1. NAME UND KONTAKT DES VERANTWORTLICHEN

Verantwortlicher im Sinne der DSGVO:

VIVOMOTION

Dominic Kuntz

Curiestraße 15

55129 Mainz

Kontakt:

Telefon: +49 176/ 68613416

E-Mail: [email protected]

Website: www.vivomotion.de

Berufsbezeichnung: Staatlich anerkannter Physiotherapeut Heilpraktiker & Osteopath

2. ALLGEMEINE HINWEISE ZUM DATENSCHUTZ

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Als Gesundheitsdienstleister sind wir uns der besonderen Sensibilität Ihrer Gesundheitsdaten bewusst und behandeln diese mit höchster Sorgfalt und Vertraulichkeit.

Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und im Rahmen unserer therapeutischen Tätigkeit erheben, verarbeiten und nutzen. Sie erklärt auch, welche Rechte Sie bezüglich Ihrer Daten haben und wie Sie diese ausüben können.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Gesundheitsdaten).

3. DATENVERARBEITUNG BEIM BESUCH UNSERER WEBSITE

3.1 Automatisch erhobene Daten (Server-Logfiles)

Welche Daten werden erhoben? Bei jedem Aufruf unserer Website werden automatisch folgende technische Informationen erfasst:

• IP-Adresse des zugreifenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Verwendeter Browser und Betriebssystem

• Name Ihres Internet-Providers

Zweck der Verarbeitung: Diese Daten werden ausschließlich zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur technischen Administration benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb der Website und der Gewährleistung der IT-Sicherheit.

Speicherdauer: Diese Daten werden automatisch nach 7 Tagen gelöscht.

3.2 Cookies und ähnliche Technologien

Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, bestimmte Informationen über Ihre Nutzung der Website zu speichern.

Welche Cookies verwenden wir? Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für die Grundfunktionen der Website erforderlich sind. Wir setzen keine Tracking-Cookies oder Cookies zu Werbezwecken ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies.

Cookie-Einstellungen: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder die Annahme von Cookies generell ausschließen.

4. KONTAKTAUFNAHME UND TERMINVEREINBARUNG

4.1 Kontakt per E-Mail, Telefon oder Kontaktformular

Welche Daten werden erhoben? Wenn Sie per E-Mail, Telefon oder über unser Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten gespeichert:

• Name und Vorname

• E-Mail-Adresse

• Telefonnummer

• Nachrichteninhalt

• Datum und Uhrzeit der Kontaktaufnahme

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung Ihrer Anfrage.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei reinen Kontaktanfragen ist dies der Fall, wenn die jeweilige Konversation beendet ist.

4.2 Online-Terminbuchung

Welche Daten werden erhoben? Bei der Nutzung unseres Online-Terminbuchungssystems werden folgende Daten erhoben:

• Name und Vorname

• E-Mail-Adresse

• Telefonnummer

• Gewünschter Behandlungstyp

• Terminwünsche

• Besondere Anmerkungen

Zweck der Verarbeitung: Die Daten werden zur Terminplanung, Terminerinnerung und zur Vorbereitung der Behandlung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Die Verarbeitung ist zur Erfüllung des Behandlungsvertrags erforderlich.

Speicherdauer: Die Daten werden bis zur Durchführung des Termins gespeichert und anschließend in die Patientenakte übernommen oder bei Nichterscheinen nach 30 Tagen gelöscht.

5. VERARBEITUNG VON GESUNDHEITSDATEN

5.1 Besondere Kategorien personenbezogener Daten

Art der verarbeiteten Gesundheitsdaten: Im Rahmen unserer therapeutischen Tätigkeit verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO:

• Anamnese und Krankengeschichte

• Befunde und Diagnosen

• Behandlungsverläufe und Therapieergebnisse

• Röntgenbilder und andere bildgebende Verfahren

• Medikation und Allergien

• Körperliche Untersuchungsergebnisse

• Behandlungsnotizen und Therapiepläne

Zweck der Verarbeitung: Die Verarbeitung von Gesundheitsdaten erfolgt ausschließlich für folgende Zwecke:

• Durchführung der osteopathischen, physiotherapeutischen und heilpraktischen Behandlung

• Erstellung von Diagnosen und Therapieplänen

• Dokumentation des Behandlungsverlaufs

• Abrechnung mit Krankenkassen oder Privatpatienten

• Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG - Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder -behandlung erforderlich.

5.2 Besondere Schutzmaßnahmen für Gesundheitsdaten

Technische Schutzmaßnahmen:

• Verschlüsselte Datenübertragung (SSL/TLS)

• Sichere Datenspeicherung auf deutschen Servern

• Regelmäßige Sicherheitsupdates und Backups

• Zugriffsbeschränkungen durch Passwort-Schutz

• Firewall und Virenschutz

Organisatorische Schutzmaßnahmen:

• Zugriff nur durch autorisiertes Personal

• Schweigepflicht aller Mitarbeiter nach § 203 StGB

• Regelmäßige Datenschutzschulungen

• Sichere Aufbewahrung physischer Unterlagen

• Kontrollierte Vernichtung nicht mehr benötigter Daten

Schweigepflicht: Als Heilpraktiker und Physiotherapeut unterliegen wir der gesetzlichen Schweigepflicht nach § 203 StGB. Diese Schweigepflicht besteht auch nach Beendigung der Behandlung fort.

5.3 Speicherdauer für Gesundheitsdaten

Behandlungsunterlagen: 10 Jahre nach Abschluss der Behandlung (§ 630f BGB)

Röntgenaufnahmen: 10 Jahre nach der letzten Aufnahme (Röntgenverordnung)

Abrechnungsunterlagen: 10 Jahre nach Ende des Kalenderjahres der Behandlung (Abgabenordnung)

Korrespondenz mit Krankenkassen: 10 Jahre nach Abschluss der Korrespondenz

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder vernichtet, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. WEITERGABE VON DATEN

6.1 Grundsatz der Datensparsamkeit

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist für die Behandlung erforderlich, gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

6.2 Zulässige Datenweitergabe

An Krankenkassen: Zur Abrechnung von Behandlungen werden notwendige Behandlungsdaten an Ihre Krankenkasse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

An andere Therapeuten/Ärzte: Bei Überweisungen oder zur Behandlungskoordination können relevante Behandlungsdaten mit Ihrer Einwilligung an andere Therapeuten oder Ärzte weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 9 Abs. 2 lit. a DSGVO

An Dienstleister (Auftragsverarbeitung): Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Erbringung unserer Leistungen unterstützen:

• Hosting-Anbieter für unsere Website

• Software-Anbieter für die Praxisverwaltung

• IT-Support und Wartung

Mit allen Dienstleistern wurden Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

6.3 Internationale Datenübertragung

Drittlandübertragungen: Teilweise nutzen wir Dienstleister, die Daten außerhalb der Europäischen Union verarbeiten (z.B. Google, gohighlevel in den USA).

Rechtsgrundlagen für Drittlandübertragungen:

• Angemessenheitsbeschlüsse der EU-Kommission

• Standardvertragsklauseln der EU-Kommission

• Zertifizierungen nach anerkannten Standards

Ihre Rechte bei Drittlandübertragungen: Sie haben das Recht, eine Kopie der getroffenen Garantien für die Übermittlung Ihrer Daten in Drittländer zu erhalten.

7. IHRE RECHTE ALS BETROFFENE PERSON

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Die Auskunft umfasst:

• Zwecke der Verarbeitung

• Kategorien der verarbeiteten Daten

• Empfänger oder Kategorien von Empfängern

• Geplante Speicherdauer

• Ihre weiteren Rechte

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern:

• Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind

• Sie Ihre Einwilligung widerrufen haben

• Die Daten unrechtmäßig verarbeitet wurden

• Die Löschung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist

Einschränkungen: Das Löschungsrecht besteht nicht, soweit gesetzliche Aufbewahrungspflichten (z.B. 10 Jahre für Behandlungsunterlagen) entgegenstehen.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten

• Die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen

• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.

7.7 Widerruf von Einwilligungen

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Rheinland-Pfalz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34

55116 Mainz

Telefon: 06131 208-2449

E-Mail: [email protected]

Website: https://www.datenschutz.rlp.de

9. DATENSICHERHEIT

Wir verwenden dem aktuellen Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen umfassen:

• SSL-Verschlüsselung für die Datenübertragung

• Sichere Passwort-Richtlinien

• Regelmäßige Sicherheitsupdates

• Zugriffskontrolle und Berechtigungskonzepte

• Regelmäßige Datensicherungen

• Physische Sicherung der Praxisräume

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. HOSTING UND TECHNISCHE DIENSTLEISTER

Hosting-Anbieter: Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in

Deutschland gespeichert.

Zweck: Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Patienten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dadurch wird gewährleistet, dass dieser die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

11. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2025. Durch die Weiterentwicklung unserer Website und unserer Praxis oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://vivomotion.de/impressum-datenschutz abgerufen und ausgedruckt werden.

Bei wesentlichen Änderungen werden wir Sie über die Änderungen informieren, soweit uns Ihre Kontaktdaten vorliegen.

12. KONTAKT BEI DATENSCHUTZFRAGEN

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an:

Datenschutzverantwortlicher:

Dominic Kuntz

VIVOMOTION

Curiestraße 15

55129 Mainz

Telefon: +49 176/ 68613416

E-Mail: [email protected]

Wir werden Ihre Anfrage umgehend und in der Regel innerhalb von 30 Tagen bearbeiten.