Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Physiotherapie Nagel Stand: August 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz- Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Daniel Nagel · Physiotherapie Nagel Am Sportplatz 13 67297 Marnheim Telefon: 06352 750510 E-Mail: info@physiotherapienagel.de Unsere Praxis unterhält zwei Standorte: - Marnheim, Am Sportplatz 13, 67297 Marnheim - Winnweiler, Gymnasiumstraße 16 A, 67722 Winnweiler Verantwortlicher für beide Standorte und für diese Website ist die vorstehend genannte Person. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie auf die telefonische Kontaktaufnahme über unseren Telefonassistenten (Ziffer 15). Über die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis (Behandlungsdokumentation, Abrechnung, Kommunikation mit Krankenkassen und verordnenden Ärztinnen und Ärzten) informieren wir Sie gesondert vor Beginn der Behandlung. ------------------------------------------------------------------------ 3. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN) ------------------------------------------------------------------------ Als Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO - insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Auch über diese Website können Gesundheitsdaten anfallen. Unser Terminanfrage-Formular fragt Sie danach, welche Therapie Sie benötigen (zum Beispiel Manuelle Therapie, Lymphdrainage oder Bobath-Therapie). Diese Angabe lässt Rückschlüsse auf Ihren Gesundheitszustand zu und ist damit ein Gesundheitsdatum. Darüber hinaus verarbeiten wir Gesundheitsdaten, wenn Sie uns solche in einem Freitextfeld, per E-Mail oder telefonisch freiwillig mitteilen. Bitte beachten Sie: Sie sind nicht verpflichtet, uns über das Kontaktformular oder per E-Mail Angaben zu Ihrem Gesundheitszustand zu übermitteln. Für eine erste Kontaktaufnahme genügen Name und Kontaktdaten. Rechtsgrundlage für die Verarbeitung solcher Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). Die Daten werden ausschließlich zum Zweck der Behandlung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht (§ 203 StGB) unterliegende Personal beschränkt. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist. ------------------------------------------------------------------------ 4. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE.IO) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 5. DOMAIN UND E-MAIL-HOSTING (ALL-INKL.COM) ------------------------------------------------------------------------ Unsere Domain sowie unsere E-Mail-Postfächer werden bei der ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend "All-Inkl"), betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet All-Inkl in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Die Server von All-Inkl befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. ------------------------------------------------------------------------ 6. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 7. KONTAKTAUFNAHME UND TERMINANFRAGE ------------------------------------------------------------------------ Wenn Sie über unser Terminanfrage-Formular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, die gewünschte Therapie, den gewünschten Standort und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Das Formular wird von Onepage bereitgestellt. Die über das Formular übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Für die Angabe der gewünschten Therapie und für weitere von Ihnen mitgeteilte Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ------------------------------------------------------------------------ 8. BEWERBUNGEN ÜBER UNSERE KARRIERESEITE ------------------------------------------------------------------------ Auf unserer Karriereseite können Sie sich über ein Formular auf offene Stellen bewerben. Wir verarbeiten die dabei von Ihnen angegebenen Daten (insbesondere Name, Kontaktdaten, Angaben zu Qualifikation und beruflichem Werdegang sowie Ihre freiwilligen Zusatzangaben) ausschließlich zur Durchführung des Bewerbungsverfahrens. Auch dieses Formular wird von Onepage bereitgestellt; die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und uns per E-Mail zugeleitet. Bitte übermitteln Sie uns im Bewerbungsformular keine Angaben zu Ihrem Gesundheitszustand, zu einer Schwerbehinderung oder zu vergleichbaren besonderen Kategorien personenbezogener Daten, soweit wir nicht ausdrücklich danach fragen. Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes und dient unserer Rechtsverteidigung. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen länger speichern, holen wir hierfür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). ------------------------------------------------------------------------ 9. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Diese Website verwendet die Schriftart "Montserrat". Die Schriftdateien werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter - insbesondere nicht Google Fonts - aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 10. REICHWEITENMESSUNG (ONEPAGE-STATISTIK) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir die im Website-Baukasten Onepage integrierte Statistikfunktion ein. Dabei wird im lokalen Speicher (localStorage) Ihres Endgeräts eine pseudonyme Kennung gespeichert (siehe Ziffer 11), über die Seitenaufrufe einem Besuch zugeordnet werden können. Die Auswertung erfolgt ausschließlich durch Onepage in unserem Auftrag; es werden keine Daten an Dritte zu deren eigenen Zwecken weitergegeben, und es findet keine Übermittlung in ein Drittland zu diesem Zweck statt. Die Statistikfunktion wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis zur Einwilligung werden keine Daten zu Statistikzwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 11. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale, Analyse- und Marketing-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. ESSENZIELL (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG) Name: one_consent_settings Anbieter: Onepage Typ: localStorage Zweck: Speichert Ihre Cookie-Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem Aufruf erneut erscheint. Speicherdauer: Dauerhaft (bis zur Löschung durch Sie) PERFORMANCE / ANALYSE (nur nach Einwilligung, § 25 Abs. 1 TDDDG) Name: one_stats_metadata Anbieter: Onepage Typ: localStorage Zweck: Speichert eine pseudonyme Kennung sowie Metadaten über den Besuch zur Reichweitenmessung für den Websitebetreiber. Speicherdauer: 30 Tage ab dem letzten Besuch MARKETING (nur nach Einwilligung, § 25 Abs. 1 TDDDG) Name: _gcl_au Anbieter: Google Ireland Ltd. Typ: Cookie Zweck: Google Ads: Speicherung und Zuordnung von Conversions zur Werbeerfolgsmessung. Speicherdauer: 3 Monate Name: _gcl_ls Anbieter: Google Ireland Ltd. Typ: localStorage Zweck: Google Ads: Speicherung einer Kennung zur Zuordnung von Conversions, wenn Cookies nicht verfügbar sind. Speicherdauer: 3 Monate Marketing-Cookies setzen wir ausschließlich für Google Ads ein (Ziffer 14). Auf dieser Website sind keine Dienste für Web-Analyse durch Dritte (z. B. Google Analytics, Matomo), keine Social-Media-Pixel (z. B. Meta-Pixel), keine eingebetteten Karten, keine eingebetteten Videos und keine Bewertungs- oder Chat-Widgets eingebunden. Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 12. LINKS ZU GOOGLE MAPS ------------------------------------------------------------------------ Auf unserer Website befinden sich Links, über die Sie unsere Standorte in Google Maps öffnen können. Es handelt sich um einfache Verweise, nicht um eingebettete Karten: Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen. Eine Datenübertragung an die Google Ireland Limited bzw. Google LLC findet erst statt, wenn Sie den Link aktiv anklicken und die Google-Maps-Seite aufrufen. Für die dortige Verarbeitung ist Google verantwortlich; Informationen dazu finden Sie unter https://policies.google.com/privacy Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich. ------------------------------------------------------------------------ 13. GOOGLE TAG MANAGER ------------------------------------------------------------------------ Zur Einbindung und Verwaltung der auf unserer Website eingesetzten Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er dient ausschließlich der technischen Auslieferung anderer Dienste. Beim Laden des Google Tag Managers wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse übermittelt werden kann. Der Google Tag Manager und die über ihn ausgelösten Tags werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 14. GOOGLE ADS (CONVERSION-TRACKING UND REMARKETING) ------------------------------------------------------------------------ Wir nutzen den Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Werbung (Conversion-Tracking) und zur Ansprache interessierter Nutzer (Remarketing) ist auf unserer Website ein Google-Tag eingebunden, das nach Ihrer Einwilligung ein Cookie setzt (z. B. _gcl_au) sowie eine Kennung im lokalen Speicher Ihres Endgeräts ablegt (_gcl_ls). Dabei wird unter anderem Ihre IP-Adresse verarbeitet; es kann eine Übermittlung an die Google LLC (USA) erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO), ergänzend bestehen Standardvertragsklauseln. Das Google-Tag wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/technologies/ads ------------------------------------------------------------------------ 15. KI-GESTÜTZTER TELEFONASSISTENT (DESKBOT) ------------------------------------------------------------------------ Für die telefonische Erreichbarkeit unserer Praxis setzen wir den KI-gestützten Telefonassistenten Deskbot der Deskbot.io, Inhaber Dennis Schneider und Radwan Tajeddine, Nibelungenstraße 1, 80639 München (nachfolgend "Deskbot"), ein. Diese Verarbeitung findet nicht auf dieser Website statt; wir informieren hier aus Gründen der Transparenz darüber. Wenn Sie uns anrufen und der Telefonassistent das Gespräch annimmt, verarbeitet Deskbot in unserem Auftrag insbesondere Ihre Rufnummer, den Zeitpunkt und die Dauer des Anrufs, den Gesprächsinhalt sowie eine daraus erstellte Textmitschrift und eine strukturierte Anrufzusammenfassung für unsere Rezeption. Soweit Sie dabei Angaben zu Beschwerden, Diagnosen oder einer laufenden oder geplanten Behandlung machen, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Nutzung des Telefonassistenten ist freiwillig. Sie können uns jederzeit auf anderem Weg erreichen - insbesondere per E-Mail an info@physiotherapienagel.de oder persönlich in der Praxis. Deskbot verarbeitet die Daten ausschließlich nach unseren dokumentierten Weisungen. Mit Deskbot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; darin ist Deskbot zusätzlich zur Verschwiegenheit nach § 203 Abs. 3 StGB verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrages, insbesondere Terminvereinbarung) sowie, für Angaben mit Gesundheitsbezug, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die Sie zu Beginn des Gesprächs erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen des Anbieters: https://deskbot.io/datenschutz ------------------------------------------------------------------------ 16. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. Übermitteln Sie uns Gesundheitsdaten daher bevorzugt persönlich oder telefonisch. ------------------------------------------------------------------------ 17. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Empfänger: Onepage GmbH, Frankfurt am Main Zweck: Website-Baukasten, Hosting, Formulare, Reichweitenmessung Drittland: Nein (EU) Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Empfänger: Amazon Web Services EMEA SARL, Luxemburg (Unterauftragsverarbeiter von Onepage) Zweck: Cloud-Speicher und Infrastruktur Drittland: Nein (EU) Grundlage: Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO Empfänger: Google Ireland Limited, Dublin (Google Workspace, Unterauftragsverarbeiter von Onepage) Zweck: Cloud-Speicher und Infrastruktur Drittland: Nein (EU) Grundlage: Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO Empfänger: Cloudflare, Inc., San Francisco, USA (CDN von Onepage) Zweck: Auslieferung von Inhalten, Schutz vor Angriffen Drittland: USA Grundlage: EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Empfänger: ALL-INKL.COM - Neue Medien Münnich, Friedersdorf Zweck: Domain- und E-Mail-Hosting Drittland: Nein (Deutschland) Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Empfänger: Google Ireland Ltd., Dublin / Google LLC, USA Zweck: Google Tag Manager, Google Ads Drittland: USA möglich Grundlage: EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO), ergänzend Standardvertragsklauseln Empfänger: Deskbot.io, München Zweck: KI-gestützter Telefonassistent (siehe Ziffer 15) Drittland: Nein (Deutschland) Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Verschwiegenheitsverpflichtung nach § 203 Abs. 3 StGB Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 18. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontakt- und Terminanfragen: 6 Monate nach Abschluss der Bearbeitung - Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens - Cookie-Einwilligungen (Nachweis): 3 Jahre - Reichweitenmessung (one_stats_metadata): 30 Tage ab dem letzten Besuch - Marketing-Kennungen (_gcl_au, _gcl_ls): 3 Monate - Aufzeichnungen und Mitschriften des Telefonassistenten: nach Erledigung Ihres Anliegens, spätestens 90 Tage - Patientendaten / Behandlungsdokumentation (soweit über die Website oder den Telefonassistenten angebahnt): 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) ------------------------------------------------------------------------ 19. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@physiotherapienagel.de ------------------------------------------------------------------------ 20. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: 06131 208-2449 E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de ------------------------------------------------------------------------ 21. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.