Datenschutzerklärung

Stand: 13.07.2026

1. Verantwortliche Stelle

Niklas Pape
Physio One – Physiotherapie & Personal Training
Mengstraße 40, 23552 Lübeck

Telefon: 0451 160 866 40
E-Mail: info@luebeck-physio.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Bei Datenschutzfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Datenverarbeitung

Beim Besuch unserer Website werden automatisch technische Daten erhoben (Server-Logs). Weitere Daten erheben wir nur, wenn Sie uns diese mitteilen (z. B. bei einer Terminbuchung oder Kontaktaufnahme) oder wenn Sie bestimmten Diensten über unseren Cookie-Banner zugestimmt haben.

Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.Die technischen Details zum Einsatz des Google Tag Managers (Consent Mode V2) finden Sie in Abschnitt 5.

3. Hosting & technische Infrastruktur

Cloudflare Pages

Wir hosten unsere Website bei Cloudflare, Inc. (San Francisco, CA, USA). Dabei werden automatisch Server-Log-Dateien erhoben (Browsertyp, IP-Adresse anonymisiert, Uhrzeit der Anfrage). Speicherdauer: max. 72 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Cloudflare Datenschutzerklärung

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung.

4. Cookies & Einwilligung

Cookie-Banner

Wir setzen einen Cookie-Banner ein, der Ihre Einwilligung einholt, bevor nicht-notwendige Cookies gesetzt werden. Sie können Ihre Einstellungen jederzeit ändern: Cookie-Einstellungen öffnen

Cookie-Kategorien

  • Notwendig: Cookie-Einwilligung (12 Monate). Nicht deaktivierbar. Art. 6 Abs. 1 lit. f DSGVO.
  • Analyse: Google Analytics 4 (via GTM). Nur mit Einwilligung. Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing: Google Ads Conversion Tracking. Nur mit Einwilligung. Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse & Marketing

Cloudflare Web Analytics

Cookiefreier Analysedienst, der keine personenbezogenen Daten erhebt. Kein Consent erforderlich. Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager & Consent Mode V2 (Advanced Mode)

Wir nutzen den Google Tag Manager (Google Ireland Limited) mit Google Consent Mode V2 im Advanced Mode. Das bedeutet: Das Tag-Manager-Skript wird technisch geladen (dabei wird Ihre IP-Adresse an Google übertragen), alle Einwilligungs-Signale stehen jedoch standardmäßig auf „abgelehnt". Ohne Ihre Einwilligung werden keine Cookies gesetzt, keine Analyse-Tags ausgeführt und keine Werbeprofile gebildet; es können lediglich cookielose, aggregierte Status-Signale ohne Personenbezug an Google übermittelt werden. Erst nach Ihrer Einwilligung über den Cookie-Banner wird Google Analytics 4 aktiviert (Speicherdauer: 14 Monate).

Rechtsgrundlage für Analyse und Marketing: Art. 6 Abs. 1 lit. a DSGVO; für das technische Laden mit abgelehnten Defaults: Art. 6 Abs. 1 lit. f DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

Google Ads Conversion-Messung

Zur Erfolgsmessung unserer Google-Ads-Anzeigen binden wir das Google-Ads-Tag (gtag.js, Google Ireland Limited) direkt ein — unabhängig vom Tag Manager, ebenfalls unter Consent Mode V2. Bei Klicks auf Kontakt-Aktionen (z. B. Telefonnummer, E-Mail, Terminbuchung) wird ein Conversion-Ereignis erfasst. Ohne Marketing-Einwilligung geschieht dies ausschließlich cookielos und ohne Personenbezug; mit Einwilligung nutzt Google Cookies zur Zuordnung der Anzeigenkampagne. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (mit Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (cookielose, aggregierte Messung).

6. Kontaktaufnahme

E-Mail & Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Löschung nach vollständiger Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Über das Kontaktformular auf /kontakt/ erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff und Ihre Nachricht. Die Übermittlung läuft über eine eigene Serverfunktion (Cloudflare Worker) und wird uns als E-Mail an info@luebeck-physio.de zugestellt — eine darüber hinausgehende Speicherung der Formulardaten auf dem Server findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Löschung wie bei E-Mail-Anfragen nach vollständiger Bearbeitung.

Spam-Schutz (Cloudflare Turnstile): Zum Schutz vor automatisierten Eingaben setzen wir auf dem Kontakt- und dem Bewerbungsformular Cloudflare Turnstile ein (Cloudflare, Inc.). Turnstile verarbeitet dazu technische Daten (u. a. IP-Adresse, Browser-Merkmale), ohne Nutzer-Tracking über unsere Website hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

E-Mail-Zustellung (Resend): Die Zustellung der Formular-E-Mails erfolgt über den Dienstleister Resend (Resend Inc., San Francisco, USA) als Auftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

WhatsApp

Sie können uns auch über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren. Dabei werden Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht, Geräte-Informationen) von Meta in der EU und ggf. in den USA verarbeitet. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per Telefon oder E-Mail kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre Kontaktaufnahme). WhatsApp Datenschutzrichtlinie

7. Bewerbungen (Karriere-Seite)

Über das Bewerbungsformular auf /karriere/ erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional), gewünschte Position, frühestmöglicher Starttermin und Ihre Nachricht. Die Übermittlung erfolgt über dieselbe technische Kette wie beim Kontaktformular (Cloudflare Worker, Turnstile-Spam-Schutz, E-Mail-Zustellung via Resend — siehe Abschnitt 6); eine Speicherung auf dem Webserver findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, etwa eine Schwerbehinderung) müssen Sie nicht angeben; teilen Sie sie freiwillig mit, verarbeiten wir sie nach § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Bewerbungsunterlagen löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens (Nachweisfristen, u. a. § 15 AGG), sofern es nicht zu einer Einstellung kommt. Eine längere Aufnahme in unseren Bewerber-Pool erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Ihre Unterlagen geben wir nicht an Dritte weiter.

8. KI-Assistent (Insighto.ai)

Auf unserer Seite /chat/ bieten wir einen KI-gestützten Assistenten an, der häufige Fragen zu unseren Leistungen, Öffnungszeiten und Terminbuchung beantwortet. Dieser Dienst wird von Insighto.ai (Insighto AI, Inc.) bereitgestellt und als iFrame eingebunden.

Welche Daten werden verarbeitet?

  • Ihre eingegebenen Nachrichten (Fragen an den Chatbot)
  • Technische Daten (IP-Adresse, Browsertyp, Zeitstempel)
  • Gesprächsverlauf innerhalb der aktuellen Sitzung

Es werden keine personenbezogenen Daten wie Name, E-Mail oder Telefonnummer erhoben, sofern Sie diese nicht selbst in den Chat eingeben. Die Nutzung des KI-Assistenten ist freiwillig. Alternativ erreichen Sie uns telefonisch oder per E-Mail.

Die Datenverarbeitung erfolgt auf Servern von Insighto.ai (USA). Die Übermittlung in die USA stützt sich auf Ihre Einwilligung, die Sie durch die freiwillige Nutzung des Chat-Assistenten erteilen (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Chatbots). Insighto.ai Datenschutzerklärung

9. Terminbuchung & Terminverwaltung (Doctolib)

Für die Terminbuchung und -verwaltung nutzen wir Doctolib GmbH (Mehringdamm 51, 10961 Berlin) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Welche Daten verarbeitet Doctolib?

  • Name, Vorname, Geburtsdatum
  • E-Mail-Adresse, Telefon-/Handynummer
  • Versicherungsinformationen
  • Terminart und -historie (vergangene und geplante Termine)

Diese Daten werden auch dann in Doctolib erfasst, wenn Sie Ihren Termin telefonisch oder vor Ort vereinbaren – nicht nur bei Online-Buchung.

Terminerinnerungen (SMS / E-Mail / Push)

Doctolib kann Sie auf Wunsch per SMS, E-Mail oder Push-Benachrichtigung an Ihren Termin erinnern. Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen – sprechen Sie uns einfach an.

Datensicherheit & Serverstandort

Doctolib verarbeitet alle Daten ausschließlich auf Servern in der EU (Deutschland und Frankreich). Doctolib ist ISO 27001, SOC 2 Type II und BSI C5 Typ 2 zertifiziert. Nachrichten über Doctolib sind Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Doctolib Datenschutzerklärung

10. Verarbeitung von Patientendaten

Umfang der Datenverarbeitung

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir folgende Patientendaten:

  • Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten)
  • Versicherungsdaten (Krankenkasse, Versichertennummer, Versicherungsstatus)
  • Ärztliche Verordnungen / Heilmittelverordnungen
  • Befunde, Diagnosen und Behandlungsdokumentation
  • Abrechnungsdaten

Rechtsgrundlagen

Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und medizinische Behandlung). Für die Abrechnung mit Krankenkassen gilt Art. 9 Abs. 2 lit. h DSGVO i. V. m. SGB V.

Alle Mitarbeiter unserer Praxis sind auf die Vertraulichkeit verpflichtet und unterliegen der Schweigepflicht gemäß § 203 StGB.

Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Behandlung, Abrechnung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist:

  • Krankenkassen / Kostenträger – zur Abrechnung der Heilmittelbehandlung
  • Verordnende Ärzte – Therapieberichte bei medizinischer Notwendigkeit und mit Ihrer Einwilligung
  • Doctolib GmbH – als Auftragsverarbeiter für die Terminverwaltung (siehe Abschnitt 9)
  • Steuerberater / Buchhaltung – Abrechnungsdaten im Rahmen steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.

Speicherdauer

Behandlungsdokumentation: 10 Jahre nach Abschluss der Behandlung (§ 630f BGB).
Abrechnungsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB).
Verordnungen / Rezepte: 5 Jahre gemäß den Rahmenverträgen nach § 125 SGB V.
Nach Ablauf der Fristen werden Ihre Daten gelöscht oder vernichtet.

11. Newsletter (E-Mail-Marketing)

One Health Weekly

Wir versenden regelmäßig einen E-Mail-Newsletter („One Health Weekly") mit Tipps zu Training, Ernährung, Physiotherapie und Gesundheit im Alltag. Der Versand erfolgt über SendFox (Sumo Group, Inc., 1305 E. 6th St #3, Austin, TX 78702, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Welche Daten werden verarbeitet?

  • E-Mail-Adresse
  • Vor- und Nachname (sofern angegeben)
  • Zeitpunkt der Anmeldung
  • Öffnungs- und Klickverhalten (zur Optimierung des Newsletters)

Rechtsgrundlage

Bestandspatienten: Wenn Sie bereits Patient bei uns sind, versenden wir den Newsletter auf Grundlage von § 7 Abs. 3 UWG (Direktwerbung an bestehende Kunden für eigene ähnliche Leistungen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dem Erhalt jederzeit widersprechen.

Neue Abonnenten: Anmeldung über unsere Website erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

Abmeldung / Widerruf

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@luebeck-physio.de. Nach Abmeldung werden Ihre Daten unverzüglich aus dem Verteiler gelöscht.

Datenübertragung in die USA

SendFox verarbeitet Daten in den USA. Die Übertragung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO wurde mit SendFox abgeschlossen.

Weitere Informationen: SendFox Datenschutzerklärung

12. Externe Dienste

Schriftarten (Self-Hosted)

Wir verwenden die Schriftarten Bebas Neue und Montserrat. Diese werden lokal auf unserem Server gehostet — es findet keine Verbindung zu Google oder anderen externen Servern statt. Art. 6 Abs. 1 lit. f DSGVO.

OpenStreetMap (Leaflet)

Kartendarstellung über Leaflet + OpenStreetMap. Die Leaflet-Bibliothek (JavaScript/CSS) wird vom CDN unpkg.com geladen, Kartenkacheln von tile.openstreetmap.org (jeweils Lazy Loading; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen). Art. 6 Abs. 1 lit. f DSGVO. OSM Datenschutzrichtlinie

13. Datenübertragung in Drittländer

Dienste mit Sitz in den USA (Google, Cloudflare inkl. Turnstile, Meta/WhatsApp, SendFox, Resend) sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) und/oder durch EU-Standardvertragsklauseln gebunden. Die Übermittlung an Insighto.ai (USA) erfolgt auf Grundlage Ihrer Einwilligung durch die freiwillige Nutzung des Chat-Assistenten (Art. 49 Abs. 1 lit. a DSGVO). Doctolib verarbeitet Daten ausschließlich in der EU.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
  • Widerruf (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@luebeck-physio.de

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Stamm- und Versicherungsdaten ist für die Durchführung der physiotherapeutischen Behandlung und die Abrechnung mit Ihrer Krankenkasse erforderlich. Ohne diese Daten können wir den Behandlungsvertrag nicht erfüllen. Die Angabe darüber hinausgehender Daten (z. B. E-Mail-Adresse, Handynummer) ist freiwillig.

16. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

17. Aktualität

Stand: 13.07.2026. Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Leistungen oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.