Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
myPhysio 2.0 GmbH, Mühlenstraße 37, 50321 Brühl
Telefon: 02232 / 76 977 48
E-Mail: bruehl-zentrum@myphysio20.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Die vollständigen Anbieterangaben der myPhysio 2.0 GmbH finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

myPhysio nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und beachtet die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website und unsere Leistungen erforderlich ist, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselte Übertragung. Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar am „https://“ in der Adresszeile) ausgeliefert.

Keine Cookies, kein Banner. Die öffentlichen Seiten setzen keine Cookies und laden beim Aufruf keine Inhalte von fremden Servern. Deshalb gibt es hier kein Cookie-Banner.

Wer Daten bekommt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind:

• unsere Mitarbeiter, soweit sie die Daten für ihre Aufgabe brauchen;
• unser Hosting-Anbieter, der die Website technisch betreibt (Abschnitt 3);
• Microsoft, bei der unsere E-Mail-Postfächer liegen (Abschnitt 6);
• die Agentur Krüger GmbH, die diese Website technisch betreut und dabei auf den Webserver zugreifen kann;
• Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Hosting-Anbieter, Microsoft und die Agentur Krüger GmbH arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Sie sind an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

Übermittlung in Länder außerhalb der EU. Die Website selbst verarbeitet Daten ausschließlich in Deutschland. Bei E-Mails an uns ist im Einzelfall eine Übermittlung in die USA über Microsoft möglich. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir speichern. Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen: Server-Logdateien nach spätestens 7 Tagen, Rohdaten der Reichweitenmessung nach 180 Tagen, Anfragen per E-Mail, sobald Ihr Anliegen erledigt ist, Behandlungsunterlagen nach den Fristen in Abschnitt 8.

3. Server-Logdateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website.

Unsere Website wird gehostet bei ALL-INKL.COM, Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland.

4. Reichweitenmessung ohne Cookies

Um unser Angebot zu verbessern, messen wir die Reichweite dieser Website mit einem eigenen, cookiefreien Verfahren. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Auswertung findet ausschließlich auf unserem Webserver statt.

• Erhobene Daten: aufgerufene Seite, Zeitpunkt, Verweildauer, grobe Geräteklasse (Mobil, Tablet, Desktop), Browser- und Betriebssystem-Familie, die verweisende Website (nur der Domainname) und, falls in einem Kampagnen-Link enthalten, die Kampagnen-Kennzeichnung (utm_source, utm_medium, utm_campaign).
• Interaktionen: Klicks auf Telefonnummern und E-Mail-Adressen, auf „Termin vereinbaren“, auf „Route planen“ und auf externe Links sowie die Scroll-Tiefe. Erfasst wird nur die Art des Ereignisses.
• Keine Gesundheitsangaben: Seiten zu einzelnen Behandlungen und Beschwerden werden vor dem Speichern zu einem Sammeleintrag zusammengefasst. Wir sehen also, dass Leistungsseiten gelesen werden, aber nicht, welche Behandlung oder Beschwerde Sie sich angesehen haben.
• Keine Identifizierung: Zur Unterscheidung von Besuchen bilden wir aus IP-Adresse und Browserkennung einen gekürzten Kennwert (Hashwert). In ihn fließen das Tagesdatum und ein geheimer Schlüssel ein, der jeden Tag neu erzeugt und am Folgetag gelöscht wird. Die IP-Adresse selbst wird nicht gespeichert. Besuche an verschiedenen Tagen lassen sich so nicht miteinander verbinden.
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG erfolgt, ist keine Einwilligung erforderlich.
• Speicherdauer: Die Rohdaten werden nach 180 Tagen automatisch gelöscht.

5. Standortsuche

Die Suche nach Postleitzahl oder Ort und die Entfernungsberechnung auf der Seite Standorte laufen vollständig in Ihrem Browser. Die Liste der Postleitzahlen liegt auf unserem Server und wird mit der Seite geladen. Ihre Eingabe wird dabei nicht an uns übertragen. Nur wenn Ihr Browser JavaScript nicht ausführt, schickt das Suchfeld die eingegebene Postleitzahl als Teil der Adresse an unseren Server, wo sie in den Server-Logdateien steht (Abschnitt 3).

Mit dem Knopf „Mein Standort“ können Sie die nächstgelegene Praxis über die Standortbestimmung Ihres Geräts finden. Ihr Browser fragt dafür vorher um Erlaubnis. Die ermittelte Position wird nur in Ihrem Browser verwendet, um die Entfernungen zu berechnen, und weder an uns noch an Dritte übertragen oder gespeichert. Die Karte ist eine Straßenkarte aus Kartenkacheln, die auf unserem eigenen Server liegen (Daten © OpenStreetMap-Mitwirkende, ODbL). Sie lädt erst, wenn sie auf der Seite sichtbar wird, und fragt keinen Kartendienst an; es werden dabei keine Daten an Dritte übertragen.

6. E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Postfächer liegen bei der Microsoft Ireland Operations Ltd., Dublin (Microsoft 365). Wir weisen darauf hin, dass unverschlüsselte E-Mails auf dem Übertragungsweg Sicherheitslücken aufweisen können. Senden Sie Gesundheitsangaben deshalb bitte nicht per E-Mail, sondern rufen Sie uns an.

7. Schriften, Karte, Videos und Links

Schriften, Bilder und Videos liegen auf unserem eigenen Server. Es werden keine Schriftarten von Google oder anderen Anbietern nachgeladen, keine Kartendienste eingebunden und keine Videoplattformen eingebettet.

Unsere Seiten enthalten Links zu anderen Websites, etwa zu den Profilen von myPhysio bei Instagram und Facebook, zu den übrigen myPhysio-Praxen auf myphysiodeutschland.de und zur Karriereseite von myPhysio. Diese Links sind einfache Verweise: Erst wenn Sie einen anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Für „Route planen“ und „Jetzt Route berechnen“ öffnet sich Google Maps mit der Adresse des Standorts; dabei gelten die Datenschutzbestimmungen von Google.

8. Datenschutz bei Ihrer Behandlung

Der Abschluss und die Durchführung eines Behandlungsvertrags sind ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Ihre persönlichen Angaben werden von uns vertraulich behandelt.

Für Ihre Behandlung, die Dokumentation und die Abrechnung mit Ihnen, Ihrer Krankenkasse oder Ihrer privaten Versicherung verarbeiten wir die dafür nötigen Daten, einschließlich Gesundheitsdaten wie Diagnose und Verordnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Behandlungsdokumentation bewahren wir zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), Abrechnungsunterlagen nach den handels- und steuerrechtlichen Fristen. Danach werden die Daten gelöscht. Sollten wir Ihre Daten für einen anderen als den hier genannten Zweck verarbeiten wollen, informieren wir Sie vorher.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; dazu reicht eine formlose Mitteilung an uns. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.

Beschwerderecht bei der Aufsichtsbehörde. Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de (öffnet neuen Tab).

Widerspruch gegen Werbe-Mails. Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

10. Transparenzhinweis: Einsatz von KI

Stand: November 2026