Datenschutz

1. Verantwortliche

FADJA Physiotherapie & persönliche Alltagsbegleitung
Fadja Hofmann
Musterstraße 12
12345 Musterstadt
Telefon: 01234 567890
E-Mail: hallo@fadja-muster.de

Ein Datenschutzbeauftragter ist [nicht bestellt / mit Kontaktdaten einzutragen, falls gesetzlich erforderlich].

2. Grundsätze und Leistungsbereiche

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage oder die Durchführung eines vereinbarten Vertrags erforderlich ist. Daten aus Physiotherapie und aus der persönlichen Alltagsbegleitung werden zweckbezogen und in der internen Dokumentation beziehungsweise Abrechnung getrennt zugeordnet.

Gesundheitsdaten sind besonders geschützte Daten im Sinne von Art. 9 DSGVO. Sie werden nur verarbeitet, wenn eine tragfähige Rechtsgrundlage nach Art. 6 und zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO besteht. Für die persönliche Alltagsbegleitung werden medizinische Informationen nicht vorausgesetzt.

3. Aufruf der Website und Hosting

Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Server-Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Zweck sind sichere Auslieferung, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

Hostinganbieter: [PLATZHALTER: Name, Anschrift, Serverstandort und Auftragsverarbeitung]
Löschfrist: [PLATZHALTER: konkrete Frist laut Hostingvertrag]

4. Terminanfrage und Kontakt

Bei einer Terminanfrage werden Vorname, Rückrufnummer, E-Mail-Adresse, optional eine WhatsApp-Nummer, der gewählte Leistungsbereich, Wunschtag, Wunschzeit und eine freiwillige Nachricht verarbeitet, um die Anfrage zu beantworten und vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; bei allgemeinen Anfragen kann ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO einschlägig sein.

Enthält eine freiwillige Nachricht Gesundheitsdaten, erfolgt deren Verarbeitung auf Grundlage der ausdrücklich erteilten und jederzeit für die Zukunft widerruflichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO. Ausführliche Befunde sollen nicht über das allgemeine Webformular gesendet werden.

Empfänger und Formularanbieter: [PLATZHALTER: Dienst und Empfänger]
Speicherdauer: Anfragen werden gelöscht, wenn der Zweck entfallen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen; [PLATZHALTER: konkrete Löschfrist].

5. Kommunikation per Telefon und E-Mail

Bei Kontaktaufnahme werden die übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Normale E-Mail-Kommunikation kann Sicherheitsrisiken haben; sensible medizinische Unterlagen sollten nur über einen ausdrücklich vereinbarten sicheren Weg übermittelt werden.

6. Behandlung und Dokumentation

Kommt ein Behandlungsvertrag zustande, werden erforderliche Stamm-, Termin-, Abrechnungs-, Befund- und Behandlungsdaten auf Grundlage des Vertrags, gesetzlicher Dokumentations- und Aufbewahrungspflichten sowie – bei Gesundheitsdaten – der einschlägigen Voraussetzungen des Art. 9 Abs. 2 DSGVO verarbeitet. Empfänger können je nach Abrechnungsweg insbesondere Krankenkassen, Abrechnungsstellen, verordnende Praxen oder gesetzlich berechtigte Stellen sein. Konkrete Informationen sind zusätzlich bei Aufnahme in die Behandlung bereitzustellen.

Für die persönliche Alltagsbegleitung werden nur die dafür erforderlichen Daten verarbeitet. Eine Weiterverwendung physiotherapeutischer Dokumentation für diesen Bereich erfolgt nicht automatisch.

7. Cookies, lokale Speicherung und externe Dienste

Diese Website setzt derzeit keine Cookies, keine Analyse- oder Marketingdienste und keine Social-Media-Plugins ein. Sie speichert auch keine Kennungen im Browser. Die Schriftdateien, das Logo und die 3D-Bibliothek werden lokal vom eigenen Webangebot ausgeliefert. Deshalb ist für den gegenwärtigen technischen Stand kein Einwilligungsbanner vorgesehen. Werden später nicht unbedingt erforderliche Speicherungen oder Zugriffe eingesetzt, ist vorab eine Einwilligung nach § 25 TDDDG und – soweit personenbezogene Daten verarbeitet werden – nach DSGVO einzuholen.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich, gesetzlich vorgeschrieben, durch eine Einwilligung gedeckt oder auf einer anderen Rechtsgrundlage zulässig ist. Eine Übermittlung in Staaten außerhalb von EU und EWR ist nicht vorgesehen. [PLATZHALTER: nach Auswahl der Dienstleister bestätigen oder anpassen.]

9. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten mehr bestehen. Für Behandlungsunterlagen, Rechnungen und geschäftliche Korrespondenz gelten unterschiedliche gesetzliche Fristen; das konkrete Verzeichnis der Verarbeitungstätigkeiten und Löschkonzept sind maßgeblich.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde: [abhängig vom tatsächlichen Unternehmenssitz eintragen]

11. Pflicht zur Bereitstellung

Für eine Terminanfrage über das Formular sind Vorname, Rückrufnummer und E-Mail-Adresse als Pflichtfelder vorgesehen. Ohne diese Angaben kann die Anfrage nicht übermittelt und zuverlässig beantwortet werden. WhatsApp-Nummer und Nachricht sind freiwillig. Gesetzliche oder vertragliche Pflichten bei einer späteren Behandlung werden gesondert erläutert.

12. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS bereitgestellt. Technische und organisatorische Maßnahmen werden risikogerecht festgelegt und regelmäßig überprüft. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.