Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Fais Al Mami
Privatpraxis für Physiotherapie
Berta-Benz-Str. 6a
40670 Meerbusch
E-Mail: info@almami-physiotherapie.de

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet (Anbieter: Cloudflare, Inc.; Ansprechpartner für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), um die Website sicher und zuverlässig auszuliefern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Die Logdaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Dabei können Daten in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend sind mit Cloudflare Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

3. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Behandlungsvertrags gerichtet ist; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Soweit Sie mir dabei Gesundheitsdaten mitteilen (z. B. zu Ihren Beschwerden oder in Befunden), verarbeite ich diese zur Anbahnung und Durchführung der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG; ich unterliege der beruflichen Schweigepflicht. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich können Sie mich über WhatsApp erreichen (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Der Chat startet erst, wenn Sie einen der WhatsApp-Verweise auf dieser Website anklicken und Ihr eigenes WhatsApp-Konto verwenden; es gelten dann zusätzlich die Datenschutzhinweise von WhatsApp. Dabei können Daten in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Inhalte gilt dieselbe Rechtsgrundlage wie bei E-Mail und Telefon. Bitte übermitteln Sie über WhatsApp keine Befunde, Arzt- oder OP-Berichte — bringen Sie solche Unterlagen zum Termin mit oder senden Sie sie per E-Mail.

4. Online-Terminbuchung (thevea)

Für die Online-Terminbuchung nutze ich den Dienst thevea (thevea GmbH, Berthold-Beitz-Boulevard 514, 45141 Essen). Die Buchungsstrecke wird technisch über die Performance Cloud der opta data Gruppe bereitgestellt und ist als eingebetteter Rahmen (iframe) vonbookings.optadata-performance.de direkt in die Website eingebunden. Beim Aufruf der Seite wird Ihre IP-Adresse an diesen Dienst übertragen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Buchungsfunktion). Nehmen Sie eine Buchung vor, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vertragliche bzw. vorvertragliche Maßnahme). Für die Buchungsfunktion unbedingt erforderliche Speicherungen auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Mit thevea besteht ein Vertrag zur Auftragsverarbeitung. Gesundheitsdaten, die Sie im Rahmen der Buchung angeben, verarbeite ich ausschließlich zur Anbahnung und Durchführung der Behandlung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Buchungsdaten, die Teil der Behandlungsdokumentation werden, bewahre ich nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf; Abrechnungsunterlagen unterliegen steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO). Übrige Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind.

5. Google Maps (Anfahrtskarte)

Zur Anfahrtsbeschreibung biete ich eine Karte von Google Maps an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie aktiv auf „Google Maps laden" klicken und damit einwilligen. Erst dann werden Daten (z. B. Ihre IP-Adresse) an Google übertragen; Google kann Cookies setzen und Daten in Drittländer (u. a. USA) übermitteln, gestützt auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite ohne erneuten Klick auf die Karte nutzen; ohne Ihren Klick werden keine Daten an Google übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Cookies und Tracking

Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Der eingebundene Buchungsdienst thevea kann für seine Funktion unbedingt erforderliche Speicherungen vornehmen (§ 25 Abs. 2 Nr. 2 TDDDG); die Google-Maps-Karte wird erst nach Ihrer Einwilligung per Klick geladen.

7. Ihre Rechte

Sie haben gegenüber mir als Verantwortlichem das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Terminbuchung bzw. die Bearbeitung Ihrer Anfrage erforderlichen Angaben (z. B. Name, Kontaktdaten) kann ich jedoch keinen Termin vereinbaren bzw. Ihr Anliegen nicht bearbeiten.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für meine Praxis zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.