Datenschutzerklärung

1. Verantwortliche Stelle

Momentum Physiotherapie
Inhaber: Lucas Seuchter
Adresse: Hauptstraße 16, 79423 Heitersheim
E-Mail: kontakt@momentum-physiotherapie.de
Website: www.momentum-physiotherapie.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach der DSGVO und nur, wenn dies technisch notwendig ist oder Sie uns diese freiwillig zur Verfügung stellen (z. B. über ein Kontaktformular).

Die Nutzung unserer Website ist weitgehend ohne Angabe personenbezogener Daten möglich.

3. Hosting & technisch notwendige Datenverarbeitung durch Squarespace

Unsere Website wird bei Squarespace Ireland Ltd., 14–16 Oliver Plunkett Street, Cork, Irland, gehostet.

Squarespace verarbeitet beim Aufruf der Website automatisch technisch erforderliche Daten („Server-Log-Daten“), um den sicheren und stabilen Betrieb zu gewährleisten. Dazu gehören:

  • IP-Adresse des Geräts

  • Datum und Uhrzeit des Aufrufs

  • besuchte Seiten

  • Browsertyp / Browserversion

  • Betriebssystem

  • Referrer-URL

  • Geräteinformationen

  • Fehlerdiagnosedaten

Diese Daten sind für den technischen Betrieb unverzichtbar.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website).

Interne Squarespace-Analytics (nicht deaktivierbar)

Squarespace führt zur Sicherstellung der Funktionalität interne, nicht-personenspezifische Analysen durch (z. B. Seitenaufrufe, technische Performance).
Diese dienen ausschließlich dem Hosting, nicht dem Marketing.

Es werden keine externen Tracking- oder Marketing-Dienste genutzt.

Auftragsverarbeitung

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Squarespace nach Art. 28 DSGVO.

4. Cookies

Unsere Website verwendet nur technisch notwendige Cookies, die über den integrierten Cookie-Banner von Squarespace gesteuert werden.

Es werden keine Marketing- oder Tracking-Cookies von Drittanbietern eingesetzt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich).

5. Kontaktformular über Microsoft Forms

Auf unserer Website ist ein freiwillig nutzbares Kontakt- und Intake-Formular über Microsoft Forms eingebunden. Dienstanbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin.

Erfasste Daten

Pflichtangaben (erforderlich, um das Formular absenden zu können):

  • Vorname und Nachname

  • Geburtsdatum

  • Telefonnummer

  • gewünschte Terminart

  • Versichertenstatus (gesetzlich / privat / beihilfeberechtigt etc.)

  • Angaben zu möglichen Terminzeiten

  • Einwilligung zur Datenschutzerklärung

Diese Angaben sind notwendig, um die Terminanfrage bewerten, einordnen und beantworten zu können.

Freiwillige Angaben:

  • E-Mail-Adresse

  • Ausstellungsdatum des Physiotherapie Rezepts

  • verordnete Heilmittel (z. B. KG, MT, MLD etc.)

  • weitere Bemerkungen / ergänzende Angaben

Freiwillige Angaben helfen bei der gezielten Vorbereitung eines möglichen Termins, sind aber nicht zwingend erforderlich.

Gesundheitsdaten

Gesundheitsbezogene Informationen (z. B. verordnete Heilmittel oder Freitextangaben zu Beschwerden) gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden nur verarbeitet, wenn Sie diese freiwillig übermitteln und ausdrücklich einwilligen.

Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Termin- bzw. Behandlungsanbahnung)

  • Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zu Zwecken der Gesundheitsversorgung)

Eine zwingend zu aktivierende Einwilligung zur Datenschutzerklärung ist im Formular integriert.

Verarbeitung & Speicherung

Die Verarbeitung der Formulardaten erfolgt ausschließlich innerhalb der von uns betriebenen Microsoft-365-Umgebung.
Die Daten werden in der von uns ausgewählten EU-Datenregion gespeichert.
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weiterverarbeitung in unserer Praxissoftware Thevea

Zur Vorbereitung und Organisation eines möglichen Behandlungstermins können die im Formular übermittelten Daten in unserer Praxissoftware Thevea der Thevea GmbH weiterverarbeitet werden, z. B. zur Patientenvoranlage oder zur Rezeptprüfung.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses)

  • Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung)

Mit Thevea besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die Verarbeitung erfolgt ausschließlich innerhalb der europäischen Systemumgebung von Thevea und gemäß gesetzlicher Aufbewahrungspflichten.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

7. Einbindung von Bildern und Medien

Alle Bilder der Website werden über das interne Squarespace-CDN (sqspcdn.com) bereitgestellt.
Eine Übertragung an externe Bilddienste findet nicht statt.

8. SSL-Verschlüsselung

Unsere Website verwendet eine moderne SSL-/TLS-Verschlüsselung.
Daten, die Sie übermitteln, können dadurch nicht von Dritten mitgelesen werden.

9. Weitergabe von Daten

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, außer:

  • wenn Sie eingewilligt haben,

  • es zur Behandlung oder Terminorganisation erforderlich ist,

  • wir rechtlich dazu verpflichtet sind.

Keine Weitergabe an Werbeunternehmen oder Social-Media-Netzwerke.

10. Ihre Rechte (Art. 12–23 DSGVO)

Sie haben jederzeit:

  • Auskunftsrecht

  • Recht auf Berichtigung

  • Recht auf Löschung

  • Recht auf Einschränkung

  • Recht auf Datenübertragbarkeit

  • Widerspruchsrecht

  • Widerruf von Einwilligungen

Kontakt: kontakt@momentum-physiotherapie.de

11. Beschwerderecht

Zuständige Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.