Datenschutzerklärung
Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der beschriebenen Praxisleistungen ist:
Sportpraxis Braunschweig
Inhaber: Philipp Glawe
Inselwall 7
38114 Braunschweig
Deutschland
Telefon: 0531 37958530
E-Mail:
mailto:info@diesportpraxis-braunschweig.de
Website: https://www.diesportpraxis-braunschweig.de (https://www.diesportpraxis-braunschweig.de/)
2. Allgemeine Informationen zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Namen, Kontaktdaten, IP-Adressen und gegebenenfalls Gesundheitsdaten.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung unserer Website und im Zusammenhang mit unseren digitalen Praxisleistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Gesundheitsdaten unterliegen als besondere Kategorien personenbezogener Daten einem erhöhten gesetzlichen Schutz.
3. Hosting und Server-Logdateien
Unsere Website wird bei folgendem Dienstleister gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Website: https://www.strato.de (https://www.strato.de/)
Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• verwendeter Browser und Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• technische Status- und Fehlermeldungen
Diese Daten werden zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr unberechtigter Zugriffe verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Die dem Websitebetreiber bereitgestellten Server-Logdateien enthalten anonymisierte IP-Adressen beziehungsweise Hostnamen und sind grundsätzlich für einen Zeitraum von sechs Wochen abrufbar.
Mit STRATO besteht, soweit eine Verarbeitung in unserem Auftrag erfolgt, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen.
Technisch unbedingt erforderliche Cookies und vergleichbare Technologien dienen beispielsweise der Bereitstellung grundlegender Websitefunktionen und der Speicherung von Datenschutzeinstellungen.
Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Soweit damit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für technisch nicht erforderliche Cookies und Technologien, insbesondere zu Analyse-, Marketing- oder bestimmten Drittanbieterzwecken, ist grundsätzlich Ihre vorherige Einwilligung erforderlich. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit ein Einwilligungsmanagement eingesetzt wird, erfolgt dies über die dort bereitgestellten Cookie-Einstellungen.
Die konkreten eingesetzten Dienste, Speicherdauern und Cookie-Kategorien werden in den jeweiligen Einstellungen der Einwilligungsverwaltung erläutert.
5. Kontaktaufnahme per Kontaktformular, E-Mail und Telefon
Wenn Sie über das Kontaktformular unserer Website, per E-Mail oder telefonisch Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können gehören:
• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• Datum und Zeitpunkt der Kontaktaufnahme
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung einer Behandlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Behandlungsvertrag steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.
Soweit Sie uns gesundheitsbezogene Angaben übermitteln, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.
Wir empfehlen, besonders sensible Gesundheitsinformationen nicht über ein gewöhnliches Kontaktformular oder eine unverschlüsselte E-Mail zu übermitteln.
Ihre Kontaktanfrage wird gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Online-Terminbuchung über Doctolib
Für die digitale Vereinbarung und Verwaltung von Behandlungsterminen verwenden wir den Dienst Doctolib.
Anbieter:
Doctolib GmbH
Friedrichstraße 111
10117 Berlin
Deutschland
Wenn Sie auf unserer Website den entsprechenden Link zur Online-Terminbuchung anklicken, werden Sie auf das Angebot von Doctolib weitergeleitet.
Bei der Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:
• Name und Vorname
• Kontaktdaten
• Geburtsdatum, soweit erforderlich
• gewünschte Behandlungsleistung
• Termin und behandelnde Fachkraft
• gegebenenfalls weitere für die Terminverwaltung erforderliche Angaben
Die Verarbeitung dient der Terminvereinbarung, Terminorganisation, Patientenkommunikation und Vorbereitung der Behandlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werden für die Versorgung erforderliche Gesundheitsdaten verarbeitet, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Datenschutzbestimmungen.
Soweit Doctolib personenbezogene Patientendaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für eigenverantwortliche Verarbeitungsvorgänge von Doctolib gelten ergänzend die Datenschutzhinweise des Anbieters.
Weitere Informationen: https://www.doctolib.de/legal-info
7. Digitale Patientenaufnahme über Nelly
Zur Vereinfachung der Patientenaufnahme und Verwaltung von Praxisdokumenten nutzen wir die digitale Lösung Nellyder Nelly Solutions GmbH.
Im Rahmen der digitalen Patientenaufnahme können insbesondere folgende Daten verarbeitet werden:
• Name, Anschrift und Kontaktdaten
• Geburtsdatum
• Angaben zur Krankenversicherung
• Anamnese- und Gesundheitsdaten
• Angaben zu bisherigen Erkrankungen und Behandlungen
• Einwilligungen und digitale Unterschriften
• Vertrags- und gegebenenfalls Abrechnungsinformationen
Die Verarbeitung dient der Vorbereitung, Organisation, Durchführung und Dokumentation der Behandlung sowie der Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Regelungen.
Nelly verarbeitet die im Auftrag der Praxis erhobenen Daten auf Grundlage der vertraglichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Nelly finden Sie unter:
https://www.getnelly.de/datenschutz
8. Verarbeitung von Gesundheits- und Patientendaten
Im Rahmen unserer physiotherapeutischen, sportphysiotherapeutischen und osteopathischen Leistungen verarbeiten wir personenbezogene Daten unserer Patientinnen und Patienten.
Hierzu gehören insbesondere Stammdaten, Kontakt- und Abrechnungsdaten sowie behandlungsbezogene Informationen wie Anamnese, Befunde, Beschwerden, Diagnosen, Behandlungsverläufe und therapeutische Maßnahmen.
Diese Informationen werden ausschließlich verarbeitet, soweit sie für die Behandlung, deren Dokumentation, die Organisation des Praxisbetriebs oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Rechtsgrundlagen sind insbesondere:
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Behandlungsvertrags
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
• Art. 9 Abs. 2 lit. h DSGVO zur Gesundheitsversorgung und Behandlung
• § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit anwendbar
Gesundheitsdaten werden grundsätzlich nur berechtigten Personen zugänglich gemacht, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind.
Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragsdurchführung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Behandlungsdokumentationen werden grundsätzlich entsprechend § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
9. Abrechnung und Zahlungsabwicklung
Zur Erstellung und Verwaltung von Rechnungen sowie zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Dies umfasst insbesondere Namen, Anschrift, Angaben zu abgerechneten Leistungen, Rechnungsbeträge, Zahlungsstatus und gegebenenfalls Zahlungsinformationen.
Soweit erforderlich, setzen wir externe Dienstleister für die technische Rechnungsstellung, Zahlungsabwicklung oder das Forderungsmanagement ein. Eine Weitergabe beschränkt sich auf die für den jeweiligen Zweck erforderlichen Daten und erfolgt unter Beachtung der gesetzlichen Vertraulichkeits- und Datenschutzpflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 9 Abs. 2 lit. h DSGVO oder eine andere einschlägige Rechtsgrundlage für Gesundheitsdaten.
Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
10. Bilder, Videos und personenbezogene Darstellungen
Auf unserer Website können Bilder und Videos veröffentlicht werden, auf denen Mitarbeiterinnen und Mitarbeiter sowie andere Personen erkennbar sind.
Die Veröffentlichung personenbezogener Bild- und Videoaufnahmen erfolgt auf Grundlage einer geeigneten gesetzlichen Rechtsgrundlage. Soweit wir uns auf eine Einwilligung stützen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sollten Bild- oder Videoaufnahmen besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, offenbaren, berücksichtigen wir zusätzlich die Voraussetzungen des Art. 9 DSGVO.
11. Links zu sozialen Netzwerken
Auf unserer Website können Verlinkungen zu unseren Profilen auf sozialen Netzwerken, insbesondere Instagram, enthalten sein.
Bei einer gewöhnlichen Verlinkung erfolgt die Verbindung zum jeweiligen sozialen Netzwerk erst durch Anklicken des Links. Anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Bei Instagram handelt es sich um einen Dienst von Meta Platforms Ireland Limited.
Weitere Informationen: https://privacycenter.instagram.com/policy/
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur insoweit an externe Empfänger übermittelt, wie dies für die beschriebenen Zwecke erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.
Zu den Empfängerkategorien können insbesondere gehören:
• Hosting- und IT-Dienstleister
• Dienstleister für digitale Terminverwaltung und Patientenaufnahme
• Abrechnungs- und Zahlungsdienstleister
• Steuer- und Rechtsberatung, soweit erforderlich
• zuständige Behörden, soweit gesetzliche Pflichten bestehen
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO ab.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit eine entsprechende Rechtsgrundlage und die erforderlichen datenschutzrechtlichen Voraussetzungen vorliegen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine anderen gesetzlichen Gründe einer Löschung entgegenstehen.
14. Ihre Rechte als betroffene Person
Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben unter den gesetzlichen Voraussetzungen das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter mailto:info@diesportpraxis-braunschweig.de kontaktieren.
15. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: mailto:poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de (https://www.lfd.niedersachsen.de/)
16. Sicherheit der Datenübertragung
Unsere Website ist über eine verschlüsselte HTTPS-Verbindung erreichbar.
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz geeigneter Schutzmaßnahmen nicht vollständig vor sämtlichen Sicherheitsrisiken geschützt werden kann.
17. Bereitstellung personenbezogener Daten
Die rein informatorische Nutzung unserer Website ist grundsätzlich möglich, ohne dass Sie uns aktiv personenbezogene Angaben zur Verfügung stellen müssen. Die technisch erforderliche Verarbeitung von Zugriffsdaten bleibt hiervon unberührt.
Bei Kontaktanfragen und Terminbuchungen sind bestimmte personenbezogene Angaben erforderlich, damit wir Ihre Anfrage bearbeiten oder die gewünschte Leistung erbringen können.
Die Bereitstellung weiterer Angaben ist freiwillig, soweit nicht ausdrücklich anders gekennzeichnet oder für die Behandlung gesetzlich beziehungsweise vertraglich erforderlich.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen unserer Website oder die eingesetzten Dienstleister ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: November 2026
