Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Betriebs unserer Physiotherapiepraxis ist:

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Rahmen einer physiotherapeutischen Behandlung verarbeiten wir insbesondere Gesundheitsdaten. Hierzu können beispielsweise Angaben zu Beschwerden, Diagnosen, Befunden, Therapie, Behandlungsverlauf und Behandlungsergebnissen gehören.

Gesundheitsdaten zählen nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen einen besonderen gesetzlichen Schutz.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• zur Vereinbarung und Verwaltung von Behandlungsterminen,
• zur Durchführung und Dokumentation physiotherapeutischer Behandlungen,
• zur Anamnese, Befunderhebung und Therapieplanung,
• zur Dokumentation des Behandlungsverlaufs und der Behandlungsergebnisse,
• zur Kommunikation mit Ihnen im Zusammenhang mit Ihrer Behandlung,
• zur Abrechnung unserer Leistungen,
• zur Abrechnung mit gesetzlichen oder privaten Krankenversicherungen, soweit dies erforderlich und zulässig ist,
• zur Bearbeitung von Rezepten und Heilmittelverordnungen,
• zur Kommunikation mit behandelnden Ärztinnen und Ärzten sowie anderen an Ihrer Behandlung beteiligten Stellen, soweit dies erforderlich und rechtlich zulässig ist,
• zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten,
• zur Erfüllung steuerrechtlicher und sonstiger gesetzlicher Verpflichtungen,
• zur Wahrung und Durchsetzung eigener rechtlicher Ansprüche sowie zur Verteidigung gegen rechtliche Ansprüche.

Je nach Art der Behandlung und des Kontakts mit unserer Praxis können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten: Name, Vorname, Geburtsdatum, Anschrift und Kontaktdaten
• Versicherungs- und Abrechnungsdaten: Angaben zur Krankenversicherung, Versicherungsnummer, Angaben zu Kostenträgern, Rezept- und Verordnungsdaten sowie abrechnungsrelevante Informationen.
• Gesundheitsdaten: Insbesondere Angaben zu Beschwerden, Vorerkrankungen, Diagnosen, Befunden, Bewegungseinschränkungen, Therapiezielen, Therapieverlauf, Behandlungsergebnissen und sonstigen für die Behandlung erforderlichen Gesundheitsinformationen.
• Kommunikationsdaten: Telefonnummer, E-Mail-Adresse sowie sonstige Angaben, die Sie uns im Rahmen der Kommunikation mit unserer Praxis zur Verfügung stellen.

Darüber hinaus können weitere personenbezogene Daten verarbeitet werden, soweit dies für die Behandlung, Verwaltung oder Abrechnung erforderlich ist.

Im Folgenden geben wir Ihnen einen Überblick über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Grundlage wir personenbezogene Daten verarbeiten. Die Verarbeitung erfolgt ausschließlich auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.

Für die Durchführung der Behandlung und die damit verbundenen administrativen Tätigkeiten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO maßgeblich, soweit die Verarbeitung zur Erfüllung oder Durchführung des Behandlungsvertrags erforderlich ist.

Soweit im Rahmen der Behandlung Gesundheitsdaten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften. Die Verarbeitung kann danach insbesondere zur Gesundheitsvorsorge, zur medizinischen Diagnostik sowie zur Versorgung und Behandlung im Gesundheitsbereich zulässig sein. Ergänzend gelten die entsprechenden nationalen Regelungen, insbesondere § 22 BDSG.

Darüber hinaus kann die Verarbeitung personenbezogener Daten auf Grundlage einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO erfolgen. Soweit erforderlich, kann die Verarbeitung auch auf einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Dies gilt jedoch nur, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern.

Bitte beachten Sie, dass neben den Bestimmungen der DSGVO auch nationale Datenschutzvorschriften Anwendung finden können. Soweit im Einzelfall eine speziellere gesetzliche Grundlage für die Verarbeitung personenbezogener Daten maßgeblich ist, wird hierauf in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert hingewiesen.

Wir führen über die Behandlung eine Behandlungsakte. Darin dokumentieren wir die für die Behandlung erforderlichen Informationen, insbesondere Anamnese, Befunde, Diagnosen, Untersuchungen, therapeutische Maßnahmen, Behandlungsergebnisse sowie gegebenenfalls Einwilligungen und Aufklärungen.

Die gesetzlichen Vorgaben zur Dokumentation und Aufbewahrung von Behandlungsunterlagen werden eingehalten. Nach § 630f BGB sind Behandlungsakten grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht andere gesetzliche Vorschriften längere Aufbewahrungsfristen vorsehen.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung der Behandlung oder Abrechnung erforderlich ist oder Sie entsprechend eingewilligt haben.

Empfänger können insbesondere sein:

• behandelnde Ärztinnen und Ärzte,
• gesetzliche und private Krankenversicherungen,
• sonstige Kostenträger,
• Abrechnungsdienstleister,
• Steuerberater und andere zur Verschwiegenheit verpflichtete Dienstleister,
• IT- und Praxissoftware-Dienstleister,
• externe Dienstleister, die uns bei administrativen Aufgaben unterstützen,
• Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Bei der Beauftragung externer Dienstleister achten wir darauf, dass die gesetzlichen Datenschutzanforderungen eingehalten werden. Soweit erforderlich, schließen wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen Ihrer Behandlung kann es erforderlich sein, Informationen mit Ihren behandelnden Ärztinnen und Ärzten oder anderen an Ihrer Behandlung beteiligten Gesundheitsdienstleistern auszutauschen.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie hierzu Ihre erforderliche Einwilligung erteilt haben.

Wenn Sie mit uns telefonisch, per E-Mail oder über andere Kommunikationswege Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich, soweit dies zur Bearbeitung Ihrer Anfrage, zur Terminverwaltung oder zur Durchführung der Behandlung erforderlich ist.

Bitte beachten Sie, dass insbesondere die Kommunikation per unverschlüsselter E-Mail grundsätzlich mit Sicherheitsrisiken verbunden sein kann. Wenn Sie uns sensible Gesundheitsinformationen übermitteln möchten, empfehlen wir, hierfür einen von uns vorgesehenen sicheren Kommunikationsweg zu verwenden.

Zur Verwaltung und Koordination von Behandlungsterminen verarbeiten wir die hierfür erforderlichen Kontaktdaten sowie Termin- und Behandlungsinformationen.

Sofern Sie einen vereinbarten Termin nicht wahrnehmen können, bitten wir Sie, uns möglichst frühzeitig darüber zu informieren.

Soweit im Zusammenhang mit nicht wahrgenommenen Terminen personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der gesetzlichen Vorgaben.

Für die Abrechnung unserer Leistungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Bei gesetzlich Versicherten können hierzu insbesondere Daten aus der Heilmittelverordnung sowie Angaben zur Krankenversicherung und zum Kostenträger gehören.

Bei privat zu zahlenden Leistungen können zusätzlich Rechnungs- und Zahlungsdaten verarbeitet werden.

Soweit externe Abrechnungs- oder Zahlungsdienstleister eingesetzt werden, erfolgt deren Einbindung nur im Rahmen der geltenden datenschutzrechtlichen Bestimmungen.

Wir behandeln Ihre personenbezogenen Daten und insbesondere Ihre Gesundheitsdaten vertraulich.

Unsere Mitarbeitenden sowie Personen, die in unserem Auftrag personenbezogene Daten verarbeiten und hierzu entsprechend verpflichtet werden, sind zur Wahrung der Vertraulichkeit verpflichtet.

Eine Weitergabe von Informationen über Ihre Behandlung erfolgt grundsätzlich nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht oder Sie hierzu wirksam eingewilligt haben.

Zur Durchführung unserer Praxisorganisation können wir externe Dienstleister einsetzen. Dies kann beispielsweise Anbieter von Praxissoftware, IT-Dienstleistungen, Datensicherung, Terminverwaltung, Hosting oder Abrechnung betreffen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern eine solche Vereinbarung gesetzlich erforderlich ist.

Wir wählen Dienstleister sorgfältig aus und treffen angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten.

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dabei berücksichtigen wir insbesondere die Art und Sensibilität der verarbeiteten Daten sowie die jeweiligen Risiken.

Zu den Maßnahmen können insbesondere Zugangsbeschränkungen, Berechtigungskonzepte, sichere Passwörter, Verschlüsselung, Datensicherungen und Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten gehören.

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Technisch notwendige Cookies können eingesetzt werden, soweit dies für den Betrieb der Website erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Behandlungsunterlagen gelten insbesondere die gesetzlichen Dokumentations- und Aufbewahrungspflichten. § 630f BGB sieht grundsätzlich eine Aufbewahrung der Behandlungsakte für zehn Jahre nach Abschluss der Behandlung vor, soweit nicht andere Vorschriften längere Fristen bestimmen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an einer weiteren Speicherung besteht.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt gelten. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Regelungen einer Löschung oder Einschränkung der Verarbeitung entgegenstehen.

Sie haben grundsätzlich das Recht, Einsicht in Ihre vollständige Behandlungsakte zu nehmen und Abschriften beziehungsweise elektronische Abschriften zu erhalten.

Die gesetzlichen Regelungen des § 630g BGB bleiben hiervon unberührt. Danach ist Patientinnen und Patienten auf Verlangen grundsätzlich unverzüglich Einsicht in die vollständige Behandlungsakte zu gewähren. Die erste Abschrift ist nach der gesetzlichen Regelung unentgeltlich zur Verfügung zu stellen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unsere Praxis mit Sitz in Karben ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig.

Sie können sich mit einer Beschwerde insbesondere dann an den HBDI wenden, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch unsere Praxis nicht im Einklang mit den geltenden Datenschutzvorschriften erfolgt. Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs unserer Website beziehungsweise der Inanspruchnahme unserer Leistungen aktuelle Fassung.

Stand: September 2026