Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte dir zustehen, wenn du unsere Website wwwpraxis-os.com und die zugehörige Patienten-App „Praxis OS" nutzt.

Kurzfassung: Unsere Anwendung läuft auf Servern in Deutschland, die Datenbank wird in der Schweiz betrieben — einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Wir verkaufen keine Daten an Dritte. Gesundheitsdaten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Wenn du Fragen zum Datenschutz hast, wende dich bitte per E-Mail an die oben genannte Adresse.

3. Erhebung personenbezogener Daten

a) Beim Besuch der Website

Bei der rein informatorischen Nutzung der Website erheben wir nur die Daten, die dein Browser automatisch übermittelt (sog. Server-Log-Dateien):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

b) Bei Nutzung des Anfrage-Formulars

Wenn du unser Anfrage-Formular ausfüllst, erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Beschreibung deiner Beschwerden
• Deine Einwilligung zur Datenverarbeitung und Kontaktaufnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

c) Bei Registrierung und Nutzung der Patienten-App

Im Rahmen der therapeutischen Betreuung werden folgende Daten verarbeitet:

• Stammdaten (Name, E-Mail, Geburtsdatum)
• Therapeutische Dokumentation (Anamnese, Befund, Behandlungsverlauf)
• Trainingspläne und Übungsausführung
• Schmerztagebuch und tägliche Check-ins (Schmerz, Schlaf, Stress, Stimmung)
• Chat-Nachrichten zwischen Patient und Therapeut
• Fortschritts- und Compliance-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung).

d) Bei Video-Konsultationen im digitalen Sprechzimmer

Die Video-Konsultationen werden über das digitale Sprechzimmer von Praxis OS durchgeführt. Wir betreiben diesen Videodienst selbst auf einem angemieteten Server in Deutschland; es ist kein Videoanbieter als Dritter beteiligt. Dabei werden verarbeitet:

• Vorname (Anzeigename im Gespräch) und Termindetails (Datum, Uhrzeit, Anlass)
• Bild und Ton während des Gesprächs — ausschließlich zur Übertragung in Echtzeit
• IP-Adresse und technische Verbindungsdaten (Gerätetyp, Browser, Verbindungsqualität)
• Zeitpunkt von Beitritt und Ende des Gesprächs (Anwesenheitsnachweis)

Die Gespräche werden nicht aufgezeichnet. Eine Aufzeichnungsfunktion ist auf unserem Videoserver nicht installiert. Bild und Ton werden transportverschlüsselt übertragen (DTLS-SRTP) und vom Server lediglich zwischen den Teilnehmern weitergeleitet, nicht gespeichert.

Der Zugang zum Gespräch erfolgt über einen persönlichen Link, der nur für den jeweiligen Termin und nur innerhalb seines Zeitfensters gültig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Für den Serverbetrieb besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit dem Rechenzentrumsbetreiber.

4. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister zur Datenverarbeitung ein:

5. Anonyme Website-Analyse

Zur Verbesserung unseres Angebots erfassen wir anonyme Nutzungsstatistiken auf unserer Website. Dabei werden keine Cookies verwendet und keine personenbezogenen Daten gespeichert.

Folgende anonyme Daten werden erfasst:

• Aufgerufene Seiten (ohne IP-Adresse)
• Referrer-URL (woher der Besuch kam)
• UTM-Kampagnen-Parameter (z. B. aus Werbeanzeigen)
• Gerätetyp (Mobil/Tablet/Desktop) und Browser
• Verweildauer auf der Seite
• Anonyme Sitzungs-ID (per sessionStorage, wird beim Schließen des Browser-Tabs automatisch gelöscht)

Die Daten werden keiner identifizierbaren Person zugeordnet und ausschließlich auf unserem eigenen Server in Deutschland (Hetzner) verarbeitet. Es erfolgt keine Weitergabe an Dritte und kein Einsatz von Drittanbieter-Analyse-Tools wie Google Analytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website).

6. Cookies und lokale Speicherung

Für den Betrieb der Website verwenden wir technisch notwendige Cookies. Zusätzlich setzen wir auf unseren Marketingseiten den Meta-Pixel ein — aber ausschließlich dann, wenn Sie vorher ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung wird kein Marketing-Cookie gesetzt und keine Verbindung zu Meta aufgebaut. Einzelheiten dazu in Abschnitt 6a.

Rechtsgrundlage: Für die technisch notwendigen Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie die Website nicht funktioniert. Für den Meta-Pixel und die dabei gesetzten Cookies Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6a. Meta-Pixel (Facebook/Instagram)

Auf unseren Marketingseiten — Startseite, Beschwerdebilder, Online-Physiotherapie, Anfrageseite, Therapeutenprofil und Schmerzcheck — setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Er misst, über welche Anzeige Besucher zu uns finden, und erlaubt uns, die Wirksamkeit unserer Werbung zu bewerten.

Nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir Sie über ein Banner. Erst wenn Sie dort zustimmen, wird das Skript von Meta geladen und ein Cookie gesetzt. Lehnen Sie ab oder entscheiden Sie sich nicht, geschieht nichts: kein Skript, kein Cookie, keine Verbindung zu Meta — auch kein unsichtbares Zählbild.

Welche Daten übertragen werden: Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite, Datum und Uhrzeit sowie eine im Cookie gespeicherte Kennung. Wir übermitteln keine Gesundheitsdaten an Meta. Insbesondere melden wir keine Terminbuchungen, keine Behandlungen, keine Beschwerdebilder und keine Käufe — auch nicht serverseitig über die Conversions API, die wir bewusst nicht einsetzen. Dass Sie eine Seite aufgerufen haben, erfährt Meta; was Sie dort getan haben, nicht.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework, dem Meta beigetreten ist. Ein dem europäischen gleichwertiges Datenschutzniveau kann trotzdem nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht auszuschließen.

Widerruf jederzeit. Über den Link „Cookie-Einstellungen" im Seitenfuß können Sie Ihre Entscheidung jederzeit ändern. Bei einem Widerruf löschen wir die gesetzten Meta-Cookies (_fbp, _fbc) und laden den Pixel nicht erneut. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Meta ist für die Verarbeitung gemeinsam mit uns verantwortlich, soweit Daten erhoben und an Meta übermittelt werden (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

Nicht im geschützten Bereich. Im Therapeuten-Bereich, in der Patienten-App, im digitalen Sprechzimmer und in der Terminübersicht läuft der Pixel nicht. Dort verarbeiten wir Gesundheitsdaten; diese Bereiche bleiben von jeder Reichweitenmessung ausgenommen.

6b. Google Ads und Consent Mode v2 (vorbereitet)

Wir bereiten den Einsatz von Google Ads der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland vor. Dazu übermittelt unsere Website bereits heute die Einwilligungssignale des Google Consent Mode v2.

Derzeit wird kein Google-Dienst geladen. Gesetzt werden ausschließlich die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage — alle in der Voreinstellung auf denied. Diese Signale liegen allein in Ihrem Browser; solange kein Google-Dienst eingebunden ist, werden sie an niemanden übertragen und es wird kein Cookie gesetzt.

Stimmen Sie im Banner der Kategorie „Marketing" zu, werden die drei werbebezogenen Signale auf granted gesetzt. analytics_storage bleibt dauerhaft auf denied — wir setzen keine Statistik-Dienste ein.

Sobald Google Ads tatsächlich eingebunden wird, ergänzen wir diesen Abschnitt um die dann übermittelten Daten und holen Ihre Einwilligung über dasselbe Banner ein.

7. Push-Benachrichtigungen

Mit deiner ausdrücklichen Einwilligung senden wir Push-Benachrichtigungen an dein Gerät (z. B. Trainingserinnerungen, Chat-Nachrichten). Du kannst diese Einwilligung jederzeit in den Geräteeinstellungen oder in der App widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

9a. Zahlungsabwicklung (Stripe, Klarna)

Für den Kauf digitaler Inhalte (Masterclass, Online-Kurse, Kartendecks) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du einen Kauf startest, werden die dafür erforderlichen Daten an Stripe übermittelt — insbesondere Name, E-Mail-Adresse, Zahlungsdaten und Rechnungsbetrag. Deine vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet; wir sehen und speichern sie zu keinem Zeitpunkt.

Wählst du im Bezahlvorgang die Ratenzahlung, wird diese über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, abgewickelt. Klarna führt dabei eigenständig eine Identitäts- und Bonitätsprüfung durch und ist für diese Verarbeitung eigenverantwortlich. Es gelten die Datenschutzhinweise von Klarna.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Speicherdauer: Kaufbelege werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

Datenschutzhinweise der Anbieter: stripe.com/de/privacy · klarna.com/de/datenschutz

10. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

Zur Ausübung deiner Rechte wende dich bitte an: info@physiotherapie-glawe.de

11. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland des Praxissitzes. Eine Liste der Aufsichtsbehörden findest du unter: bfdi.bund.de

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Alle therapeutischen Entscheidungen werden ausschließlich durch qualifizierte Therapeuten getroffen. KI-generierte Inhalte (Wissens-Lektionen) dienen nur der allgemeinen Patientenedukation und haben keinen Einfluss auf individuelle Behandlungsentscheidungen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version findest du stets auf dieser Seite.