Datenschutzhinweise

1. Wer ist für deine Daten verantwortlich?

DnB Physio ist die gemeinsame Website und Leistungsdarstellung von Dori und Bogi. Sie erbringen ihre Leistungen über getrennte Unternehmen. Die Physiotherapeutin, die deinen Termin durchführt, ist für ihre eigene fachliche Betreuung, die zugehörige Behandlungsdokumentation und Rechnungsstellung verantwortlich.

Fragen zum Datenschutz kannst du an info@dnbphysio.com richten. Geht es um Bogis eigenständige berufliche Dokumentation, leiten wir die Anfrage an die zuständige Person weiter oder teilen dir mit, an wen du dich wenden solltest. Jeder Anbieter bleibt für die Beantwortung von Anfragen zu den von ihm verantworteten Verarbeitungen zuständig.

2. Welche Informationen wir wofür verwenden

Besuch der Website

Beim Besuch der Website kann die Hosting-Infrastruktur technische Informationen verarbeiten, etwa deine IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zugriffszeiten und Fehlerinformationen. Dies dient der Bereitstellung und Sicherheit der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformulare, E-Mail- und Telefonanfragen

Wir verarbeiten den von dir angegebenen Namen, die E-Mail-Adresse, die optionale Telefonnummer, die Anfragekategorie, die Nachricht und die zugehörige Korrespondenz. Bei Website-Anfragen können auch Datum, Uhrzeit und die Seite erfasst werden, von der die Anfrage gesendet wurde. Wir nutzen diese Informationen, um deine Fragen zu beantworten und geeignete nächste Schritte abzustimmen.

Bezieht sich deine Anfrage auf einen gewünschten Termin oder eine bestehende Leistung, ist die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage oder zur Erfüllung des Leistungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sonstige allgemeine Korrespondenz bearbeiten wir aufgrund unseres berechtigten Interesses, Anfragen zu beantworten und das Unternehmen zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). Bitte sende über ein allgemeines Kontaktformular keine unnötigen medizinischen Befunde oder sensiblen Angaben.

Terminbuchung und Paketverwaltung

Wir verarbeiten deinen Namen, deine Kontaktdaten, die gewählte Physiotherapeutin, Leistung, Datum und Uhrzeit, gegebenenfalls Teilnehmerdaten, den Buchungsstatus, Absagen und Umbuchungen, Paketansprüche und verbleibende Einheiten sowie Mitteilungen zu deinem Termin. Die gewählte Physiotherapeutin erhält die für die Durchführung erforderlichen Informationen. Terminbestätigungen, Erinnerungen und notwendige Servicemitteilungen gehören zur Buchungsverwaltung und sind keine Newsletter-Anmeldung.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage und die Erfüllung des Leistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Unterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Das Buchungssystem nimmt derzeit keine Online-Kartenzahlungen entgegen. Rechnungen stellt der Anbieter aus, der deinen Termin durchführt.

Physiotherapie und kontinuierliche Betreuung

Im Rahmen der Physiotherapie kann dein Anbieter von dir mitgeteilte Gesundheitsdaten sowie Informationen verarbeiten, die für Befundung, Behandlung, Übungsanleitung und kontinuierliche Betreuung erforderlich sind. Dazu können relevante Beschwerden und Vorgeschichte, Untersuchungsergebnisse, erbrachte Unterstützung und geeignete Informationen zur Weiterbetreuung gehören. Es sollten nur Angaben dokumentiert werden, die für die berufliche Leistung relevant sind.

Allgemeine personenbezogene Daten werden verarbeitet, soweit dies für die Leistungserbringung und die Erfüllung beruflicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. b und c DSGVO). Für Gesundheitsdaten ist zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich. Bei einer Gesundheitsversorgung auf Grundlage des geltenden Rechts oder eines Vertrags mit einer zur Verschwiegenheit verpflichteten Fachperson ist dies Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3. Erfordert eine bestimmte zusätzliche Nutzung stattdessen deine ausdrückliche Einwilligung, muss diese gesondert eingeholt werden. Die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung in jede Nutzung von Gesundheitsdaten.

Gruppenkurse und Buchungen für andere Personen

An Gruppenkursen nehmen weitere Personen teil. Dein Name, Bild, deine Stimme und freiwillig geteilte Informationen können während einer Live-Einheit für andere sichtbar oder hörbar sein. Teile sensible Angaben nicht unnötig mit der Gruppe. Wenn du bei der Buchung personenbezogene Daten anderer Teilnehmender angibst, musst du dazu berechtigt sein, richtige Angaben machen und ihnen diese Hinweise zugänglich machen. Wir verwenden diese Daten nur, soweit es zur Verwaltung und Durchführung der gebuchten Leistung sowie zur Erfüllung geltender Pflichten erforderlich ist.

Rechnungen, Beschwerden und Rechtsansprüche

Der Anbieter deines Termins verarbeitet die Identifikations-, Leistungs- und Abrechnungsdaten, die für Rechnungsstellung, vorgeschriebene Buchführung sowie steuerliche oder berufliche Pflichten erforderlich sind (Art. 6 Abs. 1 lit. c DSGVO). Informationen zur Bearbeitung von Beschwerden oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können aufgrund berechtigter Interessen aufbewahrt werden (Art. 6 Abs. 1 lit. f). Sind Gesundheitsdaten für Rechtsansprüche erforderlich, kann zusätzlich Art. 9 Abs. 2 lit. f gelten.

Newsletter

Bei einer Anmeldung verarbeiten wir deinen Namen, sofern angegeben, deine E-Mail-Adresse, die gewählte Sprache, Abonnementeinstellungen sowie Nachweise über Anmeldung oder Widerruf. Wir verwenden MailerLite zur Verwaltung der Empfängerliste und zum Versand. Die Anmeldung ist freiwillig und beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Buchung oder Kontaktaufnahme führt nicht automatisch zur Newsletter-Anmeldung.

Du kannst dich über den Link im Newsletter oder durch Kontaktaufnahme mit uns abmelden. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Begrenzte Einwilligungsnachweise und Sperrvermerke können erhalten bleiben, soweit sie zur Erfüllung von Nachweispflichten oder zur Vermeidung weiterer Werbung erforderlich sind. Der Versanddienst kann Zustellungs- und Interaktionsinformationen verarbeiten. Optionales individuelles Tracking muss den jeweils geltenden Einwilligungsanforderungen entsprechen.

3. Erforderliche und optionale Angaben

Als erforderlich gekennzeichnete oder technisch verpflichtende Felder werden für die jeweilige Anfrage oder Buchung benötigt. Ohne notwendige Identifikations-, Kontakt- oder Termininformationen können wir möglicherweise nicht antworten oder den Termin vereinbaren. Optionale Angaben kannst du weglassen. Für eine sichere und angemessene Betreuung kann deine Physiotherapeutin relevante Gesundheitsinformationen benötigen; sie kann dir erklären, warum sie danach fragt.

Die Datenschutzbestätigung im Formular bestätigt, dass diese Hinweise zugänglich gemacht und gelesen wurden. Sie bedeutet weder einen Verzicht auf deine Rechte noch eine Newsletter-Anmeldung und ersetzt keine gesonderte Einwilligung, wenn diese gesetzlich erforderlich ist.

4. Wer darf auf deine Informationen zugreifen?

Informationen werden entsprechend der jeweiligen Aufgabe und dem Zweck zugänglich gemacht. Empfänger können sein:

• Deine gewählte Physiotherapeutin und Personen, die zur Unterstützung bei der Termin- oder Geschäftsverwaltung berechtigt sind.
• Anbieter für Hosting, E-Mail, Sicherungskopien und technische Wartung, die den Betrieb und die Sicherheit der Website unterstützen.
• MailerLite zur Verwaltung und zum Versand des Newsletters.
• Fachliche Berater, Buchhalter, Versicherer oder zuständige Behörden, soweit eine Offenlegung erforderlich und rechtmäßig begründet ist.

Die Website verwendet WordPress und Elementor für Seiten und Formulare sowie Amelia für Buchungen und den Kundenbereich. Formular- und Buchungsdaten werden in den Systemen der Website gespeichert. Die Verwendung einer Software bedeutet nicht automatisch, dass deren Entwickler sämtliche eingegebenen Daten erhält. Technische Administratoren können für Wartung, Sicherheit oder Fehlerbehebung Zugriff benötigen. Dieser muss auf das Notwendige beschränkt und vertraulich behandelt werden.

Dienstleister, die in unserem Auftrag handeln, müssen Daten nach geeigneten Weisungen und mit vertraglichen Schutzmaßnahmen verarbeiten. Eigenständig handelnde Anbieter, darunter Dienste, die du direkt kontaktierst, sind für ihre eigene Verarbeitung gemäß ihren Datenschutzhinweisen verantwortlich. Wir verkaufen keine Kundendaten.

5. Externe Dienste und internationale Datenübermittlungen

Die Kontaktseite enthält Google-Maps-Inhalte. Beim Laden eingebetteter Karten können technische Informationen, darunter deine IP-Adresse und Browserinformationen, an Google übermittelt werden. Ein Routenlink führt dich zum Google-Dienst. WhatsApp-Links öffnen einen separaten Kommunikationskanal; WhatsApp und verbundene Anbieter verarbeiten Informationen nach ihren eigenen Bedingungen und Datenschutzhinweisen. Statt WhatsApp kannst du uns per E-Mail oder Kontaktformular erreichen.

Drittanbieter sowie ihre Support- oder Infrastrukturpartner können Informationen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei Übermittlungen durch uns oder unsere Auftragsverarbeiter ist ein geeignetes Übermittlungsinstrument nach Kapitel V DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden Schutzmaßnahmen. Dies bedeutet nicht, dass in jedem Zielland dieselben Gesetze gelten. Du kannst beim zuständigen Verantwortlichen Informationen zu den für deine Daten geltenden Garantien und zum Erhalt einer Kopie anfordern, vorbehaltlich berechtigter Vertraulichkeitsbeschränkungen.

Weitere Informationen findest du in der Datenschutzerklärung von Google, der Datenschutzrichtlinie von WhatsApp und der Vereinbarung zur Auftragsverarbeitung von MailerLite.

6. Cookies und ähnliche Technologien

Die Website und ihre Komponenten können Cookies oder ähnliche Speichertechnologien verwenden, um sichere Sitzungen aufrechtzuerhalten, Buchung und Anmeldung zu ermöglichen und Spracheinstellungen zu speichern. Die Dauer hängt von der Funktion ab: Sitzungsspeicher endet mit der Sitzung, während Präferenz- oder Anmeldeeinstellungen für die konfigurierte Dauer oder bis zu ihrer Entfernung bestehen bleiben können.

Nicht notwendige Analyse-, Werbe- oder Tracking-Technologien Dritter bedürfen einer Einwilligung, soweit das geltende Recht dies verlangt. Das Lesen dieser Hinweise oder Ankreuzen der Datenschutzbestätigung erteilt diese Einwilligung nicht. Eingebettete Drittanbieterdienste können eigene Cookies und Datenerhebungen nutzen. Gespeicherte Cookies kannst du im Browser verwalten oder entfernen. Das Blockieren notwendiger Cookies kann Anmeldung, Buchung oder andere angeforderte Funktionen beeinträchtigen.

Technischer Browserspeicher: WordPress verwendet wpEmojiSettingsSupports, um während der Browsersitzung zu speichern, ob der Browser Emojis unterstützt. Dieser technische Speicher wird nicht für Werbung genutzt.

Deine Cookie-Auswahl: CookieYes bietet die Optionen „Alle akzeptieren“, „Alle ablehnen“ und „Anpassen“. Optionale Kategorien bleiben deaktiviert, bis du sie erlaubst. Deine Auswahl wird 180 Tage lang im Erstanbieter-Cookie cookieyes-consent gespeichert. Du kannst die Cookie-Einstellungen über die schwebende Schaltfläche oder die Schaltfläche in der Fußzeile erneut öffnen und deine Einwilligung in optionale Cookies jederzeit widerrufen. Der Widerruf wirkt für das künftige Laden von Inhalten; eine frühere Verarbeitung durch einen Anbieter wird dadurch nicht rückgängig gemacht.

Google Maps: Eingebettete Karten auf der Kontaktseite werden nur geladen, wenn du funktionale Cookies erlaubst. Google erhält dann unter anderem deine IP-Adresse und kann abhängig von den eigenen Einstellungen und deinem Google-Kontostatus Cookies verwenden. Die Speicherdauer dieser Cookies legt Google fest; siehe Googles Informationen zu Cookies. Adressen und externe Routenlinks bleiben auch bei blockierten Karten verfügbar. Ein externer Link öffnet den Dienst des Anbieters, für den dessen eigene Datenschutzregelungen gelten.

Die Cookie-Auswahl ist von der Datenschutzbestätigung in Buchungs- oder Kontaktformularen getrennt. Das Ablehnen optionaler Cookies hindert dich nicht daran, einen Termin zu buchen oder eine Anfrage zu senden. Bereits gespeicherte Cookies kannst du auch über die Browsereinstellungen entfernen. Bei Fragen nutze bitte die unten angegebenen Kontaktdaten.

7. Wie lange Informationen aufbewahrt werden

Es gilt keine einheitliche Aufbewahrungsfrist für alle Datenarten. Der jeweilige Verantwortliche bestimmt die Dauer anhand des Zwecks, der laufenden Leistungsbeziehung, der geltenden Dokumentations- und Buchführungspflichten sowie einer gegebenenfalls erforderlichen Aufbewahrung für Rechtsansprüche.

• Allgemeine Anfragen, aus denen keine Behandlung und kein Vertrag entstehen: in der Regel bis zu 12 Monate nach Abschluss der Anfrage, sofern eine offene Angelegenheit oder eine gesetzliche Verpflichtung keine längere Aufbewahrung rechtfertigt.
• Buchungs- und Paketdaten: so lange, wie sie zur Verwaltung von Terminen, verbleibenden Ansprüchen, Stornierungen und der Leistungsbeziehung benötigt werden. Danach werden nur die Informationen aufbewahrt, die für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Berufliche Behandlungsdokumentation: für die verpflichtende Dauer, die für den Anbieter und die erbrachte Versorgung gilt. Maßgeblich sind die einschlägigen Berufs- und Dokumentationsvorschriften, die Art der Unterlagen und das Ereignis, mit dem die gesetzliche Frist beginnt. Dein Anbieter kann dir die für deine Unterlagen geltende Frist erläutern. Gesetzlich aufzubewahrende Unterlagen können nicht allein deshalb gelöscht werden, weil ein Konto geschlossen wird.
• Rechnungen und Buchhaltungsunterlagen: für die gesetzliche Aufbewahrungsfrist, die für das rechnungsstellende Unternehmen gilt.
• Newsletter-Daten: für den aktiven Versand bis zu deiner Abmeldung oder einer anderweitigen Beendigung des Abonnements. Begrenzte Nachweise der Einwilligung und Sperrvermerke können zur Einhaltung gesetzlicher Anforderungen und zur Beachtung deines Widerrufs erhalten bleiben.
• Technische Protokolle und Sicherungskopien: so lange, wie es für Sicherheit, Fehlerdiagnose und Wiederherstellung erforderlich ist, unter Berücksichtigung der Anbietereinstellungen und des Sicherungszyklus. Informationen zu einem festgestellten Sicherheitsvorfall können bis zu dessen Klärung aufbewahrt werden. Sicherungskopien werden nicht als aktive Marketingliste genutzt.

Erfordern ein Rechtsstreit oder eine Verpflichtung die Aufbewahrung, sind Zugriff und Nutzung auf diesen Zweck zu beschränken. Weitere Informationen zu Aufbewahrungskriterien und den dich betreffenden Unterlagen kannst du beim zuständigen Verantwortlichen anfordern.

8. Sicherheit und Vertraulichkeit

Wir verwenden Zugriffskontrollen und geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Berufliche Informationen werden vertraulich behandelt. Kein Internetdienst kann absolute Sicherheit garantieren. Schütze deine Buchungszugangslinks und Anmeldedaten, teile sie nicht mit anderen und kontaktiere uns, wenn du unbefugten Zugriff vermutest.

Bei Anfragen auf Einsicht oder Änderung personenbezogener Daten kann eine angemessene Identitätsprüfung erforderlich sein. Bitte sende keine Ausweisdokumente oder ausführlichen medizinischen Unterlagen, sofern sie nicht ausdrücklich über einen geeigneten Kanal angefordert wurden.

9. Deine Rechte

Unter den Voraussetzungen und Ausnahmen der DSGVO kannst du:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon verlangen.
• Die Berichtigung unrichtiger und die Ergänzung unvollständiger Informationen verlangen.
• Die Löschung verlangen, wenn kein vorrangiger Grund oder keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Unter den in der DSGVO vorgesehenen Umständen die Einschränkung der Verarbeitung verlangen.
• Von dir bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen, wenn die Verarbeitung automatisiert erfolgt und auf Einwilligung oder einem Vertrag beruht.
• Aus Gründen deiner besonderen Situation gegen eine Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen. Die Verarbeitung muss eingestellt werden, sofern keine zwingenden schutzwürdigen Gründe deine Interessen und Rechte überwiegen oder die Informationen für Rechtsansprüche benötigt werden.
• Jederzeit der Direktwerbung widersprechen; deine Daten werden dann nicht mehr für diesen Zweck verwendet.
• Eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen und gerichtlichen Rechtsschutz in Anspruch nehmen.

Anfragen zur Ausübung deiner Rechte beantworten wir in der Regel innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen erlaubt die DSGVO eine Verlängerung um bis zu zwei weitere Monate. Darüber und über die Gründe informieren wir dich innerhalb des ersten Monats. Anfragen sind grundsätzlich kostenlos; die DSGVO-Regeln für offensichtlich unbegründete oder exzessive Anfragen bleiben vorbehalten.

10. Beschwerden und Aufsichtsbehörden

Du kannst dich bei der Aufsichtsbehörde des Landes deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. Du musst uns nicht zuerst kontaktieren.

Ungarn: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH), 1055 Budapest, Falk Miksa utca 9–11., Ungarn. Offizielle Kontaktdaten und Informationen zum Beschwerdeverfahren: naih.hu.

Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich. E-Mail: dsb@dsb.gv.at. Offizielle Informationen: dsb.gv.at.

11. Automatisierte Entscheidungen und Aktualisierungen

Wir nutzen die Website nicht für ausschließlich automatisierte Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkungen haben. Die Anzeige freier Termine oder der Versand geplanter Servicemitteilungen gehört zur Buchungsverwaltung und ist keine automatisierte klinische Entscheidung.

Diese Hinweise können aktualisiert werden, wenn sich Leistungen, Systeme oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum findest du auf dieser Seite. Soweit erforderlich, informieren wir zusätzlich über einen neuen Zweck oder holen vor Beginn der betreffenden Verarbeitung eine gesonderte Einwilligung ein.