1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Madita Radatt
physiotakt – Physiotherapie
Wachtelgasse 3/2
71546 Aspach
Telefon: 0155 67393801
E-Mail: madita@physiotakt.de
Website: www.physiotakt.de
2. Geltungsbereich
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Aufruf und der Nutzung dieser Website sowie der über sie ermöglichten Kontaktaufnahme.
Für die Verarbeitung Deiner personenbezogenen Daten und Gesundheitsdaten im Rahmen einer physiotherapeutischen Behandlung gilt eine **separate Datenschutzerklärung**, die Dir vor Behandlungsbeginn ausgehändigt wird und die Du dort gesondert unterzeichnest. Diese deckt unter anderem die Verarbeitung von Stammdaten, Anamnese, Diagnosen, Therapieverlauf und Abrechnung sowie die berufsrechtliche Schweigepflicht (§ 203 StGB) und die Aufbewahrungsfristen (§ 630f BGB, 10 Jahre) ab. Rechtsgrundlage dort ist insbesondere Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
3. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst, die Dein Browser an den Server übermittelt:
• IP-Adresse (üblicherweise gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem, ggf. Bildschirmauflösung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung des Betriebs, der IT-Sicherheit und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen, eine Auswertung zu Werbezwecken oder eine Profilbildung erfolgen nicht. Die Logfiles werden in der Regel nach **spätestens 7 Tagen** automatisiert gelöscht oder anonymisiert.
4. Cookies und lokaler Speicher
Diese Website setzt **keine** Tracking-, Werbe- oder Webanalyse-Cookies ein und nutzt keine Dienste wie Google Analytics, Facebook Pixel oder vergleichbare Tools.
Verwendet werden ausschließlich technisch notwendige Mechanismen:
• Session-Cookie im Admin-Bereich zur Aufrechterhaltung der angemeldeten Sitzung — ausschließlich für die Inhaberin selbst (nicht für Website-Besucher).
• Lokaler Speicher (localStorage) für die Speicherung Deiner Barrierefreiheits-Einstellungen (Schriftgröße, hoher Kontrast, reduzierte Bewegung) — diese Daten verbleiben **nur auf Deinem Gerät** und werden nicht an den Server übertragen.
Da keine nicht-notwendigen Cookies oder Tracker eingesetzt werden, ist eine Einwilligung nach **§ 25 TDDDG** (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 Nachfolger des TTDSG) nicht erforderlich. Ein Cookie-Banner entfällt aus diesem Grund.
5. Kontaktformular & E-Mail-Kontakt
Das Kontaktformular auf dieser Website überträgt Deine Angaben **nicht serverseitig**, sondern öffnet Dein lokales E-Mail-Programm mit einer vorausgefüllten Nachricht. Die eigentliche Übermittlung erfolgt damit ausschließlich über Deinen Mail-Client an meine E-Mail-Adresse.
Verarbeitet werden dabei die von Dir gemachten Angaben (Name, Telefon oder E-Mail, Nachrichtentext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungs- oder Beratungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deiner Anfrage). Bei freiwilligen Zusatzangaben gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Deine Angaben werden ausschließlich zur Bearbeitung Deines Anliegens genutzt und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es im Anschluss zu einer Behandlung, gilt für die weitere Verarbeitung die separate Datenschutzerklärung der Praxis (siehe Abschnitt 2).
6. Barrierefreiheits-Werkzeuge & Vorlesefunktion
Diese Website bietet ein Barrierefreiheits-Panel (Schriftgröße, hoher Kontrast, reduzierte Bewegung, Vorlesefunktion). Die dort gewählten Einstellungen werden ausschließlich **lokal in Deinem Browser** (localStorage) gespeichert und **nicht** an einen Server übertragen.
Die Vorlesefunktion nutzt die im Browser bzw. Betriebssystem integrierte **Web Speech API**. Dabei wird der sichtbare Seiteninhalt von Deinem Gerät bzw. dem darin enthaltenen Sprachsynthese-Modul des Betriebssystems vorgelesen. Es findet **keine Übertragung des Seiteninhalts an mich oder Dritte** statt. Bei einigen Betriebssystemen kann die Sprachsynthese jedoch über Cloud-Dienste des jeweiligen Herstellers (z. B. Apple, Microsoft, Google) erfolgen — bitte beachte hierzu die Datenschutzhinweise des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierearmen Website).
7. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz übertragener Inhalte eine moderne TLS-Verschlüsselung (mindestens TLS 1.2, bevorzugt TLS 1.3). Eine verschlüsselte Verbindung erkennst Du an der Zeichenfolge „https://" in der Adresszeile Deines Browsers sowie am Schloss-Symbol.
8. Hosting
Diese Website wird gehostet durch:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Die Serverstandorte befinden sich ausschließlich innerhalb der Bundesrepublik Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf Grundlage dieses Vertrags und nach meinen Weisungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).
9. Externe Links und Verweise auf soziale Medien
Auf dieser Website finden sich Hinweise und Links auf externe Angebote (z. B. Instagram). Beim Anklicken dieser Links wirst Du auf die Seite des jeweiligen Anbieters weitergeleitet; dabei werden personenbezogene Daten (insbesondere Deine IP-Adresse) an diesen Anbieter übertragen.
Es werden **keine** Social-Media-Plug-ins, Like-Buttons, eingebettete Posts oder Tracking-Pixel direkt in die Website eingebunden. Auch werden keine Schriftarten oder Skripte von Drittanbieter-CDNs (z. B. Google Fonts) nachgeladen — sämtliche statische Inhalte werden vom eigenen Server ausgeliefert. Bitte beachte die jeweiligen Datenschutzhinweise verlinkter externer Anbieter.
10. Hinweis zu KI-Crawlern und Sprachmodellen
Diese Website ist über die `robots.txt`-Datei so konfiguriert, dass auch KI-Crawler von Sprachmodell-Anbietern (z. B. OpenAI GPTBot, Anthropic ClaudeBot, Google-Extended, PerplexityBot) die öffentlichen Seiten lesen dürfen. Zusätzlich liegt eine `llms.txt`-Datei vor, die den Seiteninhalt strukturiert für solche Systeme zusammenfasst — dies dient der besseren Auffindbarkeit der Praxis in KI-basierten Suchsystemen.
Dabei werden **keine** personenbezogenen Besucherdaten verarbeitet — KI-Crawler greifen ausschließlich auf öffentlich zugängliche Seiteninhalte zu, genauso wie klassische Suchmaschinen. Ein Widerspruch gegen die Indexierung durch einzelne Crawler ist jederzeit über eine Anpassung der `robots.txt` möglich.
11. Datensicherheit (technische und organisatorische Maßnahmen)
Ich treffe geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um die im Rahmen der Website-Nutzung verarbeiteten Daten gegen Verlust, Zerstörung, unberechtigten Zugriff, Veränderung oder unbefugte Weitergabe zu schützen — insbesondere durch:
• Verschlüsselte Übertragung (TLS 1.2/1.3)
• Aktuelle Software-Stände und Sicherheitsupdates
• Zugriffsschutz auf den Admin-Bereich (starke Passwörter, bcrypt-Hashes, Brute-Force-Schutz, Session-Härtung)
• Trennung von Daten- und Programmcode (Sperrung von Datenverzeichnissen vor direktem Webzugriff)
• Regelmäßige Backups
Die Maßnahmen werden fortlaufend dem Stand der Technik angepasst.
12. Drittlandübermittlung
Eine Übermittlung der über diese Website erhobenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nicht statt. Hosting, Domain-Verwaltung und sämtliche eingesetzten Dienste werden in Deutschland erbracht.
13. Automatisierte Entscheidungsfindung & Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne von Art. 22 DSGVO erfolgt nicht.
14. Deine Rechte als betroffene Person
Dir stehen jederzeit folgende Rechte hinsichtlich der zu Deiner Person über diese Website verarbeiteten Daten zu:
• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Deiner Rechte genügt eine formlose Mitteilung an die unter Abschnitt 1 genannte verantwortliche Person. Die Wahrnehmung Deiner Rechte ist für Dich grundsätzlich kostenfrei.
15. Beschwerderecht bei einer Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Du der Auffassung bist, dass die Verarbeitung Deiner personenbezogenen Daten nicht rechtmäßig erfolgt.
Zuständige Aufsichtsbehörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
16. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den **Stand vom 22.05.2026**. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.
Diese Datenschutzerklärung gilt ausschließlich für die Website. Die Verarbeitung von Patientendaten im Rahmen der Behandlung wird über eine separate Datenschutzerklärung geregelt, die in der Praxis ausgehändigt und gesondert unterzeichnet wird.