Datenschutz­erklärung

1. Verantwortlicher

Physio Mülheim GbR
Kruppstraße 186
45472 Mülheim an der Ruhr
Telefon: 0208 / 411 876 06
E-Mail: info@physio-mülheim.de
Vertretungsberechtigte Gesellschafter: Abbas Hajj und Jamil Oneissi

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website physio-mülheim.de einschließlich des Kontaktformulars und des lokal eingebundenen 360°-Rundgangs. Sie erläutert Art, Umfang, Zweck, Rechtsgrundlage und Dauer der Verarbeitung personenbezogener Daten.

Wir verarbeiten nur Daten, die für den sicheren Betrieb der Website, die Bearbeitung einer von Ihnen veranlassten Kontaktaufnahme, die Vorbereitung oder Durchführung eines Behandlungs- beziehungsweise Dienstleistungsverhältnisses oder die Erfüllung rechtlicher Pflichten erforderlich sind.

3. Rechtsgrundlagen

Je nach Vorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer ausdrücklich erteilten Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen sowie zur Durchführung eines Vertrags- oder Behandlungsverhältnisses,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren, funktionsfähigen und wirtschaftlichen Betrieb unserer Website und Kommunikation.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Soweit solche Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder – im Rahmen einer Behandlung – gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

4. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der eingesetzte Webhosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse oder Datei, übertragene Datenmenge, Referrer-Adresse, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Internetangebots.

Server-Protokolle werden nach Ablauf der für Betrieb und IT-Sicherheit erforderlichen Frist gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt, ein Rechtsanspruch gesichert oder eine gesetzliche Pflicht erfüllt werden muss.

5. Technisch erforderliches Sitzungscookie

Beim Aufruf der Kontaktseite setzt die Website das Sitzungscookie physio_session. Es speichert eine zufällige Sitzungskennung und ermöglicht die Zuordnung serverseitiger Sicherheitsinformationen. Das Cookie ist als „HttpOnly“ und „SameSite=Lax“ konfiguriert und wird grundsätzlich mit dem Ende der Browsersitzung gelöscht.

Das Sitzungscookie dient ausschließlich dem Schutz des Kontaktformulars. Es wird nicht für Reichweitenmessung, Werbung oder die Erstellung von Nutzerprofilen eingesetzt. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

6. Sicherheitsfunktionen des Kontaktformulars

Zur Abwehr automatisierter oder missbräuchlicher Anfragen verwenden wir einen CSRF-Schutz, ein für Menschen unsichtbares Kontrollfeld, eine Mindestbearbeitungszeit und eine sitzungsbezogene Begrenzung der Versandversuche. Hierfür werden in der Sitzung ein zufälliger Sicherheitsschlüssel, Zeitpunkte und die Anzahl kürzlich erfolgreicher Übermittlungen gespeichert. Eine geräteübergreifende Wiedererkennung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars, der Mail-Infrastruktur und der Praxis vor Spam und technischen Angriffen.

7. Kontaktformular und Terminanfragen

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse als Pflichtangaben. Die Auswahl einer Leistung und der Nachrichtentext sind freiwillig. Die Angaben werden zur Prüfung, Bearbeitung und Beantwortung Ihrer Anfrage sowie zur persönlichen Terminabstimmung verwendet. Nach erfolgreicher Übermittlung erhalten Sie eine automatische Eingangsbestätigung per E-Mail; sie ist noch keine Terminbestätigung.

Die Formulardaten werden per E-Mail an die Praxis übermittelt und nicht in einer Website-Datenbank gespeichert. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Ihre Anfrage auf die Anbahnung eines Vertrags- oder Behandlungsverhältnisses gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO.

Die Auswahl einer Behandlung kann einen Rückschluss auf gesundheitliche Umstände ermöglichen. Ihre ausdrückliche Einwilligung umfasst deshalb auch eine insoweit mögliche Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte tragen Sie trotzdem keine Diagnosen, Befunde, Medikationspläne oder ausführlichen Gesundheitsdaten in das freie Nachrichtenfeld ein.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Weitergabe bei ärztlichen Zusatzangeboten

Die auf dieser Website beschriebenen ärztlichen Zusatzangebote werden eigenständig durch einen externen Arzt erbracht und sind keine Leistungen der Physio Mülheim GbR. Wenn Sie im Kontaktformular ein solches Zusatzangebot auswählen und die dafür vorgesehene gesonderte Einwilligung erteilen, übermitteln wir die für die Kontaktaufnahme und Terminabstimmung erforderlichen Angaben an den jeweils für das angefragte Zusatzangebot zuständigen externen Arzt. Dazu gehören Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, die ausgewählte Leistung und eine von Ihnen freiwillig eingetragene Nachricht.

Die Weitergabe erfolgt ausschließlich zur organisatorischen Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Leistungswahl oder Ihre freiwillige Nachricht Rückschlüsse auf Ihre Gesundheit zulässt, beruht die Weitergabe zusätzlich auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ohne diese gesonderte Einwilligung wird eine über das Formular gestellte Anfrage zu einem ärztlichen Zusatzangebot nicht weitergeleitet.

Der jeweils zuständige externe Arzt verarbeitet die übermittelten Daten als eigenständig Verantwortlicher und nicht als Auftragsverarbeiter oder Mitglied der Physio Mülheim GbR. Er informiert Sie spätestens bei seiner ersten Kontaktaufnahme nach Maßgabe der Art. 13 und 14 DSGVO über die weitere Verarbeitung in seinem Verantwortungsbereich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber Physio Mülheim und, nach erfolgter Weitergabe, auch gegenüber dem zuständigen externen Arzt widerrufen.

9. Kontakt per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags- oder Behandlungsverhältnisses dient. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation.

Bitte übermitteln Sie unverschlüsselt per E-Mail nur die Informationen, die für Ihr Anliegen erforderlich sind. Medizinische Unterlagen sollten ausschließlich über einen zuvor abgestimmten sicheren Weg übermittelt werden.

10. WhatsApp

Der WhatsApp-Button ist ein reiner externer Link. Solange Sie ihn nicht auswählen, wird keine Verbindung zu WhatsApp hergestellt. Beim Anklicken verlassen Sie unsere Website und öffnen den Dienst der WhatsApp Ireland Limited. Dabei kann WhatsApp insbesondere Verbindungs-, Geräte- und Nutzungsdaten verarbeiten. Für diese Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Profilangaben sowie Inhalt und Metadaten der Kommunikation zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie über WhatsApp keine Befunde, Diagnosen, Medikationspläne oder andere sensible Gesundheitsinformationen.

Datenschutzinformationen von WhatsApp

11. Verlinkte soziale Netzwerke, Presse und Routenplanung

Facebook, Instagram, TikTok, Pressebeiträge und die Google-Routenplanung sind nicht als Plugins, Feeds, Karten oder Iframes eingebettet. Es handelt sich ausschließlich um externe Links. Erst wenn Sie einen solchen Link aktiv auswählen, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Der Anbieter kann dabei insbesondere Ihre IP-Adresse, Geräteinformationen, Zeitpunkt und Ziel des Aufrufs verarbeiten und den Besuch einem vorhandenen Nutzerkonto zuordnen.

Für die Verarbeitung nach dem Verlassen unserer Website ist der jeweilige externe Anbieter verantwortlich. Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden.

12. Lokaler 360°-Rundgang

Der 360°-Rundgang wird technisch vollständig von unserem eigenen Webserver bereitgestellt. Es werden weder Google Street View noch ein externer Panorama-, Karten- oder Trackingdienst eingebunden. Die hochauflösenden Panorama-Dateien werden erst geladen, nachdem Sie den Rundgang aktiv gestartet haben. Dabei fallen lediglich die unter Ziffer 4 beschriebenen technisch erforderlichen Serverdaten an.

13. Keine Analyse, Werbung oder externen Schriftarten

Diese Website verwendet keine Webanalyse, keine Werbenetzwerke, kein Retargeting und kein Profiling. Es werden keine externen Schriftarten, Karten-Iframes, Social-Media-Plugins oder automatisch nachladenden Drittanbieter-Skripte eingesetzt. Da neben dem technisch erforderlichen Sitzungscookie keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien gesetzt werden, ist für den gegenwärtigen Funktionsumfang kein Einwilligungsbanner erforderlich.

14. Empfänger und Auftragsverarbeiter

Innerhalb der Physio Mülheim GbR erhalten nur Personen Zugriff auf personenbezogene Daten, die sie zur Bearbeitung des jeweiligen Vorgangs benötigen. Darüber hinaus können Daten – auf das erforderliche Maß begrenzt – an folgende Kategorien von Empfängern gelangen:

• das Hostingunternehmen im Rahmen der technischen Bereitstellung der Website und des darüber laufenden E-Mail-Versands,
• der jeweils für das angefragte Zusatzangebot zuständige externe Arzt, wenn Sie ein ärztliches Zusatzangebot auswählen und ausdrücklich in die Weitergabe Ihrer Anfrage einwilligen,
• Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Mit weisungsgebundenen Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Reine Kontakt- und Terminanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine weitere Kommunikation zu erwarten ist. Führt eine Anfrage zu einem Behandlungs- oder Vertragsverhältnis, können die erforderlichen Daten in die dazugehörige Patienten-, Vertrags- oder Abrechnungsdokumentation übernommen werden.

Gesetzliche Dokumentations-, handels- oder steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Daten können außerdem bis zum Ablauf maßgeblicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder, wenn eine Löschung rechtlich nicht zulässig ist, für andere Zwecke gesperrt.

16. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung gemäß Art. 21 DSGVO und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zur Vermeidung einer Herausgabe an unberechtigte Dritte können wir einen geeigneten Identitätsnachweis verlangen.

17. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz der Physio Mülheim GbR ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0

Beschwerdeinformationen der LDI NRW

18. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören unter anderem sichere Sitzungseinstellungen, Eingabevalidierung, Schutz vor Cross-Site-Request-Forgery sowie restriktive Browser-Sicherheitsrichtlinien.

Ein absoluter Schutz elektronischer Kommunikation kann technisch nicht garantiert werden. Nutzen Sie für besonders vertrauliche medizinische Unterlagen deshalb nur einen zuvor mit der Praxis abgestimmten Übermittlungsweg.

19. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

20. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Stand: 19. August 2026.