1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der angebotenen Leistungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Physio & Naturheilpraxis Krefeld

Maris Haider – Physiotherapeut & Heilpraktiker

Uerdinger Str. 125

47799 Krefeld

Telefon: [noch zu ergänzen]

E-Mail: kontakt@physio-naturheilpraxis-krefeld.de

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Kontakt- und Terminanfragen sowie – soweit Sie Patientin oder Patient unserer Praxis sind – zur Durchführung, Dokumentation und Abrechnung der Behandlung.

Bei der Verarbeitung von Gesundheitsdaten beachten wir die besonderen Anforderungen des Art. 9 DSGVO sowie die für unsere Tätigkeit geltenden gesetzlichen Verschwiegenheits- und Geheimhaltungspflichten.

3. Verarbeitung von Patientendaten

Im Rahmen der Behandlung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname

• Anschrift

• Geburtsdatum

• Kontaktdaten wie Telefonnummer und E-Mail-Adresse

• Versicherungs- und Abrechnungsdaten

• Angaben zur Krankenversicherung bzw. Kostenträgerschaft

• Gesundheitsdaten, insbesondere Angaben zur Krankengeschichte und Anamnese, Beschwerden und Befunden, Diagnosen bzw. Behandlungsanlässen, bisherigen und aktuellen Behandlungen

• Therapie- und Behandlungsdokumentationen

• ärztliche Verordnungen und Befundberichte

• Angaben zu Medikamenten, soweit diese für die Behandlung erforderlich sind

• sonstige Informationen, die Sie uns im Rahmen der Behandlung zur Verfügung stellen

Im Rahmen der Anamnese, Befunderhebung und Behandlung können auch Mess-, Befund- und Verlaufsdaten erhoben und gespeichert werden. Hierzu können insbesondere Beweglichkeitswerte, Kraftwerte, Körpermaße, Funktionsmessungen, Vitalwerte sowie sonstige im Rahmen der Behandlung erhobene Messwerte gehören.

Diese Daten werden zur Beurteilung des Gesundheitszustands, zur Befunderhebung, zur Planung und Durchführung der Behandlung, zur Dokumentation des Behandlungsverlaufs sowie zur Überprüfung und Bewertung des Therapieverlaufs verarbeitet.

Soweit es sich bei den Mess- und Befunddaten um Gesundheitsdaten handelt, werden diese als besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet.

Wir verarbeiten nur solche Daten, die für die jeweiligen Zwecke erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung von Patientendaten

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Durchführung des Behandlungsvertrages

• Anamnese und Befunderhebung

• Planung und Durchführung der Behandlung

• Dokumentation des Behandlungsverlaufs

• medizinische bzw. therapeutische Versorgung

• Kommunikation mit Ihnen

• Terminverwaltung

• Abrechnung unserer Leistungen

• Bearbeitung von Erstattungs- und Versicherungsangelegenheiten

• Erfüllung gesetzlicher Verpflichtungen sowie Dokumentations- und Aufbewahrungspflichten

• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

Soweit die Verarbeitung für die Durchführung des Behandlungsvertrages erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei der Verarbeitung von Gesundheitsdaten erfolgt die Verarbeitung – soweit erforderlich – zusätzlich auf Grundlage von Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO für Zwecke der Gesundheitsversorgung und Behandlung sowie unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen.

Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

5. Schweigepflicht und Vertraulichkeit

Wir behandeln Ihre personenbezogenen Daten und insbesondere Ihre Gesundheitsdaten vertraulich.

Die Verarbeitung erfolgt unter Beachtung der für unsere Tätigkeit geltenden gesetzlichen Verschwiegenheits-, Geheimhaltungs- und Datenschutzpflichten.

Eine Weitergabe von Informationen über Ihre Behandlung an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie hierzu wirksam eingewilligt haben.

Dies betrifft beispielsweise eine Weitergabe an andere Behandler, Ärzte, Versicherungen, Krankenkassen oder sonstige Stellen, soweit eine solche Weitergabe im Einzelfall erforderlich und rechtlich zulässig ist.

6. Patientendokumentation und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Behandlungsdokumentation wird gemäß § 630f Abs. 3 BGB grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, soweit nicht andere gesetzliche Vorschriften eine längere Aufbewahrung verlangen.

Darüber hinaus können sich für einzelne Unterlagen längere gesetzliche Aufbewahrungsfristen ergeben.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

7. Website-Aufruf und Server-Logfiles

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Internetseite bzw. Ressource, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie technische Informationen zur Bereitstellung und Sicherheit des Dienstes gehören.

Hostinganbieter ist:

STRATO GmbH

Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren, stabilen und funktionsfähigen Betriebs unserer Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

STRATO speichert IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen maximal sieben Tage. Eine darüber hinausgehende Speicherung kann im Einzelfall erforderlich sein, wenn Daten zu Beweiszwecken benötigt werden.

Soweit für das Hosting eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

8. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Das Kontaktformular kann folgende Angaben erfassen:

• Name

• E-Mail-Adresse

• Telefonnummer

• Nachricht

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen. Für die Vereinbarung und Durchführung einer Behandlung können Gesundheitsdaten erforderlich sein; diese werden im Rahmen der hierfür vorgesehenen Prozesse verarbeitet.

Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Soweit Gesundheitsdaten freiwillig übermittelt werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.

9. Cookies, Einwilligungsmanagement und Kategorien

Unsere Website verwendet technisch erforderliche Cookies bzw. vergleichbare Technologien, die für die Bereitstellung und Sicherheit der Website erforderlich sind und ohne Einwilligung gesetzt werden. Hierzu gehören auch die Funktionen unseres Hostinganbieters STRATO.

Nicht erforderliche Cookies bzw. externe Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Beim ersten Aufruf der Website erscheint ein Cookie-Banner, in dem Sie Ihre Einwilligung erteilen oder ablehnen können. Über den Link „Cookie-Einstellungen" im Footer können Sie Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Wir unterscheiden folgende Kategorien:

• Notwendig: STRATO-Hosting und Website-Funktion. Diese sind technisch erforderlich und immer aktiv.

• Analyse (Google Analytics): Statistische Auswertung der Nutzung. Wird erst nach Einwilligung geladen und bei Widerruf deaktiviert.

• Externe Medien (Google Maps): Einbindung der Karte zur Praxisanzeige. Wird erst nach Einwilligung geladen; vorher wird nur ein neutraler Platzhalter mit Hinweis eingeblendet.

Die Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät richtet sich insbesondere nach § 25 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten ist zusätzlich die jeweils einschlägige Rechtsgrundlage der DSGVO maßgeblich.

Wir setzen keine zusätzlichen Tracker, Pixel, Google Fonts, YouTube- oder sonstigen externen Marketingdienste ein.

10. Google Analytics

Sofern Sie in die Kategorie „Analyse" einwilligen, kann Google Analytics zur statistischen Auswertung der Nutzung unserer Website eingesetzt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird erst nach erteilter Einwilligung geladen; beim initialen Seitenaufruf erfolgt kein Laden und kein Setzen entsprechender Cookies.

Bei Aktivierung können insbesondere technische Informationen wie Ihre (gekürzte) IP-Adresse, Informationen über den Browser und die aufgerufenen Seiten sowie Zeitstempel an Google übertragen und von Google verarbeitet werden. Die IP-Adresse wird dabei anonymisiert (anonymize_ip), soweit technisch umgesetzt.

Sie können eine erteilte Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen. Im Fall des Widerrufs wird Google Analytics deaktiviert und die entsprechenden Skripte nicht mehr geladen.

Weitere Informationen und Einstellungsmöglichkeiten bietet Google in seinen eigenen Datenschutzhinweisen.

11. Google Maps

Auf unserer Website kann eine Karte von Google Maps zur Darstellung des Praxisstandortes eingebunden sein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit Google Maps erst nach einer Einwilligung geladen wird, erfolgt die Aktivierung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Vor erteilter Einwilligung wird kein Karteninhalt geladen; stattdessen wird ein neutraler Platzhalter mit Hinweis und der Möglichkeit zur Einwilligung eingeblendet.

Bei Aktivierung können insbesondere technische Informationen wie Ihre IP-Adresse und Informationen über die Nutzung der Kartenfunktion an Google übertragen werden.

Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

12. Instagram und Facebook

Wir betreiben Präsenzen auf Instagram und Facebook. Anbieter dieser Dienste ist grundsätzlich Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beim Besuch unserer Social-Media-Präsenzen können personenbezogene Daten durch Meta verarbeitet werden. Im Zusammenhang mit bestimmten statistischen bzw. Page-Insights-Funktionen können wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.

Die Verarbeitung erfolgt im Rahmen unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit keine andere Rechtsgrundlage einschlägig ist.

Auf unserer Website werden Instagram- und Facebook-Präsenzen grundsätzlich nur verlinkt. Eine Einbettung von Social-Media-Inhalten ist nicht vorgesehen. Durch das bloße Aufrufen unserer Website werden daher nicht automatisch Social-Media-Inhalte geladen.

13. Auftragsverarbeiter

Wir setzen im Rahmen unserer Tätigkeit Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können.

Hierzu gehören insbesondere:

• Hostinganbieter STRATO

• gegebenenfalls IT- und E-Mail-Dienstleister, soweit diese personenbezogene Daten in unserem Auftrag verarbeiten

Soweit gesetzlich erforderlich, werden mit den jeweiligen Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

14. Übermittlung personenbezogener Daten in Drittländer

Eine Verarbeitung personenbezogener Daten kann gegebenenfalls auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere bei der Nutzung von Instagram und Facebook durch Meta, bei Google Analytics bzw. Google Maps durch Google oder bei sonstigen von Ihnen freiwillig aufgerufenen Drittanbieterdiensten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich zulässige Rechtsgrundlagen herangezogen werden.

Für die konkrete Datenverarbeitung durch Meta bzw. Google gelten ergänzend die Datenschutzinformationen der jeweiligen Anbieter.

15. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit gegen diese Verarbeitung zu widersprechen.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

Das Beschwerderecht kann grundsätzlich bei jeder zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.

17. Datenschutzbeauftragter

Nach den derzeit zugrunde gelegten Angaben ist kein gesonderter Datenschutzbeauftragter benannt.

Ob eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht, hängt insbesondere von der Zahl der mit der automatisierten Verarbeitung beschäftigten Personen sowie von Art und Umfang der Verarbeitung ab. Die gesetzlichen Voraussetzungen, insbesondere § 38 BDSG und Art. 37 DSGVO, sind regelmäßig zu prüfen.

18. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von Änderungen unserer Website, unserer Dienstleistungen, der von uns eingesetzten technischen Systeme oder aufgrund gesetzlicher bzw. rechtlicher Änderungen erforderlich wird.

Stand: September 2026