Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. über ein Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Diese Website wird auf Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Cloudflare verarbeitet. Hierbei können insbesondere Ihre IP-Adresse und weitere technische Daten an Cloudflare übermittelt werden. Für die Bereitstellung und Absicherung werden technische Zugriffsdaten verarbeitet, insbesondere angeforderte URL, Zeitpunkt, IP-Adresse, Browser, Betriebssystem und Referrer. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Informationen zum Anbieter: Cloudflare-Datenschutzhinweise.

3. Verantwortliche Stelle

Physio Family Koblenz
Elisa und Kristian Kroth
Moselweißer Str. 117-119
56073 Koblenz

Telefon: 0261 988 558 11
E-Mail: info@physiofamily-koblenz.de

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Übertragung erfolgt über einen serverseitigen Endpunkt dieser Website. Für den Versand der Benachrichtigungen per E-Mail verwenden wir Resend (Plus Five Five, Inc., USA). Dabei werden Kontaktdaten, die eingegebenen Angaben sowie gegebenenfalls hochgeladene Dateien und aus den Formularangaben erzeugte Dokumente verarbeitet. Eine Verarbeitung in den USA ist möglich. Weitere Informationen: Datenschutzhinweise von Resend.

Die Anfragen gehen an die Praxis. Eine Kopie erhält die betreuende Agentur Upscaled Media GmbH. Anfragen zur onkologischen Trainingstherapie und zum Rehasport werden zusätzlich an die jeweils zuständigen Fachverantwortlichen weitergeleitet. Rechtsgrundlage für allgemeine Termin- und Vertragsanfragen ist Art. 6 Abs. 1 lit. b DSGVO, für andere Anfragen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Angaben, solange sie zur Bearbeitung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Technische Sicherung bei Versandproblemen

Damit Ihre Anfrage bei einem technischen Versandfehler wiederhergestellt werden kann, speichern wir die Formularangaben, gegebenenfalls hochgeladene Dateien, die versandfertigen E-Mails einschließlich erzeugter Dokumente sowie den Versandstatus zusätzlich in Cloudflare Workers KV. Diese technische Sicherung wird vor der Speicherung mit AES-256-GCM und einem eigenen Schlüssel für diese Website verschlüsselt. Eine Wiederherstellung erfordert Zugriff auf den Speicher und den gesonderten Schlüssel. Der Zugriff ist für die autorisierte technische Betreuung vorgesehen. Die Sicherungseinträge werden jeweils nach sieben Tagen automatisch gelöscht. Dies betrifft nur die technische Sicherung, nicht bereits zugestellte E-Mails oder gesetzlich aufzubewahrende Behandlungsunterlagen. Es erfolgt kein automatischer erneuter Versand. Zweck und Rechtsgrundlagen entsprechen der Bearbeitung und sicheren Übermittlung der jeweiligen Anfrage; bei freiwillig übermittelten Gesundheitsdaten gilt die nachfolgend beschriebene ausdrückliche Einwilligung.

Herkunft Ihres Besuchs (Sitzungsspeicher)

Damit wir nachvollziehen können, auf welchem Weg eine Anfrage zu uns kommt (z. B. über die Google-Suche, eine Anzeige oder eine Empfehlung), speichert diese Website beim Aufruf folgende Angaben im Sitzungsspeicher (sessionStorage) Ihres Browsers unter dem Namen _utm_data: Kampagnenparameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), Klick-Kennungen von Werbeanzeigen (gclid, gbraid, wbraid, fbclid, msclkid), die Einstiegsseite, die zuvor besuchte Seite (Referrer) und den Zeitpunkt des ersten Aufrufs.

Es wird dafür kein Cookie gesetzt. Die Angaben verlassen Ihr Gerät nur, wenn Sie ein Formular absenden: Dann werden sie zusammen mit Ihrer Anfrage übermittelt und gespeichert (siehe „Speicherung von Formularanfragen (Cloudflare D1)“ unten). Eine Weitergabe an Werbe- oder Analyseanbieter findet nicht statt. Sobald Sie den Browser-Tab bzw. das Browserfenster schließen, löscht Ihr Browser den Sitzungsspeicher automatisch.

Rechtsgrundlage für die Verarbeitung der übermittelten Angaben ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Anfragen ihrer Herkunft zuzuordnen und unsere Werbung wirtschaftlich auszurichten.

Speicherung von Formularanfragen (Cloudflare D1)

Anfragen, die Sie über die Formulare dieser Website senden, speichern wir zusätzlich in einer Datenbank des Dienstes Cloudflare D1, damit keine Anfrage und ihr Bearbeitungsstatus verloren geht. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Datenbank wird in einem Cloudflare-Rechenzentrum in Europa betrieben. In dieser zentralen Datenbank werden ausschließlich eine mit AES-256-GCM verschlüsselte, nicht lesbare Zuordnungskennung zur oben beschriebenen technischen Sicherung, die aufgerufene Seite, Angaben zur Herkunft des Besuchs (z. B. Kampagnenparameter wie UTM-Werte oder eine Google-Klick-Kennung), der Zeitpunkt, der Bearbeitungsstatus, Ihr Browser-Kennzeichen und ein nicht umkehrbarer Hashwert Ihrer IP-Adresse gespeichert. Ihr Name, Ihre Kontaktdaten, Ihre Nachricht und etwaige Gesundheitsangaben oder Rezeptfotos werden in dieser Datenbank nicht gespeichert, auch nicht verschlüsselt. Diese liegen ausschließlich in der oben beschriebenen, separat verschlüsselten technischen Sicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der zuverlässigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Gesundheitsdaten und freiwillige Unterlagen

Rezeptfotos, Anamnese- und Ergotherapieangaben sowie freiwillige Angaben zu Beschwerden können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Für die freiwillige Übermittlung über diese Website holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit über die oben genannten Kontaktdaten für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage erforderlich sind. Sie können die Praxis alternativ telefonisch kontaktieren und medizinische Unterlagen zum Termin mitbringen.

6. Google Fonts (lokale Einbindung)

Für die Texte dieser Website sind die Schriftarten lokal installiert. Zum Laden dieser Schriften wird keine Verbindung zu Google aufgebaut. Innerhalb freigegebener externer Inhalte können die jeweiligen Anbieter eigene Schriften nachladen.

7. Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nach Ihrer ausdrücklichen Einwilligung über „Karte laden (Google Maps)“ oder nach der zentralen Freigabe „Marketing & externe Inhalte“ in den Cookie-Einstellungen geladen. Ohne Freigabe wird durch den Kartenbereich keine Verbindung zu Google hergestellt. Nach der Freigabe erhält Google insbesondere IP-Adresse und Browserdaten und kann Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Informationen auf Ihrem Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Über „Externe Inhalte deaktivieren“ unter der Karte oder über die Cookie-Einstellungen können Sie die Freigabe jederzeit widerrufen und alle Einbettungen beenden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Weitere Informationen: Google-Datenschutzhinweise.

Cookies und Einwilligungsverwaltung

Für die technische Verwaltung Ihrer Einwilligung verwenden wir Cloudflare Zaraz (Cloudflare, Inc.). Unsere eigene Oberfläche übermittelt die gewählten Kategorien an die echte Zaraz-Einwilligungsverwaltung. Zaraz läuft ausschließlich in einem getrennten technischen Dokument ohne Seitenparameter und ohne Verweis auf die besuchte Behandlungsseite; Formularinhalte werden nicht übergeben. Dabei werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen verarbeitet und Ihre Auswahl kann zusätzlich im Cookie „cf_consent“ gespeichert werden. Auf den Anamnese- und Ergotherapie-Anmeldeseiten wird Zaraz nicht geladen. Die Verarbeitung dient der Verwaltung und Beachtung Ihrer Entscheidung (Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung durch Cloudflare in den USA ist möglich; Hinweise zu Cloudflare finden Sie auch im Abschnitt Hosting. Remarketing und Microsoft Clarity sind nicht aktiviert. Google Analytics läuft nur nach Ihrer Einwilligung in „Analyse“ (siehe Abschnitt „Besucherstatistik mit Google Analytics“), Google-Ads-Conversion-Messung und die Meta Conversions API nur nach Ihrer Einwilligung in „Marketing & externe Inhalte“ (siehe Abschnitt „Erfolgsmessung von Werbeanzeigen“).

Unsere eigene Einwilligungsverwaltung (CMP) speichert Ihre zentrale Auswahl im localStorage Ihres Browsers unter „pf-consent-v1“, einschließlich Versionsnummer und Zeitpunkt, für bis zu 180 Tage. Diese Speicherung dient ausschließlich dazu, Ihre Entscheidung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). „Alle akzeptieren“ oder die Freigabe von „Marketing & externe Inhalte“ erlaubt Google Maps, YouTube und ProvenExpert auch nach einem Neuladen oder Seitenwechsel automatisch. „Alle ablehnen“ sperrt diese Einbettungen und die Besucherstatistik. Mit Ihrer Marketing-Einwilligung merkt sich die Website zusätzlich eine Google-Klick-Kennung (gclid) für die laufende Browsersitzung, damit eine Anfrage der Anzeige zugeordnet werden kann.

Besucherstatistik mit Google Analytics

Nur wenn Sie in den Cookie-Einstellungen „Analyse“ zustimmen, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Wir sehen damit, welche Seiten unserer Website aufgerufen werden und wie oft über Telefon, E-Mail, WhatsApp oder Formular Kontakt aufgenommen oder ein Link zur Terminplattform Doctolib angeklickt wird, um unser Angebot und die Website zu verbessern.

Google Analytics wird bei uns nicht als Skript in Ihrem Browser geladen. Die Übermittlung erfolgt serverseitig über Cloudflare Zaraz. Dabei gehen an Google: die aufgerufene Seitenadresse ohne Parameter, der Zeitpunkt, allgemeine Geräte- und Browserangaben (z. B. Bildschirmgröße, Sprache) sowie eine zufällige Kennung, die in einem Cookie Ihres Browsers gespeichert wird, um wiederkehrende Besuche zu erkennen. Ihre IP-Adresse wird nicht an Google weitergegeben. Seitentitel, verweisende Seiten, Formularinhalte, Namen, Kontaktdaten und Gesundheitsangaben werden nicht übermittelt. Auf den Anamnese- und Ergotherapie-Anmeldeseiten sowie auf der T-Rena-Seite findet keine Messung statt. Google Signals, Werbefunktionen und personalisierte Werbung sind deaktiviert. Die Ereignisdaten werden nach zwei Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: Google-Datenschutzhinweise, Datenschutz bei Google Analytics.

Erfolgsmessung von Werbeanzeigen (Google Ads und Meta)

Nur wenn Sie „Marketing & externe Inhalte“ zustimmen, messen wir, ob eine Anfrage über unsere Werbeanzeigen zustande kam. Gemessen werden ausschließlich diese Ereignisse: ein erfolgreich abgeschicktes Kontakt- oder Terminformular sowie ein Klick auf Telefonnummer, E-Mail-Adresse oder WhatsApp. Für Google Ads erfassen wir zusätzlich den Klick auf einen Link zu Doctolib. Dabei übermitteln wir weder den gewählten Behandler noch die Zieladresse oder Buchungsdaten; eine abgeschlossene Buchung wird dadurch nicht erfasst. Dieser Klick wird nicht als Meta-Ereignis übertragen. Formularinhalte, Namen, Telefonnummern, E-Mail-Adressen und Gesundheitsangaben werden dabei nicht übermittelt. Auf den Anamnese- und Ergotherapie-Anmeldeseiten sowie auf der T-Rena-Seite findet keine Messung statt.

Google Ads (Google Ireland Limited, Irland, und Google LLC, USA): Das Conversion-Tag lädt in einem getrennten technischen Dokument ohne Seitenadresse. Personalisierte Werbung, Remarketing und Google Signals sind ausdrücklich abgeschaltet. Meta Conversions API (Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA): Es wird kein Meta-Pixel-Skript in Ihren Browser geladen. Stattdessen übermittelt Cloudflare Zaraz serverseitig die Ereignisse Seitenaufruf, Anfrage und Kontaktklick an Meta, jeweils mit Ereigniszeitpunkt, der Startseitenadresse statt der besuchten Unterseite, IP-Adresse und Browserkennung sowie einer zufälligen Kennung, die in einem Cookie Ihres Browsers gespeichert wird. Kamen Sie über eine Facebook- oder Instagram-Anzeige, wird zusätzlich die Klick-Kennung (fbclid) verwendet. Meta kann diese Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen.

Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: Google-Datenschutzhinweise, Datenrichtlinie von Meta.

Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Ein Widerruf entfernt die eingebetteten Inhalte und beendet deren Ausführung auf der geöffneten Seite. Bereits übermittelte Daten oder beim Anbieter gesetzte Cookies lassen sich dadurch nicht zurückholen; Cookies können Sie zusätzlich in Ihrem Browser löschen. Alternativ können Sie Google Maps, YouTube oder ProvenExpert direkt am jeweiligen Inhalt nur für die geöffnete Seite freigeben. Diese einzelne Freigabe bleibt nur im Arbeitsspeicher und endet bei einem Neuladen oder Seitenwechsel. Die übrigen Inhalte, Kontaktdaten und Formulare bleiben ohne optionale Einwilligung nutzbar.

8. YouTube

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung über youtube-nocookie.com wird nach Ihrer ausdrücklichen Einwilligung über „YouTube-Video laden“ oder nach der zentralen Freigabe „Marketing & externe Inhalte“ in den Cookie-Einstellungen aktiviert. Die Freigabe lädt den Videoplayer, startet jedoch keine automatische Wiedergabe. Vorher wird durch den Videobereich keine Verbindung zu YouTube hergestellt. Nach der Freigabe werden insbesondere Ihre IP-Adresse und Browserdaten an Google übermittelt; Cookies und eine Verarbeitung in den USA sind möglich. Sind Sie gleichzeitig bei YouTube eingeloggt, kann Google Informationen Ihrem Nutzerkonto zuordnen. Mit „Externe Inhalte deaktivieren“ oder über die Cookie-Einstellungen können Sie die Freigabe widerrufen und alle Einbettungen beenden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Spam-Schutz mit Cloudflare Turnstile

Unsere Anfrageformulare verwenden Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierten Missbrauch zu verhindern. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen zur Sicherheitsprüfung verarbeitet. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO; technisch erforderliche Zugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Alternativ können Sie uns telefonisch kontaktieren. Weitere Informationen stehen in den Datenschutzhinweisen von Cloudflare.

9. Online-Marketing durch Upscaled Media

Diese Website wird durch die Upscaled Media GmbH, Am Metternicher Bahnhof 10, 56072 Koblenz, technisch betreut. Die Agentur erhält im Rahmen der Formularbetreuung eine Kopie der übermittelten Anfragen einschließlich gegebenenfalls enthaltener Unterlagen. Zweck ist die technische Betreuung der Anfrageübermittlung. Rechtsgrundlagen richten sich nach den im Abschnitt „Kontaktformular“ beschriebenen Verarbeitungen. Informationen zur Agentur: upscaled.com.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz

11. Podcast-Wiedergabe

Wenn Sie auf der Podcast-Seite eine Folge starten, lädt Ihr Browser die Audiodatei vom CDN des Podcast-Dienstes Podigee (Podigee GmbH). Dabei werden insbesondere Ihre IP-Adresse und technische Abrufdaten an den Anbieter übermittelt. Ohne Start der Wiedergabe wird die Audiodatei nicht geladen. Die Verarbeitung dient der von Ihnen angeforderten Wiedergabe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Podigee.

12. Bewertungen von ProvenExpert

Wir bieten ein Bewertungswidget von ProvenExpert an, einem Dienst der Expert Systems AG, Deutschland. Das Originalwidget und seine externen Bilder und Stylesheets werden erst geladen, wenn Sie „Bewertungen laden“ wählen oder zentral „Marketing & externe Inhalte“ in den Cookie-Einstellungen freigeben. Es läuft in einem getrennten, eingeschränkten iframe. Dabei erhält ProvenExpert technische Daten wie Ihre IP-Adresse und Browserinformationen und kann Cookies oder ähnliche Technologien verwenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Mit „Externe Inhalte deaktivieren“ am Widget oder über die Cookie-Einstellungen können Sie die Freigabe widerrufen und alle Einbettungen beenden. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Alternativ führt ein normaler Link direkt zum Bewertungsprofil. Weitere Informationen: Datenschutzhinweise von ProvenExpert.