Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Praxis für Physiotherapie Marc Gutenberger.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Praxis für Physiotherapie Marc Gutenberger beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden.

· a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

· b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Praxis für Physiotherapie Marc Gutenberger
Im Grethenacker 47
55487 Sohren
Deutschland

Tel.: 06543818272
E-Mail: info@physio-gutenberger.de

3. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Praxis für Physiotherapie Marc Gutenberger erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.

4. Kontaktmöglichkeit über die Internetseite

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert.

5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Rechte der betroffenen Person

· a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

· b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Ferner hat die betroffene Person Auskunft über folgende Informationen:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger oder Kategorien von Empfängern
die geplante Speicherdauer bzw. die Kriterien für deren Festlegung
das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
die Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt wurden.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

· c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

· d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für Zwecke erhoben oder verarbeitet, für die sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

Der Mitarbeiter der Praxis für Physiotherapie Marc Gutenberger wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten öffentlich gemacht und ist das Unternehmen gemäß Art. 17 Abs. 1 DS-GVO zur Löschung verpflichtet, trifft die Praxis für Physiotherapie Marc Gutenberger angemessene Maßnahmen, um andere Verantwortliche über das Löschverlangen zu informieren, soweit die Verarbeitung nicht erforderlich ist.

· e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten.
Die Verarbeitung ist unrechtmäßig und die betroffene Person verlangt statt der Löschung die Einschränkung der Nutzung.
Der Verantwortliche benötigt die personenbezogenen Daten nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist, kann sich die betroffene Person jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

· f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Ferner hat die betroffene Person das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Praxis für Physiotherapie Marc Gutenberger wenden.

· g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.

Die Praxis für Physiotherapie Marc Gutenberger verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Im Falle eines Widerspruchs gegen die Verarbeitung für Zwecke der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person jederzeit an einen Mitarbeiter der Praxis für Physiotherapie Marc Gutenberger wenden.

· h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, aufgrund gesetzlicher Vorschriften zulässig ist oder mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

In diesen Fällen trifft die Praxis für Physiotherapie Marc Gutenberger angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten der betroffenen Person.

· i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Widerrufsrecht geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

7. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO.

In Ausnahmefällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen, wenn lebenswichtige Interessen einer natürlichen Person geschützt werden müssen.

Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn ein berechtigtes Interesse des Verantwortlichen oder eines Dritten vorliegt.

8. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller Mitarbeiter und Anteilseigner.

9. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist.

Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

10. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person zur Bereitstellung; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben oder vertraglich erforderlich sein kann.

Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person personenbezogene Daten bereitstellt, die anschließend verarbeitet werden müssen.

Eine Nichtbereitstellung der personenbezogenen Daten kann zur Folge haben, dass ein Vertrag nicht geschlossen werden kann.

Vor der Bereitstellung personenbezogener Daten kann sich die betroffene Person an einen Mitarbeiter unseres Unternehmens wenden, der über die Erforderlichkeit und mögliche Folgen informiert.

11. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Diese Muster-Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH in Kooperation mit der Medienrechtskanzlei WILDE BEUGER SOLMECKE erstellt.

Hier ist ein ausformulierter Textbaustein für deine Datenschutzerklärung, den du so (oder leicht angepasst auf den exakten Namen des Anbieters) einfügen kannst.

Da der Login über login-one.de und die Weiterleitung über odweb.tv läuft (was zur ONE Software GmbH bzw. den Systemen für Therapeuten gehört), habe ich den Text allgemein auf das genutzte Online-Buchungstool ausgelegt.

Neuer Abschnitt für deine Datenschutzerklärung:

12. Online-Termin Buchung

Wir bieten Ihnen auf unserer Website die Möglichkeit, Termine online über ein Buchungstool zu vereinbaren. Die Nutzung dieses Services ist freiwillig.

1. Umfang und Zweck der Datenverarbeitung
Wenn Sie unser Online-Buchungstool nutzen (z. B. über ein Pop-up-Fenster), werden die von Ihnen in die Eingabemaske eingegebenen Daten an den Betreiber des Systems übermittelt und dort verarbeitet. Dazu gehören in der Regel:

Stammdaten (Vor- und Nachname)

Kontaktdaten (E-Mail-Adresse, Telefonnummer)

Terminbezogene Daten (Datum, Uhrzeit, gewünschte therapeutische Leistung / Behandlungsart)

Technische Daten (IP-Adresse, Datum und Uhrzeit des Aufrufs)

Die Verarbeitung dieser Daten ist notwendig, um den von Ihnen gewünschten Termin zu koordinieren, zu bestätigen und die Behandlung in unserer Praxis vorzubereiten.

2. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der allgemeinen Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrages).

Da im Rahmen einer Physiotherapie-Praxis auch gesundheitsbezogene Daten (z. B. die Art der Beschwerden oder die Auswahl der spezifischen Therapie) verarbeitet werden können, erfolgt dies zusätzlich auf Basis von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge und der medizinischen Diagnostik).

3. Empfänger der Daten (Auftragsverarbeitung)
Für die Bereitstellung des Online-Buchungssystems nutzen wir den Dienstleister:
opta data Stiftung & Co. KG
Berthold-Beitz-Boulevard 514
45141 Essen

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass der Dienstleister Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der strengen deutschen und europäischen Datenschutzstandards verarbeitet. Eine Weitergabe der Daten an unbefugte Dritte erfolgt nicht.

4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Daten, die im Rahmen einer medizinischen/physiotherapeutischen Behandlung erhoben werden, gelten zudem die gesetzlichen Aufbewahrungsfristen (nach § 630f BGB i.d.R. 10 Jahre nach Abschluss der Behandlung).

13. Wordfence Security

Zur Absicherung unserer Website gegen Cyberangriffe und Schadsoftware nutzen wir das Sicherheits-Plugin Wordfence Security der Defiant Inc. (USA). Hierbei werden technische Daten wie Ihre IP-Adresse, Zugriffszeit sowie Browsertyp verarbeitet und ein technisch notwendiges Sicherheits-Cookie gesetzt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der IT-Sicherheit unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Die Defiant Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.