Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
myPhysio GmbH, Hohenstaufenring 29-37, 50674 Köln
Telefon: +49 221 29837500
E-Mail: zuelpicher@myphysio-deutschland.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Die vollständigen Anbieterangaben beider myPhysio-Firmen finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

myPhysio nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und beachtet die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website und unsere Leistungen erforderlich ist, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselte Übertragung. Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar am „https://“ in der Adresszeile) ausgeliefert.

Keine Cookies, kein Banner. Die öffentlichen Seiten setzen keine Cookies und laden beim Aufruf keine Inhalte von fremden Servern. Deshalb gibt es hier kein Cookie-Banner. Was dennoch im Browser gespeichert wird, steht in Abschnitt 7.

Wer Daten bekommt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind:

• unsere Mitarbeiter, soweit sie die Daten für ihre Aufgabe brauchen;
• unser Hosting-Anbieter, der die Website technisch betreibt (Abschnitt 3);
• die DocMedico GmbH, wenn Sie die Online-Rezeption öffnen (Abschnitt 5);
• Microsoft, bei der unsere E-Mail-Postfächer liegen (Abschnitt 8);
• die Agentur Krüger GmbH, die diese Website technisch betreut und dabei auf den Webserver zugreifen kann;
• Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Hosting-Anbieter, DocMedico, Microsoft und die Agentur Krüger GmbH arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Sie sind an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

Übermittlung in Länder außerhalb der EU. Die Website selbst verarbeitet Daten ausschließlich in Deutschland. Bei E-Mails an uns ist im Einzelfall eine Übermittlung in die USA über Microsoft möglich. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir speichern. Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen: Server-Logdateien nach spätestens 7 Tagen, Rohdaten der Reichweitenmessung nach 180 Tagen, Anfragen per E-Mail, sobald Ihr Anliegen erledigt ist, Behandlungsunterlagen nach den Fristen in Abschnitt 10.

3. Server-Logdateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website.

Unsere Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland.

4. Reichweitenmessung ohne Cookies

Um unser Angebot zu verbessern, messen wir die Reichweite dieser Website mit einem eigenen, cookiefreien Verfahren. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Auswertung findet ausschließlich auf unserem Webserver statt.

• Erhobene Daten: aufgerufene Seite, Zeitpunkt, Verweildauer, grobe Geräteklasse (Mobil, Tablet, Desktop), Browser- und Betriebssystem-Familie, die verweisende Website (nur der Domainname) und, falls in einem Kampagnen-Link enthalten, die Kampagnen-Kennzeichnung (utm_source, utm_medium, utm_campaign).
• Interaktionen: Klicks auf Telefonnummern, auf „Termin anfragen“, auf „Route planen“ und auf externe Links sowie die Scroll-Tiefe. Erfasst wird nur die Art des Ereignisses.
• Keine Gesundheitsangaben: Seiten zu einzelnen Behandlungen und Beschwerden werden vor dem Speichern zu einem Sammeleintrag zusammengefasst. Wir sehen also, dass Leistungsseiten gelesen werden, aber nicht, welche Behandlung oder Beschwerde Sie sich angesehen haben.
• Keine Identifizierung: Zur Unterscheidung von Besuchen bilden wir aus IP-Adresse und Browserkennung einen gekürzten Kennwert (Hashwert). In ihn fließen das Tagesdatum und ein geheimer Schlüssel ein, der jeden Tag neu erzeugt und am Folgetag gelöscht wird. Die IP-Adresse selbst wird nicht gespeichert. Besuche an verschiedenen Tagen lassen sich so nicht miteinander verbinden.
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG erfolgt, ist keine Einwilligung erforderlich.
• Speicherdauer: Die Rohdaten werden nach 180 Tagen automatisch gelöscht.

5. Online-Rezeption (DocMedico)

Termine fragen Sie bei uns über eine Online-Rezeption an. Sie wird betrieben von der DocMedico GmbH, Ehrengutstraße 7, 80469 München, die sie für uns als Auftragsverarbeiter bereitstellt.

• Erst nach Ihrem Klick: Beim Aufruf unserer Seiten wird nichts von DocMedico geladen. Erst wenn Sie auf „Termin anfragen“ und danach auf „Online-Rezeption öffnen“ klicken, lädt Ihr Browser die Online-Rezeption von embed.docmedico-rezeption.de. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Browserangaben und die Adresse der Seite übertragen, von der Sie kommen. Öffnen Sie die Online-Rezeption in einem neuen Tab, gilt dasselbe.
• Ihre Angaben: Was Sie dort eintragen, zum Beispiel Standort, Anliegen, Wunschzeit und Ihre Kontaktdaten, geht an DocMedico und von dort an den gewählten Standort, damit wir Ihren Termin vorbereiten und bestätigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags). Soweit Sie Angaben zu Ihrer Gesundheit machen, verarbeiten wir sie zur Vorbereitung Ihrer Behandlung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Unsere Therapeuten unterliegen der beruflichen Schweigepflicht.
• Weitere Hinweise zur Datenverarbeitung durch DocMedico finden Sie in der Online-Rezeption selbst und unter docmedico.de/datenschutz (öffnet neuen Tab).

Möchten Sie die Online-Rezeption nicht nutzen, erreichen Sie jeden Standort auch telefonisch.

6. Standortsuche

Die Suche nach Postleitzahl oder Ort und die Entfernungsberechnung auf der Seite Standorte laufen vollständig in Ihrem Browser. Die Liste der Postleitzahlen liegt auf unserem Server und wird mit der Seite geladen. Ihre Eingabe wird dabei nicht an uns übertragen. Nur wenn Ihr Browser JavaScript nicht ausführt, schickt das Suchfeld die eingegebene Postleitzahl als Teil der Adresse an unseren Server, wo sie in den Server-Logdateien steht (Abschnitt 3).

Mit dem Knopf „Mein Standort“ können Sie die nächstgelegene Praxis über die Standortbestimmung Ihres Geräts finden. Ihr Browser fragt dafür vorher um Erlaubnis. Die ermittelte Position wird nur in Ihrem Browser verwendet, um die Entfernungen zu berechnen, und weder an uns noch an Dritte übertragen oder gespeichert. Die Karte selbst ist eine eigene Zeichnung auf Grundlage von Daten aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und lädt nichts von Kartendiensten nach.

7. Speicher im Browser

Wenn Sie die Online-Rezeption öffnen, merkt sich Ihr Browser das bis zum Schließen des Tabs im sogenannten Sitzungsspeicher (sessionStorage, Eintrag „mp-rezeption-ok“). So müssen Sie den Hinweis auf DocMedico beim nächsten Klick auf „Termin anfragen“ nicht noch einmal bestätigen. Der Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Er ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Postfächer liegen bei der Microsoft Ireland Operations Ltd., Dublin (Microsoft 365). Wir weisen darauf hin, dass unverschlüsselte E-Mails auf dem Übertragungsweg Sicherheitslücken aufweisen können. Senden Sie Gesundheitsangaben deshalb bitte nicht per E-Mail, sondern nutzen Sie die Online-Rezeption oder das Telefon.

9. Schriften, Karte, Videos und Links

Schriften, Bilder und Videos liegen auf unserem eigenen Server. Es werden keine Schriftarten von Google oder anderen Anbietern nachgeladen, keine Kartendienste eingebunden und keine Videoplattformen eingebettet.

Unsere Seiten enthalten Links zu anderen Websites, etwa zu unseren Profilen bei Instagram, Facebook und TikTok, zu myPhysio Sport, zu unseren Partnern und zu unserer Karriereseite. Diese Links sind einfache Verweise: Erst wenn Sie einen anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Für „Route planen“ öffnet sich Google Maps mit der Adresse des Standorts; dabei gelten die Datenschutzbestimmungen von Google.

10. Datenschutz bei Ihrer Behandlung

Der Abschluss und die Durchführung eines Behandlungsvertrags sind ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Ihre persönlichen Angaben werden von uns vertraulich behandelt.

Für Ihre Behandlung, die Dokumentation und die Abrechnung mit Ihnen, Ihrer Krankenkasse oder Ihrer privaten Versicherung verarbeiten wir die dafür nötigen Daten, einschließlich Gesundheitsdaten wie Diagnose und Verordnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Behandlungsdokumentation bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), Abrechnungsunterlagen nach den handels- und steuerrechtlichen Fristen. Danach werden die Daten gelöscht. Sollten wir Ihre Daten für einen anderen als den hier genannten Zweck verarbeiten wollen, informieren wir Sie vorher.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; dazu reicht eine formlose Mitteilung an uns. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.

Beschwerderecht bei der Aufsichtsbehörde. Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de (öffnet neuen Tab).

Widerspruch gegen Werbe-Mails. Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

12. Transparenzhinweis: Einsatz von KI

Stand: Oktober 2026