Datenschutzerklärung

1. Verantwortlicher

Walat Simo, Physiotherapie Simo, Koblenzer Str. 2, 53173 Bonn (Bad Godesberg), Deutschland
Telefon: 0228 36 42 71
E-Mail: info@physiotherapie-simo.de

2. Allgemeines und TDDDG vs. DSGVO

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung bezieht sich auf unser Onlineangebot unter https://www.physiotherapie-simo-bonn.de.

Nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, oder das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies und vergleichbare Technologien) nur zulässig, wenn Sie eingewilligt haben oder eine gesetzliche Ausnahme (z. B. unbedingt erforderlich für den Dienst) vorliegt. Unabhängig davon können dieselben Vorgänge personenbezogene Daten betreffen; dann ist zusätzlich eine Rechtsgrundlage der DSGVO erforderlich (z. B. Art. 6 Abs. 1 DSGVO, bei Gesundheitsdaten ggf. Art. 9 DSGVO).

3. Hosting der Website (Vercel) und Server-Logdaten

Die Website wird über die Infrastruktur von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), bereitgestellt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Auslieferung kann in Rechenzentren in der Europäischen Union (z. B. Frankfurt) erfolgen; je nach technischer Konfiguration und Support können dennoch Zugriffe aus Drittstaaten (insbesondere USA) im Rahmen des Auftragsverhältnisses nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir uns – soweit erforderlich – auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und/oder die von der EU-Kommission bereitgestellten Standardvertragsklauseln sowie ggf. zusätzliche Garantien.

Beim Aufruf der Website verarbeitet Vercel bzw. die eingesetzten Systeme automatisch technische Informationen, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Datei/URL, übertragene Datenmenge, HTTP-Status und ggf. Browsertyp (User-Agent). Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Webauftritts). Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Logdaten werden von Vercel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist; nähere Fristen ergeben sich aus der Dokumentation und den Einstellungen bei Vercel.

4. Domain und E-Mail (All-Inkl)

Für die Domain und die technische Bereitstellung von E-Mail nutzen wir All-Inkl.com – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Website selbst wird nicht bei All-Inkl gehostet, sondern wie unter Ziffer 3 beschrieben bei Vercel. Bei E-Mail-Kommunikation verarbeitet All-Inkl die dabei anfallenden Verkehrs- und Metadaten gemäß der Vereinbarung mit uns und seinen eigenen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragliche oder vorvertragliche Kommunikation geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Speicherung zur Erreichung des Zwecks nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular (Formspark)

Über unser Kontaktformular können Sie uns Nachrichten senden. Die Übermittlung erfolgt technisch über den Dienst Formspark (Formspark LLC, USA; Endpunkte u. a. unter submit-form.com). Dabei werden insbesondere verarbeitet: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ggf. Geburtsdatum, Thema der Anfrage, Krankenversicherungsstatus, bevorzugte Kontaktart, ggf. Terminwünsche und Ihre Nachricht.

Zweckist die Bearbeitung Ihrer Anfrage und ggf. die Anbahnung oder Durchführung eines Behandlungsvertrags. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie im Freitext freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Gesundheitsinformationen), ist Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit der von Ihnen abgegebenen Bestätigung im Formular. Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Formspark verarbeitet die Daten in unserem Auftrag. Für eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO schließen bzw. nutzen wir die von Formspark angebotenen vertraglichen Regelungen (z. B. Data Processing Agreement). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; wir stützen sie – soweit erforderlich – auf das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Die Dauer der Speicherung bei Formspark richtet sich nach den Einstellungen in unserem Formspark-Konto und den Angaben des Anbieters in dessen Datenschutzerklärung (formspark.io/legal/privacy). Bei uns werden die Daten gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Versand über Resend

Der optionale Versand von Formularbenachrichtigungen per E-Mail über den Dienst Resend wird derzeit nicht eingesetzt. Sollten wir dies künftig aktivieren, ergänzen wir diese Datenschutzerklärung entsprechend (insbesondere Auftragsverarbeitung und ggf. Drittlandübermittlung in die USA).

8. Schriftarten (lokale Einbindung)

Wir binden Schriftarten über die Funktion next/font von Next.js ein; die Schriftdateien werden mit der Website ausgeliefert. Ihr Browser stellt dafür in der Regel keine separate Verbindung zu Servern von Google Fonts her, sodass hierdurch keine IP-Adresse Ihres Endgeräts an Google zur Schriftanzeige übermittelt wird.

9. Eingebettete Videos (YouTube)

Auf einzelnen Seiten (z. B. Karriere) können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Wir nutzen die Domain youtube-nocookie.com. Beim Abspielen oder Laden des Players kann Ihr Browser dennoch Daten an YouTube/Google übermitteln (z. B. IP-Adresse); YouTube kann Cookies oder ähnliche Technologien einsetzen.

TDDDG: Soweit YouTube auf Ihr Endgerät zugreift oder Informationen speichert, ist dies grundsätzlich nur mit Einwilligung oder gesetzlicher Ausnahme zulässig (§ 25 TDDDG). DSGVO: Rechtsgrundlage für die Datenverarbeitung durch Google kann Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sein, sofern wir die Einbindung entsprechend steuern. Weitere Informationen: policies.google.com/privacy.

10. Strukturierte Daten (Schema.org)

Wir stellen strukturierte Daten (JSON-LD) bereit, um Suchmaschinen unsere Praxisinformationen (z. B. Name, Adresse, Kontakt) verständlich zu machen. Es werden dabei keine zusätzlichen personenbezogenen Daten über das übliche Seitenangebot hinaus erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verbesserten Auffindbarkeit).

11. Ihre Rechte

Sie haben – vorbehaltlich der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21). Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

12. Bereitstellung von Daten

Die Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Für das Kontaktformular sind die als Pflicht gekennzeichneten Felder zur Bearbeitung Ihrer Anfrage erforderlich.

13. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.