Be5 Physio Stand: September 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). ------------------------------------------------------------------------ 1. VERANTWORTLICHER ------------------------------------------------------------------------ Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Florian Strater · Be5 Physio Hohenzollernstraße 179 41063 Mönchengladbach Telefon: 02161 684440 E-Mail: info@be5-physio.de Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. ------------------------------------------------------------------------ 2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG ------------------------------------------------------------------------ Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit dem Besuch und der Nutzung unserer Website. Über die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis (Behandlungsdokumentation, Abrechnung, Kommunikation mit Krankenkassen und verordnenden Ärztinnen und Ärzten) informieren wir Sie gesondert vor Beginn der Behandlung. ------------------------------------------------------------------------ 3. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN) ------------------------------------------------------------------------ Als Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO - insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Auch über diese Website können Gesundheitsdaten anfallen. Unser Terminanfrage-Formular fragt Sie danach, für welche Leistung Sie sich interessieren (zum Beispiel Therapie, Kurse oder Wellness), sowie danach, ob Ihnen ein Rezept bzw. eine Überweisung vom Arzt vorliegt. Diese Angaben lassen Rückschlüsse auf Ihren Gesundheitszustand zu und sind damit ein Gesundheitsdatum. Darüber hinaus verarbeiten wir Gesundheitsdaten, wenn Sie uns solche per E-Mail oder telefonisch freiwillig mitteilen. Bitte beachten Sie: Sie sind nicht verpflichtet, uns ausführliche Angaben zu Ihrem Gesundheitszustand über das Formular oder per E-Mail zu übermitteln. Für eine erste Kontaktaufnahme genügen Name und Kontaktdaten. Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie gegebenenfalls der Behandlung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht (§ 203 StGB) unterliegende Personal beschränkt. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die Angaben im Terminanfrage-Formular; im Rahmen einer anschließenden Behandlung Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). ------------------------------------------------------------------------ 4. HOSTING UND CONTENT-AUSLIEFERUNG (ONEPAGE) ------------------------------------------------------------------------ Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend "Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Statische Inhalte dieser Website (insbesondere Bilder, Skripte und Schriftarten) werden über das Auslieferungsnetz von Onepage unter der Domain "onecdn.io" bereitgestellt. Beim Abruf dieser Inhalte wird Ihre IP-Adresse an diese Infrastruktur übermittelt. Onepage setzt zur Erbringung dieser Leistung seinerseits Unterauftragsverarbeiter ein. Für Cloud-Speicher und Infrastrukturleistungen sind dies die Amazon Web Services EMEA SARL (Luxemburg) sowie die Google Ireland Limited (Irland, Dienst "Google Workspace"); beide verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union. Zur schnellen und sicheren Auslieferung von Inhalten und zum Schutz vor Angriffen setzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). ------------------------------------------------------------------------ 5. DOMAIN UND E-MAIL-HOSTING (STRATO) ------------------------------------------------------------------------ Unsere Domain sowie unsere E-Mail-Postfächer werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend "STRATO"), betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet STRATO in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Die Server von STRATO befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. ------------------------------------------------------------------------ 6. SERVER-LOG-DATEIEN ------------------------------------------------------------------------ Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: - Besuchte Seite bzw. Datei - Datum und Uhrzeit der Anfrage - Browsertyp und -version - Verwendetes Betriebssystem - Referrer-URL (zuvor besuchte Seite) - Hostname des zugreifenden Rechners - IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). ------------------------------------------------------------------------ 7. KONTAKTAUFNAHME (TERMINANFRAGE-FORMULAR / E-MAIL / TELEFON) ------------------------------------------------------------------------ Wenn Sie über unser Terminanfrage-Formular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, die Leistung, für die Sie sich interessieren, die Angabe, ob ein Rezept bzw. eine Überweisung vorliegt, Ihren Terminwunsch und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Das Formular wird von Onepage bereitgestellt. Die über das Formular übermittelten Daten werden auf Servern von Onepage innerhalb der Europäischen Union gespeichert und uns zusätzlich per E-Mail zugeleitet. Onepage handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Für die Angabe der gewünschten Leistung, die Angabe zu Rezept bzw. Überweisung und für weitere von Ihnen mitgeteilte Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. ------------------------------------------------------------------------ 8. BEWERBUNGEN ÜBER DIE KARRIERESEITE ------------------------------------------------------------------------ Auf unserer Karriereseite können Sie sich über ein Formular auf offene Stellen bewerben. Wir verarbeiten die dabei von Ihnen angegebenen Daten (insbesondere Name, Kontaktdaten sowie Ihre Angaben zu Qualifikation, Berufserfahrung, gewünschtem Arbeitsmodell und frühestmöglichem Eintrittstermin) ausschließlich zur Durchführung des Bewerbungsverfahrens. Auch dieses Formular wird von Onepage bereitgestellt; die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und uns per E-Mail zugeleitet. Bitte übermitteln Sie uns im Bewerbungsformular keine Angaben zu Ihrem Gesundheitszustand, zu einer Schwerbehinderung oder zu vergleichbaren besonderen Kategorien personenbezogener Daten, soweit wir nicht ausdrücklich danach fragen. Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt ein Beschäftigungsverhältnis nicht zustande, löschen wir Ihre Bewerbungsdaten spätestens 6 Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes und dient unserer Rechtsverteidigung. Möchten Sie, dass wir Ihre Daten für künftige Stellen länger speichern, holen wir hierfür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). ------------------------------------------------------------------------ 9. SCHRIFTARTEN (WEBFONTS) ------------------------------------------------------------------------ Diese Website verwendet die Schriftarten "League Spartan", "Montserrat" und "Playfair Display". Die Schriftdateien werden ausschließlich über die Infrastruktur des Website-Baukastens Onepage (Domain "onecdn.io") ausgeliefert. Es werden keine externen Schriftarten-Server Dritter - insbesondere nicht Google Fonts - aufgerufen. Beim Laden der Schriftarten wird Ihre IP-Adresse an die Onepage-Infrastruktur übermittelt; zu den dabei eingesetzten Empfängern siehe Ziffer 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung unserer Website). ------------------------------------------------------------------------ 10. REICHWEITENMESSUNG (ONEPAGE-STATISTIK) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir die im Website-Baukasten Onepage integrierte Statistikfunktion ein. Dabei wird im lokalen Speicher (localStorage) Ihres Endgeräts eine pseudonyme Kennung gespeichert (siehe Ziffer 12), über die Seitenaufrufe einem Besuch zugeordnet werden können. Die Auswertung erfolgt ausschließlich durch Onepage in unserem Auftrag; es werden keine Daten an Dritte zu deren eigenen Zwecken weitergegeben, und es findet keine Übermittlung in ein Drittland zu diesem Zweck statt. Die Statistikfunktion wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Bis zur Einwilligung werden keine Daten zu Statistikzwecken auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. ------------------------------------------------------------------------ 11. WEBANALYSE (GOOGLE ANALYTICS 4) ------------------------------------------------------------------------ Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google"). Für die Datenverarbeitung in den Vereinigten Staaten von Amerika ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich. Google Analytics verwendet Cookies und vergleichbare Technologien (insbesondere _ga und _ga_3LG98EWWWJ), die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Verarbeitet werden dabei insbesondere eine pseudonyme Kennung Ihres Browsers (Client-ID), die von Ihnen aufgerufenen Seiten, Zeitpunkt und Dauer des Aufrufs, die Referrer-URL, technische Angaben zu Ihrem Browser und Endgerät sowie Ihre IP-Adresse. Die Kürzung Ihrer IP-Adresse erfolgt innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums; die vollständige IP-Adresse wird nicht dauerhaft gespeichert. Wir erhalten von Google ausschließlich aggregierte Auswertungen über die Nutzung unserer Website. Google verarbeitet diese Daten in unserem Auftrag; Grundlage sind die Datenschutzbedingungen von Google für Auftragsverarbeiter nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den Vereinigten Staaten von Amerika kommen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Bis zur Einwilligung werden keine Daten zu Analysezwecken auf Ihrem Endgerät gespeichert oder ausgelesen und es findet keine Datenübertragung an Google statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy ------------------------------------------------------------------------ 12. COOKIES UND EINWILLIGUNGSMANAGEMENT ------------------------------------------------------------------------ Unsere Website verwendet Cookies und ähnliche Technologien (insbesondere localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Einwilligungspflichtige Speichervorgänge (funktionale, Analyse- und Marketing-Zwecke) erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Ohne Einwilligung, weil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), speichert Onepage unter dem Namen "one_consent_settings" in Ihrem localStorage Ihre Cookie-Einwilligungseinstellungen für diese Domain, damit der Banner nicht bei jedem erneuten Aufruf angezeigt wird; diese Speicherung bleibt bestehen, bis Sie sie selbst löschen. Nur nach Ihrer Einwilligung in die Kategorie Performance speichert Onepage unter dem Namen "one_stats_metadata" in Ihrem localStorage eine pseudonyme Kennung sowie Metadaten über Ihren Besuch zur Reichweitenmessung (Speicherdauer 30 Tage ab dem letzten Besuch); ebenfalls nur nach Einwilligung setzt Google Analytics die Cookies "_ga" zur Unterscheidung von Besuchern und "_ga_3LG98EWWWJ" zur Speicherung des Sitzungsstatus (Speicherdauer jeweils bis zu 2 Jahre). Nur nach Ihrer Einwilligung in die Kategorie Marketing setzt Google Ads das Cookie "_gcl_au" und legt unter dem Namen "_gcl_ls" eine Kennung in Ihrem localStorage ab, jeweils zur Zuordnung von Conversions und zur Messung des Werbeerfolgs (Speicherdauer 3 Monate); ebenfalls nur nach Einwilligung setzt das Meta-Pixel das Cookie "_fbp" zur Wiedererkennung Ihres Browsers für die Erfolgsmessung und das Remarketing auf Facebook und Instagram (Speicherdauer 3 Monate). Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. ------------------------------------------------------------------------ 13. STANDORT IN GOOGLE MAPS (EXTERNER LINK) ------------------------------------------------------------------------ Auf unserer Website befindet sich ein Link, über den Sie unseren Standort in Google Maps öffnen können. Es handelt sich um einen einfachen Verweis, nicht um eine eingebettete Karte: Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen. Eine Datenübertragung an die Google Ireland Limited bzw. Google LLC findet erst statt, wenn Sie den Link aktiv anklicken und die Google-Maps-Seite aufrufen. Für die dortige Verarbeitung ist Google verantwortlich; Informationen dazu finden Sie unter https://policies.google.com/privacy Für die Inhalte verlinkter externer Seiten ist stets der jeweilige Anbieter verantwortlich. ------------------------------------------------------------------------ 14. MARKETING UND TRACKING ------------------------------------------------------------------------ 14.1 Google Tag Manager Zur Einbindung und Verwaltung der auf unserer Website eingesetzten Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er dient ausschließlich der technischen Auslieferung anderer Dienste. Beim Laden des Google Tag Managers wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse übermittelt werden kann. Der Google Tag Manager und die über ihn ausgelösten Tags werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. 14.2 Google Ads (Conversion-Tracking und Remarketing) Wir nutzen den Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Werbung (Conversion-Tracking) und zur Ansprache interessierter Nutzer (Remarketing) ist auf unserer Website ein Google-Tag eingebunden, das nach Ihrer Einwilligung ein Cookie setzt (_gcl_au) sowie eine Kennung im lokalen Speicher Ihres Endgeräts ablegt (_gcl_ls). Dabei wird unter anderem Ihre IP-Adresse verarbeitet; es kann eine Übermittlung an die Google LLC (USA) erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO), ergänzend bestehen Standardvertragsklauseln. Das Google-Tag wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/technologies/ads 14.3 Meta-Pixel Zur Vermarktung unserer Leistungen und zur Gewinnung neuer Mitarbeitender schalten wir Werbeanzeigen auf den Plattformen Facebook und Instagram. Hierfür ist auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (nachfolgend "Meta"), eingebunden. Das Meta-Pixel setzt nach Ihrer Einwilligung ein Cookie (_fbp) und ermöglicht es uns, die Wirksamkeit unserer Anzeigen auszuwerten (Conversion-Tracking) sowie Besuchern unserer Website passende Anzeigen auf Facebook und Instagram anzuzeigen (Remarketing). Dabei werden unter anderem Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät sowie Ihre Interaktionen auf unserer Website verarbeitet und an Meta übermittelt. Meta verarbeitet die Daten auch außerhalb der EU, unter anderem in den USA. Die Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln. Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; die weitere Verarbeitung der Daten erfolgt in alleiniger Verantwortung von Meta. Das Meta-Pixel wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy ------------------------------------------------------------------------ 15. SOCIAL-MEDIA-PRÄSENZEN ------------------------------------------------------------------------ 15.1 Links auf unsere Profile Auf unserer Website befindet sich ein Link zu unserem Profil bei Instagram. Dieser Link führt lediglich zu einer externen Seite; beim bloßen Besuch unserer Website werden keine Daten an Instagram übertragen. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf den Link klicken und die Plattform aufrufen. 15.2 Betrieb unserer Profile bei Instagram und Facebook Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, derzeit bei Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (nachfolgend "Meta"). Wenn Sie eines unserer Profile aufrufen, mit unseren Inhalten interagieren (z. B. Reaktionen, Kommentare, Teilen) oder uns eine Nachricht senden, verarbeitet Meta personenbezogene Daten von Ihnen - unabhängig davon, ob Sie bei dem jeweiligen Netzwerk registriert und eingeloggt sind. Auf Art, Umfang und Zwecke dieser Verarbeitung durch Meta haben wir keinen bestimmenden Einfluss. Meta verarbeitet die Daten auch außerhalb der EU, unter anderem in den USA. Die Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln. Meta stellt uns aggregierte Statistiken über die Nutzung unserer Profile zur Verfügung ("Insights"). Für die hierfür erfolgende Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten und die Verteilung der Pflichten ergeben sich aus der von Meta bereitgestellten Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum Die wesentlichen Informationen nach Art. 13 DSGVO zu dieser Verarbeitung stellt Meta bereit; Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen. Bitte übermitteln Sie uns über soziale Netzwerke - insbesondere über Kommentare oder Direktnachrichten - keine Angaben zu Ihrem Gesundheitszustand. Für Anliegen mit Gesundheitsbezug wenden Sie sich bitte telefonisch unter 02161 684440 oder per E-Mail an info@be5-physio.de an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und zeitgemäßer Kommunikation mit Interessenten, Patienten und Bewerbern). Soweit Sie uns Daten freiwillig übermitteln - etwa in einem Kommentar oder einer Direktnachricht -, verarbeiten wir diese zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: https://www.facebook.com/privacy/policy 15.3 Verwaltung und Auswertung unserer Profile (Metricool) Zur Planung, Veröffentlichung und Auswertung unserer Beiträge in den sozialen Netzwerken setzen wir das Tool Metricool der Metricool Software S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien (nachfolgend "Metricool"), ein. Metricool greift dabei über die offiziellen Programmierschnittstellen (APIs) der jeweiligen Plattform auf unsere Profile zu. Verarbeitet werden insbesondere die von uns erstellten Beiträge einschließlich Text-, Bild- und Videoinhalten sowie deren geplante und tatsächliche Veröffentlichungszeitpunkte, statistische Auswertungen zu Reichweite, Interaktionen und Followerentwicklung unserer Profile sowie Interaktionen von Nutzerinnen und Nutzern mit unseren Profilen - je nach Plattform und genutzter Funktion insbesondere Kommentare, Reaktionen und Direktnachrichten - jeweils zusammen mit dem öffentlichen Profilnamen bzw. Benutzernamen der interagierenden Person. Metricool verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren dokumentierten Weisungen; mit Metricool besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten ausschließlich auf Servern innerhalb der Europäischen Union (Irland und Frankreich) gespeichert; eine Übermittlung in ein Drittland findet danach nicht statt. Auf dieser Website ist Metricool nicht eingebunden. Beim Aufruf unserer Website werden keine Daten an Metricool übermittelt und es werden hierfür keine Cookies oder vergleichbaren Technologien auf Ihrem Endgerät eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation und Erfolgskontrolle unserer Öffentlichkeitsarbeit). Weitere Informationen: https://metricool.com/de/datenschutzrichtlinie/ ------------------------------------------------------------------------ 16. TRANSPORTVERSCHLÜSSELUNG (SSL/TLS) ------------------------------------------------------------------------ Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bitte beachten Sie, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei E-Mails nicht möglich. Übermitteln Sie uns Gesundheitsdaten daher bevorzugt persönlich oder telefonisch. ------------------------------------------------------------------------ 17. EMPFÄNGER UND DRITTLANDTRANSFERS ------------------------------------------------------------------------ Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Die Onepage GmbH, Frankfurt am Main, erhält Daten für den Website-Baukasten, das Hosting, die Formulare und die Reichweitenmessung, ohne Drittlandbezug (EU) und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Als Unterauftragsverarbeiter von Onepage erhalten die Amazon Web Services EMEA SARL, Luxemburg, und die Google Ireland Limited, Dublin (Google Workspace), Daten für Cloud-Speicher und Infrastruktur, jeweils innerhalb der EU und auf Grundlage einer Unterauftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Die Cloudflare, Inc., San Francisco, USA, erhält als Content Delivery Network von Onepage Daten zur Auslieferung von Inhalten und zum Schutz vor Angriffen; hierbei ist eine Übermittlung in die USA möglich, abgesichert über das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die STRATO AG, Berlin, erhält Daten für das Domain- und E-Mail-Hosting, ohne Drittlandbezug (Deutschland) und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die Google Ireland Limited, Dublin, beziehungsweise die Google LLC, USA, erhält nach Ihrer Einwilligung Daten für den Google Tag Manager, Google Analytics 4 und Google Ads; eine Übermittlung in die USA ist möglich, abgesichert über das EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO) und ergänzend Standardvertragsklauseln. Die Meta Platforms Ireland Limited, Dublin, beziehungsweise die Meta Platforms, Inc., USA, erhält Daten für die Werbung auf Facebook und Instagram (Meta-Pixel, nur nach Einwilligung), für den Betrieb unserer Profile und für die Seiten-Insights; eine Übermittlung in die USA findet statt, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln, bei gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO. Die Metricool Software S.L., Madrid, Spanien, erhält Daten für die Planung, Veröffentlichung und Auswertung unserer Social-Media-Beiträge, ohne Drittlandbezug (EU) und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die von uns beauftragte Agentur für Websitebetreuung und Online-Marketing erhält Zugriff auf Daten, soweit dies für die technische Betreuung dieser Website und die Betreuung unserer Werbekampagnen erforderlich ist, ohne Drittlandbezug (Deutschland) und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. ------------------------------------------------------------------------ 18. SPEICHERFRISTEN ------------------------------------------------------------------------ Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: - Server-Log-Dateien: spätestens 30 Tage - Kontakt- und Terminanfragen: 6 Monate nach Abschluss der Bearbeitung - Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens - Cookie-Einwilligungen (Nachweis): 3 Jahre - Reichweitenmessung (one_stats_metadata): 30 Tage ab dem letzten Besuch - Google-Analytics-Kennungen (_ga, _ga_3LG98EWWWJ): bis zu 2 Jahre - Marketing-Kennungen (_gcl_au, _gcl_ls, _fbp): 3 Monate - Social-Media-Beiträge und zugehörige Auswertungen: für die Dauer unserer Profilnutzung, längstens bis zur Löschung des jeweiligen Beitrags - Patientendaten / Behandlungsdokumentation (soweit über die Website angebahnt): 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB) ------------------------------------------------------------------------ 19. IHRE RECHTE ALS BETROFFENE PERSON ------------------------------------------------------------------------ Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@be5-physio.de ------------------------------------------------------------------------ 20. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE ------------------------------------------------------------------------ Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de ------------------------------------------------------------------------ 21. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG ------------------------------------------------------------------------ Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.