← Zurück zur Startseite Rechtliches

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG).

1. Verantwortliche Stelle

Cornelia Kutschke
Physiotherapeutische Praxis
Heinrich-Sauer-Str. 15, 53111 Bonn
Telefon: 0228 - 221143
E-Mail: info@physiotherapie-kutschke.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen meiner Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server der Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) — insbesondere zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur komfortablen Nutzung der Website und zur Auswertung der Systemsicherheit und -stabilität.

b) Bei Nutzung des Kontaktformulars

Bei Fragen jeglicher Art biete ich Ihnen die Möglichkeit, mit mir über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit ich weiß, von wem die Anfrage stammt, und um diese beantworten zu können. Weitere Angaben sind freiwillig.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Nutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

c) Übermittlung über das Online-Terminformular

Die über das Online-Terminformular eingegebenen Daten werden vom Webserver der Praxis (gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Falkenstein in Sachsen, Deutschland) entgegengenommen und unverzüglich per E-Mail an meine Postfachadresse info@physiotherapie-kutschke.de weitergeleitet.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS für die Browser-Verbindung, STARTTLS für den Mail-Versand zwischen Servern). Es findet keine Weitergabe an Drittanbieter außerhalb der EU statt. Eine dauerhafte Speicherung der Anfrage auf dem Webserver erfolgt nicht — nach erfolgreicher E-Mail-Zustellung werden die Daten serverseitig verworfen. Bei mir verbleiben die Daten im E-Mail-Postfach, bis sie zur Beantwortung der Anfrage nicht mehr benötigt werden oder Sie deren Löschung verlangen.

Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme zur Anbahnung des Behandlungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie vor dem Absenden des Formulars erteilen).

d) Bei Inanspruchnahme physiotherapeutischer Leistungen

Im Rahmen der physiotherapeutischen Behandlung verarbeite ich Ihre Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt zur Erbringung der Heilbehandlung, zur Abrechnung mit Kostenträgern sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 630f BGB — Patientenakte, 10 Jahre).

3. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Ich gebe Ihre Daten nur dann an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• dies zur Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) — z. B. Abrechnung mit Krankenkassen

4. vCard-Download und Teilen-Funktion

Auf der Kontaktseite biete ich Ihnen die Möglichkeit, meine Kontaktdaten als vCard-Datei (cornelia-kutschke.vcf) herunterzuladen sowie die Praxis über die Teilen-Funktion Ihres Geräts weiterzuempfehlen. Bei beiden Aktionen werden keine Daten an mich oder Dritte übertragen — die Verarbeitung erfolgt ausschließlich auf Ihrem Gerät.

5. Cookies und lokaler Browser-Speicher

Diese Website verwendet keine Tracking-Cookies, keine externen Analyse-Dienste und keine Drittanbieter-Werbung. Es kommen ausschließlich technisch notwendige Speicher-Mechanismen in Ihrem Browser zum Einsatz. Im Einzelnen:

a) Beim Besuch der öffentlichen Seiten

• preferDesktop (sessionStorage) — wird gesetzt, wenn Sie die Mobil-Variante ausdrücklich auf die Desktop-Ansicht umschalten (URL-Parameter ?desktop). Wird beim Schließen des Browser-Tabs automatisch gelöscht.
• praxis-info-seen (localStorage) — merkt sich, ob Sie den Datenschutz-Hinweis-Banner mit „Verstanden" bestätigt haben, damit er nicht erneut angezeigt wird. Enthält ausschließlich den Wert 1.
• kutschke-bookings (localStorage) — wird nur dann gesetzt, wenn Sie eine Terminanfrage über das Online-Formular absenden. Speichert ausschließlich in Ihrem Browser eine Kopie Ihrer Anfrage, damit Sie diese später nachvollziehen können. Diese Daten werden nicht an die Praxis oder an Dritte übertragen.

b) Im geschützten Praxis-Bereich (nur Praxispersonal nach Login)

• praxis_session (HTTP-Cookie, HttpOnly, Secure, SameSite=Lax, Lebensdauer 12 Stunden) — wird nach erfolgreicher Anmeldung im internen Bereich gesetzt und dient der Aufrechterhaltung der Sitzung. Enthält ausschließlich eine zufällig generierte Session-Kennung, keine personenbezogenen Daten. Wird beim Logout oder nach Ablauf der 12 Stunden automatisch entfernt.
• Verwaltungs-Daten (localStorage / IndexedDB) — beim Arbeiten in der Verwaltung oder dem Abrechnungs-Modul werden Rechnungen, Patient:innen- und Ärzt:innen-Datensätze ausschließlich im Browser des Praxispersonals gespeichert. Diese Daten verlassen den Browser nicht, es findet keine Übertragung an Server statt.

Rechtsgrundlage: § 25 Absatz 2 Nr. 2 TTDSG (technisch unbedingt erforderliche Speicherung zur Erbringung eines vom Nutzer ausdrücklich gewünschten Telemediendienstes) sowie Art. 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Sie können das Setzen von Cookies und lokalem Speicher jederzeit in den Einstellungen Ihres Browsers konfigurieren oder bereits gespeicherte Werte löschen. Eine Deaktivierung kann allerdings zu Funktions-Einschränkungen führen — etwa erneutem Erscheinen des Hinweis-Banners oder fehlender Anmelde-Möglichkeit im Praxis-Bereich.

6. Lageplan (Google Maps)

Auf der Kontaktseite biete ich Ihnen einen Lageplan über den Kartendienst Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Lageplan ist nicht automatisch eingebunden — er wird erst nach Ihrem ausdrücklichen Klick auf die Platzhalter-Schaltfläche geladen. Vor dem Klick werden keine Daten an Google übertragen.

Mit dem Klick willigen Sie in die Übertragung der für den Aufruf notwendigen Daten (insbesondere IP-Adresse, Datum/Uhrzeit der Anfrage, Browserinformationen) an Google ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung durch Google erfolgt nach deren Datenschutzbestimmungen: policies.google.com/privacy.

7. Eingebundene Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in den Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse meine Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen: https://policies.google.com/privacy.

Hinweis: Für volle DSGVO-Konformität empfiehlt sich das lokale Hosten der Schriftarten. Bitte sprechen Sie mich an, wenn diese Umstellung gewünscht ist.

8. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

9. Datensicherheit

Ich verwende innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand . Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.