Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Praxis Physiotherapie Voss Schmidt. Für datenschutzrechtliche Fragen erreichen Sie uns per E‑Mail unter datenschutz@physiotherapie-voss-schmidt.de. Unsere vollständige Anbieterkennzeichnung und die postalische Anschrift finden Sie im Impressum dieser Website.

Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Website https://www.physiotherapie-voss-schmidt.de sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Sie gilt für alle Besucher und Patientinnen/Patienten, die unsere Website nutzen oder Kontakt zu uns aufnehmen.

Welche Daten wir erheben

Je nach Nutzung und Kontaktform erheben wir unterschiedliche personenbezogene Daten. Im Einzelnen können dies sein:

• Bei Besuch der Website: IP‑Adresse (in gekürzter/anonymisierter Form, soweit technisch möglich), Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Herkunftsquelle (Referrer), Verweildauer. Diese Daten werden zum Zweck des Betriebs und der Sicherheit der Website protokolliert.
• Bei Nutzung des Kontaktformulars oder Terminvereinbarung: Name, E‑Mail‑Adresse, Telefonnummer, gewünschter Termin, ggf. Angaben zu Beschwerden oder Behandlungsanlass, die Sie uns freiwillig mitteilen.
• Bei schriftlicher oder telefonischer Kontaktaufnahme: alle Angaben, die Sie uns zur Bearbeitung mitteilen (z. B. Name, Adresse, Versicherungsdaten, Diagnose- bzw. Gesundheitsangaben, soweit zur Terminvereinbarung oder Behandlung erforderlich).
• Bei Nutzung von Online‑Services (z. B. Newsletter, elektronische Patientenformulare): E‑Mail‑Adresse und die jeweils für den Dienst erforderlichen Daten.
• Bei Bewerbungen: Kontakt- und Bewerberdaten, von Ihnen übermittelte Unterlagen wie Lebenslauf, Zeugnisse, Qualifikationsnachweise.
• Technische und administrative Daten, soweit zur Gewährleistung des Betriebs und der Sicherheit notwendig (Logfiles, Cookies, Gerätedaten).

Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website sowie Gewährleistung der IT‑Sicherheit (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).
• Bearbeitung von Anfragen, Terminvereinbarungen und Kommunikation mit Patientinnen/Patienten (Rechtsgrundlage: Erfüllung vorvertraglicher Maßnahmen bzw. Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig Gesundheitsangaben machen).
• Durchführung medizinischer Behandlung und Abrechnung mit Kostenträgern (Rechtsgrundlage: Erforderlichkeit für die Erfüllung des Behandlungsvertrags und für die Wahrnehmung medizinischer Aufgaben; Verarbeitung besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten erfolgt auf Basis Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf Grundlage gesetzlicher Erlaubnisse und berufsrechtlicher Vorgaben gemäß § 22 BDSG bzw. einschlägiger berufsrechtlicher Regelungen).
• Versand von Newslettern oder Informationen (nur bei eigener Einwilligung; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG).
• Bewerbungsverfahren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO; bei besonderen Datenkategorien ggf. Ihre Einwilligung).
• Analyse und Optimierung unserer Website (z. B. Web‑Analytics) – nur nach Einwilligung, soweit es sich um nicht erforderliche Analyse‑Cookies handelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Bei Anmeldung und Behandlung verarbeiten wir Gesundheitsdaten, die besondere Kategorien personenbezogener Daten darstellen. Solche Daten verarbeiten wir ausschließlich, soweit dies für die medizinische Behandlung, die Abrechnung mit Kostenträgern oder zur Einhaltung rechtlicher Pflichten erforderlich ist. Rechtsgrundlage ist in erster Linie Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Soweit andere gesetzliche Erlaubnistatbestände einschlägig sind (z. B. berufsrechtliche Pflichten), stützen wir die Datenverarbeitung auf diese Vorschriften.

Speicherdauer / Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Typische Fristen sind:

• Protokolldaten der Website: in der Regel bis zu 7 Tage für betriebliche Zwecke; anonymisierte Auswertungen können länger gespeichert werden.
• Kontaktdaten und Kommunikation (z. B. E‑Mails, Terminvereinbarungen): bis zu 3 Jahre, soweit keine vertragliche oder gesetzliche Verpflichtung zu längerer Aufbewahrung besteht.
• Behandlungsunterlagen und medizinische Dokumentation: in der Regel 10 Jahre nach Abschluss der Behandlung, sofern nicht gesetzlich längere Fristen gelten oder andere berechtigte Interessen eine längere Aufbewahrung erfordern.
• Bewerbungsunterlagen: bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine ausdrückliche Einwilligung zur längeren Speicherung vorliegt.
• Newsletter‑Daten: solange Ihre Einwilligung besteht bzw. bis zum Widerruf.

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Cookies und Tracking‑Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden:

• Notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Sitzungs‑Cookies). Diese werden ohne Einwilligung gesetzt.
• Funktionale Cookies, die die Bedienbarkeit verbessern (z. B. Merken von Formulareingaben).
• Analyse‑/Performance‑Cookies zur Auswertung des Nutzerverhaltens und zur Optimierung des Angebots (werden nur nach ausdrücklicher Einwilligung gesetzt).
• Marketing‑Cookies zur Darstellung personalisierter Inhalte oder Werbung (nur nach Einwilligung).

Sie können Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern oder einschränken. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies die Funktionalität der Website eingeschränkt sein kann. Falls wir Analyse‑ oder Marketing‑Cookies einsetzen, informieren wir Sie beim ersten Besuch der Website gesondert und holen Ihre Einwilligung ein.

Übermittlung an Dritte und Auftragsverarbeiter

Zur Erfüllung unserer Zwecke setzen wir Dienstleister ein (z. B. Hosting, E‑Mail‑Versand, Praxissoftware, Abrechnung). Diese Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung und sind vertraglich als Auftragsverarbeiter gebunden. Mögliche Kategorien von Empfängern:

• Hosting‑ und IT‑Dienstleister für den Betrieb der Website und E‑Mail‑Dienste.
• Software‑ und Abrechnungsdienstleister für Praxisverwaltung und Abrechnung.
• Externe Beratungs‑ und Prüfungsstellen (z. B. Steuerberater), soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z. B. an Kostenträger) oder Sie zuvor eingewilligt haben, bzw. eine gesetzliche Verpflichtung hierzu besteht.

Internationale Datenübermittlungen

Grundsätzlich verwenden wir Dienstleister mit Serverstandorten innerhalb der Europäischen Union/des Europäischen Wirtschaftsraums (EU/EEA). Sollte eine Übermittlung in Drittländer (außerhalb EU/EEA) erfolgen, stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, z. B. Standardvertragsklauseln der Europäischen Kommission, verbindliche interne Datenschutzbestimmungen oder eine ausdrückliche Einwilligung Ihrerseits. Wenn wir Anbieter mit Sitz in den USA oder anderen Drittstaaten einsetzen, erfolgt die Übermittlung nur, wenn angemessene Garantien vorhanden sind.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Übertragung mittels TLS (HTTPS) für die Website.
• Zugriffs- und Berechtigungskonzepte für Systeme und Datenbanken.
• Regelmäßige Datensicherungen und Aktualisierung von Systemen.
• Verschlüsselung von Datenträgern und E‑Mails, soweit erforderlich.
• Mitarbeiterschulung und Vertraulichkeitsvereinbarungen.

Trotz sorgfältiger Sicherungsmaßnahmen kann ein vollständiger Schutz gegen alle Gefahren nicht garantiert werden. Bei ernsthaften Datenschutzvorfällen informieren wir die Betroffenen und die zuständige Aufsichtsbehörde, soweit gesetzlich vorgeschrieben.

Rechte der betroffenen Personen

Sie haben nach der DSGVO verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit – soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO).
• Widerspruchsrecht gegen bestimmte Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO).
• Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte oder für Fragen zum Datenschutz wenden Sie sich bitte per E‑Mail an datenschutz@physiotherapie-voss-schmidt.de. Zur Identitätsprüfung können wir um die Übersendung eines Identitätsnachweises (z. B. Personalausweis, in Kopie unter Schwärzung sensibler Daten) bitten. Wir beantworten Anfragen grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang; bei komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren.

Widerspruchsrecht und Widerruf von Einwilligungen

Sofern die Datenverarbeitung auf Grundlage berechtigter Interessen erfolgt, können Sie Widerspruch gegen die Verarbeitung einlegen. Nach einem Widerspruch prüfen wir die Lage und stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft per E‑Mail an datenschutz@physiotherapie-voss-schmidt.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Landesdatenschutzbehörde Ihres Bundeslandes kann Auskunft über das weitere Vorgehen geben.

Spezielles zum Umgang mit Gesundheitsdaten (Behandlungsdaten)

Gesundheitsdaten werden nur nach enger Abwägung und ausschließlich zum Zweck der Behandlung, Abrechnung und rechtlicher Verpflichtungen verarbeitet. Vor der Erhebung besonderer Kategorien personenbezogener Daten informieren wir Sie gesondert und holen Ihre ausdrückliche Einwilligung ein, sofern keine andere rechtliche Grundlage greift. Elektronische Übermittlungen von Befunden und Abrechnungsdaten an Kostenträger erfolgen nur verschlüsselt oder über vertraglich gesicherte Schnittstellen.

Automatisierte Entscheidungen und Profiling

Wir setzen keine automatisierten Entscheidungsfindungen im Sinne von Art. 22 DSGVO ein und führen kein Profiling in einer Weise durch, die rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie erheblich beeinträchtigt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an, etwa bei Änderung der Rechtslage, neuer Rechtsprechung oder bei Änderungen unserer Leistungen bzw. Datenverarbeitung. Die aktuelle Fassung ist auf der Website verfügbar. Letzte Aktualisierung dieser Datenschutzerklärung: 20. März 2026.

Kontakt für Datenschutzanfragen

Für Auskünfte, zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte per E‑Mail an datenschutz@physiotherapie-voss-schmidt.de. Sofern ein Datenschutzbeauftragter benannt ist, ist dieser ebenfalls unter derselben E‑Mail erreichbar und wird Ihre Anfrage selbstverständlich vertraulich behandeln. Sollte keine Bestellung eines Datenschutzbeauftragten erforderlich sein, kümmert sich unser internes Datenschutzteam um Ihr Anliegen.

Hinweis zur Umsetzung in der Praxis

Diese Datenschutzerklärung dient der transparenten Information von Besucherinnen und Besuchern sowie Patientinnen und Patienten der Praxis Physiotherapie Voss Schmidt. Soweit Sie Formular‑ oder Behandlungsdaten elektronisch übermitteln, prüfen Sie bitte vorab, welche Angaben erforderlich sind. Bei Unsicherheiten beraten wir Sie gern persönlich.