formulars verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie ggf. weitere Angaben zu Ihrem Anliegen. Pflichtfelder sind im Formular gekennzeichnet. Typeform erfasst zusätzlich technische Verbindungsdaten (IP-Adresse, Geräte- und Browserinformationen, Datum/Uhrzeit) zur Sicherstellung der Funktion und zum Schutz vor Missbrauch.

Empfänger: Typeform handelt für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen — Terminanfrage) sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für die durch Typeform gesetzten Cookies.

Speicherdauer: Die Daten werden nach abschließender Bearbeitung Ihres Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternative Kontaktwege: Sie können uns jederzeit auch per E-Mail unter info@somana.com oder telefonisch erreichen.

Weitere Informationen: Typeform-Datenschutzhinweise

Termin in der Praxis: Sobald Sie über das Formular einen Termin in unserer Praxis vereinbaren, übermitteln wir die für die Behandlungsvorbereitung erforderlichen Daten an unsere Tochtergesellschaft Somana Berlin GmbH. Ab diesem Zeitpunkt ist die Somana Berlin GmbH eigenständige verantwortliche Stelle. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags). Detaillierte Informationen zur Verarbeitung in der Praxis erhalten Sie mit dem Aufnahmebogen und in der 

Datenschutzinformation Comosio.

7. Bewerbungen über Personio

Anbieter: Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland.

Wir nutzen Personio, um Stellenangebote zu veröffentlichen und eingehende Bewerbungen zu verwalten. Beim Aufruf unserer Karriereseite oder dem Aufruf einer Stellenanzeige kann Personio technisch notwendige Cookies setzen.

Bei einer Bewerbung verarbeiten wir die von Ihnen übermittelten Daten — insbesondere Vor- und Nachname, Kontaktdaten, Bewerbungsunterlagen (Lebenslauf, Anschreiben, Zeugnisse) sowie technische Verbindungsdaten. Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Bewerbung und zur Durchführung des Bewerbungsprozesses.

Empfänger: Personio handelt für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit besondere Kategorien personenbezogener Daten (z. B. Schwerbehinderteneigenschaft) freiwillig übermittelt werden, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO. Für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bewerbungsdaten werden bei einer Absage in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht (Aufbewahrung im Hinblick auf das AGG). Bei Einstellung werden relevante Daten in die Personalakte überführt.

Weitere Informationen: https://www.personio.de/datenschutzerklaerung/

8. Eingesetzte Analyse- und Marketing-Dienste

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung über unser Consent-Management-Tool aktiviert. Ohne Einwilligung erfolgt keine Datenverarbeitung durch diese Dienste.

Rechtsgrundlage für alle Dienste in diesem Abschnitt: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool mit Wirkung für die Zukunft widerrufen.

8.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den Google Tag Manager zur technischen Verwaltung und Auslieferung von Skripten (z. B. für Webanalyse oder Marketing-Tools). Der Tag Manager selbst führt keine Analysen durch, speichert keine Cookies und erstellt keine eigenen Nutzungsprofile. Er steuert lediglich die Auslieferung der weiter unten beschriebenen Dienste.

Tags, die Cookies oder vergleichbare Technologien einsetzen oder personenbezogene Daten an Drittanbieter übermitteln, werden ausschließlich nach Ihrer Einwilligung über unser Consent-Management-Tool aktiviert. Zur Auslieferung des Tag Managers werden technische Verbindungsdaten (z. B. IP-Adresse) verarbeitet. Soweit möglich, laden wir den Tag Manager über unsere eigene Infrastruktur (Server-Side Tagging, siehe 8.2), wodurch der Datentransfer zu Google reduziert wird.

8.2 Server-Side Tagging (Google Cloud Run)

Anbieter der Infrastruktur: Google Ireland Limited.

Wir betreiben einen Server-Side-Tagging-Container auf Google Cloud Run in der Region EU-West 3 (Frankfurt). Über diesen Server werden Daten Ihrer Webseiten-Nutzung zunächst an unsere eigene Infrastruktur in der EU übertragen. Dort erfolgt — soweit technisch möglich — eine Anonymisierung oder Pseudonymisierung (z. B. Verkürzung der IP-Adresse). Erst im Anschluss werden die verarbeiteten Informationen an die in 8.3–8.7 genannten Dienste weitergeleitet.

Mit Google Cloud besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ergänzend wenden wir Standardvertragsklauseln der EU-Kommission an, soweit eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden kann.

8.3 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google Analytics 4 (GA4), um die Nutzung unserer Webseite zu analysieren, Berichte über Besucheraktivitäten zu erstellen und unsere Inhalte zu optimieren. GA4 setzt Cookies und vergleichbare Technologien ein.

Die erhobenen Informationen über Ihre Nutzung der Webseite (z. B. aufgerufene Seiten, Browser- und Geräteinformationen, Klickpfade) werden nicht direkt an Google übermittelt, sondern zunächst über unseren Server-Side-Tagging-Server (siehe 8.2) verarbeitet. Auf diesem Server wird Ihre IP-Adresse anonymisiert oder pseudonymisiert, bevor die Daten zur weiteren Verarbeitung an Google weitergeleitet werden.

Eine Zusammenführung der Analytics-Daten mit anderen Google-Daten findet nach unseren Einstellungen nicht statt. Die Speicherdauer der GA4-Daten beträgt 14 Monate.

Zusätzlich setzen wir die Funktion Google Signals ein. Sie ermöglicht geräteübergreifende Reports, sofern Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben. Wir erhalten in diesem Zusammenhang ausschließlich anonyme, statistische Auswertungen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für etwaige Übermittlungen in die USA stützt sich Google auf den EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: policies.google.com/privacy

8.4 Google Ads Conversion Tracking

Anbieter: Google Ireland Limited.

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird ein Cookie mit begrenzter Laufzeit (max. 90 Tage) gespeichert, das ausschließlich der Messung der Werbewirksamkeit dient.

Wir erfahren ausschließlich aggregierte Werte (z. B. Anzahl der Klicks und nachfolgender Conversions). Personenbezogene Identifikationen sind uns auf dieser Grundlage nicht möglich.

Seit März 2024 ist der Google Consent Mode v2 verpflichtend. Unser Cookie-Banner stellt sicher, dass Einwilligungen für die Kategorien „ad_user_data“ und „ad_personalization“ DSGVO-konform eingeholt werden. Ohne Einwilligung verarbeitet Google nur anonymisierte, modellierte Conversions.

Etwaige Übermittlungen in die USA stützen wir auf den EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

8.5 Google Customer Match

Anbieter: Google Ireland Limited.

Mit Ihrer Einwilligung nutzen wir die Funktion Customer Match, um unsere Werbeansprache gezielter zu gestalten. Hierfür werden Ihre Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) vor der Übermittlung an Google mittels eines Hashverfahrens (SHA-256) in eine unleserliche Zeichenfolge umgewandelt. Google erhält Ihre Daten somit nicht im Klartext, sondern gleicht die Hashwerte mit bestehenden Google-Konten ab.

Dadurch können wir unsere Anzeigen gezielter ausspielen, Ihnen relevantere Inhalte zeigen oder vermeiden, dass Sie Werbung für Leistungen erhalten, die Sie bereits in Anspruch nehmen. Eine unmittelbare Conversion-Messung findet im Rahmen dieser Funktion nicht statt.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Laut Google werden die übermittelten Hashwerte unmittelbar nach dem Abgleichvorgang gelöscht. Sie können der Verwendung Ihrer Daten zudem jederzeit in den Einstellungen Ihres persönlichen Google-Kontos unter „Einstellungen für Werbung“ widersprechen.

8.6 Enhanced Conversions

Anbieter: Google Ireland Limited.

Wir nutzen die Google-Funktionen „Enhanced Conversions“ und „Enhanced Conversions for Leads“ zur verbesserten Zuordnung von Conversions. Bei einer Conversion (z. B. Formularabsendung) können von Ihnen eingegebene Daten (Name, E-Mail-Adresse, Anschrift) mittels Hashverfahren (SHA-256) verschlüsselt an Google übermittelt werden. Bei Lead-Formularen wird Ihre E-Mail-Adresse gehasht und an Google übermittelt; die Speicherdauer beträgt bis zu 63 Tage.

8.7 Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Wir verwenden das Meta Pixel, um die Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram zu messen. Das Pixel erfasst insbesondere IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe und Nutzerverhalten, Referrer-URL sowie Zeitstempel. Damit können wir Conversions tracken (z. B. Formularabsendungen), Custom Audiences erstellen und zukünftige Werbekampagnen optimieren.

Hinweis zur gemeinsamen Verantwortlichkeit: Für die Erhebung und Übermittlung von Daten an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der zwischen uns und Meta geschlossenen Vereinbarung können Sie unter 

facebook.com/legal/controller_addendum einsehen. Für die anschließende Datenverarbeitung durch Meta zu eigenen Zwecken ist Meta allein verantwortlich.

Wir erhalten von Meta keine personenbezogenen Daten, sondern aggregierte Berichte zur Anzeigenleistung. Übermittlungen in die USA stützen sich auf den EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

Werbeeinstellungen anpassen: facebook.com/ads/preferences

8.8 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wir nutzen Microsoft Clarity, um zu analysieren, wie Besucher:innen mit unserer Webseite interagieren, und um die Bedienbarkeit zu verbessern.

Verknüpfung mit Google Analytics 4: Soweit Sie auch der Nutzung von Google Analytics 4 (siehe Abschnitt 8.3) zugestimmt haben, verknüpfen wir Clarity-Sitzungen mit GA4, um Auswertungen einzelnen Marketing-Kampagnen zuordnen zu können. Diese Verknüpfung erfolgt nur bei kumulativer Einwilligung in beide Dienste.

Verarbeitete Daten:

• technische Verbindungsdaten (IP-Adresse — gekürzt verarbeitet, Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung, Spracheinstellungen),

• Verhaltensdaten (Klicks, Scrollverhalten, Mausbewegungen, besuchte Seiten, Referrer-URL, Aufenthaltsdauer),

• aggregierte Auswertungen in Form von Heatmaps und anonymisierten Sitzungsaufzeichnungen (Session Replays).

Maskierung sensibler Daten: Wir setzen Clarity mit aktivierter Maskierungsfunktion ein. Texteingaben in Formularen sowie als sensibel markierte Bereiche werden vor der Übertragung an Microsoft maskiert (in den Aufzeichnungen als „X“ bzw. schwarze Balken dargestellt). Microsoft erhält diese Inhalte nicht.

Cookies und Speicherdauer: Clarity setzt Cookies, die bis zu 12 Monate gespeichert werden. Aufgezeichnete Sitzungen werden nach 30 Tagen automatisch gelöscht.

Drittlandtransfer: Eine Verarbeitung auf Servern der Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Wir stützen solche Übermittlungen auf den EU-U.S. Data Privacy Framework, dem Microsoft beigetreten ist, sowie auf Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Direktes Opt-out: Zusätzlich zum Widerruf über unser Consent-Management-Tool können Sie Clarity dauerhaft unter clarity.microsoft.com/privacy deaktivieren.

8.9 Marketing-Attribution (UTM-Parameter und Klick-Identifikatoren)

Beim Aufruf unserer Webseite über eine Werbekampagne erfassen wir Parameter aus der URL sowie Informationen über die verweisende Webseite (Referrer), insbesondere:

• UTM-Parameter (z. B. utm_source, utm_medium, utm_campaign) zur Identifikation der Kampagnenherkunft,

• Klick-Identifikatoren (z. B. gclid, wbraid, gbraid) zur Zuordnung von Werbemaßnahmen.

Diese Daten werden als First-Party-Cookies in Ihrem Browser zwischengespeichert (Lebensdauer max. 365 Tage). Wenn Sie anschließend eine Anfrage stellen, einen Termin buchen oder ein Formular nutzen, werden die zwischengespeicherten Informationen an unser Formular übergeben und in unsere internen Systeme (CRM) übernommen.

Wir verwenden diese Daten zur statistischen Auswertung unserer Marketing-Aktivitäten und zur verbesserten Zuordnung von Anfragen. Eine unmittelbare Rückübermittlung dieser konkreten Verknüpfung an Drittanbieter findet nicht statt.

Speicherdauer: Die in unser CRM übernommenen Marketing-Attributionsdaten werden gemeinsam mit dem zugehörigen Datensatz gespeichert und gelöscht, sobald der Zweck entfällt — spätestens jedoch entsprechend den gesetzlichen Aufbewahrungsfristen für Geschäftskorrespondenz.

9. Drittlandtransfer

Soweit wir Daten an Anbieter mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass geeignete Garantien nach Art. 44 ff. DSGVO bestehen. Im Einzelnen:

• Für Übermittlungen in die USA an Anbieter, die dem EU-U.S. Data Privacy Framework beigetreten sind (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023): Stützung auf den Angemessenheitsbeschluss; ergänzend Standardvertragsklauseln.

• Für Übermittlungen an sonstige Drittländer: Stützung auf Standardvertragsklauseln der EU-Kommission und ergänzende technische und organisatorische Maßnahmen.

Eine aktuelle Übersicht der eingesetzten Subprozessoren und der jeweiligen Schutzgrundlagen können Sie auf Anfrage bei unserem Datenschutzbeauftragten einsehen.

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Konkret:

• Server-Logfiles: max. 30 Tage.

• Anfragen über Kontaktformulare: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend Löschung; bei Geschäftskorrespondenz Aufbewahrung gemäß § 257 HGB / § 147 AO (6 bzw. 10 Jahre).

• Bewerbungen: in der Regel 6 Monate nach Abschluss des Bewerbungsverfahrens (AGG).

• Google Analytics 4: 14 Monate.

• Google Ads Conversion-Cookies: max. 90 Tage.

• Microsoft Clarity Cookies: max. 12 Monate; Sitzungsaufzeichnungen: max. 30 Tage.

• Marketing-Attribution-Cookies: max. 365 Tage; CRM-Datensätze: bis Zweckfortfall bzw. gesetzliche Frist.

• Einwilligungs-Entscheidung im Cookie-Banner: in der Regel 6 Monate, danach erneute Abfrage.

Für die Speicherdauern der in der Praxis verarbeiteten Daten siehe die Datenschutzinformationen im Aufnahmebogen sowie unter 

somana.com/de/datenschutz-comosio.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@somana.com oder an unseren Datenschutzbeauftragten (siehe Abschnitt 2).

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstraße 219

10969 Berlin

datenschutz-berlin.de

Wir bitten Sie, sich gerne vorab direkt an uns zu wenden — vieles lässt sich im persönlichen Gespräch zügig klären.

13. Links zu anderen Webseiten

Unser Online-Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte und Datenschutzpraktiken wir keinen Einfluss haben. Wir empfehlen Ihnen, beim Verlassen unseres Angebots die Datenschutzhinweise der jeweiligen anderen Anbieter zu beachten.

14. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Geltungsbereich und Änderungen

Diese Datenschutzerklärung gilt für das Internet-Angebot der Somana Health GmbH unter somana.com sowie für unsere Online-Kommunikationskanäle. Für die Verarbeitung Ihrer Daten in unserer Praxis (Behandlung, Abrechnung, sprachassistierte Dokumentation) gelten ergänzende Datenschutzinformationen, die Sie mit Ihrem Aufnahmebogen erhalten und unter somana.com/de/datenschutz-comosio einsehen können.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung ist auf dieser Webseite abrufbar.

Stand: 06.05.2026 · Version 2026.05

Somana Health GmbH · Französische Straße 24 · 10117 Berlin