Datenschutzerklärung

1. Verantwortliche Stelle

Physio Lindgrün, Anna Becker, Beispielweg 12, 10115 Berlin
E-Mail: kontakt@physio-lindgruen.example, Telefon: 030 23125 400

2. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Karten oder Videos) eingebunden.

3. Cookies

Die öffentliche Website setzt keine Cookies. Nur im geschützten Verwaltungsbereich der Praxis wird ein technisch notwendiges Sitzungs-Cookie für den Login verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

4. Online-Terminbuchung

Für die Buchung verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Anmerkungen sowie den gewählten Termin. Die Daten nutzen wir, um den Termin zu vereinbaren, Ihnen eine Bestätigung zu senden und die Behandlung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie in den Anmerkungen nur Gesundheitsangaben an, die für die Terminplanung nötig sind.

5. Kontaktformular

Ihre Angaben aus dem Kontaktformular verwenden wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur in gekürzter, nicht rückrechenbarer Form (Hash) für kurze Zeit.

6. Gutscheine und Anzahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland). Sie werden dazu auf eine Bezahlseite von Stripe weitergeleitet; Ihre Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Eingesetzte Dienstleister

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

• Netlify, Inc. (USA) – Hosting der Website. Seiten werden über ein weltweites Netz von Servern ausgeliefert; Formulare und Buchungen werden auf Servern in den USA verarbeitet. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Neon Inc. (USA) – Datenbank, Serverstandort USA (Ohio). Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA) – Versand von E-Mails wie Terminbestätigungen.
• Stripe – Zahlungsabwicklung (siehe Abschnitt 6).

8. Speicherdauer

Wir löschen oder anonymisieren Daten nach festen Fristen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Ein automatischer Prozess setzt sie täglich um:

• Name, E-Mail-Adresse, Telefonnummer und Nachricht an einer Buchung werden 12 Monate nach dem Termin anonymisiert. Datum, Leistung und Status bleiben ohne Personenbezug für die Praxisplanung erhalten.
• Kontaktanfragen samt interner Notizen löschen wir 6 Monate nach Eingang, als Spam erkannte Anfragen nach 30 Tagen.
• Gehashte IP-Adressen zum Schutz vor Missbrauch löschen wir nach 24 Stunden.
• Gutscheindaten bewahren wir bis zum Ablauf der Gültigkeit und der gesetzlichen Aufbewahrungsfristen auf.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.