Rechtliches

Datenschutz

Stand: 11. November 2026

1. Verantwortliche Stelle

Physio RheinWest GbR, vertreten durch die Gesellschafter Romal Hotak und Mohammed Habacha
Beethovenallee 19, 53173 Bonn-Bad Godesberg
Telefon: 0228/44693510
E-Mail: info@physiorheinwest.de

2. Geltungsbereich

Diese Hinweise informieren über den Besuch unserer Website und über Anfragen, die Sie über die dort genannten Kontaktwege an uns richten, einschließlich Bewerbungen. Die Dokumentation und Aufbewahrung von Patienten- und Behandlungsdaten in unserer Praxis werden gesondert erläutert. Bei der Nutzung von Doctolib gelten ergänzende Datenschutzhinweise von Doctolib.

3. Aufruf der Website und Hosting

Beim Aufruf unserer Website werden für die technische Auslieferung erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seiten oder Dateien, Browser- und Systeminformationen und ein vom Browser übermittelter Referrer gehören. Solche Daten können in technischen Zugriffs- und Sicherheitsprotokollen verarbeitet werden. Zweck ist der sichere und funktionsfähige Betrieb der Website einschließlich Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; darin liegen unsere berechtigten Interessen.

Wir nutzen zur Erstellung und Bereitstellung der Website die Plattform Lovable. Bei der Bereitstellung können Hosting- und Content-Delivery-Dienstleister tätig werden. Lovable beschreibt die Erhebung von technischen Nutzungs-, Diagnose- und Sicherheitsdaten in seinen Datenschutzhinweisen. Technische Protokolldaten werden nach den für die Bereitstellung und Sicherheit erforderlichen Kriterien aufbewahrt; bei Sicherheitsvorfällen oder rechtlichen Pflichten kann eine längere Aufbewahrung nötig sein. Einzelheiten zur konkreten Speicherpraxis können Sie über unsere oben genannten Kontaktdaten erfragen.

4. Schriftarten

Die Schriftarten Fraunces und Manrope sind lokal in die Website eingebunden. Dabei wird keine direkte Verbindung zu Google Fonts aufgebaut.

5. Praxisfilm

Unser Praxisfilm wird über die Hosting-Infrastruktur dieser Website einschließlich Medienbereitstellung ausgeliefert. Wir verwenden dafür keinen eingebetteten Player von YouTube oder Vimeo. Die Videodatei wird erst beim Starten des Films abgerufen. Dabei werden die unter Abschnitt 3 beschriebenen technisch erforderlichen Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Externe Links zu Doctolib, Google und weiteren Anbietern

Auf unserer Website verlinken wir auf externe Angebote, darunter die Online-Terminbuchung bei Doctolib, Google Maps beziehungsweise unser Google-Unternehmensprofil und öffentliche Behörden- und Gesetzesinformationen. Wir binden auf der Website keine Karten-, Bewertungs- oder Buchungs-Widgets dieser Anbieter ein. Erst nach dem Anklicken eines externen Links wird die Seite des betreffenden Anbieters geöffnet; dort können personenbezogene Daten nach dessen eigenen Regeln verarbeitet werden.

Doctolib: Bei der Terminverwaltung unserer Praxis sind wir für die entsprechenden Patientendaten verantwortlich. Doctolib wird insoweit für uns als Auftragsverarbeiter tätig. Für die Bereitstellung eigener Plattformfunktionen und eines Doctolib-Nutzerkontos kann Doctolib eigenständig verantwortlich sein. Mehr dazu: Rechtliche Informationen von Doctolib.

Google: Datenschutzerklärung von Google.

7. Kontakt per E-Mail oder Telefon

Wir bieten auf unserer Website kein Kontaktformular an. Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Angaben (z. B. Kontaktdaten und Inhalt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder behandlungsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation; bei rechtlichen Aufbewahrungspflichten kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Soweit Sie selbst Angaben zu Ihrer Gesundheit übermitteln und die Verarbeitung für Ihre Gesundheitsversorgung erforderlich ist, kann Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO einschlägig sein. Bitte übermitteln Sie keine ausführlichen Befunde oder Gesundheitsinformationen per ungeschützter E-Mail; wenden Sie sich hierfür telefonisch oder persönlich an die Praxis.

Allgemeine Kontaktanfragen löschen wir in der Regel drei Monate nach Abschluss der Kommunikation, sofern sie nicht für die Behandlungsdokumentation benötigt werden oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Ansprüche entgegenstehen. Für Behandlungsunterlagen und aufbewahrungspflichtige Geschäftsunterlagen gelten jeweils die gesetzlichen Fristen.

8. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen; es gibt auf dieser Website kein Bewerbungsformular. Wir verarbeiten Bewerbungsdaten, etwa Namen, Kontaktdaten, Lebenslauf, Qualifikationen und Zeugnisse, zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend § 26 BDSG, soweit anwendbar. Bei einer Einstellung werden nur erforderliche Unterlagen in die Personalakte übernommen und nach den dort geltenden Fristen aufbewahrt.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens beziehungsweise nach Absage. Eine längere Speicherung erfolgt nur soweit erforderlich, etwa wegen eines laufenden Verfahrens oder offener Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Eine Aufnahme in einen Bewerberpool für spätere Stellen erfolgt nur mit Ihrer gesonderten freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In diesem Fall speichern wir die Unterlagen längstens zwölf Monate ab Einwilligung oder bis zu einem früheren Widerruf. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

9. Cookies, Browser-Speicher und Besucherstatistik

Auf dieser Website setzen wir nach der Prüfung unseres Seiten-Codes keine eigenen Werbe- oder Trackingdienste ein. Der Sitzungsspeicher des Browsers (sessionStorage) wird funktional genutzt, um Scrollpositionen während der Seitennavigation wiederherzustellen. Nach unserer Prüfung wird dabei keine besuchsübergreifende Identifikationskennung angelegt; beim Schließen des Browsertabs werden die Daten entfernt. Für die erforderliche lokale Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG, soweit einschlägig.

Lovable bietet für veröffentlichte Websites eine Besucherstatistik zur Messung von Seitenaufrufen und Nutzungsereignissen. Nach Angaben von Lovable werden dabei keine Tracking-Cookies gesetzt und keine Besucher über mehrere Besuche hinweg wiedererkannt. Eine solche Statistik kann von uns in den Projekteinstellungen deaktiviert werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Lovable.

10. Verschlüsselte Übertragung

Wir stellen die Website über HTTPS zur Verfügung, um die Übertragung zwischen Ihrem Browser und dem Webserver zu verschlüsseln. Eine solche Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers.

11. Empfänger und mögliche Drittlandübermittlungen

Empfänger personenbezogener Daten sind, soweit erforderlich, technische Dienstleister für das Hosting und die Auslieferung dieser Website sowie Anbieter von E-Mail- und Telekommunikationsdiensten. Beim Aufruf externer Links, etwa zu Doctolib und Google, gelten deren eigene Datenschutzhinweise. Eine werbliche Weitergabe von Besucherdaten durch uns erfolgt nicht.

Lovable beschreibt in seinen Datenschutzhinweisen, dass personenbezogene Daten im Rahmen seines Plattformbetriebs auch außerhalb der EU beziehungsweise des EWR verarbeitet werden können, insbesondere in den USA. Für entsprechende Übermittlungen verweist Lovable auf rechtliche Schutzmechanismen wie EU-Standardvertragsklauseln nach dem Beschluss (EU) 2021/914. Informationen zu diesen Garantien und zur Möglichkeit, eine Kopie anzufordern, finden Sie bei Lovable oder erhalten Sie unter privacy@lovable.dev. Welche Datenstandorte und Unterauftragnehmer konkret für die Bereitstellung unserer Website eingesetzt werden, wird aktuell mit dem Plattformanbieter abgeklärt.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenn wir Ihre Daten auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie nach Maßgabe von Art. 21 DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an unsere oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.