Datenschutzerklärung

Wir freuen uns über dein Interesse an FirstPhysio. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
FirstPhysio – Felix Edenharter
Dietersdorfer Straße 9, 92545 Niedermurach
Telefon: +49 152 02733294
E-Mail: info@firstphysio.de

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Terminbuchung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb). Für Gesundheitsdaten gilt zusätzlich Art. 9 DSGVO (siehe Abschnitt 8).

3. Hosting & Shop-System (Shopify)

Diese Website wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag technisch erforderliche Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, Zugriffs- und Kontaktdaten), um die Website bereitzustellen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer (u. a. USA) kann stattfinden; Shopify stützt diese auf geeignete Garantien (u. a. EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die (ggf. gekürzte) IP-Adresse. Diese Daten dienen einem störungsfreien und sicheren Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Cookies werden insbesondere von unserem Shopsystem Shopify (siehe Abschnitt 3) gesetzt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen bzw. ändern – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.

6. Kontaktaufnahme

Wenn du uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO (sonstige Anfragen). Bitte sende uns über das Formular oder per E-Mail keine Diagnosen oder Befunde. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nutzt du WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig; du kannst uns jederzeit auch telefonisch oder per E-Mail erreichen.

Zum Schutz vor Spam und Missbrauch setzt unser Shopsystem auf unserer Website, insbesondere beim Kontaktformular, Google reCAPTCHA ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden u. a. deine IP-Adresse und Informationen zu deinem Browser an Google übermittelt, um zu prüfen, ob eine Eingabe von einem Menschen stammt. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Weitere Informationen: policies.google.com/privacy.

7. Online-Terminbuchung (Cowlendar)

Für die Online-Buchung von Physiotherapie- und Betreuungsterminen nutzen wir den Buchungsdienst Cowlendar (als App in unser Shopify-System integriert). Dabei verarbeiten wir die Angaben, die für die Terminvergabe nötig sind (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung und Termin), um die Buchung durchzuführen, zu verwalten und dir Bestätigungen bzw. Erinnerungen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags.

Beim Laden des Buchungskalenders werden technisch notwendige Programmbibliotheken über Content-Delivery-Netzwerke geladen (cdnjs.cloudflare.com und unpkg.com). Dabei wird deine IP-Adresse an die jeweiligen Anbieter übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung der Buchungsfunktion).

8. Gesundheitsdaten in der Physiotherapie

Im Rahmen einer physiotherapeutischen Behandlung verarbeiten wir Gesundheitsdaten (z. B. Verordnung, Befund, Behandlungsverlauf). Dies erfolgt zur Durchführung der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag; die Abrechnung mit gesetzlichen Krankenkassen erfolgt nach den Vorgaben des SGB V. Gesundheitsdaten unterliegen der beruflichen Schweigepflicht. Die Behandlungsdokumentation bewahren wir gemäß § 630f BGB in der Regel zehn Jahre nach Abschluss der Behandlung auf.

9. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal im Rahmen unseres Shopsystems eingebunden sind. Es besteht keine Verbindung zu Servern Dritter (z. B. Google); deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

10. Karten & Routenplanung

Auf unserer Website verlinken wir zur Routenplanung auf Google Maps. Es handelt sich um einfache Links – eine Verbindung zu Google entsteht erst, wenn du einen solchen Link anklickst. Dann gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy).

11. Social-Media-Verlinkungen

Wir verlinken auf unsere Profile bei Instagram und WhatsApp. Es handelt sich um einfache Verlinkungen; erst beim Anklicken wirst du zum jeweiligen Dienst weitergeleitet, der für seine Datenverarbeitung selbst verantwortlich ist. Durch die bloße Verlinkung werden keine personenbezogenen Daten an die Anbieter übertragen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich in der Regel 6 bis 10 Jahre; Behandlungsdokumentation 10 Jahre) dies vorsehen. Danach werden die Daten gelöscht.

13. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und „https://" in der Adresszeile deines Browsers.

14. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach · www.lda.bayern.de

17. Aktualität

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

Stand: Oktober 2026