Datenschutzerklärung (Website)

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website.

1. Verantwortliche Stelle

Jennifer Biernath
Hahnhofer Weg 8
90537 Feucht
E-Mail: jenniferbiernath@gmail.com
Telefon: +49 160 97344120

2. Datenschutzbeauftragte

Es besteht keine gesetzliche Verpflichtung zur Benennung einer Datenschutzbeauftragten.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, Browsertyp) in Server-Logfiles verarbeitet. Diese Verarbeitung dient der technisch sicheren Bereitstellung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Bitte übermitteln Sie auf diesem Weg keine unnötigen Gesundheitsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Online-Terminbuchung

Über diese Website können Sie online einen Termin buchen. Dabei verarbeiten wir die Angaben, die Sie im Formular machen: gewählte Terminart und Terminzeit, Vor- und Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Anschrift sowie Ihre Bestätigungen zu Datenschutz und Absagebedingungen. Pflichtangaben sind im Formular gekennzeichnet; ohne sie ist eine Buchung nicht möglich.

Die Daten werden verwendet, um Ihren Termin zu reservieren, Sie bei Rückfragen zu erreichen und die Behandlung vorzubereiten. Aus der Buchung eines Termins in einer Physiotherapiepraxis kann sich ein Bezug zu Ihrer Gesundheit ergeben. Gesundheitsdaten im engeren Sinn (z. B. Beschwerden, Diagnosen) werden über das Formular nicht abgefragt; bitte tragen Sie solche Angaben dort auch nicht ein. Sie werden erst in der Praxis erhoben.

Die Buchungsdaten werden auf einem von der Praxis selbst betriebenen Server in Deutschland gespeichert und verarbeitet. Zur Verwaltung des Terminkalenders kann ein Kalenderdienst (Google Kalender, Google Ireland Limited) genutzt werden; hierbei werden Terminzeit und Name an den Dienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie, soweit ein Gesundheitsbezug besteht, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG bzw. Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch Ankreuzen im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Cloudflare (Sicherheitsprüfung, Netzwerkdienste)

Zum Schutz der Online-Terminbuchung vor automatisierten Anfragen (Bots, Missbrauch) nutzen wir Cloudflare Turnstile. Beim Öffnen des Buchungsformulars wird dazu ein Skript von challenges.cloudflare.com geladen. Cloudflare erhält dabei technische Informationen (u. a. IP-Adresse, Browser- und Geräteinformationen) und prüft, ob die Anfrage von einem Menschen stammt. Dazu können auch Informationen im Browser Ihres Geräts abgelegt oder abgerufen werden, soweit dies für die Sicherheitsprüfung unbedingt erforderlich ist.

Die Buchungsanfragen laufen außerdem über Netzwerkdienste von Cloudflare (DNS, Weiterleitung, Schutzfunktionen). Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, sowie ergänzend auf Basis von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz); § 25 Abs. 2 Nr. 2 TDDDG.

7. Cookies / Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keine Analysedienste. Es werden keine Inhalte wie Google Maps oder YouTube eingebunden. Als externer Dienst wird ausschließlich Cloudflare Turnstile im Buchungsformular (siehe Abschnitt 6) genutzt.

8. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, zur Bereitstellung der Website und der Terminbuchung erforderlich ist (technische Dienstleister, siehe oben) oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

9. Dauer der Speicherung

Server-Logfiles werden nach kurzer Zeit gelöscht. Buchungsdaten speichern wir, bis der Zweck erfüllt ist. Kommt es zu einer Behandlung, werden die Daten in die Patientenakte übernommen und entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt (in der Regel 10 Jahre nach Abschluss der Behandlung, § 630f BGB). Kommt keine Behandlung zustande, löschen wir die Buchungsdaten nach Wegfall des Zwecks.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Patientendatenschutz

Die Verarbeitung personenbezogener und gesundheitsbezogener Daten im Rahmen physiotherapeutischer Behandlungen erfolgt auf Grundlage einer separaten Datenschutzerklärung für Patientinnen und Patienten, die in der Praxis ausgehändigt wird.

Stand: 08.10.2026