Stand: 15.06.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Praxisbetriebs ist:

Santa Höfler
Privatpraxis für Physiotherapie - starke Mitte
Buchener Str. 4
83646 Bad Tölz

E-Mail: Physio.starkemitte@web.de 

Nachfolgend wird die Praxis als „Praxis“, „wir“ oder „uns“ bezeichnet.

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der jeweils einschlägigen berufsrechtlichen Vorschriften.

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir insbesondere Gesundheitsdaten. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Durchführung und Organisation der Behandlung, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

3. Welche personenbezogenen Daten verarbeiten wir?

Im Rahmen der Aufnahme und Behandlung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Anschrift
• Telefonnummer und E-Mail-Adresse
• Versicherungs- und Abrechnungsdaten, soweit erforderlich
• Angaben zur ärztlichen Verordnung
• Gesundheitsdaten und Angaben zur Krankheitsgeschichte
• Befunde, Diagnosen und Behandlungsverläufe
• Angaben zu Beschwerden, Einschränkungen und Therapiezielen
• Dokumentationen über durchgeführte physiotherapeutische Maßnahmen
• Termin- und Organisationsdaten
• Zahlungs- und Rechnungsdaten
• Informationen, die Sie uns im Rahmen der Kommunikation freiwillig mitteilen.

Die Erhebung und Verarbeitung dieser Daten erfolgt grundsätzlich nur in dem Umfang, der für die Behandlung und die ordnungsgemäße Praxisführung erforderlich ist.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

1. zur Durchführung und Dokumentation der physiotherapeutischen Behandlung,
2. zur Erstellung und Führung der gesetzlich erforderlichen Patienten- und Behandlungsdokumentation,
3. zur Terminvereinbarung und Terminverwaltung,
4. zur Kommunikation mit Ihnen,
5. zur Erstellung von Rechnungen und Durchführung der Zahlungsabwicklung,
6. zur Bearbeitung von Rückfragen und organisatorischen Anliegen,
7. zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten,
8. zur Wahrung und Durchsetzung eigener rechtlicher Ansprüche,
9. soweit erforderlich und rechtlich zulässig, zur Kommunikation mit Ärzten, anderen Behandlern, Versicherungen oder sonstigen Stellen.

Eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht ohne Ihre vorherige Einwilligung.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Behandlungsvertrages bzw. für vorvertragliche Maßnahmen erforderlich ist.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO, soweit die Verarbeitung für die Gesundheitsversorgung bzw. Behandlung erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind.

Darüber hinaus kann eine Verarbeitung auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 9 Abs. 2 DSGVO erfolgen.

Sofern eine Verarbeitung nicht bereits aufgrund einer gesetzlichen Grundlage oder zur Durchführung der Behandlung erforderlich ist, kann die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO erfolgen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

6. Schweigepflicht und Vertraulichkeit

Als physiotherapeutische Praxis unterliegen wir den gesetzlichen Verschwiegenheits- und Vertraulichkeitspflichten.

Informationen über Ihren Gesundheitszustand und Ihre Behandlung werden vertraulich behandelt und grundsätzlich nicht ohne entsprechende rechtliche Grundlage oder Ihre erforderliche Einwilligung an Dritte weitergegeben.

Dies gilt insbesondere für Informationen gegenüber Angehörigen, Arbeitgebern, Versicherungen, Ärzten oder anderen Gesundheitsdienstleistern, soweit keine entsprechende gesetzliche Grundlage oder Einwilligung besteht.

7. Übermittlung personenbezogener Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies rechtlich zulässig und für die genannten Zwecke erforderlich ist.

Empfänger können insbesondere sein:

• behandelnde Ärzte oder andere an Ihrer Behandlung beteiligte Gesundheitsdienstleister,
• Kranken- oder private Krankenversicherungen, soweit erforderlich,
• Abrechnungsstellen,
• Steuerberater oder sonstige zur Verschwiegenheit verpflichtete Dienstleister,
• IT- und Softwaredienstleister, soweit diese im Rahmen einer zulässigen Auftragsverarbeitung tätig werden,
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO eingehalten.

8. Kommunikation per E-Mail und Telefon

Wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail grundsätzlich mit datenschutzrechtlichen Risiken verbunden sein kann. Insbesondere sollten sensible Gesundheitsdaten möglichst nicht unverschlüsselt per E-Mail übermittelt werden.

Für besonders vertrauliche Informationen empfehlen wir die persönliche oder anderweitig geschützte Kommunikation.

9. Terminvereinbarung

Zur Organisation und Verwaltung von Behandlungsterminen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Dies können insbesondere Name, Kontaktdaten sowie Datum und Uhrzeit des Termins sein.

Soweit für die Terminverwaltung externe Software oder ein externer Dienstleister eingesetzt wird, erfolgt die Verarbeitung auf Grundlage der jeweils geltenden datenschutzrechtlichen Vorschriften und – soweit erforderlich – einer Vereinbarung zur Auftragsverarbeitung.

10. Patientenakte und Behandlungsdokumentation

Wir führen eine Behandlungsdokumentation, in der die für die Behandlung erforderlichen Angaben und Befunde dokumentiert werden.

Die Dokumentation dient insbesondere der ordnungsgemäßen Durchführung und Nachvollziehbarkeit der Behandlung sowie der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Eine Löschung erfolgt grundsätzlich nach Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfristen, soweit keine längere Aufbewahrung aufgrund gesetzlicher Vorschriften oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Abrechnung und Zahlungsverkehr

Für die Rechnungsstellung und Zahlungsabwicklung verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere Name, Anschrift, erbrachte Leistungen, Rechnungsbetrag und Zahlungsinformationen gehören.

Soweit wir zur Erfüllung steuerlicher oder gesetzlicher Verpflichtungen Daten an Steuerberater, Finanzbehörden oder sonstige zuständige Stellen übermitteln müssen, erfolgt dies auf Grundlage der jeweiligen gesetzlichen Verpflichtungen.

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung besteht jedoch nicht uneingeschränkt, insbesondere wenn gesetzliche Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf einer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unsere Praxis ihren Sitz hat.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Hierzu gehören – abhängig von den konkreten Gegebenheiten der Praxis – insbesondere Maßnahmen zur Zugangskontrolle, Zugriffsbeschränkung, Datensicherung und Vertraulichkeit.

Die DSGVO verlangt ein dem jeweiligen Risiko angemessenes Schutzniveau. Dies kann insbesondere auch geeignete Verschlüsselungsmaßnahmen umfassen.

14. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Patienten- und Behandlungsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine gesetzlichen Gründe oder berechtigten Interessen einer Löschung entgegenstehen.

15. Datenverarbeitung auf unserer Website

Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden, beispielsweise:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• verwendeter Browser
• verwendetes Betriebssystem
• technische Verbindungsdaten.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und technisch störungsfreien Bereitstellung unserer Website.

Cookies, Google Analytics, Google Maps, Social-Media, Kontaktformulare.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen unserer physiotherapeutischen Praxis grundsätzlich nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Dienstleistungen oder die Art der Datenverarbeitung ändern.

Es gilt jeweils die aktuelle Fassung dieser Datenschutzerklärung.

Stand: 15.06.2026

18. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: s.o

Datenschutzbeauftragter:
S.Höfler