Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserer Physiotherapie-Praxis. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. In dieser Datenschutzerklärung informieren wir Sie ausführlich über die Art, den Umfang und den Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die Ihnen zustehenden Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Da wir als Physiotherapie-Praxis Gesundheitsdaten verarbeiten, unterliegen diese als besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO einem besonders hohen Schutz. Selbstverständlich wahren wir die ärztliche bzw. therapeutische Schweigepflicht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Physiotherapie "Auf dem Roten Buck"Inhaber: Wolfgang Weber & Alexander NeufeldWolfgangstraße 6174564 CrailsheimDeutschland

Telefon: +49 (0)7951 / 319 74 13E-Mail: info@crailsheim-physio-roterbuck.deWebsite: www.crailsheim-physio-roterbuck.de

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Zu den verarbeiteten Daten gehören:

•Bestandsdaten (z. B. Namen, Adressen)

•Kontaktdaten (z. B. E-Mail, Telefonnummern)

•Inhaltsdaten (z. B. Texteingaben im Kontaktformular)

•Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)

•Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

•Gesundheitsdaten (z. B. bei Terminanfragen oder im Rahmen der Behandlung)

Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Erfüllung eines Behandlungsvertrages (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

3. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Diese Daten umfassen:

•IP-Adresse (in der Regel anonymisiert/gekürzt)

•Datum und Uhrzeit der Anfrage

•Inhalt der Anforderung (konkrete Seite)

•Zugriffsstatus/HTTP-Statuscode

•Jeweils übertragene Datenmenge

•Website, von der die Anforderung kommt (Referrer-URL)

•Verwendeter Browser, Betriebssystem und dessen Oberfläche

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Hosting und Content Delivery Networks (CDN)

Einsatz von Wix

Diese Website wird mit dem Website-Baukasten der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, gehostet und betrieben.

Wenn Sie unsere Website besuchen, erfasst Wix verschiedene Logfiles inklusive Ihrer IP-Adresse. Dabei können personenbezogene Daten auf Servern von Wix in Israel, den USA oder anderen Ländern verarbeitet werden.

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein angemessenes Datenschutzniveau bestätigt. Für Datenübertragungen in die USA und andere Drittländer verwendet Wix EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Darstellung unserer Website. Weitere Informationen zum Datenschutz bei Wix finden Sie unter: https://de.wix.com/about/privacy

Sentry Error-Tracking

Wir nutzen auf unserer Website den Dienst Sentry (browser.sentry-cdn.com ), um technische Fehler und Abstürze zu erkennen und zu beheben. Dieser Dienst wird bereitgestellt von Functional Software, Inc., 450 Townsend St., San Francisco, CA 94107, USA.

Wenn ein Fehler auftritt, werden technische Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem) an Sentry übermittelt. Dies dient ausschließlich der Verbesserung der Stabilität und Sicherheit unserer Website. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung unseres Online-Angebots.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

•Technisch notwendigen Cookies: Diese sind erforderlich, um den Betrieb der Website sicherzustellen (z. B. Sicherheits- und Caching-Cookies von Wix). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TTDSG.

•Optionalen Cookies (z. B. für Analyse, Marketing oder externe Medien): Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG.

Wir nutzen das Cookie-Consent-Banner von Wix, um Ihre Einwilligungen zur Speicherung bestimmter Cookies einzuholen und datenschutzkonform zu dokumentieren. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (meist im Footer der Website erreichbar) widerrufen oder anpassen.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen) gespeichert, um Ihre Anfrage zu bearbeiten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Terminvereinbarung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Wenn Sie uns im Rahmen der Kontaktaufnahme Gesundheitsdaten (z. B. Art der Beschwerden) mitteilen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die von Ihnen an uns gesendeten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Patientenakten nach § 630f BGB) – bleiben unberührt.

7. WhatsApp Business

Wir bieten Ihnen die Möglichkeit, mit uns über den Messenger-Dienst WhatsApp Business zu kommunizieren, insbesondere für Terminabsprachen oder organisatorische Fragen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Namen, Ihr Profilbild (sofern sichtbar) und den Inhalt Ihrer Nachricht. Die Nachrichten werden an Server der Meta Platforms, Inc. (USA) übermittelt. Die Übertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. WhatsApp verwendet eine Ende-zu-Ende-Verschlüsselung, wodurch wir und WhatsApp die Inhalte der Nachrichten nicht mitlesen können. Dennoch verarbeitet WhatsApp Metadaten (z. B. Kommunikationszeitpunkt, Standortdaten).

Die Nutzung von WhatsApp erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie uns über WhatsApp kontaktieren, stimmen Sie dieser Datenverarbeitung zu. Bitte senden Sie uns über WhatsApp keine sensiblen Gesundheitsdaten oder Befunde. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Kommunikation über WhatsApp beenden und uns auffordern, Ihre Daten zu löschen.

8. Eingebettete Dienste: Google Maps

Auf unserer Kontaktseite nutzen wir den Kartendienst Google Maps, um Ihnen unseren Standort visuell darzustellen und die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Damit die Karte geladen werden kann, muss eine Verbindung zu den Servern von Google hergestellt werden. Hierbei wird Ihre IP-Adresse an Google übertragen. Zudem kann Google Cookies auf Ihrem Endgerät speichern und weitere Daten (wie Standortdaten) verarbeiten, insbesondere wenn Sie bei einem Google-Dienst eingeloggt sind. Die Daten können auch an Server der Google LLC in den USA übermittelt werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework) vor, unter dem Google zertifiziert ist.

Die Nutzung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Karte wird erst geladen, wenn Sie über unser Cookie-Banner oder direkt bei der Karte Ihre Zustimmung erteilt haben. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (Instagram, Facebook, TikTok ), um mit den dort aktiven Nutzern zu kommunizieren und Informationen über unsere Praxis anzubieten. Auf unserer Website sind diese Netzwerke lediglich als externe Links eingebunden. Es werden keine Daten an diese Netzwerke übertragen, solange Sie die Links nicht anklicken.

Wenn Sie unsere Profile in den sozialen Netzwerken aufrufen, gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

10. Empfänger von Daten und Drittlandübermittlung

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Eine Weitergabe Ihrer Daten an Dritte findet grundsätzlich nur statt, wenn:

•Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),

•dies zur Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

•eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO, z. B. an Krankenkassen oder Abrechnungsstellen), oder

•die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen zudem externe Dienstleister (Auftragsverarbeiter) ein, z. B. für das Webhosting (Wix). Diese wurden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.

•Patientendaten: Gemäß § 630f Abs. 3 BGB sind wir verpflichtet, Patientenakten für die Dauer von 10 Jahren nach Abschluss der Behandlung aufzubewahren.

•Steuerliche Daten: Rechnungen und steuerlich relevante Dokumente werden gemäß § 147 AO für 10 Jahre gespeichert.

•Kommunikationsdaten: Anfragen über das Kontaktformular oder E-Mail werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

12. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO.

13. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung (Behandlungsvertrag) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Behandlung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen.

Die Bereitstellung von Daten auf unserer Website (z. B. im Kontaktformular) ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung können wir jedoch Ihre Anfragen nicht beantworten.

14. Datensicherheit

Wir verwenden auf unserer Website das SSL- bzw. TLS-Verschlüsselungsverfahren (HTTPS), um Ihre Daten bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Zusätzlich setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen (TOM ) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

•gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

•gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

•gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

•gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

•gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

•gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

•gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

16. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)Königstraße 10a70173 StuttgartWebsite: https://www.baden-wuerttemberg.datenschutz.de

Stand: März 2026