Datenschutz.

1. Verantwortliche Stelle und Kontakt

Johannes Gistl, Physiotherapiepraxis Gistl
Alleiniger Inhaber – Einzelunternehmer
Lehnstraße 46, 66869 Kusel, Deutschland
Telefon: 06381 3930
E-Mail: info@praxis-gistl.de

Datenschutzanliegen können Sie an diese Kontaktadresse richten. Diese Kontaktangabe stellt keine Benennung eines Datenschutzbeauftragten dar. Eine gegebenenfalls bereits erfolgte Bestellung und deren Kontaktdaten sind noch zu bestätigen.

3. Technische Bereitstellung und Hosting

Die Vorschau wird über die Manus-Plattform bereitgestellt. Als Plattformanbieter nennen die aktuellen offiziellen Vertrags- und Auftragsverarbeitungstexte Butterfly Effect Pte. Ltd., 109 North Bridge Road, #06-W112, Singapore 179097. Für die Bereitstellung können technische Dienstleister und Unterauftragnehmer eingesetzt werden.

Beim Abruf werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Betriebssysteminformationen und technische Fehlermeldungen verarbeitet. Dies dient der Auslieferung, Verfügbarkeit und Sicherheit der Vorschau. Grundlage für den von der Praxis veranlassten Betrieb ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht an einer funktionsfähigen, gegen Missbrauch geschützten Website.

Die Manus-Entwicklungsvorschau lädt außerdem eine Bearbeitungs-/Laufzeitressource von files.manuscdn.com. Dabei erhält die Plattform technische Abrufdaten. Der projektspezifische automatische Debug-/Session-Erfassungsmechanismus wurde deaktiviert; plattformeigene Betriebsverarbeitung lässt sich daraus nicht als vollständig abgeschaltet ableiten.

Für Zwecke, Empfänger und Transfers der Plattform sind ergänzend die Datenschutzhinweise von Manus und das veröffentlichte Data Processing Addendum relevant. Deren Veröffentlichung allein belegt noch nicht den für diese Praxis abgeschlossenen und passend konfigurierten Auftragsverarbeitungsvertrag.

Die konkreten Speicherorte, Unterauftragnehmer, Aufbewahrungsfristen der technischen Plattformprotokolle und die vertragliche Umsetzung sind für dieses Projekt noch nicht abschließend nachgewiesen. Die Vorschau enthält deshalb keine erfundene feste Log-Löschfrist. Diese Angaben sind vor dem produktiven Praxisbetrieb verbindlich zu klären und in die Hinweise zu übernehmen. Erforderliche Sicherheits- oder Nachweisaufbewahrung ist dabei gesondert zu begründen.

4. Mögliche Drittlandübermittlungen

Durch die internationale Plattformbereitstellung sind Übermittlungen oder Zugriffe außerhalb der EU/des EWR möglich. Zulässige Übermittlungen setzen neben einer Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO voraus, zum Beispiel einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln samt erforderlicher Bewertung und Schutzmaßnahmen. Eine bloße Nutzung der Website oder ein Hinweistext ersetzt diese Voraussetzungen nicht.

Das Plattform-Addendum enthält Regelungen zu internationalen Transfers. Ob und wie sie für die konkrete Praxisbereitstellung gelten und umgesetzt sind, ist noch zu prüfen. Informationen zu den tatsächlich einschlägigen Garantien und deren Bezug können Sie über die oben genannte Kontaktadresse anfordern. Diese offene Prüfung verhindert eine endgültige Datenschutzfreigabe der Vorschau.

5. Schriftarten, Bilder, Cookies und Browser-Speicher

Die verwendeten Schriftfamilien Fraunces und DM Sans sowie die Praxisbilder werden als Website-Dateien von der Website ausgeliefert. Die Website lädt hierfür keine Schriften von Google Fonts und keine Instagram-Bild-Widgets.

Im Projektcode sind keine Analyse- oder Marketingdienste eingebunden. Die schaltbare Plattform-Webanalyse ist deaktiviert; das Manus-Badge ist ausgeblendet. Damit ist nicht jede technische Betriebsverarbeitung der Plattform oder ihres CDN ausgeschlossen. Für die Formular-Demo verwendet die Anwendung weder Cookies noch Local Storage oder Session Storage. Deshalb ist in der Anwendung kein Einwilligungsbanner für solche optionalen Funktionen eingebaut. Technisch unbedingt erforderliche Endgerätezugriffe können unter § 25 Abs. 2 TDDDG fallen; optionale Zugriffe benötigen eine gesonderte Prüfung und gegebenenfalls eine Einwilligung nach § 25 Abs. 1 TDDDG. Die Verarbeitung durch die vorgeschaltete Entwicklungsplattform ist zusätzlich zu berücksichtigen.

Praxis- und Teamfotos können erkennbare Personen, Namen und berufliche Rollen zeigen. Die konkrete Veröffentlichungsgrundlage, die Nutzungsrechte der Fotografen und erforderliche Einwilligungen sind von der Praxis zu dokumentieren. Eine frühere Veröffentlichung oder die Herkunft aus Drive beziehungsweise Instagram ist dafür kein eigener Nachweis. Bei Bildern echter Patienten ist zusätzlich ein möglicher Gesundheitsbezug zu prüfen. Diese Freigaben sind für den produktiven Auftritt noch nicht abschließend nachgewiesen.

6. Kontakt per Telefon oder E-Mail

Die Terminseite führt zur telefonischen Terminvergabe oder öffnet Ihr E-Mail-Programm für Terminabsprachen über termine@praxis-gistl.de. Sie erfasst keine Formularangaben und versendet selbst keine E-Mails. Wenn Sie die Praxis telefonisch oder per E-Mail kontaktieren, verwendet die Praxis die von Ihnen mitgeteilten Kontaktangaben und Inhalte zur Bearbeitung Ihres Anliegens. Für Terminabsprachen bzw. vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO; bei rein organisatorischen allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren Bearbeitung. Dazu können die mit der Bearbeitung betrauten Personen der Praxis sowie beauftragte Kommunikationsdienstleister Zugang erhalten.

Die Angaben werden nach Wegfall des Bearbeitungszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder erforderlichen Nachweispflichten entgegenstehen. Wird aus einem Kontakt eine Behandlung, gelten für die Behandlungsdokumentation gesonderte Datenschutzinformationen und gesetzliche Aufbewahrungspflichten. Der Zeitpunkt und die organisatorische Umsetzung der Löschung sind im Praxisbetrieb festzulegen.

Bitte versenden Sie keine Diagnosen, Befunde oder anderen vertraulichen Gesundheitsinformationen über unverschlüsselte E-Mail. Gesundheitsdaten benötigen zusätzlich zu Art. 6 DSGVO eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO und angemessene Schutzmaßnahmen. Die Website stellt dafür keinen freigegebenen Übermittlungsweg bereit.

6a. Externe Online-Terminbuchung über Optica Viva

„Online buchen“ öffnet das öffentliche Buchungsportal der Physiotherapie Gistl bei Optica Viva in einem neuen Tab. Die Software wird von PRAXINO GmbH, Marienstraße 10, 70178 Stuttgart, bereitgestellt. Es wird nur ein normaler Link verwendet: Kein Buchungsformular, iframe oder Optica-Skript wird auf dieser Website eingebettet oder im Hintergrund vorgeladen.

Erst nach Ihrem Klick erhält der externe Dienst technische Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Der Link enthält unsere Praxiszuordnung, jedoch keine von dieser Website eingegebenen persönlichen Angaben. Im Portal eingegebene Kontakt- und Terminangaben werden für die Buchung und deren Bearbeitung durch die Praxis im Optica-System verarbeitet, nicht über die gesperrte Kontakt-API dieser Manus-Website. Für Terminabsprachen gelten die jeweils einschlägigen Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, ist zusätzlich eine einschlägige Grundlage nach Art. 9 Abs. 2 DSGVO erforderlich.

Beachten Sie die im Buchungsablauf angezeigten Hinweise zu benötigten Daten, Bedingungen und Bestätigung. Es werden nur von der Praxis freigegebene Termine angezeigt. Die konkrete Auftragsverarbeitung, Empfänger, Speicherfristen und Kommunikationsfreigaben für den Optica-Praxisbetrieb müssen anhand der tatsächlich geltenden Praxisunterlagen dokumentiert werden; die Verlinkung ist keine abschließende Datenschutzfreigabe dieses Dienstes. Allgemeine Anbieterhinweise finden Sie unter Datenschutz bei Optica Viva; sie ersetzen keine patientenspezifischen Informationen der Praxis zur Terminverarbeitung.

7. Google-Bewertung und externe Links

Die Google-Gesamtbewertung und ausgewählte Rezensionstexte mit öffentlich angezeigtem Rezensentennamen werden als statischer Websiteinhalt mit Prüfdatum und Quellenlink dargestellt. Die acht ausgewählten Rezensionen sind als wortgetreue Volltexte aufklappbar. Das Aufklappen führt nicht zu einer Verbindung mit Google und wird nicht im Browser gespeichert. Die Auswahl betrifft Erfahrungen mit Betreuung, Beratung und Organisation ohne Diagnosen oder konkrete Behandlungsergebnisse. Die Darstellung erfolgt zur Information über öffentlich geteilte Erfahrungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Dafür wird kein Google-Widget oder Google-Skript geladen. Ein Besuch bei Google erfolgt erst, wenn Sie den verlinkten Bewertungsbereich öffnen.

Quelle der Rezensionen ist das öffentlich zugängliche Google-Profil der Physiotherapie Gistl. Übernommen werden der angezeigte Name, die Sternebewertung, ein wortgetreuer Textauszug und die von Google angezeigte Zeitangabe. Die Herkunft und der Wortlaut werden geprüft; eine unabhängige Prüfung, ob die Rezensenten tatsächlich eine Behandlung in Anspruch genommen haben, findet nicht statt. Es handelt sich um ausgewählte Erfahrungen, nicht um eine vollständige oder repräsentative Auswahl aller Rezensionen.

Die Auszüge werden verwendet, solange sie aktuell und für diesen Informationszweck erforderlich sind. Bei Wegfall der Quelle oder einem begründeten Widerspruch wird ihre weitere Verwendung geprüft und gegebenenfalls beendet. Rezensenten können sich hierfür an den oben genannten Datenschutzkontakt wenden. Soweit zusätzliche Informationen nach Art. 14 DSGVO erforderlich sind, sind diese den Betroffenen gesondert bereitzustellen; dieser allgemeine Hinweis ersetzt eine solche Information nicht automatisch.

Es sind keine Google-Karte, Social-Media-Feeds oder Videos eingebettet. Links zur Google-Bewertung, zur Routenplanung bei Google Maps und zu Instagram führen erst nach Ihrem bewussten Aufruf auf die jeweilige externe Website. Der dortige Anbieter erhält dann technische Verbindungsdaten und kann Cookies oder andere Technologien nach seinen eigenen Bedingungen verwenden. Eine dortige Verarbeitung oder Anmeldung ist nicht Teil der Formular-Demo.

Die Präventionsseite führt über einen Buchungslink oder den bereitgestellten QR-Code zum externen Kursanbieter Prävention.digital. Der Link enthält die Zuordnung „PhysioGistl“. Beim bloßen Besuch unserer Website wird keine Verbindung zum Kursanbieter hergestellt; der QR-Code ist eine statische Bilddatei. Erst nach dem Anklicken beziehungsweise Öffnen des gescannten Links erhält der Anbieter technische Verbindungsdaten und die Partnerzuordnung. Kursauswahl, Buchung, Zahlung und Teilnahme erfolgen dort nach den Bedingungen und Datenschutzhinweisen des Anbieters; unsere Website erfasst diese Angaben nicht.

Weiterführende Informationen finden Sie in den Datenschutzhinweisen von Google, den Datenschutzhinweisen von Instagram. Externe Links werden mit unterdrücktem Referrer geöffnet; eine Anmeldung bei einem externen Dienst ist freiwillig.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3).

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1). Die Verarbeitung wird dann beendet, soweit keine gesetzlich vorgesehenen vorrangigen Gründe bestehen. Gegen eine Verarbeitung zu Direktwerbezwecken können Sie jederzeit ohne besondere Begründung widersprechen (Art. 21 Abs. 2); Direktwerbung ist in dieser Vorschau nicht eingerichtet.

Die Bereitstellung persönlicher Formulardaten ist hier weder vertraglich noch gesetzlich erforderlich, weil die Vorschau keine solchen Eingaben annimmt. Die Anwendung führt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für die Praxis in Rheinland-Pfalz ist folgende Stelle eine Anlaufstelle:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
Besucheradresse: Hintere Bleiche 34, 55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Kontakt zur Aufsichtsbehörde

10. Sicherheit und Aktualisierung

Die Vorschau ist über HTTPS mit TLS-Verschlüsselung erreichbar. Dies schützt die Übertragung, ersetzt aber weder die Prüfung der Plattformverträge noch geeignete organisatorische Zugriffsschutzmaßnahmen. Diese Hinweise werden bei einem freigegebenen Wechsel der Dienste, Datenflüsse oder Hostingkonfiguration aktualisiert.