Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Juliane Kroll, Physiotherapie Praxis Kroll / PhysioKonzept Templin, Friedrich-Engels-Straße 15, 17268 Templin, Deutschland

Telefon: 03987 401717 · E-Mail: info@physiotherapie-kroll.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer sicheren und funktionsfähigen Website, zur Bearbeitung von Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS/TLS. Bitte beachten Sie, dass eine Datenübertragung im Internet trotz angemessener Schutzmaßnahmen nicht vollständig gegen Zugriffe Dritter abgesichert werden kann.

3. Bereitstellung der Website und Hosting

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Website verarbeitet Vercel insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie technische Protokolldaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots. Vercel verarbeitet Daten als Auftragsverarbeiter; soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise von Vercel.

4. Backend, Datenbank und Inhaltsverwaltung

Für Datenbank, Inhaltsverwaltung, Administrationszugänge und die Speicherung von Kontaktanfragen nutzen wir Supabase. Dabei können Inhalts- und Konfigurationsdaten, Kontaktdaten aus Anfragen, Administrationsdaten sowie technische Protokoll- und Sicherheitsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website und ihrer Verwaltungsfunktionen. Supabase wird als Auftragsverarbeiter eingesetzt. Etwaige Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzhinweise von Supabase.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Betreff, Nachricht, Zeitpunkt, aufgerufene Seite sowie technisch notwendige Metadaten. Zur Spam- und Missbrauchsabwehr werden E-Mail-Adresse und IP-Adresse für ein zeitlich begrenztes Rate-Limiting ausschließlich als kryptografische Hashwerte im Arbeitsspeicher verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags beziehungsweise einer Behandlung dient. Für allgemeine Anfragen und die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und im Schutz des Formulars vor automatisiertem Missbrauch.

Die Formulardaten werden in Supabase gespeichert und über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser bei STRATO geführtes E-Mail-Postfach übermittelt. Resend wird als Auftragsverarbeiter eingesetzt. Für Übermittlungen in die USA werden die nach Art. 44 ff. DSGVO erforderlichen Garantien, insbesondere Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln, eingesetzt.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten, Diagnosen, Befunde oder sonstigen besonders sensiblen Informationen. Nutzen Sie dafür bitte den telefonischen Kontakt oder einen mit uns abgestimmten sicheren Übermittlungsweg.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Temporäre Hashwerte für den Spam-Schutz verfallen spätestens nach kurzer Zeit und werden regelmäßig aus dem Arbeitsspeicher entfernt.

Weitere Informationen: Datenschutzhinweise von Resend.

6. E-Mail-Dienste und Domainverwaltung

Domainverwaltung und E-Mail-Postfächer werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Bei einer E-Mail-Kommunikation verarbeitet STRATO insbesondere Absender- und Empfängeradresse, Zeit- und Verbindungsdaten, Betreff und Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einer Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. STRATO wird, soweit einschlägig, als Auftragsverarbeiter eingesetzt.

Weitere Informationen: Datenschutzhinweise von STRATO.

7. Cookies und Speicherzugriffe auf Ihrem Gerät

Die Website verwendet das notwendige Consent-Cookie „pc_consent“, um Ihre Auswahl zu externen Medien zu speichern. Das Cookie enthält die Version der Einwilligungslogik, die Auswahl und einen Zeitstempel und wird für 180 Tage gespeichert. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Datenschutzentscheidung nachweisbar zu berücksichtigen und die Abfrage nicht bei jedem Seitenaufruf zu wiederholen.

Darüber hinaus können von Ihnen gewählte Darstellungs- und Bedienpräferenzen im Local Storage gespeichert werden, insbesondere Theme, Barrierefreiheitseinstellungen und die zuletzt besuchte Marken-Startseite. Für die Dauer einer Browsersitzung kann außerdem gespeichert werden, ob der Seitenladehinweis bereits angezeigt wurde. Popup-Ausblendungen werden – abhängig von der jeweiligen Konfiguration – im Local Storage oder Session Storage gespeichert. Diese Informationen verlassen Ihr Gerät nicht und werden zur Bereitstellung der von Ihnen ausdrücklich gewählten Funktion nach § 25 Abs. 2 Nr. 2 TDDDG verwendet.

Einzelheiten und die aktuelle Liste erkannter Cookies finden Sie auf der Seite „Cookies“. Dort können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

8. Externe Medien

Auf einzelnen Seiten können externe Inhalte wie Google Maps sowie Einbettungen von Facebook oder Instagram angeboten werden. Solche Inhalte werden erst geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt haben. Ohne Einwilligung findet über die Einbettung keine Verbindung zum jeweiligen Anbieter statt.

Nach Ihrer Einwilligung können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt und gegebenenfalls vorhandene Kennungen an Google Ireland Limited beziehungsweise Meta Platforms Ireland Limited und deren verbundene Unternehmen übermittelt werden. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf das Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzhinweise von Google.

Weitere Informationen: Datenschutzhinweise von Meta.

9. Externe Links und soziale Netzwerke

Links zu externen Webseiten oder Social-Media-Profilen sind als normale Verweise ausgestaltet. Beim bloßen Besuch unserer Website werden dadurch keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link aufrufen, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Es gelten dann dessen Datenschutzbestimmungen.

10. Protokollierung und IT-Sicherheit

Zur Gewährleistung von Verfügbarkeit, Integrität und Sicherheit können fehlgeschlagene Anmeldeversuche, administrative Zugriffe, Fehlerereignisse und vergleichbare Sicherheitsereignisse protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Abwehr von Missbrauch, Angriffen und technischen Störungen.

11. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können unsere Beschäftigten sowie die genannten Hosting-, Datenbank-, E-Mail- und IT-Dienstleister gehören. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden. Eine Übermittlung an sonstige Dritte erfolgt nur aufgrund Ihrer Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln. Je nach Anbieter und Verarbeitung können ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt werden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsverhältnisse oder berechtigten Interessen an der Rechtsdurchsetzung und Nachweisführung entgegenstehen. Für einzelne Speichertechnologien gelten die auf der Cookie-Seite genannten Laufzeiten.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der Verarbeitung bis zu einem Widerruf bleibt unberührt.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail Poststelle@LDA.Brandenburg.de

Website: www.lda.brandenburg.de.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Aktualität dieser Datenschutzerklärung

Stand: 26.08.2026. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern.