Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, sich bei uns bewerben oder bei uns in Behandlung sind. Sie ist bewusst kurz gehalten und beschreibt nur, was bei uns tatsächlich stattfindet.

1. Verantwortlicher

Praxis für Physiotherapie Daniela Hamm
Kyllweg 7
53919 Weilerswist

Telefon: 02254 6744
E-Mail: kontakt@physio-dh.de

Vollständige Angaben finden Sie in unserem Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Eine formlose Nachricht an kontakt@physio-dh.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Bei ärztlichen und therapeutischen Unterlagen kann das Recht auf Löschung eingeschränkt sein, solange gesetzliche Aufbewahrungspflichten bestehen. Wir sagen Ihnen in dem Fall, welche Pflicht der Löschung entgegensteht.

Beschwerderecht. Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de

3. Aufruf unserer Website: Server-Logfiles

Unsere Website wird für uns von der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf betrieben. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland; die Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden automatisch Daten in einer Protokolldatei gespeichert:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse und anfragender Provider

Diese Daten brauchen wir, um die Website technisch bereitzustellen und um Angriffe und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung des Verhaltens einzelner Personen findet nicht statt. Die Protokolldateien werden nach spätestens sieben Tagen gelöscht.

Verschlüsselung. Unsere Website wird ausschließlich über HTTPS ausgeliefert. Was Sie eingeben, ist auf dem Übertragungsweg verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es gibt auf dieser Website weder Reichweitenmessung noch Werbenetzwerke noch Profilbildung.

Technisch notwendig sind:

• Sitzungs-Cookies von WordPress, wenn Sie sich als Mitarbeiterin oder Mitarbeiter anmelden. Für Besucherinnen und Besucher fallen diese nicht an.
• Ein Eintrag im lokalen Speicher Ihres Browsers, wenn Sie unseren Hinweis auf offene Stellen wegklicken. Darin steht ausschließlich der Zeitpunkt des Wegklickens, damit der Hinweis Ihnen nicht erneut angezeigt wird. Der Eintrag verfällt nach 14 Tagen, enthält keine personenbezogenen Daten und wird nicht an uns übertragen.

Für diese Speicherung ist keine Einwilligung erforderlich, weil sie ausschließlich dazu dient, einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können gespeicherte Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

5. Zugriffsstatistik

Um zu sehen, welche Inhalte unserer Website gefragt sind, führen wir eine einfache Zugriffsstatistik mit der Software Statify. Statify läuft auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Gespeichert wird ausschließlich:

• das Datum des Aufrufs
• die aufgerufene Seite
• die zuvor besuchte Seite (Referrer), sofern vorhanden

Ihre IP-Adresse wird nicht gespeichert. Es findet keine Zuordnung zu einer Person statt, es werden keine Nutzungsprofile gebildet und die Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Wiedererkennung über mehrere Besuche hinweg ist damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 14 Tagen automatisch gelöscht.

6. Kontaktaufnahme

Kontaktformular. Auf der Kontaktseite können Sie uns über ein Formular schreiben. Wir verarbeiten dabei die Angaben, die Sie eintragen – Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht. Die Nachricht wird an unser Postfach kontakt@physio-dh.de zugestellt und dort bearbeitet. Ein Tracking der Formularnutzung findet nicht statt, es werden keine Dateien hochgeladen und wir setzen kein Spamschutz-Werkzeug ein, das Daten an Dritte weitergibt.

E-Mail, Telefon, Post. Sie können uns auf all diesen Wegen erreichen. Auch hier verarbeiten wir nur, was Sie uns mitteilen.

Zweck und Rechtsgrundlage. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten. Geht es dabei um eine Behandlung oder einen Termin, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Wir löschen Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, spätestens nach zwei Jahren. Wird aus der Anfrage eine Behandlung, gelten die Fristen aus Abschnitt 8. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bitte beachten Sie: E-Mails werden in der Regel unverschlüsselt übertragen. Bitte senden Sie uns auf diesem Weg keine Angaben zu Ihrer Gesundheit, zu Diagnosen oder zu Versicherungsdaten. Rufen Sie uns dafür an oder sprechen Sie uns in der Praxis an.

7. Schriftarten

Diese Website nutzt die Schriftarten Open Sans, Hind und Montserrat. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt, Ihre IP-Adresse wird nicht an Dritte übertragen.

8. Behandlung und Patientendaten

Wenn Sie bei uns in Behandlung sind, verarbeiten wir die Daten, die für die Therapie und ihre Abrechnung erforderlich sind:

• Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten
• Versicherungsdaten: Krankenkasse, Versichertennummer, Status
• Verordnungsdaten: ärztliche Verordnung, Diagnose, verordnete Heilmittel
• Behandlungsdaten: Befunde, Untersuchungsergebnisse, Therapieverlauf, Dokumentation der einzelnen Behandlungen
• Termin- und Abrechnungsdaten

Behandlungsdaten sind Gesundheitsdaten und damit besonders geschützt (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie zu Zwecken der Gesundheitsversorgung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Grundlage für die Durchführung des Behandlungsvertrags ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Alle unsere Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit verpflichtet.

Empfänger. Wir geben Ihre Daten nur weiter, soweit das für die Behandlung oder die Abrechnung notwendig ist oder wir gesetzlich dazu verpflichtet sind. In Betracht kommen:

• Ihre gesetzliche Krankenkasse oder Ihr privates Versicherungsunternehmen im Rahmen der Abrechnung
• die verordnende Ärztin oder der verordnende Arzt, soweit ein Bericht vereinbart ist oder Sie damit einverstanden sind
• ein Dienstleister, der für uns die Abrechnung übernimmt
• unser Steuerberater und, im Streitfall, unsere Rechtsvertretung
• IT-Dienstleister, die uns bei Wartung und Betrieb unterstützen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt. Daten werden nicht in Länder außerhalb der EU übermittelt.

Erforderlichkeit. Ohne die genannten Angaben können wir Sie nicht behandeln und die Leistung nicht abrechnen.

Speicherdauer. Wir bewahren die Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung auf. Diese Frist ergibt sich aus § 630f Abs. 3 BGB. Längere Fristen können sich aus der Notwendigkeit ergeben, Rechtsansprüche geltend zu machen oder abzuwehren. Rechnungen und Buchungsbelege bewahren wir nach den steuerlichen Vorgaben acht Jahre auf (§ 147 Abs. 3 AO). Nach Ablauf der jeweiligen Frist löschen beziehungsweise vernichten wir die Unterlagen.

9. Bewerbungsverfahren

Umfang. Wir verarbeiten die Daten, die Sie uns im Rahmen einer Bewerbung übermitteln, ausschließlich zur Durchführung des Bewerbungsverfahrens. Dazu gehören insbesondere Ihr Name, Ihre Kontaktdaten, Angaben zu Ausbildung, Qualifikationen und beruflichem Werdegang sowie alle weiteren Informationen, die Sie uns freiwillig mitteilen. Sie können uns Ihre Bewerbung per E-Mail, über das Bewerbungsformular auf unserer Website, telefonisch oder auf dem Postweg zukommen lassen.

Zweck und Rechtsgrundlage. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. b DSGVO: Die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit wir Ihre Daten nach Abschluss des Verfahrens weiterhin aufbewahren, um mögliche Rechtsansprüche abwehren zu können, stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Sollten Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen – beispielsweise Angaben zu einer Schwerbehinderung – verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Bitte senden Sie uns keine Unterlagen, die Sie nicht senden müssen. Angaben zu Ihrem Gesundheitszustand, zu Religionszugehörigkeit, Familienstand oder Ähnlichem benötigen wir für die Entscheidung nicht.

Empfänger. Ihre Bewerbungsunterlagen werden ausschließlich von der Praxisinhaberin und den an der Personalentscheidung beteiligten Personen eingesehen. Eine Weitergabe an Dritte findet nicht statt. Technisch werden unsere Website und unser E-Mail-Postfach von unserem Hostinganbieter betrieben, der insoweit als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist.

Speicherdauer. Wenn wir Ihnen eine Absage erteilen, löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist ergibt sich aus der zweimonatigen Geltendmachungsfrist nach § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes zuzüglich eines angemessenen Puffers für die Zustellung und Bearbeitung möglicher Ansprüche.

Möchten wir Ihre Unterlagen darüber hinaus aufbewahren, um Sie bei einer künftigen Vakanz ansprechen zu können, holen wir vorher Ihre ausdrückliche Einwilligung ein. Diese Einwilligung können Sie jederzeit formlos und ohne Angabe von Gründen widerrufen, zum Beispiel per E-Mail an kontakt@physio-dh.de.

Kommt ein Beschäftigungsverhältnis zustande, überführen wir Ihre Daten in die Personalakte und verarbeiten sie nach den dafür geltenden Vorschriften weiter.

Freiwilligkeit. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Beurteilung erforderlichen Angaben können wir Ihre Bewerbung allerdings nicht berücksichtigen.

Hinweis zur E-Mail-Übermittlung. Der Versand von E-Mails erfolgt in der Regel unverschlüsselt. Wenn Sie Ihre Unterlagen auf diesem Weg an uns senden, können wir eine vollständige Vertraulichkeit auf dem Übertragungsweg nicht garantieren. Sie können uns Ihre Bewerbung selbstverständlich auch auf dem Postweg zukommen lassen oder uns zunächst nur über das Formular kontaktieren – die Unterlagen können Sie dann später nachreichen.

10. Unsere Profile bei Instagram und Facebook

Wir sind bei Instagram und Facebook mit einem Profil vertreten. Auf unserer Website finden Sie dorthin lediglich Verlinkungen. Solange Sie einen dieser Links nicht anklicken, wird keine Verbindung zu Instagram oder Facebook aufgebaut und es werden keine Daten an Meta übertragen. Auf unserer Website sind keine Social-Media-Plugins, Like-Buttons oder eingebetteten Inhalte aktiv.

Rufen Sie eines unserer Profile auf, gelten die Datenschutzbestimmungen des jeweiligen Anbieters – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta verarbeitet Ihre Daten dann in eigener Verantwortung, unter anderem für Reichweitenmessung und Werbung, und übermittelt Daten in die USA. Wir haben darauf keinen Einfluss und erhalten von Meta lediglich anonymisierte Statistiken über die Nutzung unserer Seite. Für die Verarbeitung im Zusammenhang mit diesen Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Datenschutzerklärung von Meta finden Sie unter facebook.com/privacy/policy und privacycenter.instagram.com/policy.

Ihre Rechte können Sie sowohl bei uns als auch direkt bei Meta geltend machen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich an unserer Website oder an den Verarbeitungen etwas ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: 17. August 2026