Datenschutzerklärung

Verantwortlicher
Simon Lanbach

Praxisstandorte:

Standort 1: Medizinisches Zentrum SchmerzLOS, Johann-Wilhelm-Klein-Straße 18, 4040 Linz
Standort 2: Prinz Fitness, Leonfeldnerstraße 328, 4040 Linz

E-Mail: office@der-physio.at

Tel: +43 677 62062437

1. Allgemeines / Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn eine Rechtsgrundlage vorliegt (z. B. Einwilligung, Vertrag, gesetzliche Pflicht) (Art. 6 DSGVO).
Gesundheitsdaten zählen zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung ist nur unter engen Voraussetzungen zulässig, z. B. mit ausdrücklicher Einwilligung oder wenn sie für medizinische Zwecke erforderlich ist. Für Gesundheitsberufe gelten zusätzliche Anforderungen gemäß dem Leitfaden der Wirtschaftskammer Österreich (Gesundheitsberufe).

2. Verarbeitungszwecke, Datenkategorien & Rechtsgrundlagen

Rechtsgrundlage / Ausnahme:
Die Verarbeitung erfolgt zur Durchführung der physiotherapeutischen Behandlung auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten für Zwecke der Gesundheitsversorgung)

Eine gesonderte Einwilligung für die Verarbeitung der Gesundheitsdaten im Rahmen der Behandlung ist nicht erforderlich.

3. Empfänger / Auftragsverarbeiter

Zur Bereitstellung dieser Website, zur Kommunikation sowie zur Organisation und Durchführung meiner physiotherapeutischen Leistungen setze ich externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit allen eingesetzten Dienstleistern wurden entsprechende Auftragsverarbeitungsverträge abgeschlossen oder werden abgeschlossen.

Im Einzelnen nutze ich folgende Auftragsverarbeiter:

Wix.com Ltd. – Betreiber der Website sowie des Kontaktformulars (Hosting, technische Bereitstellung der Website)
Google Ireland Limited – im Rahmen von Google Workspace, insbesondere für
- E-Mail-Kommunikation
- Terminverwaltung und Online-Terminbuchung über Google Calendar Appointments
Kalkül (kalkuel.at) – Software für Patientenverwaltung und Rechnungswesen

Die genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich auf Grundlage meiner Weisungen und im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

Soweit im Rahmen der Nutzung insbesondere von Google-Diensten eine Übermittlung personenbezogener Daten in Drittländer (z. B. die USA) nicht ausgeschlossen werden kann, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses). Zusätzlich wurde, soweit verfügbar, eine Verarbeitung der Daten in europäischen Rechenzentren festgelegt.

4. Speicherdauer / Löschung

Personenbezogene Daten werden nur solange gespeichert, wie der Zweck dies erfordert oder gesetzliche Aufbewahrungsfristen bestehen (z. B. Steuer-, Sozialversicherungsrecht). Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe entgegenstehen.

Dokumentationsunterlagen im Zusammenhang mit der physiotherapeutischen Behandlung werden entsprechend den berufs- und steuerrechtlichen Aufbewahrungspflichten mindestens 10 Jahre aufbewahrt.

5. Rechte der Betroffenen

Sie haben gegenüber mir folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Widerspruch gegen Verarbeitung (Art. 21)
Datenübertragbarkeit (Art. 20)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Die Ausübung dieser Rechte ist kostenlos. Ich werde binnen gesetzlicher Frist (i. d. R. 1 Monat) antworten. Bei Verzögerung gebe ich eine Begründung. Sie haben ferner das Recht, sich bei der österreichischen Datenschutzbehörde (Datenschutzbehörde, DSB) zu beschweren.

6. Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung

Für das Kontaktformular sind Name und E-Mail-Adresse Pflichtfelder. Ohne diese Angaben kann ich Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Für die Therapie / Abrechnung: Wenn bestimmte Daten (z. B. Adresse, Gesundheitsdaten) nicht übermittelt werden, kann eine ordnungsgemäße Behandlung, Dokumentation oder Abrechnung ggf. nicht möglich sein.

7. Automatisierte Entscheidungsfindung / Profiling

Ich verwende keine automatisierten Entscheidungen oder Profiling mit rechtlichen oder sonstigen erheblichen Auswirkungen für Sie.

8. Technische und organisatorische Maßnahmen (TOM)

Ich treffe geeignete Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten. Diese beinhalten typischerweise:

Verschlüsselung der Datenübertragung (TLS / HTTPS)
Zugangskontrollen und Rechtevergabe (z. B. nur autorisierte Personen)
Regelmäßige Backups
Physischer Schutz von Geräten / Datenträgern
Protokollierung von Zugriffen und Systemänderungen

9. Einwilligung & Dokumentation

Soweit eine Datenverarbeitung nicht auf gesetzlicher Grundlage oder zur Vertragserfüllung erfolgt (z. B. elektronischer Rechnungsversand oder sonstige freiwillige Zusatzleistungen), erfolgt diese ausschließlich auf Basis einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Verarbeitung von Gesundheitsdaten im Rahmen der physiotherapeutischen Behandlung erfolgt hingegen auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO und ist nicht widerrufbar, soweit gesetzliche Dokumentationspflichten bestehen.

10. Änderungen dieser Erklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung jederzeit anzupassen (z. B. bei Änderungen von Systemen oder rechtlicher Vorgaben). Die jeweils aktuelle Fassung ist stets auf dieser Website verfügbar.
Stand der aktuellen Fassung: 11.10.2025