DATENSCHUTZ

DATENSCHUTZHINWEISE nach Art. 13 Datenschutz-Grundverordnung (DSGVO)

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Online-Terminbuchung, im Rahmen Ihrer Behandlung in unserer Praxis, bei Bewerbungen sowie auf unseren Social-Media-Präsenzen verarbeiten.

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Verantwortliche Stelle:
Physio Plan Physiotherapie + Osteopathie
Inhaberin: Astrid Hameleers
Fußbachstr. 42
41844 Wegberg
E-Mail: office@physioplan.com

Nähere Informationen finden Sie zudem im Impressum.

DATENVERARBEITUNG AUF DIESER WEBSEITE
Hinweis: Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Um Ihre Daten bestmöglich zu schützen, treffen wir technische und organisatorische Maßnahmen. Diese Website nutzt eine SSL-Verschlüsselung (Secure Sockets Layer). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bitte übermitteln Sie uns Gesundheitsdaten möglichst nicht per unverschlüsselter E-Mail, sondern sprechen Sie diese im Rahmen Ihres Termins an.

1. Serverdaten
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien erhoben und gespeichert, die Ihr Browser übermittelt. Dies sind:
- Referrer (die zuvor besuchte Website)
- Angeforderte Webseite oder Datei
- Browsertyp und -version
- Verwendetes Betriebssystem
- Art des verwendeten Geräts
- Uhrzeit des Zugriffs
- IP-Adresse des anfragenden Endgeräts
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website sowie darin, Angriffe und Anhaltspunkte einer rechtswidrigen Nutzung erkennen zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.
Unsere Website wird bei der Wix.com Ltd., 40 Namal Tel Aviv St., 6350671 Tel Aviv, Israel, gehostet. Mit Wix haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, sodass dort ein mit der EU vergleichbares Datenschutzniveau anerkannt ist. Soweit Daten an die Konzerngesellschaft Wix.com Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Wix.com Inc. zertifiziert ist.
Die Server-Log-Dateien werden für höchstens 7 Tage gespeichert und anschließend gelöscht. Nur bei Angriffen auf die Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir sie länger, soweit dies zur Beweissicherung erforderlich ist. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Beweissicherung nach Art. 6 Abs. 1 lit. f) DSGVO.

2. Anfragen per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage) vertraulich und ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit Ihre Anfrage auf eine Behandlung oder einen Termin gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f) DSGVO. Teilen Sie uns dabei Gesundheitsdaten mit (z. B. Beschwerden oder Angaben zu einer ärztlichen Verordnung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h) DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b) BDSG.
Eine Weitergabe Ihrer Angaben an Dritte erfolgt nicht. Technische Dienstleister (z. B. unser E-Mail-Anbieter) verarbeiten die Daten ausschließlich in unserem Auftrag. Führt Ihre Anfrage zu einer Behandlung, werden die Angaben Teil Ihrer Patientenakte (siehe Abschnitt „Datenverarbeitung von Patientinnen und Patienten“). Andernfalls löschen wir Ihre Angaben spätestens 180 Tage nach unserer abschließenden Antwort. Diese Frist ergibt sich daraus, dass Sie sich erfahrungsgemäß gelegentlich nach einer Antwort nochmals zur gleichen Sache an uns wenden und sich auf die bisherige Korrespondenz beziehen.

3. Versand von Newslettern[ED1.1]
Auf unserer Website können Sie sich zu unserem Newsletter anmelden. Unser Newsletter enthält Informationen zu unseren Leistungen, Angeboten und Aktionen. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben. Verpflichtend ist ausschließlich die Angabe Ihrer E-Mail-Adresse. Alle weiteren Angaben wie Anrede, Vorname und Nachname sind freiwillig. Nach Absenden des Anmeldeformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung abgeschlossen (Double-Opt-in-Verfahren). So stellen wir sicher, dass sich keine unberechtigte Person mit Ihrer E-Mail-Adresse anmeldet. Die erfolgreiche Anmeldung bestätigen wir Ihnen mit einer weiteren E-Mail.
Sie können den Empfang des Newsletters jederzeit beenden, indem Sie am Ende jedes Newsletters auf den Link „Abmelden“ klicken. Nach Ihrem Widerruf löschen wir Ihre Daten umgehend. Den Nachweis Ihrer Anmeldung und Ihres Widerrufs speichern wir für weitere drei Jahre, um unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen zu können. Rechtsgrundlage für diese Speicherung sowie für die Bestätigungs-E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, nachweisen zu können, dass Sie Ihre Einwilligung erteilt haben.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Zur Durchführung des Newsletterversands haben wir die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, beauftragt und mit ihr einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Brevo setzt zur Erbringung ihrer Leistungen Unterauftragsverarbeiter ein. Soweit es dabei zu Übermittlungen in Drittländer ohne Angemessenheitsbeschluss kommt, sind diese durch Standardvertragsklauseln der Europäischen Kommission abgesichert.

Zur Erfolgsmessung enthält unser Newsletter einen sogenannten „Web-Beacon“ (Zählpixel), eine kleine Datei, die beim Öffnen des Newsletters Informationen an den Server des Versanddienstleisters übermittelt. Dabei werden technische Daten wie Browsertyp, Systeminformationen, IP-Adresse und Abrufzeitpunkt erfasst. Diese Daten nutzen wir, um den Newsletter technisch zu verbessern und das Leseverhalten auszuwerten, zum Beispiel anhand des ungefähren Standorts (ermittelt über die IP-Adresse) oder der Zugriffszeiten.
Zudem wird erfasst, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Diese Informationen können technisch einzelnen Empfängerinnen und Empfängern zugeordnet werden. Es ist jedoch weder unser Ziel noch das des Versanddienstleisters, einzelne Personen zu beobachten. Die Auswertungen dienen dazu, unsere Inhalte an die Interessen unserer Leserinnen und Leser anzupassen. Rechtsgrundlage für die Erfolgsmessung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO, die Sie bei der Anmeldung zum Newsletter ausdrücklich mit erteilen.
Ein gesonderter Widerruf nur der Erfolgsmessung ist nicht möglich. Wenn Sie mit der Erfolgsmessung nicht mehr einverstanden sind, können Sie den Newsletter jederzeit abbestellen.

4. Einsatz von Cookies und vergleichbaren Technologien zur Verarbeitung von Nutzungsdaten
Durch unsere Website werden Cookies gesetzt. Das sind Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Neben Session-Cookies, die beim Schließen des Browsers automatisch gelöscht werden, gibt es permanente Cookies. Permanente Cookies bleiben über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert.

Technisch erforderliche (notwendige) Cookies und ähnliche Technologien setzen wir zum Beispiel ein, um Grundfunktionen unserer Website wie Seitennavigation und Darstellung zu ermöglichen. Hierfür werden Informationen auf Ihrem Endgerät gespeichert und von uns ausgelesen. Manche dieser Cookies und ähnlichen Technologien enthalten nur Informationen zu bestimmten Einstellungen und lassen sich daher keiner Person zuordnen. Ohne solche Cookies und ähnlichen Technologien würde unsere Website nicht korrekt funktionieren.
Das Setzen und Auslesen dieser technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig. Sie sind unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können, nämlich den Betrieb unserer Website. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir grundsätzlich auf unser berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung unserer Website nach Art. 6 Abs. 1 lit. f) DSGVO.
Alle weiteren Cookies und ähnlichen Technologien sind nicht unbedingt erforderlich. Für sie benötigen wir Ihre vorherige Einwilligung, und zwar für das Setzen und Auslesen nach § 25 Abs. 1 TDDDG und für die damit verbundene Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Diese technisch notwendigen Cookies setzt unsere Website konkret:
Name des Cookies Zwecke Speicherdauer Drittanbieter Datenübermittlung in Drittländer
svSession Nutzeranmeldung 2 Jahre (730 Tage) Wix.com Ltd. Israel, Angemessenheitsbeschluss
hs Sicherheitszwecke Session Wix.com Ltd. Israel, Angemessenheitsbeschluss
XSRF-TOKEN
Sicherheitszwecke Session Wix.com Ltd. Israel, Angemessenheitsbeschluss
ssr-caching
Sicherheitszwecke:
Anzeige des Systems, von welchem die Website gerendert wird 1 Minute Wix.com Ltd. Israel, Angemessenheitsbeschluss
bSession Wird zur Messung der Systemeffektivität verwendet 24 Stunden Wix.com Ltd. Israel, Angemessenheitsbeschluss
server-session-bind Cookie für API-Schutz Session Wix.com Ltd. Israel, Angemessenheitsbeschluss
mpaSessionId Es dient dazu, die aktuelle Sitzung (Session) eines Nutzers während der Navigation zwischen verschiedenen Seiten einer Website zu verfolgen und zu identifizieren. Session Wix.com Ltd. Israel, Angemessenheitsbeschluss
fedops.logger.sessionId Überwacht Stabilität, Leistung und technische Fehler. 12 Monate Wix.com Ltd. Israel, Angemessenheitsbeschluss
UcData, ucGcmStatus, ucString Erforderlich für die ordnungsgemäße Implementierung der Consent-Management-Plattform (CMP) der Website Persistent, HTML Local Storage Usercentrics GmbH Deutschland

Usercentrics

Zur Einholung und Verwaltung datenschutzrechtlicher Einwilligungen setzen wir die Consent-Management-Plattform „Usercentrics“ der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, ein.
Mit Usercentrics holen wir die gesetzlich vorgeschriebenen Einwilligungen ein, bevor Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden (z. B. Cookies). Dasselbe gilt für andere Datenverarbeitungen, die eine Einwilligung erfordern. Usercentrics dokumentiert diese Einwilligungen nachweisbar, und Sie können Ihre Auswahl jederzeit ändern oder widerrufen.
Wenn Sie eine Auswahl im Consent-Banner treffen, werden folgende Daten verarbeitet:
• Ihre Einwilligungs- oder Ablehnungsentscheidung
• Datum und Uhrzeit der Entscheidung
• eine zufällig generierte Consent-ID
• Version des Banners und gewählte Sprache
• gekürzte (anonymisierte) IP-Adresse
• Browser- und Geräteinformationen (User Agent)
• URL der aufgerufenen Seite

Ihre Entscheidung wird im Local Storage Ihres Browsers gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können. Die Einwilligungsnachweise werden zusätzlich bei Usercentrics auf Servern innerhalb der Europäischen Union gespeichert.
Rechtsgrundlage für die Dokumentation der Einwilligungen ist die Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Darüber hinaus stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Dieses Interesse besteht darin, Einwilligungen effizient und rechtssicher zu verwalten und unsere Rechenschaftspflichten zu erfüllen. Die Speicherung Ihrer Entscheidung auf Ihrem Endgerät ist unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
Mit Usercentrics haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder Ihre Einwilligung widerrufen.[ED2.1] Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics: https://usercentrics.com/de/datenschutzerklaerung/
Wix Analytics (Statistiken)

Wir verwenden den Analysedienst Wix Analytics (Statistiken) der Wix.com Ltd. (Anschrift siehe oben). Wix Analytics erfasst zu Optimierungszwecken verschiedene Nutzungsdaten und bereitet diese in zusammengefasster Form in Statistikberichten auf. Dabei werden folgende Daten erhoben: Informationen über Seitenbesuche (aufgerufene URLs, Sitzungsdauer, Anzahl der aufgerufenen Seiten), Geräteinformationen (Betriebssystem, Browser, Bildschirmauflösung), Zeitzoneneinstellung sowie technische Verbindungsdaten (IP-Adresse). Wir nutzen diese Daten nicht, um Sie persönlich zu identifizieren, und führen sie nicht mit anderen personenbezogenen Daten zusammen.
Wix Analytics wird nur aktiviert, wenn Sie im Consent-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Speichern und Auslesen von Informationen auf Ihrem Endgerät) und Art. 6 Abs. 1 lit. a) DSGVO. Zur Datenübermittlung nach Israel und in die USA gelten die Angaben zum Hosting. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

EINBINDUNG VON GOOGLE MAPS UND YOUTUBE-VIDEOS

Auf unseren Webseiten betten wir Video- und Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Karten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.
Erst nach einem Klick auf das Vorschaubild oder bei Erteilung der Einwilligung über den Cookie-Consent-Banner werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google (Goolge Maps/ YouTube) können Sie hier einsehen.

Anbieter der Dienste: Google Ireland Limited/Google LLC (USA) („Google Maps” und “YouTube”)
Widerruf der Einwilligung: Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an oder widerrufen Sie Ihre Einwilligung für das Nachladen über den Cookie-Consent-Banner.

ONLINE-TERMINBUCHUNG
Auf unserer Website können Sie Termine online buchen. Hierfür nutzen wir die Online-Terminbuchung der Buchner & Partner GmbH, Zum Kesselort 53, 24149 Kiel, die direkt an unser Praxisverwaltungssystem angebunden ist. Bei der Buchung verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer), gewünschte Leistung und gewünschter Termin sowie gegebenenfalls Angaben zu Ihrer Verordnung oder Ihren Beschwerden.[ED3.1]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung und Durchführung des Behandlungsvertrags). Soweit Sie Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. h) DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b) BDSG. Bitte machen Sie im Buchungsformular nur die Angaben, die für die Terminvergabe erforderlich sind.

Die Buchner & Partner GmbH ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Ihre Buchungsdaten werden in unser Praxisverwaltungssystem übernommen und nach den im folgenden Abschnitt genannten Fristen gelöscht. Kommt kein Behandlungsverhältnis zustande, löschen wir Ihre Buchungsdaten spätestens sechs Monate nach dem gebuchten Termin.[ED4.1]
DATENVERARBEITUNG VON PATIENTINNEN UND PATIENTEN
Als Praxis für Physiotherapie und Osteopathie verarbeiten wir personenbezogene Daten unserer Patientinnen und Patienten, um die Behandlung zu organisieren, durchzuführen, zu dokumentieren und abzurechnen. Dazu gehören insbesondere Stamm- und Kontaktdaten (z. B. Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse), Versicherungs-, Verordnungs- und Abrechnungsdaten sowie Gesundheitsdaten (z. B. Diagnosen, Befunde, Beschwerden und Behandlungsverlauf).

Rechtsgrundlage für die Begründung und Durchführung des Behandlungsvertrags ist Art. 6 Abs. 1 lit. b) DSGVO. Ihre Gesundheitsdaten verarbeiten wir streng vertraulich auf Grundlage von Art. 9 Abs. 2 lit. h) und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b) BDSG. Soweit wir gesetzlich zur Dokumentation und Abrechnung verpflichtet sind, ist zusätzlich Art. 6 Abs. 1 lit. c) DSGVO Rechtsgrundlage. Unsere Therapeutinnen und Therapeuten unterliegen der beruflichen Schweigepflicht, alle Mitarbeitenden sind zur Vertraulichkeit verpflichtet.
Osteopathische Leistungen sind in der Regel Privatleistungen, die wir Ihnen direkt in Rechnung stellen. Reichen Sie die Rechnung bei Ihrer Krankenversicherung, Krankenkasse oder Beihilfestelle ein, erfolgt diese Übermittlung durch Sie selbst.

Zur Verwaltung, Terminplanung, Dokumentation und Abrechnung der Behandlung setzen wir das Praxisverwaltungssystem der Buchner & Partner GmbH, Zum Kesselort 53, 24149 Kiel, ein. Buchner & Partner ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und zu den genannten Zwecken.
Künstliche Intelligenz (KI) setzen wir bei der Verarbeitung von Patientendaten nicht ein.
Ihre Daten geben wir nur weiter, soweit dies für die Behandlung oder Abrechnung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
• gesetzliche Krankenkassen (Abrechnung nach § 302 SGB V)
• Berufsgenossenschaften und andere Unfallversicherungsträger bei Arbeits-, Schul- oder Wegeunfällen
• private Krankenversicherungen, Beihilfestellen oder sonstige Kostenträger, soweit Sie uns damit beauftragen
• verordnende Ärztinnen und Ärzte (z. B. Rückfragen zur Verordnung oder Therapieberichte)
• unsere Steuerberatung im Rahmen der Buchhaltung, soweit Rechnungsdaten betroffen sind

Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung des Behandlungsvertrags erforderlich. Ohne diese Angaben können wir Sie nicht behandeln und die Behandlung nicht abrechnen.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Dabei gelten insbesondere folgende Fristen:
• Behandlungsdokumentation (Patientenakte): zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB). Die Frist beginnt mit dem Abschluss der Behandlung, nicht mit der einzelnen Sitzung.
• Rechnungen und sonstige Buchungsbelege: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO).
• Sonstige steuerlich relevante Geschäftsunterlagen (z. B. Geschäftsbriefe): sechs Jahre (§ 147 Abs. 1 Nr. 2, 3, 5, Abs. 3 AO).

Die steuerlichen Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Soweit besondere Vorschriften längere Aufbewahrungsfristen vorsehen oder wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, speichern wir sie entsprechend länger. Rechtsgrundlage für die Speicherung über das Behandlungsende hinaus ist die Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit den genannten Vorschriften). Für Ihre Gesundheitsdaten stützt sie sich zusätzlich auf Art. 9 Abs. 2 lit. h) DSGVO.

DATENVERARBEITUNGEN IM RAHMEN VON BEWERBUNGSVERFAHREN
Zur Entgegennahme und Verwaltung von Bewerbungen und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail oder postalisch übermitteln.
Im Rahmen des Bewerbungsverfahrens verarbeiten wir nur die Daten, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen). Machen Sie freiwillig Angaben zu Ihrer Gesundheit oder einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b) DSGVO.
Innerhalb unserer Praxis erhalten lediglich die Personen Zugriff auf Ihre personenbezogenen Daten, die an der Entscheidung über Ihre Bewerbung beteiligt sind.
Im Falle einer erfolgreichen Bewerbung werden Ihre Daten für die Dauer des Beschäftigungsverhältnisses gespeichert. Nähere Informationen erhalten Sie dann in unseren Datenschutzhinweisen für Mitarbeitende. Im Falle einer Absage löschen wir Ihre Daten sechs Monate nach der Absage. Diese Aufbewahrung dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), etwa für die Aufnahme in einen Bewerberpool.

BETREIBEN VON SOCIAL-MEDIA-PRÄSENZEN
Wir pflegen folgende Social-Media-Präsenzen:

YouTube: https://www.youtube.com/@PhysioPlanPhysiotherapie
Instagram: https://www.instagram.com/physioplan_physiotherapie/
Facebook: https://www.facebook.com/p/Physio-Plan-Physiotherapie-100063456466454/
LinkedIn: https://www.linkedin.com/company/physio-plan/
Datenverarbeitung durch uns:
a. Pflegen der oben genannten Social-Media-Seiten
Die Daten, die Sie auf unseren Social-Media-Seiten eingeben, etwa Kommentare, Videos, Bilder, Likes oder öffentliche Nachrichten, werden von der jeweiligen Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation nach Art. 6 Abs. 1 lit. f) DSGVO. Bitte teilen Sie uns über Social Media keine Gesundheitsdaten mit. Für Terminanfragen und Fragen zu Ihrer Behandlung nutzen Sie bitte Telefon, E-Mail oder unsere Online-Terminbuchung.

b. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Bei Facebook und Instagram erfolgt die Verarbeitung der Daten für die Seiten-Insights durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und uns als gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung) finden Sie hier:

Facebook und Instagram: https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn: https://www.linkedin.com/legal/l/page-joint-controller-addendum

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren oder interagieren können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:
Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

Instagram: https://privacycenter.instagram.com/policy

YouTube: https://policies.google.com/privacy?hl=de
Facebook: https://www.facebook.com/privacy/policy/
LinkedIn: https://www.linkedin.com/legal/privacy/eu

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten durch die jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet. Für bestimmte Drittländer hat die Europäische Kommission einen sogenannten Angemessenheitsbeschluss erlassen. Das bedeutet, dass dort ein mit der EU bzw. dem EWR vergleichbares Datenschutzniveau anerkannt ist. Nähere Informationen zu den Ländern mit Angemessenheitsbeschluss finden Sie hier. Zertifizierungen nach dem EU-U.S. Data Privacy Framework, dem Angemessenheitsbeschluss für die USA, bestehen für die Meta Platforms Inc. (Facebook, Instagram) sowie die Google LLC (YouTube).

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.
BETROFFENENRECHTE
SIE HABEN DAS RECHT, NACH ART. 15 ABS. 1 DSGVO AUF ANTRAG UNENTGELTLICH AUSKUNFT ÜBER DIE ZU IHRER PERSON GESPEICHERTEN PERSONENBEZOGENEN DATEN ZU ERHALTEN. WEITERS HABEN SIE BEI VORLIEGEN DER GESETZLICHEN VORAUSSETZUNGEN EIN RECHT AUF BERICHTIGUNG (ART. 16 DSGVO), LÖSCHUNG (ART. 17 DSGVO) UND EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DSGVO) IHRER PERSONENBEZOGENEN DATEN. SOFERN SIE SELBST DIE VERARBEITETEN DATEN ZUR VERFÜGUNG GESTELLT HABEN, STEHT IHNEN EIN RECHT AUF DATENÜBERTRAGUNG NACH ART. 20 DSGVO ZU.
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE DES ART. 6 ABS. 1 E) ODER F) DSGVO BERUHT, STEHT IHNEN NACH ART. 21 DSGVO EIN WIDERSPRUCHSRECHT ZU. SOWEIT SIE EINER DATENVERARBEITUNG WIDERSPRECHEN, UNTERBLEIBT DIESE ZUKÜNFTIG, ES SEIN DENN, DER VERANTWORTLICHE KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERE VERARBEITUNG NACHWEISEN, DIE DAS INTERESSE DES BETROFFENEN AM WIDERSPRUCH ÜBERWIEGEN.
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG NACH ART. 6 ABS. 1 LIT. A), ART. 9 ABS. 2 LIT. A) BZW. ART. 49 ABS. 1 LIT. A) DSGVO BERUHT, KÖNNEN SIE DIE EINWILLIGUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT WIDERRUFEN, OHNE DASS DIE RECHTMÄSSIGKEIT DER BISHERIGEN VERARBEITUNG BERÜHRT WIRD.
WENDEN SIE SICH BITTE IN DEN ZUVOR GENANNTEN FÄLLEN, BEI OFFENEN FRAGEN ODER IM FALLE VON BESCHWERDEN SCHRIFTLICH ODER PER E-MAIL AN UNS.
ZUDEM STEHT IHNEN EIN RECHT ZUR BESCHWERDE BEI EINER DATENSCHUTZ-AUFSICHTSBEHÖRDE ZU. DIE BESCHWERDE KANN INSBESONDERE BEI EINER AUFSICHTSBEHÖRDE DES EU-MITGLIEDSTAATES IHRES AUFENTHALTSORTES, IHRES ARBEITSPLATZES ODER DES ORTS DES MUTMASSLICHEN VERSTOSSES GELTEND GEMACHT WERDEN.

Kontaktdaten zu der zuständigen Datenschutzbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

BEREITSTELLUNG
Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung kann zur Folge haben, dass wir z. B. Ihre Anfragen nicht beantworten können.
Stand: September 2026

Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen datenschutz-fix erstellt. Die Texte unterliegen dem Urheberrecht.