Datenschutzerklärung

Scho.Ko Physiotherapie Stand: August 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz- Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Scho.Ko Physiotherapie Christian Scholz und Elke Johann-Köppen Emserstraße 359 56076 Koblenz Telefon: 0261 - 95 22 32 00 E-Mail: info@physiotherapie-schoko.de Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website. Über die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis (Behandlungsdokumentation, Abrechnung, Kommunikation mit Krankenkassen und verordnenden Ärztinnen und Ärzten) informieren wir Sie gesondert vor Beginn der Behandlung. ------------------------------------------------------------------------ 3. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN) ------------------------------------------------------------------------ Als Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO - insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Über diese Website selbst verarbeiten wir Gesundheitsdaten nur dann, wenn Sie uns solche im Rahmen einer Kontaktanfrage (z. B. zu Beschwerden oder Behandlungswünschen) freiwillig mitteilen. Bitte beachten Sie: Sie sind nicht verpflichtet, uns Angaben zu Ihrem Gesundheitszustand über das Kontaktformular oder per E-Mail zu übermitteln. Für eine erste Kontaktaufnahme genügen Name und Kontaktdaten. Rechtsgrundlage für die Verarbeitung solcher Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). Die Daten werden ausschließlich zum Zweck der Behandlung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht (§ 203 StGB) unterliegende Personal beschränkt. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist. ------------------------------------------------------------------------ 4. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE.IO) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 5. DOMAIN UND E-MAIL-HOSTING (STRATO) ------------------------------------------------------------------------ Unsere Domain sowie unsere E-Mail-Postfächer werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend "STRATO"), betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet STRATO in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Die Server von STRATO befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. ------------------------------------------------------------------------ 6. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 7. KONTAKTAUFNAHME (KONTAKTFORMULAR / E-MAIL / TELEFON) ------------------------------------------------------------------------ Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Das Kontaktformular wird von Onepage bereitgestellt. Die über das Formular übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Zu freiwillig mitgeteilten Gesundheitsdaten siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ------------------------------------------------------------------------ 8. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Diese Website verwendet die Schriftart "Montserrat". Die Schriftdateien werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter - insbesondere nicht Google Fonts - aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 9. REICHWEITENMESSUNG (ONEPAGE-STATISTIK) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir die im Website-Baukasten Onepage integrierte Statistikfunktion ein. Dabei wird im lokalen Speicher (localStorage) Ihres Endgeräts eine pseudonyme Kennung gespeichert (siehe Ziffer 10), über die Seitenaufrufe einem Besuch zugeordnet werden können. Die Auswertung erfolgt ausschließlich durch Onepage in unserem Auftrag; es werden keine Daten an Dritte zu deren eigenen Zwecken weitergegeben, und es findet keine Übermittlung in ein Drittland zu diesem Zweck statt. Die Statistikfunktion wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis zur Einwilligung werden keine Daten zu Statistikzwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 10. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale, Analyse- und Marketing-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. ESSENZIELL (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG) Name: one_consent_settings Anbieter: Onepage Typ: localStorage Zweck: Speichert Ihre Cookie-Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem Aufruf erneut erscheint. Speicherdauer: Dauerhaft (bis zur Löschung durch Sie) PERFORMANCE / ANALYSE (nur nach Einwilligung, § 25 Abs. 1 TDDDG) Name: one_stats_metadata Anbieter: Onepage Typ: localStorage Zweck: Speichert eine pseudonyme Kennung sowie Metadaten über den Besuch zur Reichweitenmessung für den Websitebetreiber (siehe Ziffer 9). Speicherdauer: 30 Tage ab dem letzten Besuch Marketing- oder Werbe-Cookies setzen wir nicht ein. Auf dieser Website sind keine Dienste für Web-Analyse durch Dritte (z. B. Google Analytics, Matomo), keine Werbedienste (z. B. Google Ads), kein Tag-Management (z. B. Google Tag Manager) und keine Social-Media-Pixel (z. B. Meta-Pixel) eingebunden. Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 11. EXTERNE LINKS (GOOGLE MAPS) ------------------------------------------------------------------------ Auf unserer Website befindet sich ein Link, über den Sie unseren Standort in Google Maps öffnen können. Es handelt sich um einen einfachen Verweis, nicht um eine eingebettete Karte: Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen. Eine Datenübertragung an die Google Ireland Limited bzw. Google LLC findet erst statt, wenn Sie den Link aktiv anklicken und die Google-Maps-Seite aufrufen. Für die dortige Verarbeitung ist Google verantwortlich; Informationen dazu finden Sie unter https://policies.google.com/privacy Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich. ------------------------------------------------------------------------ 12. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. Übermitteln Sie uns Gesundheitsdaten daher bevorzugt persönlich oder telefonisch. ------------------------------------------------------------------------ 13. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Empfänger: Onepage GmbH, Frankfurt am Main Zweck: Website-Baukasten, Hosting, Kontaktformular, Reichweitenmessung Drittland: Nein (EU) Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Empfänger: Amazon Web Services EMEA SARL, Luxemburg (Unterauftragsverarbeiter von Onepage) Zweck: Cloud-Speicher und Infrastruktur Drittland: Nein (EU) Grundlage: Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO Empfänger: Google Ireland Limited, Dublin (Google Workspace, Unterauftragsverarbeiter von Onepage) Zweck: Cloud-Speicher und Infrastruktur Drittland: Nein (EU) Grundlage: Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO Empfänger: Cloudflare, Inc., San Francisco, USA (CDN von Onepage) Zweck: Auslieferung von Inhalten, Schutz vor Angriffen Drittland: USA Grundlage: EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Empfänger: STRATO AG, Berlin Zweck: Domain- und E-Mail-Hosting Drittland: Nein (Deutschland) Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 14. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung - Cookie-Einwilligungen (Nachweis): 3 Jahre - Reichweitenmessung (one_stats_metadata): 30 Tage ab dem letzten Besuch - Patientendaten / Behandlungsdokumentation (soweit über die Website angebahnt): 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) ------------------------------------------------------------------------ 15. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@physiotherapie-schoko.de ------------------------------------------------------------------------ 16. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: 06131 208-2449 E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de ------------------------------------------------------------------------ 17. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.