Zum Inhalt springen
PhysioAxis Zur Startseite

Datenschutzerklärung

Diese Datenschutzerklärung ist sorgfältig erstellt und bildet die auf dieser Website erkennbaren Verarbeitungen vollständig ab. Mit ihr erfüllen wir unsere Informationspflichten nach Art. 13 DSGVO. Sie ersetzt keine anwaltliche Prüfung; wir empfehlen vor Veröffentlichung eine finale Kontrolle durch eine fachkundige Kanzlei.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze:

Orestino Savarese, Physiotherapie Axis
Schillerstraße 3, 79576 Weil am Rhein
Telefon: 07621 71382 · Telefax: 07621 1624991
E-Mail: info@physio-axis.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht erforderlich, da in unserer Praxis regelmäßig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für Ihre Anliegen zum Datenschutz erreichen Sie uns unter info@physio-axis.de.

3. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart baden-wuerttemberg.datenschutz.de.

4. Server-Logfiles beim Aufruf der Website

Beim Besuch dieser Website erhebt unser Hosting-Anbieter automatisch technisch notwendige Daten, die Ihr Browser übermittelt („Server-Logfiles“):

  • anonymisierte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und HTTP-Statuscode
  • verwendeter Browser, Betriebssystem und Sprache
  • Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Hosting: one.com (group.one A/S, Kalvebod Brygge 24, 1560 Kopenhagen, Dänemark). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Telefon & Anrufbeantworter: Für den Zeitraum eines Anrufs verarbeiten wir Ihre Rufnummer sowie Ihren Namen und die von Ihnen gemachten Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

E-Mail: Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Beantwortung Ihrer Anfrage verarbeitet. Bitte übermitteln Sie sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail, Details zu Ihrer Behandlung besprechen wir vertraulich in der Praxis.

Kontaktformular: Wenn Sie das Formular auf dieser Website absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht) an unseren Server übertragen und per E-Mail an uns weitergeleitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe ist freiwillig; ohne die Pflichtfelder können wir Ihre Anfrage jedoch nicht bearbeiten.

Spam-Schutz (Cloudflare Turnstile): Zum Schutz des Formulars vor missbräuchlicher, automatisierter Nutzung setzen wir „Turnstile“ der Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter: Cloudflare, Inc., USA) ein. Beim Absenden werden technische Daten (u. a. Ihre IP-Adresse sowie Interaktions- und Browser-Signale) an Cloudflare übermittelt und dort zur Unterscheidung zwischen Mensch und Bot ausgewertet; Turnstile arbeitet cookielos. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, spamfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine mögliche Übermittlung in die USA wird über Standardvertragsklauseln (Art. 46 DSGVO) abgesichert, ergänzend ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Turnstile wird im unsichtbaren Modus (Invisible-Widget) eingesetzt; es werden keine Cookies gesetzt. Ergänzend gilt das Turnstile Privacy Addendum von Cloudflare.

Ihre Kontaktdaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Verarbeitung von Gesundheitsdaten (Patientenakte)

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir besonders schützenswerte personenbezogene Daten (Gesundheitsdaten, Art. 9 DSGVO). Rechtsgrundlage ist der Behandlungsvertrag (§ 630a BGB in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO). Wir und alle Mitarbeiterinnen und Mitarbeiter unterliegen der beruflichen Schweigepflicht (§ 203 StGB).

Ihre Behandlungsunterlagen bewahren wir gemäß § 630f BGB grundsätzlich 10 Jahre nach Abschluss der Behandlung auf. Eine Weitergabe erfolgt nur an gesetzliche Krankenkassen, Berufsgenossenschaften bzw. private Kostenträger zur Abrechnung sowie, auf Ihre ausdrückliche Anforderung, an mit- oder nachbehandelnde Ärztinnen und Ärzte.

7. Bewerbungen per E-Mail

Ihre Bewerbungsunterlagen verarbeiten wir ausschließlich zur Prüfung Ihrer Bewerbung (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens nach 6 Monaten gelöscht, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben. Bitte senden Sie sensible Anhänge (Zeugnisse, Ausweiskopien) nur, wenn Sie mit dem Versand per unverschlüsselter E-Mail einverstanden sind.

8. Cookies, lokale Speicherung & Schriften

Diese Website setzt von sich aus keine Marketing- oder Werbe-Cookies ein. Zur anonymisierten Reichweitenmessung nutzen wir Google Analytics, jedoch ausschließlich dann, wenn Sie zuvor in unserem Cookie-Hinweis ausdrücklich „Alle akzeptieren“ gewählt haben (Einzelheiten in Abschnitt 10). Ohne Ihre Einwilligung werden keine Statistik-Cookies gesetzt und keine Analyse-Daten erhoben.

Lediglich Ihre persönliche Einstellung des Farbmodus (hell/dunkel) wird technisch notwendig in Ihrem Browser im sogenannten localStorage gespeichert und nicht an uns oder Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Alle verwendeten Schriften (Inter, Space Grotesk) werden über das Next.js-Feature next/font zum Zeitpunkt der Erstellung der Website einmalig heruntergeladen und danach ausschließlich von unserem eigenen Server ausgeliefert. Beim Besuch dieser Website findet keinerlei Verbindung zu Google Fonts oder anderen externen Schriftenanbietern statt (rechtssichere Umsetzung im Sinne der Rechtsprechung LG München I, Az. 3 O 17493/20).

9. Kartendarstellung (OpenStreetMap)

Zur Anzeige unseres Praxisstandorts binden wir eine Karte des Dienstes OpenStreetMap ein (Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer leichten Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

10. Reichweitenmessung mit Google Analytics

Sofern Sie in unserem Cookie-Hinweis „Alle akzeptieren“ wählen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, aus welcher ungefähren Region der Zugriff erfolgt und welches Gerät verwendet wird, damit wir die Website verbessern können.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, dazu wählen Sie im Cookie-Hinweis einfach „Nur notwendige“ bzw. löschen die gespeicherte Einwilligung in Ihrem Browser. Google Analytics 4 erfasst Ihre IP-Adresse nur vorübergehend zur Grobverortung und speichert sie nach eigenen Angaben nicht; eine unmittelbare Identifizierung Ihrer Person ist uns anhand der Statistikdaten nicht möglich. Eine Übermittlung von Daten in die USA kann nicht vollständig ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Die erhobenen Daten werden nach spätestens 14 Monaten automatisch gelöscht.

11. Bildschutz

Die auf dieser Website gezeigten Fotos sind urheberrechtlich geschützt. Wir setzen technische Maßnahmen ein (Deaktivierung des Kontextmenüs und Drag&Drop), um ein einfaches Herunterladen zu erschweren. Ein hundertprozentiger technischer Kopierschutz besteht im Web systembedingt nicht.

12. Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

13. Speicherdauer & Empfänger

Personenbezogene Daten verarbeiten wir grundsätzlich nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (z. B. Patientenakten 10 Jahre nach § 630f BGB, steuerlich relevante Unterlagen 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).

Empfänger Ihrer Daten sind, abhängig von der Verarbeitung, Ihre Krankenkasse bzw. Ihr privater Kostenträger, ggf. eine Abrechnungsstelle als Auftragsverarbeiter, unser Steuerberater, Behörden bei gesetzlicher Verpflichtung sowie auf Ihre Anforderung mit- oder nachbehandelnde Ärztinnen und Ärzte.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Alle Entscheidungen zu Ihrer Behandlung treffen wir persönlich und individuell.

15. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Oktober 2026