Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

2. Grundsatz

Der Schutz Ihrer Daten ist uns wichtig — bei einer Physiotherapiepraxis ganz besonders, weil dabei Gesundheitsdaten anfallen. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, für die strengere Regeln gelten als für gewöhnliche Kontaktdaten.

Diese Erklärung sagt Ihnen, welche Daten wir beim Besuch dieser Website und bei einer Terminanfrage verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Sie haben.

3. Hosting und Server-Logfiles

Technischer Betrieb und Pflege dieser Website liegen bei ALPENIQ (alpeniq.ch), Schweiz. ALPENIQ wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag besteht. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO), sodass es keiner weiteren Garantien bedarf.

Die Server stellt Vercel Inc., San Francisco, Kalifornien, USA, als von uns genehmigter Unterauftragsverarbeiter (Art. 28 Abs. 2 und 4 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Weitere Informationen: vercel.com/legal/privacy-notice.

Bei jedem Aufruf werden automatisch Daten erhoben, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck und Rechtsgrundlage: Diese Daten sind für den technischen Betrieb, die Auslieferung der Seite und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

4. Terminanfrage und Gesundheitsdaten

Über das Formular auf /termin können Sie eine Terminanfrage stellen. Dabei verarbeiten wir:

Pflichtangaben

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschte Leistung
• Angabe, ob eine ärztliche Verordnung vorliegt, nachgereicht wird oder ob Sie als Selbstzahler kommen
• gewünschter Terminzeitraum

Freiwillige Angaben

• Upload der ärztlichen Verordnung als PDF- oder Bilddatei (zur Speicherung siehe Abschnitt 6)
• Ihre Nachricht — etwa zu Beschwerden, Vorerkrankungen oder Wünschen zum Termin

Rechtsgrundlage

• Für Kontakt- und Terminangaben: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
• Für Gesundheitsdaten: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Absenden des Formulars über ein gesondertes Häkchen erteilen. Kommt eine Behandlung zustande, stützt sich die weitere Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und Versorgung im Gesundheitsbereich).

Die Angabe der freiwilligen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie helfen uns lediglich, den Termin passend vorzubereiten. Sie können eine Terminanfrage auch ohne sie stellen — oder uns stattdessen einfach anrufen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail oder Telefon. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. E-Mail-Versand

Ihre Terminanfrage wird uns per E-Mail zugestellt. Für den Versand setzen wir Resend, Inc., 2261 Market Street, San Francisco, CA, USA als Auftragsverarbeiter ein. Der Versand läuft über die Region Irland (eu-west-1); die von Ihnen im Formular angegebenen Daten werden also innerhalb der Europäischen Union verarbeitet. Da Resend ein US-amerikanisches Unternehmen ist, lässt sich ein Zugriff aus den USA — etwa zu Wartungs- oder Supportzwecken — nicht vollständig ausschließen.

Eine hochgeladene Verordnung wird nicht per E-Mail versendet. Sie liegt gesondert gespeichert; die E-Mail enthält lediglich einen Verweis darauf. Näheres im nächsten Abschnitt.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

Wenn Sie eine Übermittlung Ihrer Gesundheitsdaten in die USA nicht wünschen, nutzen Sie das Formular bitte nicht und rufen Sie uns stattdessen an: +49 2241 27925. Der Termin lässt sich telefonisch genauso vereinbaren.

6. Speicherung einer hochgeladenen Verordnung

Laden Sie im Terminformular eine ärztliche Verordnung hoch, wird die Datei nicht als E-Mail-Anhang verschickt. Ihr Browser überträgt sie über eine verschlüsselte Verbindung direkt in einen nicht öffentlichen Speicher (Vercel Blob) unseres Hosting-Anbieters Vercel Inc.

Speicherort ist ein Rechenzentrum in Frankfurt am Main. Die Dateien werden innerhalb der Europäischen Union abgelegt und verlassen sie im laufenden Betrieb nicht. Da Vercel Inc. ein US-amerikanisches Unternehmen ist, lässt sich ein Zugriff aus den USA — etwa zu Wartungs- oder Supportzwecken — nicht vollständig ausschließen. Dafür gelten dieselbe Verarbeitungskette und dieselbe Grundlage wie beim Hosting: ALPENIQ als Auftragsverarbeiter, Vercel als Unterauftragsverarbeiter, zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO, siehe Abschnitt 3).

Warum dieser Umweg: Eine Verordnung lässt unmittelbar auf Ihren Gesundheitszustand schließen. Als E-Mail-Anhang läge sie dauerhaft in einem Postfach, in dessen Sicherungskopien und beim Versanddienstleister. Der getrennte Speicher hält sie aus dem E-Mail-Weg heraus und macht ein Löschen tatsächlich möglich.

• Zugriff: Die Datei ist nicht öffentlich abrufbar. Die Benachrichtigung an die Praxis enthält einen signierten Verweis, der nach sieben Tagen ungültig wird.
• Speicherdauer: spätestens 90 Tage nach dem Hochladen. Eine automatische Routine löscht die Dateien danach täglich. Kommt eine Behandlung zustande, wird die Verordnung vorher in die Patientendokumentation übernommen; dann gelten die dortigen Fristen (siehe Abschnitt 10).
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular erteilen, in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Der Upload ist freiwillig. Sie können die Verordnung stattdessen zum ersten Termin mitbringen oder uns telefonisch erreichen: +49 2241 27925.

7. Telefonische Kontaktaufnahme

Wenn Sie uns anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Ein Mitschnitt von Gesprächen findet nicht statt.

8. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt. Vergleichbar wirkt der lokale Speicher des Browsers (localStorage). Für beides gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Technisch notwendige Speicherung

Gespeichert wird ausschließlich Ihre eigene Entscheidung über den Cookie-Hinweis:

• Name: physio-cookie-consent
  Art: Eintrag im lokalen Speicher des Browsers
  Zweck: merkt sich, dass und wie Sie entschieden haben, damit der Hinweis nicht bei jedem Aufruf erneut erscheint
  Speicherdauer: bis Sie ihn über die Browsereinstellungen oder die Schaltfläche „Cookie-Einstellungen" in der Fußzeile löschen
  Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, um Ihren Wunsch umzusetzen; eine Einwilligung ist dafür nicht nötig

Optionale Kategorien

Der Hinweis führt zusätzlich die Kategorien Statistik und Marketing. Beide sind standardmäßig deaktiviert und derzeit ohne Funktion, weil keine entsprechenden Dienste eingebunden sind. Sie sind vorbereitet, damit eine spätere Reichweitenmessung erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) starten kann — und nicht vorher.

Einstellungen ändern

Sie können Ihre Entscheidung jederzeit über die Schaltfläche „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern oder widerrufen. Der Widerruf ist damit genauso einfach wie die Erteilung. Zusätzlich können Sie Cookies und lokale Daten in Ihrem Browser jederzeit löschen.

9. Eingebundene Drittdienste

Schriftart (Bunny Fonts)

Diese Website nutzt die Schrift „Plus Jakarta Sans". Sie wird über Bunny Fonts ausgeliefert, einen Dienst der BunnyWay d.o.o., Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien — also innerhalb der Europäischen Union.

Für den Abruf der Schriftdatei wird Ihre IP-Adresse technisch benötigt. Der Anbieter speichert nach eigener Angabe keine Protokolldaten und keine personenbezogenen Daten, setzt keine Cookies und gibt nichts an Dritte weiter. Eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und barrierearmen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: fonts.bunny.net/about und bunny.net/privacy.

Symbole

Die Symbole dieser Website sind unmittelbar in die Seite eingebettet. Es wird dafür kein externes Auslieferungsnetz angefragt und keine Verbindung zu einem Dritten aufgebaut.

Google Maps

Wir binden keine Karte direkt ein. Auf der Startseite finden Sie lediglich einen Verweis auf Google Maps. Erst wenn Sie diesen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

Keine sozialen Netzwerke

Es sind keine Plugins sozialer Netzwerke, keine Videoeinbettungen und keine externen Bewertungs-Widgets eingebunden.

10. Speicherdauer

• Server-Logfiles: kurzfristig zur Betriebssicherheit, danach automatisch gelöscht.
• Terminanfragen ohne anschließende Behandlung: Wir löschen sie, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel spätestens sechs Monate nach dem letzten Kontakt.
• Hochgeladene Verordnungen: spätestens 90 Tage nach dem Hochladen, durch eine tägliche automatische Routine (siehe Abschnitt 6). Der Verweis in der Benachrichtigung an die Praxis wird bereits nach sieben Tagen ungültig.
• Patientendokumentation nach begonnener Behandlung: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), sofern keine längere Aufbewahrungsfrist gilt.
• Abrechnungsunterlagen: nach den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

11. Datensicherheit

Die Übertragung dieser Website und aller Formulareingaben erfolgt verschlüsselt über HTTPS (TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

Ein Hinweis zur Ehrlichkeit: Eine unverschlüsselte E-Mail ist wie eine Postkarte. Wenn Sie uns Gesundheitsdaten schicken möchten, nutzen Sie bitte das Formular oder rufen Sie an.

Aus demselben Grund nehmen wir eine hochgeladene Verordnung aus dem E-Mail-Weg heraus und legen sie gesondert ab (siehe Abschnitt 6). So liegt die Datei nicht dauerhaft in einem Postfach, und ihre Löschung ist tatsächlich durchsetzbar.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten lassen wir berichtigen oder vervollständigen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

Für alle Anliegen genügt eine formlose Nachricht an info@physio-arslanovic.de oder ein Anruf unter +49 2241 27925. Zum Schutz Ihrer Daten müssen wir uns in manchen Fällen vergewissern, dass die Anfrage tatsächlich von Ihnen stammt.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert — etwa wenn wir künftig eine Reichweitenmessung einsetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Stand: August 2026.

Die Anbieterkennzeichnung finden Sie im Impressum.