Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nicole Eder, Privatpraxis Nicole Eder, Heilpraktikerin für Physiotherapie, Am Stögnfeld 4c, 85244 Röhrmoos, Deutschland, Tel.: +49 – 8139 – 99 55 41, Fax: +49 – 8139 – 99 55 42, E-Mail: kontakt(a)keine-rueckenschmerzen.de.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“): aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und verwendetes Betriebssystem sowie die IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Eine Weitergabe oder anderweitige Verwendung findet nicht statt.

Diese Website nutzt zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Browserzeile.

3) Hosting

Diese Website wird auf einem von uns administrierten Server (VPS) betrieben, den wir bei Hostinger International Ltd. gemietet haben. Der Server steht in Frankfurt am Main (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Seite selbst wird ohne weitere Hosting- oder CDN-Anbieter ausgeliefert. Einzelne Funktionen binden externe Dienste ein; diese sind in den folgenden Abschnitten beschrieben.

4) Cookies

Diese Website setzt derzeit keine Cookies oder Tracking-Technologien ein, die über technisch zwingend erforderliche Funktionen hinausgehen.

Externe Inhalte, die Sie selbst durch einen Klick laden (zum Beispiel Bewertungen von Doctify, Videos von YouTube oder das Patientenportal von Physiotec), können ihrerseits Cookies setzen. Darauf haben wir keinen Einfluss. Nähere Informationen finden Sie in den Abschnitten zu den jeweiligen Diensten und in den Datenschutzbestimmungen der Anbieter.

5) Terminbuchung und Kontaktaufnahme

Für die Online-Terminbuchung nutzen wir den Dienst Doctolib. Zum Zwecke der Terminvergabe werden dabei Vor- und Nachname, E-Mail-Adresse und ggf. Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO erhoben und an Doctolib übermittelt. Nähere Informationen zur Datenverarbeitung durch Doctolib entnehmen Sie bitte der Datenschutzerklärung von Doctolib. Für Patientendaten gilt zusätzlich der Abschnitt „Patientendaten: Behandlung, Terminverwaltung und Abrechnung“.

Im Rahmen der Kontaktaufnahme mit uns per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO (bei Vertragsbezug gemäß Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren sie nur so lange auf, wie es für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Patientendaten: Behandlung, Terminverwaltung und Abrechnung

Wenn Sie bei uns Patientin oder Patient sind, erfassen und speichern wir die für Ihre Behandlung, Terminverwaltung und Abrechnung erforderlichen Daten. Dazu gehören insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Termine, Angaben zu Ihrer Gesundheit und Behandlung (Gesundheitsdaten) und, soweit vorhanden, zu einer Verordnung sowie Rechnungsdaten. Die Dokumentation der Behandlung ist gesetzlich vorgeschrieben; ohne diese Daten ist eine Behandlung nicht möglich. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation und Aufbewahrung) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Eine Einwilligung ist dafür nicht erforderlich. Behandlungsunterlagen bewahren wir nach den gesetzlichen Fristen auf, in der Regel mindestens zehn Jahre nach Abschluss der Behandlung. Rechnungen unterliegen den steuerrechtlichen Aufbewahrungsfristen.

Für Terminbuchung, Praxisverwaltung und Abrechnung setzen wir die Dienstleister Doctolib, Lemniscus und Lexware Office ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen. Rechnungsdaten geben wir im Rahmen der Buchführung und der Steuererklärung an unseren Steuerberater, an das mit der Buchführung beauftragte Unternehmen und – soweit gesetzlich vorgeschrieben – an das Finanzamt weiter (Art. 6 Abs. 1 lit. c DSGVO).

Mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) kann bei der Dokumentation der KI-Sprechstundenassistent von Doctolib eingesetzt werden. Die Einwilligung ist freiwillig, ohne Nachteile verweigerbar und jederzeit mit Wirkung für die Zukunft widerrufbar.

Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die Software Umami ein. Umami läuft auf unserem eigenen Server in Frankfurt am Main (Deutschland). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Erfasst werden die aufgerufene Seite, die Herkunftsseite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, die Sprache sowie das ungefähre Herkunftsgebiet (Land, Region, Stadt), das aus der IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird nicht gespeichert. Außerdem zählen wir, wie oft der Link zur Terminbuchung oder zur Nachricht bei Doctolib angeklickt wird. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach 12 Monaten automatisch gelöscht. Wenn Ihr Browser das Signal „Do Not Track“ sendet, wird nichts erfasst.

Kontaktformular (Formspree)

Wenn Sie das Kontaktformular auf der Seite „Kontakt“ nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übermittlung erfolgt über den Dienstleister Formspree (Formspree, Inc., USA), der die Nachricht an uns weiterleitet. Eine Verarbeitung von Daten in den USA kann dabei nicht ausgeschlossen werden. Zusätzlich speichern wir Ihre Anfrage zur Bearbeitung auf unserem Server. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Vorfeld eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO sowie Ihre Einwilligung, die Sie durch das Setzen des Häkchens erteilen. Wir bewahren Ihre Anfrage nur so lange auf, wie es für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten wie Diagnosen, Befunde oder Rezepte. Für sensible Daten nutzen Sie bitte die Nachrichtenfunktion von Doctolib; dort ist ein Konto erforderlich.

Patientenportal (Physiotec)

Auf der Seite „Patientenportal“ können Sie sich zu Ihrem persönlichen Übungsprogramm beim Dienst Physiotec anmelden. Der Inhalt von Physiotec wird erst geladen, wenn Sie auf den Button „Patientenportal laden“ klicken. Beim Laden werden Daten, insbesondere Ihre IP-Adresse, an Physiotec übertragen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Die Verarbeitung Ihrer Anmelde- und Übungsdaten im Portal erfolgt durch Physiotec. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Physiotec.

Eingebettete Videos (YouTube)

Einzelne Blog-Beiträge enthalten ein Video des Dienstes YouTube (Google). Das Video wird erst geladen, wenn Sie auf den Button „Video laden“ klicken, und über die datenschutzfreundlichere Domain youtube-nocookie.com eingebunden. Beim Laden werden Daten, insbesondere Ihre IP-Adresse, an YouTube übertragen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen.

Bewertungen (Doctify)

Auf der Startseite können Sie sich Patientenbewertungen des Dienstes Doctify anzeigen lassen. Der Inhalt wird erst geladen, wenn Sie auf den Button „Bewertungen laden“ klicken. Beim Laden werden Daten, insbesondere Ihre IP-Adresse, an Doctify übertragen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Doctify.

Externe Links

Auf unserer Website finden Sie Links zu externen Anbietern, zum Beispiel zu Doctolib, Doctify, Google Maps (Routenplanung), Instagram, Facebook, YouTube und zur Website nicole-eder.de. Beim bloßen Besuch unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; für die dortige Datenverarbeitung gelten dessen Datenschutzbestimmungen.

6) Rechte des Betroffenen

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach, www.lda.bayern.de.

Werden Ihre personenbezogenen Daten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

7) Dauer der Speicherung

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – soweit einschlägig – gesetzlichen Aufbewahrungsfristen. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir, bis Sie diese widerrufen.

Im Einzelnen gilt:

• Behandlungsunterlagen und Patientendaten: nach den gesetzlichen Fristen, in der Regel mindestens zehn Jahre nach Abschluss der Behandlung.
• Rechnungen und Buchhaltungsunterlagen: nach den steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Statistikdaten (Umami): 12 Monate, danach automatische Löschung.
• Anfragen über das Kontaktformular: bis zum Abschluss der Bearbeitung Ihrer Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.