Datenschutz

1. Verantwortliche

FADJA Physiotherapie & persönliche Begleitung
Fadja Hofmann
Grolandstraße 7
90408 Nürnberg
Telefon: 0151 11276735
E-Mail: kontakt@fadja-physio.de

2. Grundsätze und Leistungsbereiche

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage oder die Durchführung eines vereinbarten Vertrags erforderlich ist. Daten aus Physiotherapie und persönlicher Begleitung werden zweckbezogen und in der internen Dokumentation beziehungsweise Abrechnung getrennt zugeordnet.

Gesundheitsdaten sind besonders geschützte Daten im Sinne von Art. 9 DSGVO. Sie werden nur verarbeitet, wenn eine tragfähige Rechtsgrundlage nach Art. 6 und zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO besteht. Für die persönliche Begleitung werden medizinische Informationen nicht vorausgesetzt.

3. Aufruf der Website und Hosting

Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Server-Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Zweck sind sichere Auslieferung, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO betreibt die für dieses Angebot genutzte Hosting-Infrastruktur in Deutschland beziehungsweise innerhalb der Europäischen Union. Die Aufbewahrung technischer Protokolldaten richtet sich nach dem gebuchten Hostingprodukt und den jeweils geltenden Einstellungen des Hostingvertrags.

4. Terminanfrage und Kontakt

Bei einer unverbindlichen Terminanfrage werden Vorname, Rückrufnummer, E-Mail-Adresse, optional eine WhatsApp-Nummer, der gewählte Leistungsbereich, Wunschtag, frei angegebene Wunschzeit und eine freiwillige Nachricht verarbeitet, um die Anfrage zu beantworten und vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; bei allgemeinen Anfragen kann ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO einschlägig sein.

Enthält eine freiwillige Nachricht Gesundheitsdaten, erfolgt deren Verarbeitung auf Grundlage der ausdrücklich erteilten und jederzeit für die Zukunft widerruflichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO. Ausführliche Befunde sollen nicht über das allgemeine Webformular gesendet werden.

Das Formular wird unmittelbar durch ein PHP-Skript auf dem eigenen Webspace verarbeitet und als E-Mail an kontakt@fadja-physio.de übermittelt. Die Formulardaten werden weder in einer zusätzlichen Datei noch in einer Datenbank der Website gespeichert. Nicht weiter benötigte Anfragen werden spätestens acht Tage nach abschließender Bearbeitung aus dem E-Mail-Postfach gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

5. Kommunikation per Telefon, WhatsApp und E-Mail

Bei Kontaktaufnahme werden die übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Wird im Formular freiwillig eine WhatsApp-Nummer angegeben, darf FADJA diese Nummer zur Kontaktaufnahme wegen der konkreten Anfrage verwenden. Normale E-Mail- und Messenger-Kommunikation kann Sicherheitsrisiken haben; sensible medizinische Unterlagen sollten nur über einen ausdrücklich vereinbarten sicheren Weg übermittelt werden.

6. Behandlung und Dokumentation

Kommt ein Behandlungsvertrag zustande, werden erforderliche Stamm-, Termin-, Abrechnungs-, Befund- und Behandlungsdaten auf Grundlage des Vertrags, gesetzlicher Dokumentations- und Aufbewahrungspflichten sowie – bei Gesundheitsdaten – der einschlägigen Voraussetzungen des Art. 9 Abs. 2 DSGVO verarbeitet. Empfänger können je nach Abrechnungsweg insbesondere Krankenkassen, Abrechnungsstellen, verordnende Praxen oder gesetzlich berechtigte Stellen sein. Konkrete Informationen sind zusätzlich bei Aufnahme in die Behandlung bereitzustellen.

Für die persönliche Begleitung werden nur die dafür erforderlichen Daten verarbeitet. Eine Weiterverwendung physiotherapeutischer Dokumentation für diesen Bereich erfolgt nicht automatisch.

7. Cookies, lokale Speicherung und externe Dienste

Diese Website setzt derzeit keine Cookies, keine Analyse- oder Marketingdienste und keine Social-Media-Plugins ein. Sie speichert auch keine Kennungen im Browser. Die Schriftdateien, das Logo und die 3D-Bibliothek werden lokal vom eigenen Webangebot ausgeliefert. Deshalb ist für den gegenwärtigen technischen Stand kein Einwilligungsbanner vorgesehen. Werden später nicht unbedingt erforderliche Speicherungen oder Zugriffe eingesetzt, ist vorab eine Einwilligung nach § 25 TDDDG und – soweit personenbezogene Daten verarbeitet werden – nach DSGVO einzuholen.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich, gesetzlich vorgeschrieben, durch eine Einwilligung gedeckt oder auf einer anderen Rechtsgrundlage zulässig ist. Beim Hosting und beim Formularversand ist STRATO als Auftragsverarbeiter eingebunden. Eine aktive Übermittlung der Website- und Formulardaten in Staaten außerhalb von EU und EWR ist nicht vorgesehen. Für eine freiwillig gewünschte Kommunikation über WhatsApp gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters; dabei können Verarbeitungen außerhalb von EU und EWR nicht ausgeschlossen werden.

9. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten mehr bestehen. Für Behandlungsunterlagen, Rechnungen und geschäftliche Korrespondenz gelten unterschiedliche gesetzliche Fristen; das konkrete Verzeichnis der Verarbeitungstätigkeiten und Löschkonzept sind maßgeblich.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Pflicht zur Bereitstellung

Für eine Terminanfrage über das Formular sind Vorname, Rückrufnummer und E-Mail-Adresse als Pflichtfelder vorgesehen. Ohne diese Angaben kann die Anfrage nicht übermittelt und zuverlässig beantwortet werden. WhatsApp-Nummer und Nachricht sind freiwillig. Gesetzliche oder vertragliche Pflichten bei einer späteren Behandlung werden gesondert erläutert.

12. Sicherheit und Aktualisierung

Im Live-Betrieb wird die Website verschlüsselt über HTTPS bereitgestellt. Technische und organisatorische Maßnahmen werden risikogerecht festgelegt und regelmäßig überprüft. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.