Stand: 〈Datum bei Veröffentlichung einsetzen〉
1. Verantwortlicher
Oliver Derigs · PHYSIO LOFT
Furtherstr. 96, 41462 Neuss, Deutschland
Telefon: 〈ergänzen〉 · E-Mail: info@physioloftneuss.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellungspflichtig (Art. 37 DSGVO). 〈Bei Team-Aufbau / umfangreicher Verarbeitung von Gesundheitsdaten erneut prüfen.〉
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.
4. Hosting und Server-Logfiles
Unsere Website wird auf Servern in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen 〈ggf. Managed-WP-Provider wpsserver.de als Vertragspartner/Auftragsverarbeiter bestätigen + AVV abschließen〉). Beim Aufruf werden automatisch Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Datenmenge, Referrer, Browser, Betriebssystem).
- Zweck: technischer Betrieb, Stabilität, Sicherheit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Speicherdauer: 〈z. B. 7–14 Tage〉
- Auftragsverarbeitung gem. Art. 28 DSGVO mit dem Hoster
5. Kontaktaufnahme (E-Mail / Kontakt-Widget)
- Daten: E-Mail-Adresse, Name (sofern angegeben), Inhalt der Nachricht
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) bzw. lit. f
- Speicherdauer: bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt
Das Kontakt-Widget ist ein reiner E-Mail-Link (mailto). Es findet kein Tracking und keine Übermittlung an Drittanbieter statt.
6. Vorab-Registrierung / Lead-Formular
- Daten: Vorname, Nachname, E-Mail, Telefonnummer, Versicherungsart, Einwilligung
- Zweck: Bearbeitung Ihrer Anfrage / Information über den Launch und das Leistungsangebot
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. b
- Speicherdauer: bis zur Zweckerreichung bzw. bis zum Widerruf
- Widerruf: jederzeit formlos per E-Mail an info@physioloftneuss.de
Das Formular wird mit dem Plugin „SureForms“ verarbeitet; die Daten werden in unserer WordPress-Datenbank auf dem o. g. Hosting gespeichert.
7. Spam-Schutz (Akismet)
Zur Abwehr von Spam setzen wir „Akismet“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ein. Dabei können Eingabedaten (inkl. IP-Adresse) zur Prüfung an Automattic übermittelt werden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Spam-Abwehr)
- Drittlandübermittlung (USA): abgesichert über EU-Standardvertragsklauseln (SCC) bzw. EU-US Data Privacy Framework 〈Status bestätigen〉; Restrisiko verbleibt
8. Online-Terminbuchung (LatePoint) – ab Launch
- Daten: Name, Kontaktdaten, gewünschte Leistung/Termin sowie ggf. Gesundheitsangaben (besondere Kategorie, Art. 9 DSGVO)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b; für Gesundheitsdaten Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung) bzw. lit. h
- Speicherdauer: Behandlungsdokumentation § 630f BGB i. d. R. 10 Jahre; steuerlich § 147 AO
〈Vor Aktivierung: ausdrückliche Art-9-Einwilligung im Buchungsflow sicherstellen.〉
9. Video-Inhalte (Presto Player)
〈Auf der aktuellen Seite nicht im Einsatz. Bei Einbindung von YouTube/Vimeo später: eigene Sektion + Einwilligung/2-Klick-Lösung ergänzen.〉
10. Schriftarten
Schriftarten werden lokal vom eigenen Server ausgeliefert. Es erfolgt kein Verbindungsaufbau zu Google-Servern.
11. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt. Ein Einwilligungs-Banner ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG). 〈Bei Einführung von Analyse-/Marketing-Tools Consent-Management ergänzen.〉
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
13. Beschwerderecht bei der Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
14. Pflicht zur Bereitstellung
Die im Formular als Pflicht markierten Daten sind für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage ggf. nicht bearbeiten.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
