Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (EU-Datenschutz-Grundverordnung DSGVO, österreichisches Datenschutzgesetz DSG, Telekommunikationsgesetz TKG 2021 sowie den berufsrechtlichen Vorgaben des MTD-Gesetzes).

In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website und meiner physiotherapeutischen Praxis.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

3. Erhebung und Speicherung personenbezogener Daten beim Website-Besuch

Beim Aufrufen meiner Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server dieser Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch mich zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung meiner Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

4. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, WhatsApp)

Wenn Sie per Kontaktformular, E-Mail, Telefon oder WhatsApp Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Das Kontaktformular dient ausschließlich der Kontaktaufnahme und Terminvereinbarung. Bitte übermitteln Sie darüber keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Zur Verwaltung von Kontaktanfragen nutzen wir GoHighLevel (LeadConnector). Personenbezogene Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Organisation unserer Kommunikation verarbeitet. Eine Verarbeitung personenbezogener Daten kann auch auf Servern in den USA erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie weiterer geeigneter Garantien gemäß Art. 46 DSGVO.

Sofern Ihre Kontaktaufnahme mit der Anbahnung oder Durchführung eines Behandlungsvertrags zusammenhängt, dient als Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Handelt es sich dabei um gesundheitsbezogene Daten (z. B. Angabe von Beschwerden), erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur medizinischen Diagnostik und Behandlung (Art. 9 Abs. 2 lit. h DSGVO).

Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Nach vollständiger Bearbeitung Ihrer Anfrage oder nach Beendigung der Betreuung werden diese Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Verarbeitung von Gesundheitsdaten (Patientendaten)

Als freiberuflicher Physiotherapeut bin ich gesetzlich verpflichtet, über die Behandlungen eine genaue Dokumentation zu führen (§ 11a MTD-Gesetz). Dazu gehört das Erfassen von Anamnesedaten, Diagnosen, Therapieplänen und Verordnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Behandlungsvertrag im Gesundheitsbereich) i.V.m. § 11a MTD-Gesetz.

Schweigepflicht: Alle Patientendaten unterliegen der gesetzlichen physiotherapeutischen Schweigepflicht (§ 11 MTD-Gesetz). Eine Weitergabe an Dritte (z. B. Ärzte, Krankenkassen) erfolgt ausschließlich nach Ihrer schriftlichen Entbindung von der Schweigepflicht oder im Rahmen gesetzlicher Auskunftspflichten.

Aufbewahrungsfrist: Patientendokumentationen müssen gemäß den rechtlichen Vorgaben in Österreich mindestens 10 Jahre ab dem Ende der Behandlung aufbewahrt werden.

6. Cookies & Consent Management

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an.

Auf dieser Website kommt ein DSGVO-konformes Cookie-Banner zum Einsatz. Notwendige Cookies werden zur Bereitstellung der Kernfunktionen der Website geladen (Rechtsgrundlage: § 165 Abs. 3 TKG 2021). Externe Dienste (wie Google Maps oder Bewertungs-Widgets) werden erst geladen, nachdem Sie Ihre ausdrückliche Zustimmung erteilt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile der Website anpassen oder widerrufen.

7. Einbindung von Google Maps

Diese Website nutzt den Kartendienst Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Um den Schutz Ihrer Daten zu gewährleisten, ist die Karte auf dieser Website standardmäßig deaktiviert und blockiert. Erst wenn Sie im Cookie-Banner oder direkt bei der Karte Ihre Einwilligung geben, wird eine Verbindung zu den Servern von Google hergestellt. Dabei kann Ihre IP-Adresse an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

8. Bewertungs-Widget (ReputationHub)

Zur Darstellung von Kundenbewertungen binden wir ein Widget des Dienstes ReputationHub ein. Zur Anzeige der Bewertungen kann Ihr Browser technisch bedingt Anfragen an die Server des Anbieters senden.

Das Widget wird erst geladen, wenn Sie der Nutzung zustimmen oder die entsprechenden Funktions-Cookies akzeptiert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Synaptos (Online-Terminanfrage)

Auf dieser Seite sind Funktionen des Dienstes Synaptos eingebunden (Online-Terminanfrage). Anbieter dieses Dienstes ist die Synaptos GmbH, St. Veiter Straße 188/1 EG, 9020 Klagenfurt am Wörthersee, Österreich. Synaptos ist eine browserbasierte Praxissoftware für Therapeut:innen, Ärzt:innen und alle Selbstständigen im Gesundheitswesen. Daten, welche Sie an Synaptos weitergeben, werden dort empfangen, verarbeitet und gespeichert.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Synaptos: https://synaptos.at/datenschutzerklaerung/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO und dem österreichischen DSG grundsätzlich folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: physio.illek@gmail.com

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die:

12. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an mich als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Auftragsverarbeiter

Wir bedienen uns zur Erfüllung unserer Aufgaben teilweise externer Dienstleister (Auftragsverarbeiter). Diese verarbeiten Daten ausschließlich nach unseren Weisungen und wurden gemäß Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Zu unseren Auftragsverarbeitern zählen:

• Hosting-Anbieter
• GoHighLevel (LeadConnector)
• Mailgun
• Synaptos GmbH

Stand dieser Datenschutzerklärung: Juli 2026

→ Zum Impressum