Verantwortliche
Helga Schuster-Cingolani PhysioPraxisSchwabing Karl-Theodor-Straße 64 80803 München Telefon: 089 308 36 64 E-Mail: physiopraxisschwabing@email.de
Eine Datenschutzbeauftragte ist nach § 38 BDSG nicht zu benennen.
Grundsatz
Diese Website ist so gebaut, dass so wenig Daten wie möglich anfallen. Es sind keine interaktiven Karten, keine Videos, keine Social-Media-Elemente und keine externen Schriftarten eingebunden. Ohne Ihre ausdrückliche Zustimmung wird nichts gemessen und nichts an Dritte übermittelt.
Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers. Übermittelte Daten können von Dritten nicht mitgelesen werden.
Aufruf der Website, Hosting
Diese Website wird bei der Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gehostet.
Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, damit die Seite ausgeliefert werden kann. Eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Netlify verarbeitet Daten auch in den Vereinigten Staaten. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Angaben: netlify.com/privacy.
Ein Wechsel auf ein Hosting mit Rechenzentrum in Deutschland ist vorgesehen. Diese Erklärung wird dann angepasst.
Terminanfragen
Über das Anfrageformular fordern Sie einen Rückruf an. Ihre Angaben werden vom Hosting-Anbieter Netlify entgegengenommen und per E-Mail an die Praxis zugestellt. Netlify hat seinen Sitz in den Vereinigten Staaten. Die Übermittlung stützt sich auf Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen.
Verarbeitet werden:
| Angabe | Pflicht | Zweck |
|---|---|---|
| Name | ja | Ansprache beim Rückruf |
| Telefonnummer | ja | ohne sie ist kein Rückruf möglich |
| E-Mail-Adresse | nein | alternativer Kontaktweg |
| Ärztliche Verordnung ja oder nein | nein | bestimmt Ablauf und Abrechnung |
| Gewünschter Rückrufzeitraum | nein | vermeidet vergebliche Anrufe |
| Frühester Termin | nein | Terminplanung |
| Anmerkung zur Terminplanung | nein | organisatorische Hinweise |
Über dieses Formular werden keine Gesundheitsdaten erhoben. Das Anmerkungsfeld ist ausdrücklich auf die Terminabstimmung beschränkt, worauf im Formular hingewiesen wird. Angaben zu Beschwerden oder Erkrankungen werden ausschließlich telefonisch oder in der Praxis besprochen. Hintergrund ist, dass Gesundheitsdaten nach Art. 9 DSGVO besonders geschützt sind und für die Praxis zusätzlich die Schweigepflicht nach § 203 StGB gilt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung eines Behandlungsvertrags. Die eingegangene E-Mail wird im Postfach der Praxis aufbewahrt, solange dies für die Terminvergabe erforderlich ist, und anschließend gelöscht. Kommt kein Termin zustande, erfolgt die Löschung spätestens nach sechs Monaten.
Schutz vor automatisierten Massenanfragen
Das Formular enthält ein verstecktes Feld, das nur von automatisierten Programmen ausgefüllt wird. Anfragen mit ausgefülltem Feld werden verworfen. Ein externer Spamschutzdienst wie reCAPTCHA wird nicht eingesetzt.
Eingebundene Dienste im Überblick
| Dienst | Anbieter | Ort der Verarbeitung | Einwilligung |
|---|---|---|---|
| Auslieferung der Website | Netlify, Inc. | USA, EU-US Data Privacy Framework | nein, technisch erforderlich |
| Formularempfang (Netlify Forms) | Netlify, Inc. | USA | ja, mit dem Absenden |
| Google-Tag (gtag.js) | Google Ireland Limited | USA | ja, lädt Analytics und Ads |
| Google Analytics 4 | Google Ireland Limited | USA | ja, Kategorie Statistik |
| Google Ads | Google Ireland Limited | USA | ja, Kategorie Marketing |
| Schriftarten | eigener Server | Auslieferung über Netlify | nein |
| Kartenausschnitt | eigener Server | Auslieferung über Netlify | nein |
Schriftarten und Kartenausschnitt liegen auf dem Server dieser Website. Es findet dabei keine Verbindung zu Google oder anderen Anbietern statt. Der Kartenausschnitt beruht auf Daten von OpenStreetMap, Lizenz ODbL.
Einwilligung und Widerruf
Beim ersten Besuch fragen wir Sie, ob Sie Statistik und Marketing erlauben möchten. Beides ist einzeln wählbar. Ablehnen ist genauso leicht möglich wie Zustimmen. Vor Ihrer Entscheidung wird kein Messdienst geladen und keine Kennung gespeichert.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Die Schaltfläche dafür finden Sie am Ende dieser Seite.
Ändert sich der Umfang der eingebundenen Dienste, wird die Frage erneut gestellt. Eine einmal erteilte Einwilligung gilt nicht automatisch für später hinzugekommene Dienste.
Nachweis Ihrer Einwilligung
Ihre Auswahl wird mit Zeitpunkt, Fassung des Einwilligungstextes und einer zufällig erzeugten Kennung im Speicher Ihres Browsers festgehalten. Gespeichert werden weder IP-Adresse noch Browserkennung noch Name. Wenn Sie eine Auskunft möchten, können Sie Ihre Entscheidung anhand dieser Kennung zuordnen.
Das Google-Tag
Google Analytics und Google Ads werden über ein gemeinsames Ladeskript eingebunden, das Google-Tag (gtag.js), ausgeliefert über googletagmanager.com. Das Skript wird erst geladen, wenn Sie mindestens eine der beiden Kategorien erlaubt haben.
Reichweitenmessung mit Google Analytics
Haben Sie die Kategorie Statistik erlaubt, wird Google Analytics 4 geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Gemessen wird, welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welche Quelle er zustande kam und ob die Rufnummer angetippt oder eine Terminanfrage abgeschickt wurde. Die IP-Adresse wird gekürzt verarbeitet.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Daten werden nach 14 Monaten gelöscht.
Werbemessung mit Google Ads
Kommen Sie über eine Anzeige bei Google auf diese Seite, hängt Google an die Adresse eine Kennung an, die den Klick beschreibt. Haben Sie die Kategorie Marketing erlaubt, wird diese Kennung für längstens 90 Tage im Speicher Ihres Browsers abgelegt und mit einer Terminanfrage an Google zurückgemeldet. So lässt sich erkennen, welche Anzeigen zu Terminen führen.
Übermittelt werden ausschließlich die Kennung, der Zeitpunkt und die Angabe, dass ein Termin zustande kam. Es werden keine Namen, keine Telefonnummern und keine Angaben zu Beschwerden oder Behandlungen an Google übermittelt.
Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Übermittlung in Drittländer
Google Analytics und Google Ads können Daten an Server in den Vereinigten Staaten übermitteln. Grundlage dafür ist Ihre ausdrückliche Einwilligung. Ohne Ihre Zustimmung findet keine Übermittlung statt. Ein angemessenes Datenschutzniveau in Drittländern kann nicht in gleichem Maß garantiert werden wie innerhalb der Europäischen Union.
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO statt.
Ihre Rechte
Sie haben das Recht auf
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft
Wenden Sie sich dafür an die oben genannte Anschrift.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist
Bayerisches Landesamt für Datenschutzaufsicht Promenade 27, 91522 Ansbach
Änderungen
Diese Erklärung wird angepasst, wenn sich die eingebundenen Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.