Datenschutz

1. Verantwortlicher
Physionautics – Privatpraxis für Physiotherapie
Inhaber: [Name einfügen]

Adresse: [Straße, PLZ, Ort]

Telefon: [Telefonnummer]

E‑Mail: [E‑Mail-Adresse]

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Inhaber.

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Patient:innen und Website-Besucher:innen nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Durchführung der Behandlung erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der DSGVO, insbesondere Art. 6 und Art. 9 DSGVO.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Kontaktdaten, Gesundheitsdaten, IP-Adresse oder Nutzerverhalten.

3. Hosting und Bereitstellung der Website (Webflow)
Unsere Website wird mit dem Website-Baukasten „Webflow“ erstellt und über die Server des Anbieters Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet.

Webflow agiert als Auftragsverarbeiter und stellt die technische Infrastruktur für unsere Website zur Verfügung. Dabei werden insbesondere folgende Daten verarbeitet:IP-AdresseDatum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer) verwendeter Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.

Die Datenverarbeitung erfolgt zur technisch fehlerfreien Darstellung und Optimierung unserer Website sowie zur Sicherstellung von Stabilität und Sicherheit (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen.

Es kann nicht ausgeschlossen werden, dass Daten auf Servern in den USA verarbeitet werden. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf geeignete Garantien nach Art. 46 DSGVO, z.B. Standardvertragsklauseln.

4. Erhebung von Server-Logfiles
Beim Aufruf unserer Website erheben wir bzw. unser Hosting-Dienstleister automatisiert Daten und Informationen, die in Logfiles des Servers gespeichert werden. Dies sind:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Dateiübertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und -versionverwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite).

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzer:innen zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Website sowie zur Abwehr und Analyse von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.5. Einsatz von CookiesUnsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung des Browsers ermöglichen.

Wir setzen soweit möglich nur technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind, z.B. zur korrekten Darstellung, Sicherheit oder zur Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage für diese Cookies ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

Soweit optionale Cookies (z.B. für Statistik oder Marketing) eingesetzt werden, holen wir vorab Ihre Einwilligung über ein Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie-Banner oder Ihren Browser widerrufen.​

Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden oder eine Speicherung nur im Einzelfall erfolgt. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.​

6. Kontaktaufnahme (Kontaktformular, E‑Mail, Telefon)
Wenn Sie uns per Kontaktformular, E‑Mail oder Telefon ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten können insbesondere sein:
Name
Kontaktdaten (E‑Mail, Telefonnummer)
Betreff und Inhalt der Nachricht
ggf. Gesundheitsdaten, wenn Sie uns diese im Rahmen Ihrer Anfrage mitteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Behandlungsvertrags zusammenhängt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.

7. Patienten- und Behandlungsdaten in der Praxis
Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Dazu zählen insbesondere:
Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum)
Versicherungsdaten (z.B. gesetzliche/privat Versicherte, Krankenkasse)
Gesundheitsdaten (Diagnosen, Befunde, Therapiepläne, Behandlungsdokumentation)
Abrechnungsdaten (Leistungen, Verordnungen, Kosten).
‍
Zwecke der Verarbeitung sind:
Durchführung und Dokumentation der physiotherapeutischen Behandlung
Erfüllung des Behandlungsvertrags
Abrechnung unserer Leistungen gegenüber Patient:innen, Krankenkassen oder sonstigen Kostenträgern
Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Gesundheitsdaten).

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Mögliche Empfänger sind:
überweisende oder weiterbehandelnde Ärzt:innen
Krankenkassen und Kostenträgerggf. Abrechnungsstellen.

Die Aufbewahrungsfrist für Behandlungsdokumentationen beträgt in der Regel mindestens 10 Jahre nach Abschluss der Behandlung, sofern nicht andere gesetzliche Fristen längere Aufbewahrungen verlangen.

8. Drittanbieter-Dienste und Einbindung externer Inhalte
Sofern wir auf der Website externe Dienste (z.B. Online-Terminbuchungssysteme, Karten-Dienste, Schriftarten, Analyse-Tools) einsetzen, informieren wir an dieser Stelle oder in einem gesonderten Abschnitt über Art, Umfang und Zweck der Datenverarbeitung sowie die entsprechenden Rechtsgrundlagen.

9. Speicherdauer
Soweit in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. steuer- oder berufsrechtliche Pflichten) entgegenstehen.10. Rechtsgrundlagen im Überblick

Die Verarbeitung personenbezogener Daten stützt sich insbesondere auf:
Art. 6 Abs. 1 lit. a DSGVO – EinwilligungArt. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche MaßnahmenArt. 6 Abs. 1 lit. c DSGVO – rechtliche VerpflichtungArt. 6 Abs. 1 lit. f DSGVO – berechtigtes InteresseArt. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG – Gesundheitsdaten im Rahmen der Behandlung.

11. Ihre Rechte als betroffene PersonSie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Praxissitzes.​

13. Pflicht zur Bereitstellung von DatenIm Rahmen des Behandlungsvertrags sind Sie verpflichtet, diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme und Durchführung der Behandlung sowie zur Abrechnung erforderlich sind. Ohne diese Daten kann eine Behandlung in der Regel nicht erfolgen.

14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.​
‍