Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

physio4me GbR - Praxis für Physiotherapie und begleitende Kinesiologie Juliane Knabe und Philip Dedekind GbR, Melchendorfer Str. 1, 99096 Erfurt.Telefon: +49 361 43040510E-Mail: kontakt@physio4me.info

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und nutzt keine Tracking- oder Analysedienste. Eingebettete Videos laden erst, wenn du sie aktiv startest. Daten aus den Formularen verwenden wir nur zur Bearbeitung deines Anliegens. Dein Rezeptfoto enthält Gesundheitsdaten. Wir verarbeiten es nur mit deiner ausdrücklichen Einwilligung.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Betriebssystem-Informationen), um die Seiten auszuliefern und Sicherheit und Stabilität zu gewährleisten (Server-Logs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und bindet ohne dein Zutun keine Inhalte fremder Server ein; Schriften und Bilder liegen auf unserem eigenen Hosting. Einzige Ausnahme sind YouTube-Videos, die erst nach deinem aktiven Klick geladen werden (Abschnitt 9). Sollte sich das künftig ändern, aktualisieren wir diese Erklärung vorab und holen erforderliche Einwilligungen ein.

5. Terminanfrage

Im Terminformular verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Wunsch-Standort, Versicherungsart, Wunschzeiten und deine Nachricht. Freiwillig kannst du außerdem Wunschtage angeben, ob du in den letzten drei Wochen in einer Reha warst, und ein Rezept anhängen; für das Rezept gilt Abschnitt 6. Zweck: Kontaktaufnahme und Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsverhältnisses). Verrät deine Anfrage etwas über deine Gesundheit, gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; wir unterliegen der beruflichen Schweigepflicht (§ 203 StGB). Bitte schreib keine Diagnosen oder Befunddetails in das Formular. Das besprechen wir persönlich. Du bist nicht verpflichtet, das Formular zu nutzen, und kannst uns auch anrufen. Ohne Name, Telefonnummer und Wunsch-Standort können wir dich aber nicht zurückrufen; alle anderen Angaben sind freiwillig. Wir löschen Anfragedaten, sobald sie für die Terminvereinbarung nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Empfänger: unser Praxisteam. Eine Funktion bei Vercel prüft deine Angaben und schickt sie über eine verschlüsselte Verbindung (TLS) an unser Postfach bei IONOS, wo sie als E-Mail bei der Praxis ankommen. Die Funktion speichert deine Angaben nicht und schreibt sie in kein Protokoll. Vercel hält dabei nur die technischen Daten fest, die in Abschnitt 3 stehen, und verarbeitet die Anfrage in unserem Auftrag (Art. 28 DSGVO); für Übermittlungen in die USA gilt, was in Abschnitt 3 steht. Unsere Postfächer betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Terminanfrage verarbeitet eine Funktion in Frankfurt am Main.

6. Rezeptscanner

Über den Rezeptscanner und das Terminformular kannst du dein Rezept als Foto oder PDF einreichen. Dazu verarbeiten wir das Rezept und die Angaben aus dem Formular (Abschnitt 5), auch ob du in den letzten drei Wochen in einer Reha warst. Ein Rezept enthält Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten es ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst. Ohne Rezept ist der Rezeptscanner nicht nutzbar; eine Terminanfrage geht auch ohne. Zweck: Prüfung des Rezepts und Vorbereitung der Terminvergabe. Fotos rechnen wir vor dem Upload, soweit dein Browser das kann, direkt auf deinem Gerät in ein JPEG um und verkleinern sie dabei; ein PDF bleibt unverändert. Eine Funktion bei Vercel in Frankfurt am Main prüft Angaben und Dateien und schickt sie über eine verschlüsselte Verbindung (TLS) an unser Postfach bei IONOS, wo sie als E-Mail mit Anhang bei der Praxis ankommen. Die Funktion speichert nichts und schreibt nichts in ein Protokoll. Vercel und IONOS verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO), wie in den Abschnitten 3 und 5 beschrieben. Empfänger: unser Praxisteam. Wir löschen die E-Mail, sobald sie für die Terminvereinbarung nicht mehr benötigt wird; beginnt die Behandlung, gilt für das Rezept die Aufbewahrung in deiner Patientenakte. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Widerruf per E-Mail an:kontakt@physio4me.info

7. KI-Telefonassistent

Rufst du uns an, kann dein Anruf von unserem KI-Telefonassistenten entgegengenommen werden. Du sprichst dann mit einer künstlichen Intelligenz, nicht mit einem Menschen. Gespräche werden nicht als Audio aufgezeichnet; verarbeitet wird eine Transkription sowie die Angaben, die du im Gespräch machst (etwa Name, Kontaktdaten, Termin- oder Rezeptanliegen). Zweck: Bearbeitung deines Anliegens durch unser Praxisteam. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Betrieb setzen wir ElevenLabs (Enterprise) ein; die Verarbeitung erfolgt in der EU-Region Frankfurt am Main. Kündigst du telefonisch ein Rezept an, erhältst du per SMS einen persönlichen Upload-Link mit begrenzter Gültigkeit; für den SMS-Versand nutzen wir den Kommunikationsdienst Twilio.

8. E-Mail, Telefon und WhatsApp

Kontaktierst du uns per E-Mail, telefonisch oder über WhatsApp, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Den WhatsApp-Kanal betreiben wir über den Kommunikationsdienst Twilio; WhatsApp (Meta) verarbeitet dabei zusätzlich Daten nach eigenen Richtlinien. Für Gesundheitsdaten wie Rezeptfotos nutze bitte unseren Rezeptscanner. Dort holen wir deine Einwilligung ausdrücklich ein. Erreichen uns solche Inhalte dennoch über WhatsApp, verarbeiten wir sie ausschließlich zur Bearbeitung deines Anliegens im Rahmen der Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG).

9. Eingebettete YouTube-Videos

Auf den Seiten /erfahrungsberichte und /karriere binden wir Videos unseres YouTube-Kanals ein. Beim Aufruf der Seite wird keine Verbindung zu YouTube aufgebaut. Du siehst zunächst nur ein lokal gespeichertes Vorschaubild. Erst wenn du ein Video aktiv startest, lädt dein Browser das Video im erweiterten Datenschutzmodus von youtube-nocookie.com (YouTube, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google deine IP-Adresse; eine Übertragung in die USA ist möglich (Angemessenheitsbeschluss: EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick werden keine Daten an Google übertragen.

10. Bewerbungen

Wenn du dich bei uns bewirbst (per E-Mail oder telefonisch), verarbeiten wir deine Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du willigst in eine längere Aufbewahrung ein.

11. Speicherdauer

Soweit oben nicht konkreter benannt, verarbeiten wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie (bei Verarbeitung auf Grundlage berechtigter Interessen) ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (tlfdi.de).

14. Keine automatisierte Entscheidungsfindung

Auch der KI-Telefonassistent trifft keine Entscheidungen im Sinne von Art. 22 DSGVO; über Termine und Behandlungen entscheidet unser Praxisteam.