Datenschutzerklärung

    Stand: 19. Mai 2026 Geltungsbereich: www.physiobox-badkreuznach.de

    Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der BK Physiobox UG (haftungsbeschränkt). Eine Nutzung dieser Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

    Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die BK Physiobox UG (haftungsbeschränkt) geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

    Die BK Physiobox UG (haftungsbeschränkt) hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

    1. Begriffsbestimmungen

    Die Datenschutzerklärung der BK Physiobox UG (haftungsbeschränkt) beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verwenden insbesondere die folgenden Begriffe:

    a) personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen.

    b) betroffene Person – jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.

    c) Verarbeitung – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Anpassen, Auslesen, Verwenden, Übermitteln, Löschen u. a.).

    d) Einschränkung der Verarbeitung – Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

    e) Profiling – jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, insbesondere zu Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, Vorlieben, Interessen, Verhalten, Aufenthaltsort.

    f) Pseudonymisierung – Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne zusätzliche, separat verwahrte Informationen keiner spezifischen Person mehr zugeordnet werden können.

    g) Verantwortlicher – die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

    h) Auftragsverarbeiter – eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

    i) Empfänger – jede Stelle, der personenbezogene Daten offengelegt werden.

    j) Dritter – jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den unter ihrer unmittelbaren Verantwortung handelnden Personen.

    k) Einwilligung – jede freiwillig, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung der sie betreffenden personenbezogenen Daten zustimmt.

    2. Name und Anschrift des für die Verarbeitung Verantwortlichen

    Verantwortlicher im Sinne der DSGVO ist:

    BK Physiobox UG (haftungsbeschränkt) Schwabenheimer Weg 58 55543 Bad Kreuznach Deutschland

    Telefon: 0671 84159780 E-Mail: info@physiobox-badkreuznach.de Website: www.physiobox-badkreuznach.de

    Geschäftsführer: Lukas Becker Handelsregister: HRB 23768, Amtsgericht Bad Kreuznach

    Die BK Physiobox UG (haftungsbeschränkt) betreibt drei Praxisstandorte: Bad Kreuznach (Schwabenheimer Weg 58), Mainz (Wallstraße 3-5) und Mainz-Zollhafen (Rheinallee 88). Diese Datenschutzerklärung gilt für die Internetseite des Standorts Bad Kreuznach. Für die anderen Standorte gelten gesonderte Datenschutzerklärungen auf den jeweiligen Internetseiten.

    Datenschutzbeauftragter (extern, mit Wirkung zum 18. Mai 2026):

    Herr Jan Hansen, Gervinusstraße 46, 64287 Darmstadt E-Mail: datenschutz@physiobox-badkreuznach.de (intern an den DSB weitergeleitet)

    3. Hosting der Website

    Diese Internetseite wird in unserem Auftrag von der ElisaBit UG (haftungsbeschränkt) (Fuchsversteck 15, 22457 Hamburg, Deutschland; Amtsgericht Hamburg HRB 197025; vertreten durch den Geschäftsführer Stefan Mahendiran; E-Mail hey@elisabit.de) als Auftragsverarbeiterin betrieben. ElisaBit bedient sich für den technischen Server-Betrieb der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) als Sub-Auftragsverarbeiterin; die Auslieferung der Website erfolgt aus Rechenzentren in Deutschland (Falkenstein / Nürnberg).

    Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Browser-Typ, Zeitstempel) durch ElisaBit bzw. deren Sub-Auftragsverarbeiterin Hetzner verarbeitet. Mit ElisaBit besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Sub-Auftragsverarbeiter-Kette ist darin gemäß Art. 28 Abs. 2 DSGVO geregelt. Eine Übermittlung in Drittländer (insbesondere außerhalb des Europäischen Wirtschaftsraums) findet im Rahmen des Hostings nicht statt; sämtliche Hosting-Daten werden ausschließlich in Deutschland verarbeitet.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im technisch sicheren und effizienten Betrieb unserer Website.

    4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

    Beim Aufruf dieser Internetseite werden durch den Hosting-Anbieter automatisch Informationen erfasst und in Server-Logfiles gespeichert. Erfasst werden können:

    1. verwendete Browsertypen und Versionen
    2. das vom zugreifenden System verwendete Betriebssystem
    3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer)
    4. die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
    5. das Datum und die Uhrzeit eines Zugriffs
    6. eine Internet-Protokoll-Adresse (IP-Adresse)
    7. der Internet-Service-Provider des zugreifenden Systems
    8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

    Bei der Nutzung dieser allgemeinen Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten sowie (3) Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den oben aufgeführten Zwecken. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern nicht bei Unregelmäßigkeiten im Einzelfall eine längere Speicherung zur Sicherheitsanalyse erforderlich ist.

    5. Cookies und Einsatz eines Consent-Tools

    Unsere Internetseite verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die durch den Internetbrowser auf Ihrem Endgerät gespeichert werden.

    Wir unterscheiden zwischen technisch notwendigen Cookies (für den Betrieb der Seite zwingend erforderlich) und nicht notwendigen Cookies (z. B. Analyse, Marketing). Letztere setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.

    Beim ersten Aufruf der Internetseite erscheint ein Consent-Banner, in dem Sie über die eingesetzten Technologien informiert werden und Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Auswahl jederzeit ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder Cookies in Ihrem Browser löschen.

    Die Setzung von Cookies können Sie zudem jederzeit über die Einstellungen Ihres Browsers verhindern und bereits gesetzte Cookies löschen. Wir weisen darauf hin, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar sind.

    6. Kontaktaufnahme und Terminanfrage

    6.1 Kontakt- und Terminanfrageformular

    Wenn Sie unser Kontakt- bzw. Terminanfrageformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, Standortwunsch, Wunschtermin sowie Ihre Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung.

    Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Ihre Anfrage auf den Abschluss eines Behandlungsvertrages abzielt – Art. 6 Abs. 1 lit. b DSGVO. Sofern Ihre Anfrage gesundheitsbezogene Angaben enthält, verarbeiten wir diese besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung oder weil sie für den Behandlungsvertrag notwendig sind und behandeln sie streng vertraulich.

    6.2 E-Mail-Versand über Resend

    Der technische Versand der über das Formular eingehenden Anfragen an unser Postfach erfolgt über den E-Mail-Dienstleister Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Resend ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission sowie – soweit Resend zum Zeitpunkt der Übermittlung zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework.

    6.3 Direkte Kontaktaufnahme per E-Mail oder Telefon

    Wenn Sie uns über die angegebene E-Mail-Adresse oder telefonisch kontaktieren, werden Ihre übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet und nicht an Dritte weitergegeben.

    6.4 Speicherdauer, Nachweis der Einwilligung und Widerruf

    Ihre Anfragedaten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (vgl. Abschnitt Aufbewahrungsfristen). Wenn aus Ihrer Anfrage ein Behandlungsvertrag entsteht, werden die relevanten Daten in unsere Praxisverwaltung (siehe Abschnitt 9) übernommen und unterliegen den dortigen Aufbewahrungspflichten.

    Zum Nachweis der von Ihnen über die Checkbox des Kontaktformulars erteilten Einwilligung speichern wir gemeinsam mit Ihrer Anfrage einen Zeitstempel der Einwilligung, eine technisch generierte Anfrage-Kennnummer, die zum Zeitpunkt Ihrer Einwilligung gültige Versionsnummer des Formulars sowie einen kryptografischen Hash des angezeigten Einwilligungstextes. Eine Speicherung Ihrer IP-Adresse oder weiterer Geräteinformationen zu Nachweiszwecken erfolgt nicht. Diese Verarbeitung beruht auf Art. 7 Abs. 1 DSGVO (Nachweispflicht für die Einwilligung).

    Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@physiobox-badkreuznach.de. Die bis dahin erfolgte Datenverarbeitung ist durch die Einwilligung gedeckt. Durch den Widerruf der Einwilligung wird die Datenverarbeitung für die Zukunft gestoppt.

    6.5 KI-gestützte Vorklassifizierung von Anfragen

    Eingehende Anfragen über unser Kontaktformular sowie an unsere E-Mail-Adresse werden in unserem internen Ticket- und Bearbeitungssystem („AgentBit OS") mithilfe eines KI-Systems vorklassifiziert (z. B. Terminanfrage, Rezept-/Verordnungsfrage, allgemeine Information, Beschwerde, Notfall) und mit einem Antwortvorschlag versehen, um Ihnen schneller antworten zu können.

    Mensch-in-der-Schleife: Die finale Bearbeitung, jede Antwort und jede Terminvergabe erfolgt stets durch unser Praxisteam. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

    Verarbeiter und Sub-Auftragsverarbeiter:

    Wir setzen für die KI-gestützte Vorklassifizierung die Plattform „AgentBit OS" der ElisaBit UG (haftungsbeschränkt) (Fuchsversteck 15, 22457 Hamburg, Deutschland; Amtsgericht Hamburg HRB 197025) ein. ElisaBit ist insoweit unsere Auftragsverarbeiterin nach Art. 28 DSGVO. ElisaBit bedient sich folgender Sub-Auftragsverarbeiter ausschließlich in europäischen Rechenzentren:

    • Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — „Azure OpenAI Service" zur Klassifizierung eingehender Nachrichten. Hosting in den Microsoft-EU-Regionen Sweden Central / West Europe. Microsoft hat zugesichert, dass übermittelte Inhalte nicht zu Trainingszwecken verwendet und nicht an OpenAI L.L.C. weitergegeben werden.
    • Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxembourg) — „AWS Bedrock" zur Erstellung von Antwort-Entwürfen für unsere Mitarbeitenden. Hosting in der AWS-Region Frankfurt am Main (eu-central-1). AWS hat zugesichert, dass übermittelte Inhalte nicht zu Trainingszwecken verwendet und nicht persistent gespeichert werden.
    • Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) — Server-Infrastruktur für AgentBit OS und ein lokal gehostetes KI-Modell, das für Verarbeitungsschritte mit Bezug zu Bestandspatienten eingesetzt wird. Hosting ausschließlich in den Rechenzentren Falkenstein / Nürnberg, Deutschland.

    Die Microsoft- und AWS-Tochtergesellschaften haben ihren Sitz in der Europäischen Union; eine Verarbeitung Ihrer Anfrageinhalte findet ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums statt. Microsoft Corporation und Amazon.com, Inc. sind als US-Mutterkonzerne unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend sind in den Verträgen zwischen ElisaBit und ihren Sub-Auftragsverarbeitern die Standardvertragsklauseln der EU-Kommission vereinbart.

    Rechtsgrundlagen:

    • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und zeitnaher Anfragenbearbeitung) für nicht-gesundheitsbezogene Anfragen,
    • Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), sofern Ihre Anfrage Gesundheitsangaben enthält. Diese Einwilligung erteilen Sie zusammen mit der allgemeinen Datenschutz-Zustimmung über die entsprechende Checkbox im Kontaktformular.

    Wichtig: Wenn Sie eine Bearbeitung ohne KI-Unterstützung wünschen, erreichen Sie uns jederzeit telefonisch unter 0671 84159780 oder per Brief an die unter Abschnitt 2 angegebene Anschrift. Anfragen, die uns auf diesen Wegen erreichen, werden ausschließlich von unserem Praxisteam manuell bearbeitet.

    Was NICHT durch KI verarbeitet wird: Ihre Patientenakte, Behandlungsdokumentation, Verordnungen und sonstige im Rahmen einer bestehenden Behandlung erhobene Gesundheitsdaten werden ausschließlich in unserer Praxissoftware (Theorg, siehe Abschnitt 9) verarbeitet und niemals an die unter 6.5 genannten Verarbeiter übermittelt.

    EU AI Act: Das eingesetzte KI-System dient der Vorklassifizierung und Antwortvorbereitung. Es trifft keine Behandlungsentscheidungen. Es werden keine automatisiert erstellten Antworten mit Behandlungsentscheidungen an Sie gesendet. Die Mitarbeitenden, die mit dem System arbeiten, verfügen über die nach Art. 4 EU AI Act erforderliche KI-Kompetenz.

    7. Web-Analyse und Reichweitenmessung

    7.1 Google Analytics

    Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen.

    Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

    Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie über unser Consent-Banner und können Sie jederzeit widerrufen.

    Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie auf Grundlage des EU-US Data Privacy Framework (Google LLC ist seit Juli 2023 zertifiziert).

    Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

    7.2 Google Ads / Conversion Tracking

    Diese Website nutzt Google Ads (vormals Google AdWords) inklusive Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Klick auf eine von Google geschaltete Anzeige wird auf Ihrem Endgerät ein Cookie für Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

    Mithilfe der Conversion-Cookies können wir nachvollziehen, ob ein Nutzer, der über eine Google-Anzeige zu uns gelangt ist, eine bestimmte Aktion durchgeführt hat (z. B. Kontaktformular abgesendet). Auf diese Weise können wir die Wirksamkeit unserer Werbung messen.

    Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

    Weitere Informationen: https://policies.google.com/privacy

    8. Eingebundene Inhalte Dritter

    8.1 Schriftarten (lokal eingebunden)

    Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem Server geladen. Es findet beim Aufruf der Seite keine Verbindung zu externen Schrift-Anbietern (z. B. Google Fonts, Adobe Fonts) statt; eine Übermittlung Ihrer IP-Adresse an Drittanbieter zur Anzeige von Schriftarten erfolgt nicht.

    8.2 OpenStreetMap

    Zur Darstellung von Anfahrtskarten verwenden wir OpenStreetMap, ein Dienst der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf einer Seite mit eingebetteter Karte wird eine Verbindung zu OpenStreetMap-Servern hergestellt; dabei wird Ihre IP-Adresse übermittelt.

    Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Standorte gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit eine Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO.

    Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy

    8.3 Verlinkung auf soziale Netzwerke (kein Plug-In)

    Auf unserer Website finden Sie Links zu unseren Profilen auf Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und Instagram (ebenfalls Meta Platforms Ireland Limited). Es handelt sich ausschließlich um einfache HTML-Links. Es werden keine Social-Plug-Ins, Like-Buttons, Pixel oder eingebetteten Inhalte dieser Plattformen geladen. Eine Datenübermittlung an Meta findet erst statt, wenn Sie aktiv auf einen dieser Links klicken und damit die jeweilige Plattform aufrufen.

    Was Meta Platforms anschließend mit Ihren Daten tut, entzieht sich unserer Kontrolle. Hinweise hierzu finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/ und https://help.instagram.com/519522125107875

    9. Patientendaten und Praxisverwaltung

    Sobald aus Ihrer Anfrage ein Behandlungsverhältnis entsteht oder Sie sich als Patientin / Patient bei uns vorstellen, verarbeiten wir Ihre Daten im Rahmen unseres Praxisbetriebs. Zu diesen Zwecken setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

    9.1 Praxisverwaltung – Theorg (Sovdwaer GmbH)

    Zur Verwaltung von Patientendaten, Terminen, Behandlungsdokumentation und Korrespondenz nutzen wir die Praxissoftware Theorg der Sovdwaer GmbH (Franckstraße 5, 71636 Ludwigsburg, Deutschland). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Sovdwaer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

    9.2 Heilmittelabrechnung – Optica

    Zur Abrechnung erbrachter Heilmittel mit den gesetzlichen Krankenkassen übermitteln wir die abrechnungsrelevanten Daten an die Optica Abrechnungszentrum Dr. Güldener GmbH (Marienstraße 10, 70178 Stuttgart, Deutschland). Mit Optica besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

    9.3 Rechtsgrundlagen und Aufbewahrung

    Rechtsgrundlagen der Verarbeitung von Patientendaten sind:

    • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags nach §§ 630a ff. BGB),
    • Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung von Gesundheitsdaten zu Zwecken der Gesundheitsvorsorge und Behandlung),
    • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten).

    Aufbewahrungsfristen:

    • Patientenakten: 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB. Aus berufsrechtlichen oder versicherungsrechtlichen Gründen kann eine längere Aufbewahrung (bis zu 30 Jahre) erforderlich sein.
    • Abrechnungsunterlagen: gemäß handels- und steuerrechtlichen Vorgaben (i. d. R. 10 Jahre nach § 147 AO).

    10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

    Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben vorgesehen ist.

    Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

    11. Rechte der betroffenen Person

    a) Recht auf Bestätigung

    Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

    b) Recht auf Auskunft (Art. 15 DSGVO)

    Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner Auskunft über: Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer, Bestehen Ihrer Rechte, Beschwerderecht, Herkunft der Daten (sofern nicht bei Ihnen erhoben), Bestehen automatisierter Entscheidungsfindung.

    c) Recht auf Berichtigung (Art. 16 DSGVO)

    Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger Daten zu verlangen.

    d) Recht auf Löschung – "Recht auf Vergessen werden" (Art. 17 DSGVO)

    Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist (insbesondere nicht zur Erfüllung gesetzlicher Aufbewahrungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Bei Patientenakten ist eine vorzeitige Löschung wegen § 630f BGB regelmäßig ausgeschlossen.

    e) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

    Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt.

    f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

    g) Recht auf Widerspruch (Art. 21 DSGVO)

    Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

    h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

    Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

    i) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

    Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

    j) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

    Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns örtlich zuständige Aufsichtsbehörde ist:

    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: 06131 8920-0 E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de

    Geltendmachung Ihrer Rechte

    Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden – per E-Mail an info@physiobox-badkreuznach.de oder per Post an die unter Abschnitt 2 angegebene Anschrift.

    Sie können sich mit Datenschutz-bezogenen Fragen und Beschwerden auch an unseren Datenschutzbeauftragten wenden:

    Jan Hansen, Gervinusstraße 46, 64287 Darmstadt E-Mail: datenschutz@physiobox-badkreuznach.de

    12. Rechtsgrundlagen der Verarbeitung

    • Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, soweit wir für eine Verarbeitung Ihre Einwilligung einholen.
    • Art. 6 Abs. 1 lit. b DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags (insbesondere des Behandlungsvertrags) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
    • Art. 6 Abs. 1 lit. c DSGVO dient als Rechtsgrundlage, soweit wir einer rechtlichen Verpflichtung unterliegen (z. B. steuerrechtliche oder berufsrechtliche Aufbewahrungspflichten).
    • Art. 6 Abs. 1 lit. d DSGVO kann in seltenen Fällen einschlägig sein, wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person geschützt werden müssen.
    • Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Wahrung berechtigter Interessen erforderlich sind, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
    • Art. 9 Abs. 2 lit. a DSGVO ist Rechtsgrundlage, soweit Sie uns ausdrücklich in die Verarbeitung von Gesundheitsdaten einwilligen (z. B. im Kontaktformular).
    • Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG ist Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten zu Zwecken der Gesundheitsversorgung und Behandlung.

    13. Berechtigte Interessen an der Verarbeitung

    Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, sind unsere berechtigten Interessen die Durchführung unserer Geschäftstätigkeit, die Sicherstellung des technischen Betriebs unserer Website sowie die wirtschaftliche und organisatorische Effizienz unserer Praxis.

    14. Dauer der Speicherung

    Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist (insbesondere § 630f BGB für Patientenakten, § 257 HGB sowie § 147 AO für kaufmännische und steuerliche Unterlagen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

    15. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

    Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften, sozialrechtliche Dokumentationspflichten) oder kann sich aus vertraglichen Regelungen (z. B. Behandlungsvertrag) ergeben.

    Mitunter kann es zu einem Vertragsabschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Behandlungsvertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.

    16. Bestehen einer automatisierten Entscheidungsfindung

    Als verantwortungsbewusstes Unternehmen verzichten wir auf eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO. Jede Entscheidung über die Annahme einer Anfrage, Terminvergabe oder Behandlung wird durch unsere Mitarbeitenden persönlich getroffen.

    17. SSL-/TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter SSL- bzw. TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    18. Aktualität und Änderung dieser Datenschutzerklärung

    Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 19. Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.