Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig – gerade als Physiotherapiepraxis, in der wir täglich mit sensiblen Gesundheitsinformationen umgehen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gute Gelenke GmbH
Gute Gelenke – Praxis für Physiotherapie
Berliner Freiheit 16
53111 Bonn

Weiterer Standort: Gute Gelenke – Praxis für Physiotherapie, Bertha-von-Suttner-Platz 25, 53111 Bonn

Vertreten durch den Geschäftsführer: Ivan Golovko

Telefon: 0228 76 388 700
Fax: 0228 76 388 707
E-Mail: praxis@gutegelenke.de

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für Analyse- und Marketing-Cookies oder den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. Terminvereinbarung und Behandlungsvertrag.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, z. B. gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website.
• Art. 9 Abs. 2 lit. a und lit. h DSGVO i. V. m. § 22 BDSG – Verarbeitung von Gesundheitsdaten mit Ihrer Einwilligung bzw. für Zwecke der Gesundheitsversorgung und Behandlung.
• § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies), sofern diese nicht unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA, gehostet. Webflow verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10.

Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und -version sowie Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden in der Regel nach sieben Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Unbedingt erforderliche Cookies – nötig für den Betrieb der Website, z. B. zum Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-, Marketing- und Personalisierungs-Cookies – werden nur gesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Das Cookie-Banner ist direkt in Webflow umgesetzt; ein externer Consent-Dienstleister, der Ihre Einwilligungen verwaltet, wird nicht eingesetzt. Gespeichert werden Ihre Auswahl sowie Datum und Uhrzeit der Einwilligung. Ihre Auswahl ist 12 Monate gültig; danach fragen wir Sie erneut.

Das Programm, das das Cookie-Banner anzeigt (Finsweet Cookie Consent), laden wir beim Aufruf der Website über das Content Delivery Network jsDelivr (cdn.jsdelivr.net). Dabei wird Ihre IP-Adresse technisch bedingt an die Server von jsDelivr übermittelt; zusätzlich werden Datum und Uhrzeit des Abrufs sowie Angaben zu Ihrem Browser verarbeitet. jsDelivr nutzt ein weltweites Servernetz, zu dem auch Anbieter mit Sitz in den USA gehören (u. a. Cloudflare und Fastly); eine Übermittlung in die USA ist daher nicht ausgeschlossen (siehe Abschnitt 10). Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung des Cookie-Banners, ohne das wir Ihre Einwilligung nicht abfragen könnten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von jsDelivr

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren; einzelne Funktionen der Website stehen dann ggf. nicht zur Verfügung.

5. Kontaktaufnahme

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Im Kontaktformular sind Telefonnummer und Nachricht Pflichtangaben; Name und E-Mail-Adresse sind freiwillig. Die Eingaben werden über unseren Hoster Webflow übermittelt und dort gespeichert (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung oder Terminvereinbarung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Teilen Sie uns dabei freiwillig Gesundheitsinformationen mit (z. B. Beschwerden), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Bitte beachten Sie: Unverschlüsselte E-Mails und Formulareingaben können auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt werden. Wir empfehlen, ausführliche Gesundheitsinformationen erst im persönlichen Gespräch oder telefonisch mitzuteilen.

Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Auf unserer Website bieten wir an, uns über WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Durch einen Klick auf den WhatsApp-Button werden Sie zu WhatsApp weitergeleitet; erst dann werden Daten an WhatsApp übertragen.

WhatsApp verschlüsselt die Inhalte von Nachrichten Ende-zu-Ende. WhatsApp bzw. die Meta-Unternehmensgruppe erhält jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann diese auch in Drittländer wie die USA übermitteln (siehe Abschnitt 10). Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. bei Gesundheitsinformationen Art. 9 Abs. 2 lit. a DSGVO. Wir empfehlen, über WhatsApp keine ausführlichen Gesundheitsinformationen zu senden. Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Weitere Informationen: Datenschutzrichtlinie von WhatsApp

Online-Terminbuchung

Für die Online-Terminbuchung binden wir das Buchungssystem Trafft ein. Anbieter ist die TOUCH ME SOFT D.O.O., Velisava Vulovica 18, 11000 Belgrad, Serbien. Beim Laden des Buchungsfensters wird eine Verbindung zu den Servern von Trafft hergestellt; dabei werden u. a. Ihre IP-Adresse und Browserinformationen übermittelt. Bei einer Buchung verarbeitet Trafft in unserem Auftrag Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den gewünschten Termin und die gewählte Leistung. Trafft versendet in unserem Auftrag Terminbestätigungen und -erinnerungen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland gespeichert. Das Support-Team von Trafft in Serbien kann im Einzelfall darauf zugreifen. Serbien ist ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für den Versand von Benachrichtigungen setzt Trafft zudem Dienstleister in den USA ein (u. a. Amazon Web Services, Twilio und Mailgun).

Weitere Informationen: Datenschutzerklärung von Trafft

6. Patienten- und Gesundheitsdaten

Im Rahmen der Terminvereinbarung und Behandlung verarbeiten wir insbesondere Name, Kontaktdaten, Geburtsdatum, Versicherungsangaben, ärztliche Verordnungen, Befunde und Behandlungsdokumentation. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Alle Mitarbeitenden unterliegen der Schweigepflicht.

Daten geben wir nur weiter, soweit dies für die Behandlung und Abrechnung erforderlich oder gesetzlich vorgeschrieben ist, z. B. an Krankenkassen, verordnende Ärzte oder unser Abrechnungszentrum opta data Finance GmbH, Berthold-Beitz-Boulevard 461, 45141 Essen, mit dem ein Auftragsverarbeitungsvertrag besteht. Die Behandlungsdokumentation bewahren wir gemäß § 630f BGB zehn Jahre nach Abschluss der Behandlung auf.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Prävention, Events und Angeboten unserer Praxis zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse.

Für den Versand nutzen wir MailerLite, einen Dienst der MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag. Die Daten von Abonnenten aus der EU werden nach Angaben von MailerLite in der EU verarbeitet. MailerLite erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden; diese Auswertung dient der Verbesserung unserer Newsletter und erfolgt auf Grundlage Ihrer Einwilligung. Weitere Informationen: Datenschutzerklärung von MailerLite

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an praxis@gutegelenke.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis der Einwilligung können wir bis zu drei Jahre aufbewahren, um sie gegenüber Behörden belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Analyse- und Marketing-Tools

Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung im Cookie-Banner werden sie nicht geladen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, um sie zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Gerät, Browser und Herkunft des Besuchs erfasst. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Die Daten können an Server der Google LLC in den USA übertragen werden (siehe Abschnitt 10). Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Speicherdauer der Nutzerdaten beträgt 2 Monate (Standardeinstellung von Google Analytics 4).

Weitere Informationen: Datenschutzerklärung von Google

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, ein Werbeprogramm von Google (Anbieter siehe oben), einschließlich Conversion-Tracking. Klicken Sie auf eine unserer Anzeigen, wird ein Cookie gesetzt. So können wir und Google erkennen, dass Sie über die Anzeige auf unsere Website gekommen sind und bestimmte Aktionen ausgeführt haben, z. B. einen Anruf oder eine Kontaktanfrage. Wir erhalten nur statistische Auswertungen, keine Informationen, mit denen wir Sie persönlich identifizieren können.

Die Daten können in die USA übertragen werden (siehe Abschnitt 10). Für diese Verarbeitung sind wir mit Google ggf. gemeinsam verantwortlich.

Weitere Informationen: Google-Werbetechnologien

Meta Pixel (Facebook Pixel)

Wir nutzen den „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel können wir nachvollziehen, was Besucher auf unserer Website tun, nachdem sie über eine Werbeanzeige auf Facebook oder Instagram zu uns gekommen sind (Conversion-Messung). Außerdem können wir Besuchern unserer Website auf Facebook und Instagram interessenbezogene Werbung anzeigen (Remarketing/Custom Audiences).

Dabei werden über Cookies und vergleichbare Technologien u. a. IP-Adresse, Browserinformationen, besuchte Seiten und Zeitpunkt des Besuchs an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen und für eigene Zwecke verwenden. Zusätzlich nutzen wir den erweiterten Datenabgleich (Advanced Matching) und die Conversions API. Dabei übermitteln wir Angaben, die Sie z. B. im Kontaktformular eingeben (Name, E-Mail-Adresse, Telefonnummer), in verschlüsselter Form (SHA-256-Hashwert) an Meta, damit Meta die Aktion einem Facebook- oder Instagram-Konto zuordnen kann. Über die Conversions API werden diese Ereignisse zusätzlich direkt von unserem Server an Meta gesendet. Auch dies geschieht nur mit Ihrer Einwilligung.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit regelt, dass Meta für die Erfüllung der Betroffenenrechte zuständig ist. Für die anschließende Verarbeitung ist allein Meta verantwortlich. Daten können in die USA übertragen werden (siehe Abschnitt 10).

Weitere Informationen: Datenschutzrichtlinie von Meta

9. YouTube und Social-Media-Links

YouTube

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Videos werden erst geladen, wenn Sie dem im Cookie-Banner zugestimmt bzw. das Video aktiv angeklickt haben.

Beim Abspielen wird eine Verbindung zu Servern von YouTube aufgebaut; dabei werden u. a. Ihre IP-Adresse und die aufgerufene Seite übermittelt. Sind Sie bei YouTube angemeldet, kann YouTube Ihr Verhalten Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können in die USA übertragen werden (siehe Abschnitt 10).

Weitere Informationen: Datenschutzerklärung von Google

Links zu unseren Social-Media-Profilen

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Es handelt sich um einfache Links, keine Plugins. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU (in den USA bzw. Serbien) oder gehören zu Unternehmensgruppen mit Sitz in den USA. Dadurch können personenbezogene Daten in diese Länder übermittelt werden. Das betrifft insbesondere:

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Er gilt für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Wo keine Zertifizierung besteht, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an praxis@gutegelenke.de oder per Post an die oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

13. Datensicherheit und Stand dieser Datenschutzerklärung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 4. November 2026