Datenschutzhinweise

1. Verantwortlicher

Karsten Neumann
KörperVital – Privatpraxis für Physiotherapie
Westerndorfer Str. 84
83024 Rosenheim
Telefon: 08031 2212675
E-Mail: info@koerpervital.de

2. Geltungsbereich

Diese Hinweise gelten für den Besuch der Website sowie für die Verarbeitung personenbezogener Daten bei Kontaktaufnahme, Terminorganisation, Behandlung, Dokumentation, Abrechnung und der Bereitstellung individueller Trainings- oder Heimübungspläne. Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO.

3. Aufruf und Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Zugriffsstatus, Browsertyp, Betriebssystem und die zuvor besuchte Seite gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

4. Hosting und E-Mail durch IONOS

Die Website und die E-Mail-Postfächer werden von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. IONOS verarbeitet die beim Hosting und E-Mail-Verkehr anfallenden Daten in unserem Auftrag. Hierzu gehören insbesondere Server-Protokolldaten sowie Absender-, Empfänger-, Verbindungs- und Inhaltsdaten von E-Mails. Soweit IONOS als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages nach Art. 28 DSGVO. Weitere Informationen findest Du in den Datenschutzhinweisen von IONOS.

5. Kontakt per Telefon und E-Mail

Wenn Du uns telefonisch oder per E-Mail kontaktierst, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Nachricht, um Dein Anliegen zu bearbeiten, einen Termin anzubahnen oder eine bestehende Behandlung zu organisieren. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchstabe b DSGVO, Art. 6 Abs. 1 Buchstabe c DSGVO oder Art. 6 Abs. 1 Buchstabe f DSGVO.

Enthält Deine Nachricht Gesundheitsdaten, erfolgt die Verarbeitung im Rahmen der gesundheitlichen Versorgung insbesondere auf Grundlage von Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Eine gewöhnliche E-Mail kann Sicherheitsrisiken aufweisen. Bitte übermittle auf diesem Weg nur die Angaben, die für Dein Anliegen tatsächlich erforderlich sind.

6. Cookies, Analyse und externe Inhalte

Diese Website setzt in ihrer derzeitigen Konfiguration keine Analyse- oder Marketing-Cookies ein. Es werden keine externen Schriftarten, Videos oder Karten automatisch geladen und kein Kontaktformular eingesetzt. Deshalb ist derzeit kein Einwilligungsbanner für Analyse- oder Marketingdienste erforderlich. Ein externer Kartendienst wird erst aufgerufen, wenn Du den entsprechenden Link aktiv auswählst. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des aufgerufenen Anbieters.

7. Datenverarbeitung im Behandlungsverhältnis

Für die Anbahnung und Durchführung der Behandlung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Terminangaben, ärztliche Verordnungen und Befunde, Anamneseangaben, physiotherapeutische Befunde, Behandlungsverläufe, vereinbarte Übungen sowie Abrechnungs- und Zahlungsdaten. Die Verarbeitung dient der Terminplanung, Behandlung, Behandlungsdokumentation, Kommunikation und Abrechnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG. Soweit eine Verarbeitung auf einer Einwilligung beruht, gelten Art. 6 Abs. 1 Buchstabe a und gegebenenfalls Art. 9 Abs. 2 Buchstabe a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Praxisverwaltung und Terminorganisation

Zur Praxisverwaltung, Terminplanung, Dokumentation und Abrechnung verwenden wir STARKE Praxis, STARKE Termine sowie TERMINHELD beziehungsweise Mein TERMINHELD der Buchner & Partner GmbH, Zum Kesselort 53, 24149 Kiel. Je nach tatsächlich genutzter Funktion können dabei insbesondere Stamm- und Kontaktdaten, Terminangaben, Verordnungs-, Behandlungs- und Abrechnungsdaten verarbeitet werden.

Soweit Buchner im Rahmen cloudbasierter Funktionen, Wartung oder Support Zugriff auf personenbezogene Daten erhält, erfolgt die Verarbeitung in unserem Auftrag und nach unserer Weisung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Weitere Informationen findest Du in den Datenschutzhinweisen von Buchner.

9. Trainings- und Heimübungspläne mit Physiotec

Für individuell zusammengestellte Trainings- und Heimübungspläne nutzen wir Physiotec. Anbieter der Software ist 9082-5902 Québec Inc., handelnd als Wibbi, mit Sitz in Québec, Kanada. Je nach Nutzung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Angaben zur behandelnden Praxis, der Übungsplan und von Dir erfasste Fortschrittsdaten verarbeitet werden. Wibbi verarbeitet diese Daten als Auftragsverarbeiter nach unserer Weisung.

Nach Angaben des Anbieters werden Patientendaten von Nutzern im Europäischen Wirtschaftsraum in einem Rechenzentrum in Frankfurt am Main gespeichert. Für Support und Fehlerbehebung kann Personal in Kanada Zugriff erhalten. Die Übermittlung nach Kanada stützt der Anbieter auf den Angemessenheitsbeschluss der Europäischen Kommission für dem kanadischen Datenschutzrecht PIPEDA unterliegende privatwirtschaftliche Organisationen. Weitere Informationen findest Du in den Datenschutzhinweisen von Physiotec/Wibbi.

10. Empfänger personenbezogener Daten

Innerhalb der Praxis erhalten nur Personen Zugriff, die ihn für Behandlung, Organisation oder Abrechnung benötigen. Eine Übermittlung an weitere Empfänger erfolgt nur, soweit sie für die Behandlung oder Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Du eingewilligt hast. Mögliche Empfänger sind insbesondere behandelnde Ärzte oder andere Leistungserbringer, Kostenträger, Abrechnungs- und Steuerstellen, IT-Dienstleister sowie zuständige Behörden.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Behandlungsakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine andere gesetzliche Frist eingreift. Geschäfts- und Abrechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert. Anfrage- und Termindaten werden gelöscht, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht oder ein berechtigtes Interesse an ihrer weiteren Speicherung besteht.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Die Website wird verschlüsselt übertragen. Zugriffsrechte auf Praxis- und Patientendaten werden auf den für die jeweilige Aufgabe erforderlichen Umfang beschränkt.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Beruht eine Verarbeitung auf Deiner Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben hiervon unberührt.

14. Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

15. Bereitstellung von Daten und automatisierte Entscheidungen

Die für Terminvereinbarung, Behandlung, Dokumentation und Abrechnung erforderlichen Angaben werden benötigt, damit wir die angefragte Leistung erbringen können. Ohne diese Angaben kann eine Behandlung gegebenenfalls nicht begonnen oder durchgeführt werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Aktualisierung

Wir passen diese Datenschutzhinweise an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern.

Stand: September 2026