Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Physiotherapie am Kreitz

Inh. Thomas Richter

Kreitzer Str. 5

41472 Neuss-Holzheim

Kontakt:

Telefon: 02131 / 36 59 420

Telefax: 02131 / 36 59 421

E-Mail: info@physioamkreitz.de

Website: www.physioamkreitz.de

2. Allgemeine Hinweise und Schutz Ihrer Daten

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden landesspezifischen Datenschutzbestimmungen.

Eine Nutzung unserer Website ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sofern Sie besondere Services oder Anfragen über unsere Internetseite nutzen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden.

Wir haben umfangreiche technische und organisatorische Maßnahmen umgesetzt, um Ihre Daten bestmöglich vor Zugriffen Dritter zu schützen. Bitte beachten Sie jedoch, dass internetbasierte Datenübertragungen prinzipiell Sicherheitslücken aufweisen können. Alternativ können Sie uns personenbezogene Daten jederzeit auch auf anderen Wegen (z. B. telefonisch oder auf dem Postweg) übermitteln.

3. Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst unser System bzw. der Webhosting-Provider automatisch Informationen von Ihrem Endgerät. Diese Daten werden in sogenannten Server-Logfiles gespeichert:

Typ und Version Ihres Webbrowsers
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Aufgerufene Unterseiten auf unserer Website
Datum und Uhrzeit des Zugriffs
IP-Adresse des zugreifenden Geräts
Internet-Service-Provider

Zweck und Rechtsgrundlage:

Die Verarbeitung dieser Daten dient der korrekten Auslieferung der Website, der Gewährleistung der dauerhaften Funktionsfähigkeit und IT-Sicherheit sowie der Aufklärung im Falle eines Cyberangriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfile-Daten werden getrennt von allen anderen personenbezogenen Daten gespeichert und nicht zur Profilbildung verwendet.

4. Rechte der betroffenen Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer verarbeiteten personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung und Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe dagegen sprechen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Erfogt die Verarbeitung auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung steht Ihnen ein absolutes Widerspruchsrecht zu.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Möchten Sie eines dieser Rechte in Anspruch nehmen, reicht eine einfache Mitteilung an die oben genannten Kontaktdaten.

5. Löschung von Daten und Aufbewahrungsfristen

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften vorgeschrieben ist. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

Übersicht der Speicherdauern im Praxisbetrieb:

Patientendaten (Patientenakte, Behandlungsvertrag, Verordnungen, Befunde, Dokumentationen, Arztberichte): 10 Jahre nach Abschluss der Behandlung (in Ausnahmefällen länger)
Präventionsverträge & Rechnungen: 10 Jahre
Bewerbungsunterlagen:
- Initiativbewerbungen: sofortige Löschung bei Nichtbedarf
- Stellenanzeigen: max. 3–6 Monate nach Abschluss des Auswahlverfahrens
Personalakten & Lohnsteuerunterlagen: 6 bis 10 Jahre nach Ausscheiden
Unterlagen zur betrieblichen Altersvorsorge: 30 Jahre nach Ausscheiden

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich im Praxisalltag und auf der Website auf folgende Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO: Für die Erfüllung eines Vertrags (z. B. Behandlungsvertrag) oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Sofern eine rechtliche Verpflichtung besteht (z. B. steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. d DSGVO: Um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (z. B. Notfall beim Praxisbesuch).
Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung unserer berechtigten Interessen an einem geordneten Praxis- und Websitebetrieb.

7. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäfts- bzw. Behandlungsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertrags erforderlich sind. Ohne diese Daten (z. B. Stammdaten für die Behandlungsakte oder Abrechnung) können wir in der Regel keinen Behandlungsvertrag abschließen.

8. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusste Praxis verzichten wir vollständig auf eine automatische Entscheidungsfindung oder Profiling.

9. Hosting und Website-Erstellung mit Wix
Wir nutzen für die Erstellung und das Hosting unserer Website den Website-Builder von Wix.com Ltd. (Nemal St. 40, 6350671 Tel Aviv, Israel). Wix verarbeitet im Auftrag personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Wir haben mit Wix einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der sicherstellt, dass Wix die Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

Den Auftragsverarbeitungsvertrag finden Sie unter: https://de.wix.com/about/privacy-dpa-users
Die von Wix verarbeiteten Daten können in Rechenzentren in der Europäischen Union, in den USA, Israel, Südkorea, Taiwan oder anderen Ländern gespeichert werden, die von Wix für die Erbringung der Services genutzt werden. Für die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union, die kein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau gewährleisten, hat Wix die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) implementiert.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch Wix finden Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy