Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Wolf - Physiotherapie und Gesundheit GmbH, Niederrheinstraße 61, 40474 Düsseldorf, Telefon: 0211 54249617, E-Mail: info@wolf-gesundheit.de.

2. Hosting & Server-Logfiles

Diese Website wird bei IONOS gehostet. Bei jedem Aufruf werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL). Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird nach kurzer Zeit automatisch gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, etwa Anfragen, die Sie an uns als Seitenbetreiber senden. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Angabe zur Verordnung, gewünschter Kontaktweg, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie Angaben zu Ihrer ärztlichen Verordnung machen, handelt es sich um Gesundheitsdaten; Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Bitte übermitteln Sie über das Formular keine ausführlichen Befunde. Ihre Anfrage erreicht uns per E-Mail und wird zusätzlich verschlüsselt im internen Bereich unserer Website auf dem Server unseres Hosters IONOS in Deutschland gespeichert, damit unser Team sie gemeinsam bearbeiten kann; Zugriff haben nur berechtigte Mitarbeitende. Wir löschen die Anfrage 30 Tage nach ihrer Erledigung, unerledigte Einträge spätestens nach zwölf Monaten; kommt es zu einer Behandlung, übernehmen wir die erforderlichen Angaben in Ihre Patientenakte. Eine Weitergabe an Dritte erfolgt nicht. Zum Schutz des Formulars setzen wir einen Bot-Schutz ein (siehe Abschnitt 7 „Bot-Schutz“).

Rezept-Foto: Auf der Kontaktseite können Sie ein Foto Ihrer ärztlichen Verordnung zusammen mit Ihrem Namen, Ihrer Telefonnummer und optional einer Anmerkung (z. B. wann Sie erreichbar sind) an uns senden, damit wir Sie zur Terminvereinbarung zurückrufen. Das Foto wird vor dem Versand in Ihrem Browser verkleinert; dabei werden eingebettete Zusatzdaten wie der Aufnahmeort entfernt. Foto, Name, Telefonnummer und Anmerkung werden verschlüsselt auf dem Server unseres Hosters IONOS in Deutschland gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO, Verpflichtung auf das Berufsgeheimnis nach § 203 StGB). Per E-Mail erhalten wir nur einen Hinweis ohne Bild und ohne Namen. Zugriff haben nur berechtigte Mitarbeitende unserer Praxis. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Nach Übernahme in Ihre Patientenakte löschen wir das Foto, spätestens automatisch nach 30 Tagen.

5. Bewerbungsformular

Wenn Sie sich über unser Bewerbungsformular bei uns bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschte Position, Nachricht sowie ggf. hochgeladene Bewerbungsunterlagen wie Lebenslauf oder Zeugnisse) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Ihre Bewerbung erreicht uns per E-Mail und wird zusätzlich verschlüsselt im internen Bereich unserer Website auf dem Server unseres Hosters IONOS in Deutschland gespeichert. Zugriff hat ausschließlich die Geschäftsführung. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, um mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können. Eine längere Aufbewahrung für einen Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Kommt ein Arbeitsverhältnis zustande, werden die Unterlagen in die Personalakte übernommen.

Rückruf und Nachricht (Karriere): Über die Knöpfe „Rückruf anfordern“ und „Nachricht schreiben“ auf der Karriereseite verarbeiten wir Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, Ihre Wunschzeit und Ihre Nachricht, um Sie vertraulich zu kontaktieren. Die Angaben erreichen uns per E-Mail und werden zusätzlich verschlüsselt im internen Bereich unserer Website gespeichert (Zugriff nur Geschäftsführung); geben Sie eine E-Mail-Adresse an, erhalten Sie eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt kein Arbeitsverhältnis zustande, löschen wir die Angaben spätestens sechs Monate nach dem letzten Kontakt.

6. Online-Terminbuchung

Für die Online-Terminbuchung nutzen wir die Plattform der thevea GmbH, Berthold-Beitz-Boulevard 514, 45141 Essen. thevea ist für uns als Auftragsverarbeiter tätig und verarbeitet Ihre Daten ausschließlich nach unseren Weisungen (Art. 28 DSGVO); die Buchungsmaske stellt die optadata digital communications GmbH, Essen, als Unterauftragnehmer bereit. Verarbeitet werden Ihr Name, Ihre Kontaktdaten, der gewünschte Termin, die Behandlungsart sowie Ihre weiteren Angaben im Buchungsformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsmaske wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in Rechenzentren in Deutschland verarbeitet.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Kontakt, Rezept-Foto, Bewerbung, Rückruf, Warteliste, Feedback) vor Spam und automatisierten Zugriffen setzen wir den Dienst Turnstile der Cloudflare, Inc., USA, ein. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt und dort ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen und missbrauchsgeschützten Formularen (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Browsermerkmale ist für den von Ihnen gewünschten Versand des Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

8. Anfahrtskarte (Google Maps)

Auf der Kontaktseite binden wir eine Karte des Dienstes Google Maps ein, Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben — vorher findet keine Verbindung zu Google statt. Beim Laden übermittelt Ihr Browser insbesondere Ihre IP-Adresse an Google; eine Übermittlung in die USA an die Google LLC kann dabei nicht ausgeschlossen werden. Für diese Übermittlung stützt sich Google auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Wenn Sie die Karte nicht laden möchten, stehen Ihnen die Adresse in Textform sowie die Schaltflächen zur Routenplanung zur Verfügung, die erst bei einem Klick von Ihnen an den jeweiligen Kartendienst weiterleiten.

9. Speicherung in Ihrem Browser

Ihre Entscheidung über die externen Dienste (Anfahrtskarte und Online-Terminbuchung) speichern wir ausschließlich lokal in Ihrem Browser im sogenannten Local Storage. Es werden dabei keine Daten an uns oder Dritte übertragen, und es findet keine Wiedererkennung Ihrer Person statt. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen oder Ihre Auswahl über „Cookie-Einstellungen" im Seitenfuß ändern.

Damit Ihre Eingaben nicht verloren gehen, wenn ein Formular wegen einer fehlenden Angabe zurückkommt, hält Ihr Browser den Inhalt der Formulare (Kontakt, Bewerbung, Warteliste) kurzzeitig im sogenannten Session Storage fest. Nach dem erfolgreichen Absenden wird er gelöscht, spätestens beim Schließen des Browserfensters. Ebenso merkt sich Ihr Browser dort, dass Sie den Hinweis zur Eröffnung schon gesehen haben. Diese Angaben verlassen Ihren Browser nicht; die Speicherung ist für die von Ihnen gewünschte Nutzung der Formulare erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Haben Sie in einem Formular eine E-Mail-Adresse angegeben, die nach einem Platzhalter aussieht (etwa „keine@…“), setzt unser Server für höchstens zwei Minuten ein Cookie ohne persönliche Angaben. Es dient nur dazu, Ihnen anzuzeigen, dass keine Bestätigungsmail verschickt wurde, und wird danach sofort gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Warteliste vor der Eröffnung

Bis zur Eröffnung bzw. zum Start eines Angebots (Physiotherapie, Pflegeberatung, Wellness) können Sie sich über das Formular „Auf die Warteliste“ auf unserer Website eintragen. Verarbeitet werden dabei nur Ihr Name, der gewünschte Bereich, die von Ihnen angegebene Telefonnummer und/oder E-Mail-Adresse, Ihr gewünschter Kontaktweg und eine freiwillige Anmerkung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Die Angaben werden per E-Mail an uns übermittelt und zusätzlich in einer passwortgeschützten Liste auf unserem Webspace gespeichert, die nur wir abrufen können; wir nutzen sie allein, um Sie zur Terminvergabe zu kontaktieren, und löschen sie, sobald Sie einen Termin bei uns haben oder kein Interesse mehr besteht, spätestens aber automatisch zwölf Monate nach Ihrer Eintragung; auf Ihren Wunsch sofort. Eine Weitergabe an Dritte oder eine Nutzung für Werbung findet nicht statt. Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (siehe Abschnitt 7 „Bot-Schutz“).

11. Feedback- und Beschwerdeformular

Über unser Feedback- und Beschwerdeformular können Sie uns Lob, Anregungen und Beschwerden mitteilen. Pflichtangabe ist allein die Beschreibung Ihres Anliegens; Name, E-Mail-Adresse und Telefonnummer sind freiwillig — Sie können sich also anonym an uns wenden. Die Angaben werden zur Bearbeitung Ihres Anliegens verwendet, per E-Mail an die Praxisleitung übermittelt und zusätzlich in einer intern gesicherten Liste gespeichert, die ausschließlich der Praxisleitung zugänglich ist. Beschwerdevorgänge werden getrennt von der Behandlungsdokumentation geführt und fließen nicht in Ihre Patientenakte ein; nur wenn eine Beschwerde medizinisch relevante Hinweise enthält, wird ein kurzer Verweis in der Patientenakte ergänzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO); enthält Ihr Anliegen Gesundheitsdaten, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Wir löschen die Angaben, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens jedoch drei Jahre nach Eingang; dann werden sie automatisch gelöscht. Ihre Einwilligung können Sie jederzeit formlos widerrufen. Eine Beschwerde hat keinerlei Einfluss auf Ihre Behandlung.

12. Verarbeitung von Gesundheitsdaten im Behandlungsverhältnis

Im Rahmen der physiotherapeutischen Behandlung und Pflegeberatung verarbeiten wir Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO), etwa Befunde, Verordnungsangaben und Behandlungsdokumentation. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung im Gesundheitsbereich) sowie die gesetzlichen Dokumentations- und Aufbewahrungspflichten für Heilmittelerbringer. Diese Daten unterliegen der besonderen beruflichen Verschwiegenheitspflicht und werden ausschließlich zur Behandlung, Abrechnung mit Kostenträgern sowie zur Erfüllung gesetzlicher Nachweispflichten verarbeitet. Nach § 630g BGB haben Sie das Recht auf Einsicht in Ihre vollständige Behandlungsakte; die erste Abschrift erhalten Sie kostenlos. Dieses Recht besteht zusätzlich zu Ihrem Auskunftsrecht nach Art. 15 DSGVO.

13. Zahlungsabwicklung

Die Abrechnung von Leistungen mit den gesetzlichen Krankenkassen erfolgt über die opta data Finance GmbH, Essen, die als Auftragsverarbeiter nach unseren Weisungen tätig ist (Art. 28 DSGVO). Rechnungen an Privatversicherte und Selbstzahler stellen wir selbst. Für Kartenzahlungen vor Ort nutzen wir das Zahlungsterminal von SumUp; SumUp verarbeitet die für die Zahlung erforderlichen Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Gesundheitsdaten werden an SumUp nicht übermittelt.

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Behandlung und Abrechnung erforderlich ist (z. B. an Ihre Krankenkasse oder Ihre verordnende Ärztin bzw. Ihren verordnenden Arzt), soweit Sie eingewilligt haben oder an unsere Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Unsere Auftragsverarbeiter sind: IONOS SE (Hosting und E-Mail), thevea GmbH (Praxissoftware und Terminbuchung), opta data Finance GmbH (Abrechnung mit den Krankenkassen) und Cloudflare, Inc. (Bot-Schutz). Mit allen bestehen Verträge zur Auftragsverarbeitung; Dienstleister mit Zugang zu Patientendaten sind zusätzlich zur Verschwiegenheit nach § 203 StGB verpflichtet. SumUp (Kartenzahlung) und Google (Anfahrtskarte, nur nach Ihrer Einwilligung) sind eigenständig Verantwortliche.

15. Datenschutzbeauftragter

Nach unserer Einschätzung sind wir aufgrund der Betriebsgröße derzeit nicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

16. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist. Behandlungsdokumentation wird entsprechend der gesetzlichen Aufbewahrungsfristen für Heilmittelerbringer (in der Regel 10 Jahre) aufbewahrt, geschäftliche Unterlagen entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (§§ 257 HGB, 147 AO: Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Jahresabschlüsse 10 Jahre).

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Ihrer personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website ist ausschließlich über das verschlüsselte https-Protokoll erreichbar. Dennoch ist keine elektronische Übertragung im Internet vollkommen sicher; für Schäden durch Lücken in der Datensicherheit infolge unautorisierter Zugriffe Dritter bei der Übertragung können wir keine Haftung übernehmen.

19. Verweise und Links

Unsere Website enthält Links zu Websites Dritter (z. B. Thevea zur Terminbuchung). Diese Datenschutzerklärung regelt nicht die Datenverarbeitung durch diese Drittanbieter; deren eigene Datenschutzbestimmungen gelten dort. Wir haben die verlinkten Seiten bei Einrichtung des Links auf erkennbare Rechtsverstöße geprüft; eine fortlaufende inhaltliche Kontrolle ist ohne konkrete Anhaltspunkte nicht zumutbar.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Wir eröffnen voraussichtlich im Dezember 2026. Tragen Sie sich gerne bereits jetzt ein — wir melden uns bei Ihnen, sobald eine Terminvergabe möglich ist.