Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig, gerade weil Sie uns als Praxis für Physiotherapie auch Angaben zu Ihrer Gesundheit anvertrauen. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Ihrer Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Physion GmbH
Erhardgasse 17
74072 Heilbronn
Deutschland
Telefon: +49 7131 8991919
E-Mail: willkommen@physion.hn

Vertreten durch die Geschäftsführung: Hoschiar Aziz. Weitere Angaben finden Sie in unserem Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten mit dem Betreff „Datenschutz“.

2. Das Wichtigste in Kürze

• Sie können diese Website nutzen, ohne Angaben zu Ihrer Person zu machen.
• Wir setzen keine Werbe- oder Marketing-Cookies ein und binden keine Inhalte von sozialen Netzwerken, Kartendiensten oder Videoplattformen ein. Schriftarten liegen auf unserem eigenen Server.
• Eine Reichweitenmessung (Matomo) findet nur statt, wenn Sie im Einwilligungsbanner ausdrücklich zustimmen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.
• Was Sie in unsere Formulare eingeben, wird ausschließlich per E-Mail an unsere Praxis übermittelt. Die Website selbst speichert Formularinhalte nicht in einer Datenbank.
• Angaben zu Ihrer Gesundheit verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen dies erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), beim Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG);
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie einen Termin anfragen oder sich bei uns bewerben;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einer sicheren, stabilen und vor Missbrauch geschützten Website. Technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Bereitstellung der Website und Server-Logdateien

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch technische Informationen an den Server, der die Seiten ausliefert: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht zur Identifizierung von Personen aus. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Hosting: Unsere Website wird bei Netlify, Inc., San Francisco, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Netlify verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11. Weitere Informationen: www.netlify.com/privacy.

Verschlüsselung: Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser) ausgeliefert. Formulareingaben werden ebenfalls verschlüsselt übertragen.

5. Einwilligungsbanner und Speicherung Ihrer Auswahl

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Reichweitenmessung zustimmen. Ihre Auswahl (zugestimmt oder abgelehnt), eine Versionsnummer und der Zeitpunkt werden ausschließlich im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „physion-consent“) abgelegt, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Information wird nicht an uns oder Dritte übertragen. Nach zwölf Monaten fragen wir erneut.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO, denn wir sind verpflichtet, Ihre Einwilligung nachweisen und Ihre Ablehnung respektieren zu können. Sie können den Eintrag jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen, oder Ihre Auswahl über „Cookie-Einstellungen“ im Fußbereich ändern.

6. Reichweitenmessung mit Matomo (nur mit Einwilligung)

Wenn Sie im Banner zustimmen, nutzen wir Matomo Cloud, einen Dienst der InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland. Die Daten werden auf Servern in der Europäischen Union gespeichert. Ohne Ihre Zustimmung wird Matomo nicht geladen.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird, um sie zu verbessern, und erkennen, ob Besucherinnen und Besucher uns erreichen. Dazu erfassen wir aufgerufene Seiten, Verweildauer, Herkunft (Referrer), Gerätetyp, Browser, Bildschirmauflösung, ungefähre Region sowie folgende Aktionen: Klicks auf unsere Telefonnummer oder E-Mail-Adresse, das erfolgreiche Absenden eines Formulars (ohne dessen Inhalt), Klicks auf Schaltflächen zur Terminanfrage, auf Links zu App Stores, zur Routenplanung und zu Instagram sowie den Aufruf nicht vorhandener Seiten.

Datensparsamkeit: Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, sodass kein Rückschluss auf Sie als Person möglich ist. Inhalte aus Formularen werden nie an Matomo übermittelt. Wir verbinden die Daten nicht mit anderen Daten über Sie.

Cookies: Matomo setzt Cookies mit den Namen „_pk_id“ (Wiedererkennung, Laufzeit 13 Monate), „_pk_ses“ (Sitzung, Laufzeit 30 Minuten) und gegebenenfalls „_pk_ref“ (Herkunft, Laufzeit 6 Monate). Weil Matomo erst nach Ihrer Einwilligung geladen wird, entstehen ohne Zustimmung keine dieser Cookies.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die Rohdaten werden nach 13 Monaten gelöscht; danach liegen nur noch zusammengefasste Statistiken ohne Personenbezug vor.

Empfänger und Drittland: InnoCraft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: matomo.org/matomo-cloud-privacy-policy.

7. Kontakt- und Anfrageformulare

Auf unserer Website bieten wir drei Formulare an. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle Formulare werden verschlüsselt an einen Formular-Dienst (Abschnitt 8) übertragen, der daraus eine E-Mail an unsere Praxisadresse willkommen@physion.hn erzeugt. Die Website selbst legt keine Datenbank mit Ihren Angaben an. Zusätzlich übermitteln wir die Seite, auf der Sie das Formular abgeschickt haben, und den Zeitpunkt.

7.1 Therapieanfrage

Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Tageszeit und Wochentage, gewünschte Therapieform, gegebenenfalls Wunschtherapeutin oder Wunschtherapeut.

Gesundheitsdaten: Die gewünschte Therapieform kann Rückschlüsse auf Ihre Gesundheit zulassen. Solche Angaben sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur, wenn Sie vor dem Absenden ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie in den Formularen keine weitergehenden Angaben zu Diagnosen, Befunden oder Vorerkrankungen an; diese besprechen wir mit Ihnen persönlich.

Zweck: Bearbeitung Ihrer Anfrage, Rückmeldung und Abstimmung eines Termins.

7.2 Kontaktformular

Daten: Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Zweck: Beantwortung Ihres Anliegens. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Ihre Anfrage auf eine Behandlung oder einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Falls Sie in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ausschließlich zur Beantwortung.

7.3 Bewerbungsformular

Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Zweck: Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zugriff auf Ihre Bewerbung haben nur die am Auswahlverfahren beteiligten Personen der Physion GmbH. Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen.

7.4 Widerruf und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an willkommen@physion.hn. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Folgekorrespondenz zu erwarten ist, spätestens sechs Monate nach der letzten Kommunikation. Entsteht aus Ihrer Anfrage eine Behandlung, gelten für die Behandlungsdokumentation die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB). Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung für künftige Stellen eingewilligt haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

E-Mail-Postfach: Die E-Mails mit Ihren Angaben gehen in das Postfach unserer Praxis, das wir über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland) betreiben. Microsoft ist für uns als Auftragsverarbeiter tätig.

8. Formular-Dienst, Spam-Schutz und Missbrauchsschutz (Cloudflare)

Für den Versand der Formulare, den Schutz vor Spam und vor missbräuchlichen Massenanfragen nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

• Formularversand: Ihre Formulareingaben werden an einen Cloudflare-Dienst übertragen, dort in eine E-Mail an unsere Praxis umgewandelt und über den Cloudflare-E-Mail-Dienst zugestellt. Die Inhalte werden dabei nicht dauerhaft gespeichert. In unseren Fehlerprotokollen erfassen wir nur den Namen des Formulars und gegebenenfalls einen Fehlercode, niemals Ihre Eingaben. Cloudflare erfasst zu jeder Anfrage technische Verbindungsdaten (unter anderem IP-Adresse und Zeitpunkt), die nach spätestens sieben Tagen gelöscht werden.
• Spam-Schutz (Cloudflare Turnstile): Sobald Sie mit einem Formular interagieren, wird Turnstile geladen. Es prüft anhand technischer Merkmale Ihres Browsers und Geräts sowie Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Ohne diese Prüfung ist ein Absenden nicht möglich.
• Missbrauchsschutz: Um massenhafte Anfragen zu verhindern, begrenzen wir die Anzahl der Formularsendungen je Anschluss. Dazu wird aus Ihrer IP-Adresse ein nicht umkehrbarer Hashwert gebildet und mit dem Zeitpunkt der Anfrage kurzzeitig gespeichert. Dieser Eintrag wird 60 Sekunden nach der letzten Anfrage automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Anfragen zuverlässig zuzustellen, unsere Praxis vor Spam und Angriffen zu schützen und die Formulare für alle verfügbar zu halten; der Zugriff auf Ihr Endgerät durch Turnstile ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 11. Weitere Informationen: www.cloudflare.com/privacypolicy und www.cloudflare.com/turnstile-privacy-policy.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf eine Behandlung oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Angaben zu Ihrer Gesundheit verarbeiten wir dabei nur zur Bearbeitung Ihres Anliegens und zur Anbahnung einer Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Für die Speicherdauer gilt Abschnitt 7.4. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind. Für sensible Angaben empfehlen wir das Telefon oder das persönliche Gespräch.

10. Links zu anderen Anbietern

Unsere Website enthält einfache Links, unter anderem zu Instagram, zum Apple App Store, zu Google Play und zu Google Maps für die Routenplanung. Es handelt sich nicht um eingebettete Inhalte: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA (Netlify, Cloudflare) oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Netlify und Cloudflare sind nach eigenen Angaben entsprechend zertifiziert. Zusätzlich sehen die Auftragsverarbeitungsverträge dieser Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vor. Den aktuellen Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen. Für Neuseeland (InnoCraft, Matomo) besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. Empfänger Ihrer Daten

Innerhalb der Physion GmbH erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die jeweilige Aufgabe benötigen. Darüber hinaus setzen wir die in dieser Erklärung genannten Dienstleister als Auftragsverarbeiter ein, die vertraglich an unsere Weisungen gebunden sind, sowie einen Dienstleister für Betrieb und Wartung dieser Website, der ebenfalls als Auftragsverarbeiter tätig ist. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

13. Unser Auftritt auf Instagram

Wir unterhalten ein Profil auf Instagram (instagram.com/physiongmbh), einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die statistischen Auswertungen zu unserem Profil (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta hat sich verpflichtet, die vorrangige Verantwortung zu übernehmen und Ihre Betroffenenrechte zu erfüllen. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation mit Patientinnen, Patienten und Interessierten. Bitte senden Sie uns über Instagram keine Angaben zu Ihrer Gesundheit. Weitere Informationen: privacycenter.instagram.com/policy und Vereinbarung zur gemeinsamen Verantwortlichkeit.

14. Physion App

Für unsere App gilt eine eigene Datenschutzerklärung, die Sie unter Datenschutz Physion App finden.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an willkommen@physion.hn. Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Auskunft erteilen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

16. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben in den Formularen können wir Ihre Anfrage jedoch nicht bearbeiten. Ohne die technischen Verbindungsdaten kann die Website nicht angezeigt werden.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Aktualisierung steht oben auf dieser Seite.