Datenschutzerklärung.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Benjamin List
Physiopraxis Sandhofen
Schönauer Straße 44 A
68307 Mannheim
Telefon: 0621 772251
E-Mail: mail@physiopraxis-sandhofen.de
Queer Physio ist ein Onlineangebot derselben Praxis.
2. Zwecke und Grundsätze
Wir verarbeiten personenbezogene Daten für die Bereitstellung und Absicherung dieser Website sowie zur Bearbeitung von Anfragen. Welche Daten dafür notwendig sind, hängt davon ab, ob du Seiten lediglich besuchst oder mit uns Kontakt aufnimmst. Wir beschränken die Verarbeitung auf die jeweiligen Zwecke.
Die nachfolgenden Hinweise betreffen dieses Onlineangebot. Die Verarbeitung von Gesundheitsdaten im Rahmen einer persönlichen Behandlung wird davon getrennt eingeordnet. Bitte übermittle keine Diagnosen, Befunde, Rezepte, Versicherungsdaten oder andere medizinische Einzelheiten über das allgemeine Kontaktformular, per allgemeiner E-Mail oder WhatsApp.
3. Websiteabruf, Hosting und technische Protokolle
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die eingesetzten Hosting-Server befinden sich in Deutschland. ALL-INKL.COM stellt den Speicherplatz und die technische Infrastruktur bereit und verarbeitet die dabei anfallenden Daten als Hostingdienstleister im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Angaben des Anbieters findest du in den Datenschutzinformationen von ALL-INKL.COM.
Beim Abruf einer Website verarbeitet der bereitstellende Server technisch notwendige Daten. Dazu können IP-Adresse, Abrufzeit, angefragte Datei beziehungsweise URL, HTTP-Status, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und gegebenenfalls verweisender Website gehören.
Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität des Angebots, der Fehlererkennung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Technische Dienstleister können die Daten im Rahmen weisungsgebundener Auftragsverarbeitung erhalten.
Zugriffs- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit oder zur Aufklärung eines konkreten Vorfalls erforderlich ist. Für andere Zwecke, insbesondere Werbung oder Profilbildung, nutzen wir diese technischen Angaben nicht.
4. Kontakt per Telefon, E-Mail oder Formular
Bei einer Kontaktaufnahme verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Sonstige allgemeine Anfragen bearbeiten wir auf Basis von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einer verständlichen und verlässlichen Kommunikation.
Für die allgemeine Kontaktaufnahme benötigen wir keine Angaben zu deiner sexuellen Orientierung oder zu medizinischen Einzelheiten. Soweit Gesundheitsdaten für die Anbahnung oder Durchführung einer physiotherapeutischen Behandlung erforderlich sind, erfolgt ihre Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 Buchst. b BDSG unter Wahrung der beruflichen Verschwiegenheit. Bitte kläre die geeignete Übermittlung solcher Informationen persönlich mit der Praxis.
Das Kontaktformular fragt Anfragegrund, Name, E-Mail-Adresse und Nachricht ab. Die Telefonnummer ist freiwillig. Deine Angaben werden an mail@physiopraxis-sandhofen.de per E-Mail übermittelt. Du erhältst außerdem eine allgemeine Eingangsbestätigung an deine angegebene E-Mail-Adresse. Diese Bestätigung wiederholt deinen Nachrichtentext nicht.
Die Pflichtbestätigung im Formular dokumentiert die Kenntnisnahme dieser Datenschutzerklärung. Sie ist keine Einwilligung in Werbung und ändert die genannten Rechtsgrundlagen nicht. Eine Datenbank für die dauerhafte Speicherung von Formularnachrichten wird auf dieser Website nicht verwendet.
5. Formularsitzung und Missbrauchsschutz
Für die aufgerufene Formularfunktion wird ein technisch erforderliches Sitzungs-Cookie mit dem Namen qp_form verwendet. Es enthält eine zufällige Kennung, ist für Skripte im Browser nicht auslesbar und ist auf die Browsersitzung begrenzt. Bei verschlüsselter Bereitstellung der Website wird es nur über HTTPS übertragen. Die Speicherung beziehungsweise der Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG für die angeforderte Funktion.
In der zugehörigen serverseitigen Sitzung werden ein Sicherheitstoken und Zeitangaben zum Formularaufruf beziehungsweise Versand gespeichert. Bei einem Eingabefehler werden die eingegebenen Daten vorübergehend in der Sitzung gehalten, damit du sie korrigieren kannst. Nach der Anzeige werden diese zwischengespeicherten Formulardaten aus der Sitzung entfernt. Das Sicherheitstoken des Formulars ist 30 Minuten gültig. Nicht mehr genutzte Sitzungsdaten werden durch die serverseitige Sitzungsbereinigung entfernt.
Zum Schutz vor automatisiertem Missbrauch verwenden wir außerdem ein verborgenes Kontrollfeld, eine Mindestbearbeitungszeit und Wiederholungssperren. Für die Begrenzung von Versandversuchen wird aus der Verbindungsadresse mit einem geheimen Schlüssel eine täglich wechselnde Kennung gebildet. In dieser Sperrliste stehen nur die Kennung und Zeitpunkte, keine Formularnachrichten oder Klartext-IP-Adressen. Einträge werden nach Ablauf von 24 Stunden bei der weiteren Nutzung bereinigt.
Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Verfügbarkeit der Kontaktfunktion. Es wird kein externes CAPTCHA geladen.
6. Empfänger und Aufbewahrung
Innerhalb der Praxis erhalten die mit dem Anliegen befassten Personen die notwendigen Informationen. Technische Dienstleister für Hosting und E-Mail können Daten als Auftragsverarbeiter erhalten. Eine weitere Weitergabe erfolgt nur bei einer entsprechenden gesetzlichen Grundlage oder wirksamen Einwilligung.
Allgemeine Anfragen werden gelöscht, sobald das Anliegen abschließend geklärt ist und die Angaben für weitere Korrespondenz nicht mehr benötigt werden. Soweit eine Anfrage Bestandteil einer Behandlungs- oder abrechnungsrelevanten Dokumentation wird, gelten die dafür einschlägigen gesetzlichen Aufbewahrungspflichten; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Eine längere Speicherung kann außerdem im konkreten Einzelfall zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein (Art. 6 Abs. 1 Buchst. f DSGVO). Entfallen diese Gründe, werden die Daten gelöscht.
7. Verschlüsselung
Eine verschlüsselte Verbindung über HTTPS erkennst du am entsprechenden Verbindungszeichen deines Browsers. Die Transportverschlüsselung schützt den Übertragungsweg zwischen Browser und Webserver; sie ist keine Ende-zu-Ende-Verschlüsselung einer anschließend versandten E-Mail.
8. Lokale Medien und keine Nutzungsanalyse
Schriften, Bilder und Funktionsgrafiken werden lokal bereitgestellt beziehungsweise aus Systemschriften dargestellt. Diese Website bindet keine Webanalyse, Werbenetzwerke, Social-Media-Feeds, externen Schriftendienste, Karten oder Buchungsoberflächen ein. Es werden keine Marketing-Cookies zur Verhaltensanalyse gesetzt.
Die redaktionellen Illustrationen wurden mit künstlicher Intelligenz erstellt. Die Motive zeigen keine tatsächlichen Praxisräume. Beim Betrachten dieser lokal gespeicherten Bilddateien wird keine Verbindung zu einem Bilderstellungsdienst aufgebaut.
9. Externe Links und Routenplanung
Einige Links führen zu Angeboten anderer Betreiber. Erst wenn du einen solchen Link aktiv öffnest, wird eine Verbindung zum jeweiligen Ziel hergestellt. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, vom externen Betreiber verarbeitet werden. Für die anschließende Nutzung gelten dessen Datenschutzinformationen.
Der Link „Route planen“ öffnet die Praxisadresse in Google Maps. Eine Karte wird hier nicht eingebettet. Die Nutzung ist freiwillig; die Anschrift steht auch als normaler Text auf der Website. Hinweise des Anbieters: Datenschutzerklärung von Google.
10. Online-Reservierung und TheraConnect
Die Online-Terminreservierung und die TheraConnect-App sind externe Angebote im Umfeld der Praxissoftware THEORG. Technischer Anbieter ist die SOVDWAER Gesellschaft für EDV-Lösungen mbH, Franckstraße 5, 71636 Ludwigsburg. Diese Website verlinkt darauf, lädt aber keine Buchungsoberfläche oder App-Funktion automatisch.
Wenn du über diese Dienste einen Termin anfragst oder mit unserer Praxis kommunizierst, verarbeitet die Praxis die dafür übermittelten Kontakt-, Termin- und Anfragedaten zur Terminorganisation beziehungsweise Behandlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche Gesundheitsdaten gelten zusätzlich die unter „Kontakt“ genannten Grundlagen. Die Verantwortung der Praxis für ihre Verarbeitung entfällt durch die Nutzung eines externen Dienstes nicht. Angaben zur technischen Datenverarbeitung findest du in den Informationen des jeweiligen Dienstes sowie unter SOVDWAER Datenschutz.
Der TheraConnect-QR-Code wird als lokale Grafik angezeigt. Das bloße Anzeigen stellt keine Verbindung zu einem App-Store oder SOVDWAER her. Erst das Scannen und Öffnen des Ziels beziehungsweise die Nutzung der App löst die entsprechende Verbindung aus. Die App ist ein freiwilliges Angebot für bereits bei uns behandelte Menschen.
11. WhatsApp
Der WhatsApp-Kontakt ist als gewöhnlicher externer Link eingebunden. Das Symbol wird lokal geladen. Erst beim Öffnen des Links beziehungsweise beim Schreiben einer Nachricht wird WhatsApp genutzt. Du kannst alternativ Telefon, E-Mail oder das Kontaktformular verwenden.
Wenn du uns dort kontaktierst, erhalten wir insbesondere die von dir verwendete Telefonnummer, deinen angezeigten Namen und den Nachrichteninhalt. Wir verwenden diese Angaben für die Bearbeitung deines Anliegens auf den unter „Kontakt“ genannten Rechtsgrundlagen.
Für die eigenen Verarbeitungen des Dienstes ist im Europäischen Wirtschaftsraum WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig. Dabei kann eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums erfolgen. WhatsApp nennt hierfür insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger sowie EU-Standardvertragsklauseln. Einzelheiten zu Empfängern und Übermittlungen sowie Verweise auf die Schutzgarantien findest du in der Datenschutzerklärung von WhatsApp. Bitte nutze diesen Kanal nur für allgemeine organisatorische Fragen und sende keine Gesundheitsdaten.
12. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft über die Verarbeitung deiner Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dafür an den oben genannten Verantwortlichen. Weitere Informationen zu deinen Rechten enthält die Datenschutz-Grundverordnung.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
13. Bereitstellung der Angaben
Die Nutzung des Kontaktformulars ist freiwillig. Ohne die dort gekennzeichneten Pflichtangaben können wir die Formularanfrage jedoch nicht zuverlässig zuordnen und beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet über diese Website nicht statt.
Stand: 5. Oktober 2026.