Datenschutz in aller Klarheit

01Verantwortliche und Kontakt

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verantwortliche

Katharina Hör
Praxis für Physiotherapie Katharina Hör

Anschrift

Ahornstraße 28
92729 Weiherhammer

Telefon

09605 – 669 5008

E-Mail

info@physiotherapie-hoer.de

Keine Datenschutzbeauftragte bestellt

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist hier nicht zu benennen. In der Praxis sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG). Auch Art. 37 Abs. 1 Buchstabe c DSGVO greift nicht: Die Verarbeitung von Gesundheitsdaten durch eine einzelne Angehörige eines Gesundheitsberufs gilt nicht als „umfangreich" — das stellt Erwägungsgrund 91 der DSGVO ausdrücklich klar. Behandlungsdaten werden über diese Website ohnehin nicht verarbeitet; bitte senden Sie über die Formulare auch keine Angaben zu Ihrer Gesundheit (siehe Abschnitt zu den Formularen).

Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

02Server-Logdateien

Jeder Seitenaufruf erzeugt auf dem Server eine Zeile in einer Protokolldatei. Darin steht:

• Datum und Uhrzeit des Aufrufs
• die aufgerufene Seite innerhalb dieser Website (ohne Domain), der HTTP-Statuscode und die Anfragemethode
• Ihre gekürzte IP-Adresse: bei IPv4 wird das letzte Feld auf 0 gesetzt, bei IPv6 wird auf die ersten 48 Bit gekürzt
• eine täglich wechselnde Besucher-Kennung
• die Browserkennung (User-Agent), auf 300 Zeichen gekürzt
• die verweisende Adresse (Referrer), falls Ihr Browser sie sendet, auf 300 Zeichen gekürzt

Die Besucher-Kennung ist ein Hashwert aus der gekürzten IP-Adresse, der Browserkennung, dem Tagesdatum und einem zufälligen Geheimnis, das nur auf dem Server liegt. Ihre vollständige IP-Adresse geht nicht ein. Die Kennung ändert sich jeden Tag und lässt keine Zuordnung zu einer Person zu. Es wird dafür kein Cookie gesetzt und nichts in Ihrem Browser gespeichert.

Für eine grobe Statistik, ob Besuche wiederholt stattfinden, vergleicht der passwortgeschützte Auswertungsbereich zusätzlich gekürzte IP-Adresse und Browserkennung über mehrere Tage. Auch dabei wird kein Bezug zu einer Person hergestellt; viele Menschen teilen sich dieselbe gekürzte Adresse.

Zweck: störungsfreier Betrieb, Erkennung und Abwehr von Missbrauch sowie eine grobe Reichweitenmessung — also die Frage, welche Inhalte gebraucht werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt im sicheren Betrieb und in der Verbesserung des Angebots; weil die IP-Adresse gekürzt und die Kennung täglich neu gebildet wird, überwiegen keine entgegenstehenden Interessen Ihrerseits.

Speicherdauer: Die Tagesdateien werden nach rund 14 Monaten automatisch gelöscht. Ausgewertet werden sie ausschließlich in einem passwortgeschützten Bereich dieser Website, den nur ich erreiche.

03Messung der Verweildauer

Wenn Sie eine Seite verlassen oder in einen anderen Tab wechseln, meldet der Browser einmalig zwei Angaben an den Server: welche Seite Sie gelesen haben und wie viele Sekunden lang. Diese Meldung landet in derselben Protokolldatei und bekommt dieselbe tageweise Besucher-Kennung.

Dafür wird nichts auf Ihrem Gerät gespeichert und nichts aus ihm ausgelesen — es gibt weder Cookie noch Browserspeicher. § 25 TDDDG ist deshalb nicht einschlägig, eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; der Zweck ist zu erkennen, welche Texte gelesen und welche übersprungen werden. Die Speicherdauer entspricht der der übrigen Protokolldaten.

04Bildschirmauflösung (nur mit Einwilligung)

Nur wenn Sie im Compliance-Guardian (Schaltfläche unten links) ausdrücklich in die Kategorie „Statistik" eingewilligt haben, übermittelt Ihr Browser einmal je Sitzung die Größe Ihres Bildschirms beziehungsweise Browserfensters zusammen mit der aufgerufenen Seite. Ohne diese Einwilligung geschieht das nicht.

Zweck: die Gestaltung auf die Bildschirmgrößen auszurichten, die tatsächlich genutzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO; für das Auslesen der Geräteeigenschaft zusätzlich § 25 Abs. 1 TDDDG.

Damit die Übermittlung nur einmal je Sitzung geschieht, merkt sich Ihr Browser sie im Sitzungsspeicher (sessionStorage, Eintrag physioBildschirmGesendet). Dieser Eintrag verschwindet von selbst, sobald Sie den Tab schließen, und wird nur nach Ihrer Einwilligung angelegt.

Sie können diese Einwilligung jederzeit über dieselbe Schaltfläche unten links widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Angaben werden zusammen mit den übrigen Protokolldaten gelöscht.

05Compliance-Guardian und Browserspeicher

Die Schaltfläche unten links öffnet den Compliance-Guardian. Dort verwalten Sie Ihre Einwilligung, die Sprache der Anzeige und mehrere Barrierefreiheitseinstellungen — etwa verstärkten Kontrast, Farbumkehr, Nachtmodus, hervorgehobene Links oder eine größere Schrift.

Damit Ihre Auswahl beim nächsten Besuch noch gilt, legt der Guardian drei Einträge im lokalen Speicher Ihres Browsers (localStorage) ab:

compliance_consent_v81

Ihre Entscheidung zu den Einwilligungskategorien

compliance_a11y_v81

Ihre Barrierefreiheitseinstellungen

cg_preferred_lang

die gewählte Anzeigesprache

Diese Einträge verbleiben auf Ihrem Gerät und werden nicht an den Server übertragen. Sie sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — das Merken Ihrer Auswahl und Ihrer Einstellungen — bereitzustellen; das Speichern ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Datenschutzrechtlich stützt sich die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Löschen können Sie die Einträge jederzeit über die Einstellungen Ihres Browsers.

06Kontakt-, Rückruf- und Bewerbungsformular

Bitte senden Sie über die Formulare keine Gesundheitsdaten. Diagnosen, Befunde, Medikamente oder eine Beschreibung Ihrer Beschwerden gehören nicht in ein Webformular. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und besonders geschützt. Für eine Terminanfrage genügt die gewünschte Leistung; alles Weitere besprechen wir persönlich, telefonisch oder anhand Ihrer ärztlichen Verordnung.

Welche Felder verarbeitet werden

• Terminanfrage: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschte Leistung, gewünschtes Zeitfenster, Ihre Nachricht und Ihre Einwilligung
• Rückrufbitte: Name, Telefonnummer, gewünschtes Zeitfenster, eine freiwillige Anmerkung und Ihre Einwilligung
• Bewerbung: Name, E-Mail-Adresse, Telefonnummer, gewünschter Umfang (Vollzeit, Teilzeit oder Minijob), Ihre Nachricht und Ihre Einwilligung

Zusätzlich werden der Zeitpunkt des Absendens, Ihre gekürzte IP-Adresse, die Browserkennung und die Seite, von der aus Sie gesendet haben, gespeichert — ausschließlich, um Missbrauch nachvollziehen und abwehren zu können.

Zweck und Rechtsgrundlagen

Terminanfragen und Rückrufbitten verarbeite ich, um Ihre Anfrage zu beantworten und einen Behandlungstermin anzubahnen: Art. 6 Abs. 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen). Soweit Sie freiwillige Angaben machen oder die Einwilligungsschaltfläche setzen, tritt Art. 6 Abs. 1 Buchstabe a DSGVO hinzu. Bewerbungen verarbeite ich zur Anbahnung eines Beschäftigungsverhältnisses nach Art. 6 Abs. 1 Buchstabe b DSGVO.

Schutz vor automatisierten Einsendungen

Jedes Formular arbeitet mit einem signierten, zeitlich begrenzten Token, einem für Sie unsichtbaren Zusatzfeld und einer Begrenzung der Sendeversuche je gekürzter IP-Adresse. Es werden dabei keine weiteren personenbezogenen Daten erhoben als die oben genannten; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Speicherdauer

Termin- und Rückrufanfragen bewahre ich bis zu 3 Jahre auf, solange sie für die Abwicklung oder wegen gesetzlicher Aufbewahrungs- und Verjährungsfristen benötigt werden; danach löscht die Website sie automatisch. Bewerbungen werden 6 Monate nach Eingang automatisch gelöscht. Die Benachrichtigungs-E-Mails im Praxispostfach lösche ich nach denselben Fristen. Sie können die Löschung jederzeit vorher verlangen.

Die Benachrichtigung über einen Formulareingang wird per E-Mail an die Praxisadresse zugestellt. Beteiligt ist dabei nur der E-Mail-Dienstleister, mit dem der Versand erfolgt; er verarbeitet die Daten weisungsgebunden im Rahmen einer Auftragsverarbeitung. Eine weitergehende Übermittlung an Dritte findet nicht statt.

07E-Mail, Telefon, Fax und WhatsApp

Wenn Sie mich per E-Mail, Telefon oder Fax erreichen, verarbeite ich Ihre Angaben ausschließlich, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 Buchstabe f DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzliche Aufbewahrungsfrist entgegensteht.

Eine gewöhnliche E-Mail wird auf ihrem Weg nicht durchgängig verschlüsselt. Bitte senden Sie mir deshalb keine Angaben zu Ihrer Gesundheit per E-Mail.

WhatsApp

Auf dieser Website finden Sie einen WhatsApp-Link. Das ist ein reiner Verweis, kein eingebettetes Widget: Beim Laden der Seite wird nichts an WhatsApp oder Meta übertragen.

Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, und es werden Daten an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland sowie an die mit ihr verbundenen Unternehmen der Meta-Gruppe übermittelt — insbesondere Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie Geräte- und Nutzungsdaten. Dabei ist eine Übermittlung in die USA und damit in ein Drittland möglich. Meta stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Auf diese Verarbeitung habe ich keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp.

Rechtsgrundlage für das Bereitstellen des Links ist Art. 6 Abs. 1 Buchstabe f DSGVO, für die dadurch ausgelöste Übermittlung Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, die Sie mit dem bewussten Klick erteilen. Wenn Sie das nicht möchten, erreichen Sie mich telefonisch unter 09605 – 669 5008, per E-Mail oder über das Kontaktformular.

Der Link führt zu wa.me/4996056695008 und wird erst mit Ihrem Klick aktiv.

08Externe Kartenlinks

Die Anfahrtsseite zeigt eine selbst gezeichnete Lageskizze. Es ist keine Karte eingebettet — kein iframe, kein Kartendienst wird beim Aufruf der Seite kontaktiert, und es fließen dabei keine Daten an Dritte.

Daneben stehen zwei Schaltflächen, die eine Routensuche in einem externen Kartendienst öffnen: bei Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder in Apple Karten (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Erst mit Ihrem Klick verlassen Sie diese Website; erst dann erfahren die Anbieter Ihre IP-Adresse und die gesuchte Adresse. Auch hier ist eine Übermittlung in die USA möglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO für das Bereitstellen der Links und Art. 6 Abs. 1 Buchstabe a DSGVO für Ihren Klick.

09Patientendaten in der Praxis

Diese Website informiert und nimmt Terminwünsche entgegen — mehr nicht. Behandlungsdaten werden über diese Website weder erhoben noch gespeichert noch übertragen. Befunde, Verordnungen, die Behandlungsdokumentation und die Abrechnung mit den Krankenkassen verarbeite ich ausschließlich in der Praxis, getrennt von dieser Website.

Für diese Verarbeitung in der Praxis gilt die gesonderte Datenschutzinformation, die Sie dort erhalten. Sie stützt sich auf Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG sowie auf die sozialrechtlichen Vorschriften des SGB V. Darüber hinaus unterliege ich der beruflichen Schweigepflicht nach § 203 StGB.

10Hosting

Diese Website wird bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe betrieben. Der Serverstandort ist Deutschland; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

Der Anbieter verarbeitet die oben beschriebenen Protokolldaten ausschließlich nach meiner Weisung und zur Bereitstellung des Servers. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO; mein berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung dieser Website.

11Keine Dienste Dritter

Damit es keine Missverständnisse gibt — diese Website verzichtet ausdrücklich auf:

• Keine Google Fonts. Alle Schriften liegen auf dem eigenen Server und werden von dort geladen.
• Kein Content Delivery Network. Stile, Skripte, Bilder und Schriften kommen ausschließlich von diesem Server.
• Keine Analysedienste Dritter. Kein Google Analytics, kein Zählpixel, kein Dienst, der Ihr Verhalten an Dritte meldet.
• Keine Social-Media-Plugins. Keine „Gefällt mir"-Schaltflächen, keine eingebetteten Beiträge. Der Verweis auf Facebook ist ein einfacher Link, der erst auf Klick etwas tut.
• Keine eingebetteten Karten oder Videos von fremden Anbietern.
• Keine Werbenetzwerke, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

12Einsatz von KI bei der Texterstellung

Die Fließtexte dieser Website sind mit Unterstützung generativer Künstlicher Intelligenz entstanden. Sie wurden anschließend redaktionell geprüft, korrigiert und von mir freigegeben; die fachlichen Aussagen stammen aus meiner Arbeit in der Praxis. Ich weise darauf im Sinne der Transparenzpflichten aus Art. 50 der KI-Verordnung der Europäischen Union (EU-AI-Act) hin.

Die betroffenen Textblöcke sind technisch gekennzeichnet. Über die Schaltfläche unten links lassen sie sich im Abschnitt „KI-Transparenz" hervorheben, sodass Sie unmittelbar sehen, welche Passagen gemeint sind.

Die Fotos auf dieser Website sind echte Aufnahmen aus der Praxis und nicht KI-erzeugt. Es werden keine synthetischen Bilder verwendet.

Ihre personenbezogenen Daten werden nicht mit KI verarbeitet: Anfragen aus den Formularen lese und beantworte ich persönlich. Es findet keine Übermittlung Ihrer Angaben an KI-Dienste statt.

13Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlicher folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — für die Einwilligung zur Bildschirmauflösung über die Schaltfläche unten links, für alle anderen formlos über die oben genannten Kontaktdaten. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anschrift

Promenade 18, 91522 Ansbach

Im Netz

www.lda.bayern.de (öffnet in einem neuen Fenster)

14Verschlüsselung und Aktualität

Diese Website wird verschlüsselt übertragen (SSL/TLS). Sie erkennen das am Schloss in der Adresszeile Ihres Browsers und an der Adresse, die mit „https://" beginnt. Die Verzeichnisse mit Konfigurations-, Protokoll- und Anfragedaten sind vom Web aus gesperrt; der Auswertungsbereich ist passwortgeschützt und wird von Suchmaschinen ausgeschlossen.

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich das Angebot dieser Website oder die Rechtslage ändert, passe ich sie an. Es gilt jeweils die hier abrufbare Fassung.