Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Praxis. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website sowie im Rahmen der physiotherapeutischen Behandlung verarbeiten.

1. Verantwortlicher für die Datenverarbeitung

Grittner & Wrase Performance Schmiede GbR
Robert Grittner & Kolja Wrase
Steinkaulplatz 12
52076 Aachen

Telefon: 02408 / 9377633
E-Mail: info@psperformanceschmiede.de

2. Datenverarbeitung beim Besuch dieser Website

Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Auftragsverarbeitung

Unsere Website wird bei einem externen Dienstleister gehostet. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu Gesundheitsdaten: Bitte senden Sie uns Angaben zu Beschwerden, Diagnosen oder Befunden nicht unverschlüsselt per E-Mail. Eine gewöhnliche E-Mail ist technisch nicht gegen Zugriff Dritter geschützt. Für solche Themen sprechen Sie uns gerne telefonisch oder persönlich an.

4. Schriftarten und Symbole

Diese Website nutzt Schriftarten und Symbolgrafiken, die beim Seitenaufruf von externen Servern geladen werden. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

5. Datenverarbeitung im Rahmen der Behandlung

Im Rahmen der physiotherapeutischen Behandlung erheben und speichern wir folgende personenbezogene Daten:

• Name, Vorname
• Anschrift
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Krankenversicherungsdaten
• Befunde, Diagnosen, Therapieverläufe, Arztberichte und sonstige medizinische Daten

Die Angabe einer gültigen E-Mail-Adresse ist für die Behandlung erforderlich. Sie dient der Terminorganisation, Terminbestätigungen sowie organisatorischen Rückfragen.

Die Datenverarbeitung erfolgt zum Zweck der Behandlung und Betreuung sowie zur Abrechnung mit gesetzlichen und privaten Krankenkassen oder Selbstzahler:innen.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, z. B. Aufbewahrungspflichten)
• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten zur medizinischen Versorgung)

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt ausschließlich in folgenden Fällen:

• Krankenkassen und Abrechnungsstellen (zur Kostenübernahme und Abrechnung)
• Ärzt:innen und Therapeut:innen (nur mit Ihrer ausdrücklichen Einwilligung)
• Steuerberatung und Behörden (im Rahmen gesetzlicher Vorgaben)

In allen Fällen werden nur die erforderlichen Daten übermittelt. Dritte sind zur Einhaltung der Datenschutzbestimmungen verpflichtet.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Behandlung und gesetzliche Vorgaben erforderlich ist:

• Medizinische Dokumentation: mindestens 10 Jahre (§ 630f BGB)
• Steuer- und Abrechnungsdaten: 10 Jahre (gemäß HGB und AO)
• Einwilligungen: bis zum Widerruf bzw. maximal 3 Jahre nach dem letzten Kontakt

Nach Ablauf dieser Fristen werden die Daten datenschutzkonform gelöscht.

8. Ihre Rechte als betroffene Person

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sogenanntes Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ihre Einwilligungen zur Verarbeitung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff oder Verlust. Die Übertragung auf dieser Website erfolgt verschlüsselt (SSL/TLS).

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und aktualisiert, um den gesetzlichen Anforderungen zu entsprechen.