Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig – gerade in einer Gesundheitspraxis. Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden, warum das geschieht und welche Rechte Sie haben.

Stand: [Monat Jahr eintragen]

Kurzfassung: Diese Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften, Bilder, Stylesheets und unsere eigenen Skripte liegen auf unserem Server – es werden keine Inhalte von Google Fonts oder anderen CDNs nachgeladen. Extern eingebunden sind lediglich zwei Dienste: das Einwilligungs-Tool Prive, das den Cookie-Dialog bereitstellt und technisch notwendig ist, sowie Google reCAPTCHA als Spamschutz des Kontaktformulars – letzteres ausschließlich nach Ihrer ausdrücklichen Einwilligung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Praxisname, z. B. PhysioWerk – Praxis für Physiotherapie]
Inhaber/in: [Vor- und Nachname der Inhaberin / des Inhabers]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland

Telefon: [Telefonnummer]
E-Mail: info@physiowerk-hagemann.de
Website: physiowerk-hagemann.de

Datenschutzbeauftragte/r

[Falls eine Bestellpflicht besteht (in der Regel ab 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, oder bei umfangreicher Verarbeitung von Gesundheitsdaten), hier Name und Kontaktdaten der/des Datenschutzbeauftragten eintragen – andernfalls diesen Abschnitt löschen.]

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Als Physiotherapiepraxis verarbeiten wir teilweise auch Gesundheitsdaten. Diese unterliegen dem besonderen Schutz des Art. 9 DSGVO und werden von uns ausschließlich im Rahmen der Behandlung, der Abrechnung und unserer gesetzlichen Pflichten verarbeitet – niemals zu Werbezwecken.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die beim Aufruf der Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Hoster: [Name und vollständige Anschrift des Hosting-Anbieters, z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur]

Der Provider erhebt automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden nach [Anzahl, z. B. 7] Tagen automatisch gelöscht.

Mit unserem Hoster haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa der Anfragen, die Sie über das Kontaktformular senden – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitet werden dabei folgende Daten:

Die Anfrage wird ausschließlich per E-Mail an unser Praxispostfach übermittelt. Es erfolgt keine Speicherung in einer Datenbank auf dem Webserver und keine Weitergabe an Dritte. Optional erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens vor dem Absenden erteilen. Zielt Ihre Anfrage auf die Anbahnung eines Behandlungs- oder Vertragsverhältnisses ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Soweit Ihre Nachricht Angaben zu Beschwerden und damit Gesundheitsdaten enthält, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsversorgung).

Aus diesem Grund bitten wir Sie im Formular ausdrücklich, keine ausführlichen Gesundheitsdaten zu übermitteln. Für Details rufen wir Sie gerne zurück oder besprechen alles persönlich in der Praxis.

Speicherdauer

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Terminvergabe oder wenn kein Behandlungsverhältnis zustande kommt). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Kommt ein Behandlungsverhältnis zustande, gelten die unter Ziffer 10 genannten Fristen.

Widerruf

Sie können Ihre Einwilligung jederzeit formlos widerrufen, z. B. per E-Mail an info@physiowerk-hagemann.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Technischer Schutz des Formulars

Um automatisierte Massenanfragen (Spam) abzuwehren, setzen wir neben reCAPTCHA folgende Maßnahmen ein:

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

7. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor missbräuchlicher Nutzung und Spam binden wir den Dienst reCAPTCHA in der Version 3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Anders als bei der bekannten Variante mit anzuklickendem Kästchen müssen Sie bei Version 3 nichts bestätigen. Die Prüfung läuft im Hintergrund und liefert einen Zahlenwert zwischen 0 und 1, der angibt, wie wahrscheinlich es sich um einen Menschen handelt. Fällt dieser Wert zu niedrig aus, lehnen wir die Übermittlung ab und weisen Sie im Formular darauf hin – Sie erreichen uns dann telefonisch oder per E-Mail.

Zwei-Klick-Lösung: Laden nur mit Ihrer Einwilligung

reCAPTCHA wird nicht automatisch geladen. Beim Aufruf unserer Seite wird keine Verbindung zu Google hergestellt. Das Skript ist im Quelltext technisch blockiert und wird erst dann ausgeführt, wenn Sie im Cookie-Dialog der Kategorie „Google reCAPTCHA" zustimmen. Solange Sie das nicht tun, bleibt auch das Kontaktformular geschlossen – an seiner Stelle finden Sie unsere Telefonnummer und E-Mail-Adresse.

Welche Daten verarbeitet werden

Für die Bewertung analysiert Google das Verhalten der Websitebesucher, um zu unterscheiden, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Diese Analyse beginnt bereits, sobald Sie der Kategorie zugestimmt haben, und läuft auf der Seite mit dem Kontaktformular dauerhaft im Hintergrund mit. Dabei werden unter anderem folgende Daten an Google übertragen und dort ausgewertet:

Da die Erkennung in Version 3 ohne Ihr Zutun abläuft, ist der Umfang der Verhaltensanalyse größer als bei der Variante mit Bestätigungskästchen. Genau deshalb wird der Dienst ausschließlich nach Ihrer Einwilligung geladen und lässt sich jederzeit wieder abschalten.

Google kann diese Daten in Drittländer, insbesondere die USA, übermitteln. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der Daten durch Google.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO; ergänzend ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen – erreichbar über das Schild-Symbol unten links auf jeder Seite.

Wenn Sie nicht einwilligen

Ohne Ihre Einwilligung bleibt das Kontaktformular geschlossen, weil wir es ohne Spamschutz nicht betreiben können. Sie erreichen uns in diesem Fall selbstverständlich weiterhin telefonisch, per E-Mail oder persönlich in der Praxis – ohne jeden Nachteil. Die entsprechenden Kontaktmöglichkeiten werden Ihnen an der Stelle des Formulars direkt angezeigt.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen.

Diese Website setzt keine Analyse-, Werbe- oder Reichweitenmessungs-Cookies.

Für die Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Prive. Anbieter ist die [Anbieter des Consent-Tools mit vollständiger Anschrift eintragen – siehe Impressum von app.prive.eu bzw. Ihren Vertragsunterlagen].

Wie das Tool arbeitet

Beim Aufruf unserer Website wird das Skript des Consent-Tools von der Adresse app.prive.eu geladen. Dabei wird technisch bedingt Ihre IP-Adresse an den Server des Anbieters übertragen. Das Tool speichert anschließend Ihre Entscheidung – also welche Kategorien Sie zugelassen oder abgelehnt haben – zusammen mit einem Zeitstempel und einer Kennung im Speicher Ihres Browsers (Cookie bzw. lokaler Speicher), damit Sie bei jedem weiteren Besuch nicht erneut gefragt werden und damit wir die Einwilligung nachweisen können (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Ein Nutzungsverhalten wird dabei nicht ausgewertet; das Tool dient ausschließlich der Einwilligungsverwaltung.

Rechtsgrundlage

Der Einsatz des Consent-Tools ist unbedingt erforderlich, um Ihnen die gesetzlich vorgeschriebene Wahlmöglichkeit überhaupt anbieten und Ihre Entscheidung umsetzen zu können. Die Speicherung im Endgerät stützt sich daher auf § 25 Abs. 2 Nr. 2 TDDDG, die zugehörige Datenverarbeitung auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Website). Aus diesem Grund lässt sich diese Kategorie nicht abwählen.

Mit dem Anbieter des Consent-Tools besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie zusätzlich in reCAPTCHA einwilligen, kann Google eigene Cookies setzen. Näheres dazu unter Ziffer 7.

Einwilligung ändern oder widerrufen

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern. Klicken Sie dazu auf das Schild-Symbol unten links auf jeder Seite oder auf den folgenden Link:

Cookie-Einstellungen öffnen

9. Lokal gehostete Schriften, Bilder und Skripte

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Lora" und „Inter". Diese sind lokal auf unserem Server installiert und werden von dort geladen. Eine Verbindung zu Servern von Google (Google Fonts) findet nicht statt. Ebenso liegen alle Bilder, Symbole, Stylesheets und unsere eigenen JavaScript-Dateien auf unserem Server; es werden keine Content-Delivery-Networks (CDN) eingebunden.

Beim Aufruf dieser Website wird daher – abgesehen von unserem Hoster – nur eine einzige Verbindung zu einem Dritten aufgebaut: zum Consent-Tool (Ziffer 8), das die Cookie-Auswahl bereitstellt und dafür technisch erforderlich ist. Alle übrigen Dienste werden erst nach Ihrer Einwilligung geladen.

Wir binden keine Kartendienste (z. B. Google Maps) direkt auf dieser Website ein. Für die Anfahrt verlinken wir lediglich auf OpenStreetMap. Erst wenn Sie diesen Link aktiv anklicken, verlassen Sie unsere Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf Inhalte verlinkter Seiten haben wir keinen Einfluss.

11. Verarbeitung von Patientendaten in der Praxis

Kommt ein Behandlungsverhältnis zustande, verarbeiten wir darüber hinaus die zur Behandlung erforderlichen Daten – insbesondere Stammdaten, Versichertendaten, ärztliche Verordnungen, Befunde, Behandlungsverlauf und Abrechnungsdaten.

Rechtsgrundlagen sind insbesondere:

Empfänger: Je nach Fall übermitteln wir Daten an Ihre gesetzliche Krankenkasse bzw. private Krankenversicherung, an das verordnende Arzt- oder Krankenhauspersonal (nur mit Ihrer Zustimmung), an unser Abrechnungszentrum [Name und Anschrift des Abrechnungsdienstleisters, sofern genutzt – sonst diesen Punkt streichen] sowie an unsere Steuerberatung. Alle Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet; mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Aufbewahrung: Behandlungsunterlagen bewahren wir nach § 630f Abs. 3 BGB grundsätzlich 10 Jahre nach Abschluss der Behandlung auf, sofern nicht längere Fristen (z. B. steuer- oder sozialrechtliche Vorgaben) entgegenstehen. Danach werden die Unterlagen datenschutzgerecht vernichtet.

Alle Mitarbeitenden unserer Praxis unterliegen der beruflichen Schweigepflicht und wurden auf die Vertraulichkeit verpflichtet.

12. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar. Senden Sie uns daher bitte keine sensiblen Gesundheitsdaten per E-Mail.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Zur Ausübung genügt eine formlose Nachricht an info@physiowerk-hagemann.de oder an die oben genannte Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

[Zuständige Landesbehörde eintragen – für Hessen:]
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir nutzen Ihre Daten weder für Scoring noch für Werbeprofile.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat Jahr]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Zurück zur Startseite Zum Impressum