// Datenschutz

Datenschutz

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Stand: 14. September 2026

1. Verantwortlicher

Physio Protocol
Physiotherapeutische Praxis
Jesuitenstraße
53474 Bad Neuenahr
Telefon: +49 177 454 8446
E-Mail: info@physio-protocol.com

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer-URL sowie Angaben zu Browser, Betriebssystem und Endgerät gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu untersuchen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und störungsfreien Betrieb der Website. Wir erstellen aus diesen Daten keine eigenen Nutzungsprofile. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting, Auslieferung und Domain

Die Website wird über ChatGPT Sites bereitgestellt. Dienstleister für Personen im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet beim Betrieb der veröffentlichten Website anfallende Hosting-, Nutzungs-, Geräte- und Protokolldaten in unserem Auftrag. Grundlage der Auftragsverarbeitung ist das Data Processing Addendum für ChatGPT Sites.

Für die technische Auslieferung setzt OpenAI Unterauftragsverarbeiter ein. Dazu gehört Cloudflare, Ltd. als Content-Delivery- und Webhosting-Anbieter. Die jeweils aktuelle Liste ist in der Unterauftragsverarbeiterliste von OpenAI veröffentlicht. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Art. 28 DSGVO.

Die Domain und ihre DNS-Einträge werden über Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, verwaltet. Bei DNS-Abfragen können technische Angaben wie die angefragte Domain, Zeitpunkt und die IP-Adresse des anfragenden DNS-Resolvers verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der zuverlässigen Erreichbarkeit der Domain. Weitere Informationen enthält das Data Processing Addendum von Hostinger.

4. Übermittlungen in Drittländer

OpenAI und dessen Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach dem für ChatGPT Sites geltenden Data Processing Addendum stützt OpenAI solche Übermittlungen, soweit erforderlich, auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien können bei einer Verarbeitung in Drittländern abweichende gesetzliche Zugriffsrechte staatlicher Stellen bestehen.

5. Cookies und lokale Speicherung

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Für den sicheren Betrieb kann Cloudflare ein technisch notwendiges Cookie setzen. Zusätzlich verwendet die Website lokale Speicherfunktionen des Browsers, um eine ausdrücklich gewählte Sprache und die Datenschutzentscheidung zu berücksichtigen:

• __cf_bm (Cookie): wird von Cloudflare zur Erkennung und Abwehr automatisierter, schädlicher Zugriffe gesetzt. Das Cookie enthält verschlüsselte Angaben zur Berechnung eines Bot-Scores, ist keinem Benutzerkonto der Praxis zugeordnet und läuft nach 30 Minuten ohne weitere Aktivität ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz der Website vor Missbrauch. Einzelheiten erläutert die Cookie-Dokumentation von Cloudflare.
• pp-consent-v1 (Local Storage): speichert, welche Datenschutzoption gewählt wurde. Die Speicherung ist erforderlich, damit die Auswahl beachtet und nicht bei jedem Seitenaufruf erneut abgefragt wird. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• pp-language (Session Storage): speichert die gewählte Sprache während der laufenden Browsersitzung. Der Eintrag wird mit dem Ende der Sitzung gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• pp-language und ttp-language (Local Storage): speichern die Sprachauswahl dauerhaft nur, wenn die Komfortfunktion erlaubt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen werden.

Local-Storage-Einträge bleiben grundsätzlich erhalten, bis die Auswahl geändert, die Einwilligung widerrufen oder die Browserdaten gelöscht werden. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

6. Termin-Anfrage auf der Website

Das Formular „Termin anfragen“ sendet keine Daten an unseren Webserver. Name, E-Mail-Adresse und Anliegen werden ausschließlich im Arbeitsspeicher des Browsers zu einer Nachricht zusammengesetzt und dort angezeigt. Die Angaben werden weder durch die Website gespeichert noch automatisch an uns oder den Hosting-Anbieter übermittelt. Mit dem Schließen oder Neuladen der Seite gehen sie verloren.

Erst wenn die vorbereitete Nachricht über die Schaltfläche im eigenen E-Mail-Programm geöffnet und anschließend selbst versendet wird, erfolgt eine Übertragung über die beteiligten E-Mail-Anbieter. Die Kopierfunktion schreibt den Text nur nach einem eigenen Klick in die lokale Zwischenablage des Endgeräts.

7. Lokaler digitaler Assistent

„Protocol Assist“ arbeitet vollständig lokal im Browser. Eingaben werden nur im Arbeitsspeicher verarbeitet, weder gespeichert noch an einen Server oder einen externen KI-Dienst gesendet. Der Chatverlauf endet mit dem Neuladen oder Schließen der Seite. Der Assistent dient der allgemeinen Orientierung und trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

8. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls Termindaten, um die Anfrage zu beantworten und eine gewünschte Behandlung oder sonstige Leistung vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage. Soweit freiwillig Gesundheitsdaten mitgeteilt werden und deren Verarbeitung für Gesundheitsvorsorge, Diagnostik oder Behandlung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und unter Beachtung der einschlägigen Geheimhaltungspflichten.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Behandlungsverhältnis zustande, gelten für die weitere Verarbeitung und Aufbewahrung der Behandlungsdaten die gesonderten Datenschutzinformationen der Praxis und die gesetzlichen Dokumentationspflichten. Empfänger können die eingesetzten E-Mail- und Telekommunikationsanbieter sowie in erforderlichen Fällen zur Verschwiegenheit verpflichtete Berater oder gesetzlich berechtigte Stellen sein.

Bitte übermittle per unverschlüsselter E-Mail nur die Gesundheitsangaben, die für die erste Kontaktaufnahme erforderlich sind. Für akute medizinische Notfälle ist die Website nicht bestimmt; in einem Notfall ist die 112 zu wählen.

9. Externe Links

Diese Datenschutzerklärung enthält Links zu Informationsseiten der eingesetzten Dienstleister und der zuständigen Aufsichtsbehörde. Beim bloßen Besuch unserer Website werden von diesen externen Seiten keine Inhalte geladen. Erst mit dem Anklicken eines Links wird die jeweilige Website aufgerufen. Dort verarbeitet der externe Anbieter Daten in eigener Verantwortung; es gelten dessen Datenschutzhinweise.

10. Keine Analyse-, Werbe- oder eingebetteten Fremddienste

Die Website verwendet keine Webanalyse, kein Werbetracking, keine extern geladenen Schriftarten, keine Karten-Einbettung, kein reCAPTCHA und keine eingebetteten Social-Media-Inhalte. Die technische Bestätigung der Domain gegenüber Suchmaschinen lädt kein Tracking-Skript und führt nicht zu einer zusätzlichen Übertragung von Besucherdaten. Öffentlich zugängliche Seiten können von Suchmaschinen indexiert werden.

11. Empfänger und Pflicht zur Bereitstellung

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere die genannten Hosting-, DNS-, E-Mail- und Telekommunikationsdienstleister als Auftragsverarbeiter oder eigenständig Verantwortliche. Eine gesetzliche Pflicht, beim bloßen Besuch der Website Daten bereitzustellen, besteht nicht. Ohne die technisch erforderlichen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden. Angaben bei einer Kontaktaufnahme sind freiwillig; ohne ausreichende Kontaktangaben kann eine Anfrage möglicherweise nicht beantwortet werden.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ein Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen eingelegt werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Zur Ausübung der Rechte genügt eine Nachricht an info@physio-protocol.com.

13. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der Praxis ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de

14. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Zusätzlich beschränkt eine Content Security Policy das Laden externer Inhalte. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.