Datenschutz

Stand: 22.09.2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

PhysioCare GbR

Daniel Schulz und Michael Mäder

Schwarzer Weg 7

31224 Peine

Deutschland

Telefon: +49 (0) 5171 / 803031

E-Mail: info@physiocare-peine.de

Website: https://physiocare-peine.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit eine sonstige gesetzliche Grundlage besteht.

3. Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Wir stützen die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

  • 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen des Verantwortlichen

 

Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten nach Art. 9 DSGVO) verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 DSGVO.

Ergänzend gelten die nationalen Regelungen des Bundesdatenschutzgesetzes (BDSG).

4. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen unserer physiotherapeutischen Tätigkeit hier bei PhysioCare Peine verarbeiten wir Gesundheitsdaten unserer Patienten, insbesondere:

  • Diagnosen und Beschwerdebilder
  • Ärztliche Verordnungen und Therapieziele
  • Behandlungsdokumentation und Therapieverlauf
  • Krankenversicherungsdaten
  • Ihre Versicherungs- und Verordnungsdaten benötigen wir für die Behandlung und die
    Abrechnung. Ohne diese Angaben können wir Sie nicht zulasten Ihrer Krankenkasse behandeln.


Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 6 Abs. 1 lit. c DSGVO
(gesetzliche Dokumentations- und Abrechnungspflichten), jeweils in Verbindung mit Art. 9 Abs. 2 lit. h
und Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.

Zweck: Erbringung physiotherapeutischer Leistungen, Abrechnung mit Krankenkassen, Therapiedokumentation.

Speicherdauer: Patientenakten bewahren wir 10 Jahre nach Abschluss der Behandlung auf (§ 630f
Abs. 3 BGB), soweit keine anderen Vorschriften eine längere Aufbewahrung verlangen; danach werden
sie gelöscht bzw. vernichtet. Abrechnungsunterlagen bewahren wir nach den steuerrechtlichen Fristen
auf (siehe Abschnitt 11).

Vertraulichkeit: Alle Mitarbeiter unserer Praxis unterliegen der Schweigepflicht gemäß § 203 StGB.

Empfänger: Soweit für Behandlung und Abrechnung erforderlich, übermitteln wir Ihre Daten an:
gesetzliche und private Krankenkassen sowie sonstige Kostenträger; unser Abrechnungszentrum
[Name]; die verordnende Ärztin bzw. den verordnenden Arzt (z. B. Therapiebericht); unsere
Steuerberatung. Außerdem haben der Anbieter unserer Praxissoftware [Name] und unsere
IT-Dienstleister im erforderlichen Umfang Zugriff. Mit Dienstleistern, die in unserem Auftrag tätig sind,
bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Datenverarbeitung beim Websitebesuch

5.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch folgende Daten in Server-Logfiles:

  • IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version
  • Betriebssystem des Nutzers
  • Übertragene Datenmenge und HTTP-Statuscode

 

Zweck: Gewährleistung des technischen Betriebs, Fehlererkennung, Schutz vor missbräuchlichen Zugriffen (z. B. DDoS-Angriffe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des stabilen und sicheren Betriebs unserer Website.

Speicherdauer: 7 bis 14 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

 

5.2 SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix https:// und dem Schloss-Symbol in der Browserzeile. Übermittelte Daten können von Dritten nicht mitgelesen werden.

 

5.2 Schriftarten

Die auf dieser Website verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Beim Laden einer Seite wird dadurch keine Verbindung zu
externen Anbietern hergestellt, und es werden keine Daten an Dritte übermittelt – insbesondere nicht Ihre IP-Adresse.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Auf unserer Website stehen drei Formulare zur Verfügung: ein allgemeines Kontaktformular, ein Formular zur Terminanfrage und ein Bewerbungsformular.
Die eingegebenen Daten werden nicht auf unserer Website gespeichert. Sie werden unmittelbar nach dem Absenden per E-Mail an unser Praxispostfach übermittelt und dort weiterverarbeitet. Die Speicherdauer richtet sich daher nach unserer E-Mail-Ablage, nicht nach der Website.

Kontaktformular: Verarbeitet werden die von Ihnen angegebenen Kontaktdaten und der Inhalt Ihrer Nachricht. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Bezug zu einer Behandlung, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminanfrage: Neben Name und zeitlicher Verfügbarkeit fragen wir die gewünschte Behandlungsform ab. Diese Angabe kann Rückschlüsse auf Ihren Gesundheitszustand zulassen und zählt damit zu den besonderen Kategorien personenbezogener Daten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kommt eine Behandlung zustande, gehen die Angaben in die Patientenakte über und unterliegen deren Aufbewahrungsfrist. Andernfalls werden sie nach Abschluss der Anfrage gelöscht. Auf der Seite mit diesem Formular setzen wir keine Analyse- oder Marketingdienste ein – auch dann nicht, wenn Sie einer solchen Nutzung an anderer Stelle zugestimmt haben.

Bewerbungsformular: Verarbeitet werden die von Ihnen gemachten Angaben zu Person, Qualifikation und Kontakt. Ein Datei-Upload ist nicht
vorgesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Speicherdauer: Bei einer Absage löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens. Nehmen wir Sie in unseren Bewerberpool auf, geschieht das nur mit Ihrer ausdrücklichen Einwilligung.

Die mit * gekennzeichneten Felder sind für die Bearbeitung Ihrer Anfrage erforderlich.
Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

7. Cookies und einwilligungspflichtige Technologien (§ 25 TDDDG)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Zu den vergleichbaren Technologien zählen insbesondere Einträge im lokalen Speicher Ihres Browsers (Local Storage und Session Storage). Für beide gelten dieselben rechtlichen Anforderungen: Sie werden ohne Ihre Einwilligung nur gesetzt, soweit sie für den Betrieb der Website unbedingt erforderlich sind.

Einträge im Local Storage werden nicht automatisch nach einer festgelegten Frist gelöscht. Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen.

Wir unterscheiden folgende Kategorien:

  • Technisch notwendige Cookies: Ohne diese Cookies ist die grundlegende Funktionsfähigkeit der Website nicht gewährleistet. Sie werden ohne Ihre Einwilligung gesetzt (§ 25 Abs. 2 TDDDG).
  • Funktionale Cookies: Ermöglichen erweiterte Funktionen (z. B. gespeicherte Einstellungen). Werden nur mit Ihrer Einwilligung gesetzt.
  • Marketing- und Analyse-Cookies: Messung des Erfolgs unserer
    Anzeigen. Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

 

Rechtsgrundlage für nicht notwendige Cookies: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir ein Einwilligungsbanner ein. Es läuft auf unserem eigenen Server; eine Übermittlung an Dritte findet nicht statt.
Bei Erteilung, Änderung oder Widerruf einer Einwilligung speichern wir: eine zufällig erzeugte Kennung Ihrer Einwilligung, die von Ihnen getroffene Auswahl, Datum und Uhrzeit, die Version des Banners und der Einwilligungstexte sowie technische Angaben zu Ihrem Browser. Diese Speicherung dient dem Nachweis, dass eine Einwilligung vorlag und ermöglicht uns den Nachweis nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht)
Speicherdauer: 12 Monate

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich jeder Seite.

8. Webhosting und Auftragsverarbeitung

Unsere Website wird bei folgendem Anbieter gehostet:

christmanninformationstechnik + medien GmbH & Co. KG

Ilseder Hütte 10c, 31241 Ilsede, Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer
Website.

Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass der Hosting-Anbieter personenbezogene Daten ausschließlich nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet.

9. Eingebundene Drittanbieter-Dienste

Externe Dienste binden wir auf unserer Website nur dann ein, wenn Sie zuvor eingewilligt haben. Solange keine Einwilligung vorliegt, werden keine Daten an die Anbieter dieser Dienste übermittelt und keine Verbindungen zu deren Servern aufgebaut. Schriftarten und sonstige Gestaltungselemente liefern wir von unserem eigenen Server aus; hierbei entsteht keine Verbindung zu Dritten.

9.1  Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um auf externen Websites Werbeanzeigen zu schalten. Mithilfe des Conversion-Trackings können wir die Wirksamkeit unserer Anzeigen messen. Beim Klick auf eine unserer Anzeigen wird ein Cookie mit der Bezeichnung _gcl_au auf Ihrem Gerät gespeichert. Es enthält eine zufällig erzeugte Kennung und einen Zeitstempel und läuft nach 90 Tagen ab. Zusätzlich wird ein Eintrag im lokalen Speicher Ihres Browsers angelegt ( _gcl_ls ). Beides dient dazu, einen Anzeigenklick einer späteren Handlung auf unserer Website zuzuordnen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Drittlandübertragung: Eine Übermittlung in die USA ist möglich. Einzelheiten zu den Grundlagen dieser Übermittlung finden Sie im Abschnitt
„Datenübermittlung in Drittländer“.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Opt-Out: https://adssettings.google.com/authenticated und https://optout.aboutads.info

Datenschutzerklärung: https://policies.google.com/privacy

Verantwortlichkeit: Google verarbeitet die übermittelten Daten als eigenständiger Verantwortlicher. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google können wir nach der Rechtsprechung des EuGH gemeinsam mit Google verantwortlich sein. Maßgeblich für die Verarbeitung durch Google sind die Datenschutzbedingungen für Google-Werbeprodukte:
https://business.safety.google/adscontrollerterms/

Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 25
Abs. 1 TDDDG).

Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit über „Privatsphäre-Einstellungen ändern“
im Fußbereich jeder Seite widerrufen. Personalisierte Werbung von Google können Sie zusätzlich unter
https://myadcenter.google.com verwalten.

 

9.2  Google Tag Manager

Wir setzen den Google Tag Manager ein. Dabei handelt es sich um ein Werkzeug, mit dem sich weitere Dienste – in unserem Fall Google Ads – verwalten und einbinden lassen. Der Tag Manager erhebt selbst keine Kennungen, stellt beim Laden jedoch eine Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Verwaltung und Ausspielung von Marketing-Diensten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Drittlandübertragung: Eine Übermittlung in die USA ist möglich. Einzelheiten zu den Grundlagen dieser Übermittlung finden Sie im Abschnitt
„Datenübermittlung in Drittländer“.

Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

 

Der Tag Manager wird erst geladen, nachdem Sie über unser Einwilligungsbanner zugestimmt haben. Ohne Ihre Einwilligung wird er nicht ausgeführt.

10. Datenübermittlung in Drittländer (Art. 44 ff. DSGVO)

Bei der Nutzung der in Abschnitt 9 genannten Google-Dienste können personenbezogene Daten an die
Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework
zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der
EU-Kommission (Art. 45 DSGVO). Ergänzend setzt Google EU-Standardvertragsklauseln ein (Art. 46
Abs. 2 lit. c DSGVO).

11. Speicherdauer und Löschung (Art. 13 Abs. 2 lit. a DSGVO)

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Überblick:

  • Server-Logfiles: 7–14 Tage
  • Kontaktanfragen: Nach Abschluss der Kommunikation; bei geschäftlicher Relevanz bis zu 10 Jahre (§ 147 AO)
  • Patientenakten: Mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
  • Cookie-Einwilligungen: 12 Monate (Nachweis der Einwilligung)
  • Conversion-Tracking-Cookies: 90 Tage

12. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten unverzüglich berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
  • Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

 

Ihr Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an info@physiocare-peine.de genügt.


Beschwerderecht: Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: +49 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: www.lfd.niedersachsen.de

13. Technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO)

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

  • Verschlüsselte Datenübertragung per SSL/TLS (HTTPS)
  • Zugriffsbeschränkungen auf personenbezogene Daten nach dem Prinzip der Datensparsamkeit
  • Regelmäßige Aktualisierung und Überprüfung der eingesetzten Systeme
  • Vertraulichkeitsverpflichtung aller mit der Verarbeitung befassten Mitarbeiter
  • Abschluss von Auftragsverarbeitungsverträgen mit allen Dienstleistern, die Zugang zu personenbezogenen Daten haben

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.

Bei wesentlichen Änderungen, die Ihre Einwilligung erfordern, werden wir Sie gesondert informieren.