Freiraum Physiotherapie

Datenschutzerklärung

für die Webseite www.freiraum-physio.com – Freiraum Campus 3 GmbH | Praxis Freiraum Physiotherapie

Stand: 11.06.2026

1. Verantwortlicher und Ansprechpartner

Verantwortlicher für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie nationaler Datenschutzgesetze ist:

Freiraum Campus 3 GmbH
Karlheinz-Steimel-Weg 15
50969 Köln
Praxis-Betriebsstätte: Schönhauser Straße 64, 50968 Köln
Geschäftsführung: Marius Ian Yul Horstick, Philipp Daniel Piroth
Handelsregister: HRB 127512, Amtsgericht Köln
E-Mail: info@freiraum-physio.com
Telefon: +49 172 53 55 334

Datenschutzansprechpartner:
Marius Horstick, Geschäftsführer
Erreichbar über: info@freiraum-physio.com

Hinweis: Die Praxis wird unter der Geschäftsbezeichnung "Freiraum Physiotherapie" betrieben. Wenn in dieser Erklärung von "wir", "uns" oder "unserer Praxis" die Rede ist, ist die Freiraum Campus 3 GmbH gemeint.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Webseite. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung gilt ausschließlich für unsere Webseite www.freiraum-physio.com und mit ihren direkt verlinkten Inhalten. Für die Datenverarbeitung in der Praxis selbst (Behandlung, Terminorganisation, Abrechnung) gelten gesonderte Informationen, die wir Ihnen unter https://www.freiraum-physio.com/datenschutz-patienten zur Verfügung stellen und in der Praxis aushändigen.

3. Hosting der Webseite und Server-Logfiles

3.1 Hosting durch Vercel Inc.

Wir hosten unsere Webseite bei Vercel Inc., 440 N Barranca Avenue, Suite 4133, Covina, CA 91723, USA (im Folgenden "Vercel"). Die Auslieferung der Webseite erfolgt über Server in der Europäischen Union (Hosting-Region Frankfurt am Main).

Wenn Sie unsere Webseite aufrufen, verarbeitet Vercel in unserem Auftrag personenbezogene Daten. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend hat Vercel die Standardvertragsklauseln der EU-Kommission abgeschlossen.

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer technisch zuverlässigen, performanten und sicheren Bereitstellung unserer Webseite.

3.2 Domainverwaltung durch Key-Systems GmbH

Die Verwaltung unserer Internet-Domain (Registrierung und technische Domainverwaltung, insbesondere DNS) erfolgt über die Key-Systems GmbH, Kaiserstraße 172-174, 66386 St. Ingbert, Deutschland, ein Unternehmen der Team Internet Group PLC (registriert in England und Wales, Registration Number 08576358, Anschrift: 4th Floor, Saddlers House, 44 Gutter Lane, London, EC2V 6BR).

Die vertragsgegenständlichen Dienstleistungen werden seitens des Auftragnehmers ausschließlich in Mitgliedstaaten der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Mit der Key-Systems GmbH haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Im Rahmen der reinen Domainverwaltung werden keine Inhalte unserer Webseite gehostet und keine personenbezogenen Daten der Webseitenbesucher durch Key-Systems verarbeitet. Die Auslieferung der Webseiteninhalte erfolgt ausschließlich über Vercel (siehe Abschnitt 3.1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionsfähigen und erreichbaren Internet-Domain.

Weitere Informationen finden Sie in der Datenschutzerklärung unter https://www.domaindiscount24.com/rechtliches/datenschutz.

3.3 Server-Logfiles

Beim Aufruf unserer Webseite werden automatisch technische Informationen erfasst, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und übertragene Datenmenge
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)
  • Verwendeter Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)

Diese Daten lassen keine direkten Rückschlüsse auf Ihre Person zu. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem fehlerfreien Betrieb und der Sicherheit unserer Webseite.

Speicherdauer: Die Logfiles werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht, soweit keine Notwendigkeit zur längeren Aufbewahrung wegen eines konkreten Vorfalls besteht.

4. Cookies und Einwilligungsmanagement

4.1 Was sind Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie dienen dazu, unser Angebot nutzerfreundlich, effektiv und sicher zu gestalten. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Browsers beim erneuten Aufruf der Webseite ermöglicht.

4.2 Einwilligungsmanagement durch Cookiebot

Auf unserer Webseite setzen wir den Cookie-Consent-Manager Cookiebot der Cybot A/S, Havnegade 39, 1058 København, Dänemark (im Folgenden "Cookiebot") ein. Cookiebot dient dazu, Ihre Einwilligung in das Setzen bestimmter Cookies und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren.

Bei Aufruf unserer Webseite zeigen wir Ihnen einen Hinweis, in dem Sie Ihre Cookie-Präferenzen festlegen können. Sie können auswählen, ob Sie nur technisch notwendige Cookies oder auch zusätzliche Cookies zustimmen möchten. Ihre Einwilligung können Sie jederzeit über den Button "Cookie-Einstellungen" im Footer unserer Webseite widerrufen oder anpassen. Das Global Privacy Control-Signal (GPC-Signal) Ihres Browsers respektieren wir.

Verarbeitete Daten: IP-Adresse (anonymisiert), Browser-Informationen, Datum und Uhrzeit der Einwilligung, Inhalt der Einwilligung. Die Einwilligungsdaten werden für 12 Monate gespeichert, um Ihren Einwilligungsstatus über mehrere Sitzungen hinweg zu erhalten und einen Nachweis nach Art. 7 Abs. 1 DSGVO erbringen zu können.

Rechtsgrundlage für den Einsatz von Cookiebot: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation der Einwilligung) sowie unser berechtigtes Interesse an einer DSGVO-konformen Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Cybot A/S einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie unter https://www.cookiebot.com/de/privacy-policy/.

4.3 Kategorien der eingesetzten Cookies

Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit unsere Webseite funktioniert. Dazu gehören das Cookiebot-Cookie zur Speicherung Ihrer Einwilligungsentscheidung sowie ggf. Session-Cookies. Diese Cookies werden ohne Ihre Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Externe Inhalte mit Einwilligung: Wenn Sie auf unserer Webseite die Anfahrtskarte (Google Maps) aktiv laden, werden Cookies von Google gesetzt. Hierfür holen wir Ihre ausdrückliche Einwilligung über den Klick auf den Button "Google Maps laden" ein.

Statistik-Cookies (nur mit Einwilligung): Diese Cookies ermöglichen uns die Analyse der Webseitennutzung mit Google Analytics 4 (siehe Abschnitt 8.2). Sie werden ausschließlich gesetzt, wenn Sie der Kategorie Statistik im Cookie-Banner zustimmen.

Marketing-Cookies (nur mit Einwilligung): Diese Cookies dienen der Erfolgsmessung unserer Werbung und der Ausspielung interessenbezogener Werbung über Google Ads (Conversion-Tracking und Remarketing, siehe Abschnitt 8.3) sowie der Einbindung von Google-Bewertungen (siehe Abschnitt 8.4). Sie werden ausschließlich gesetzt, wenn Sie der Kategorie Marketing im Cookie-Banner zustimmen.

Eine vollständige, jederzeit aktuelle Liste aller eingesetzten Cookies, ihrer Anbieter, Zwecke und Speicherdauern finden Sie auf der Seite https://www.freiraum-physio.com/cookie-richtlinien.

5. Kontaktformular

Auf unserer Startseite bieten wir Ihnen ein Kontaktformular an, über das Sie uns Anfragen zukommen lassen können. Wir weisen ausdrücklich darauf hin, dass über dieses Formular keine Gesundheitsdaten oder medizinischen Anliegen übermittelt werden sollen, sondern ausschließlich Terminanfragen oder allgemeine Anliegen.

5.1 Verarbeitete Daten und Zweck

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Nachricht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Datenschutz-Checkbox).

Übermittlung: Die über das Kontaktformular eingegebenen Daten werden per E-Mail an info@freiraum-physio.com gesendet. Die E-Mail-Verarbeitung erfolgt über Microsoft 365 (siehe Abschnitt 10).

Speicherdauer: Wir speichern Ihre Anfragen-Daten so lange, wie es zur Beantwortung Ihrer Anfrage und ggf. zur Begründung eines Behandlungsverhältnisses erforderlich ist. Bei Anfragen ohne Folgevertrag löschen wir Ihre Daten spätestens 6 Monate nach abschließender Beantwortung. Wird aus Ihrer Anfrage ein Behandlungsverhältnis, gelten die Aufbewahrungspflichten der Patientenakte (10 Jahre nach § 630f BGB).

5.2 Spam-Schutz (Sicherheitsfrage)

Zum Schutz vor automatisierten Spam-Anfragen setzen wir im Kontaktformular eine eigene Rechen- bzw. Wissensabfrage ein. Diese Abfrage wird von uns selbst auf unserem Server bereitgestellt. Es findet keine Datenübermittlung an externe Captcha-Dienstleister (z. B. Google reCAPTCHA, hCaptcha, Cloudflare Turnstile) statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und automatisierten Missbrauchsversuchen).

6. Online-Terminbuchung über Doctolib (externer Link)

Auf unserer Webseite verweisen wir per Link auf die Online-Terminbuchungsplattform der Doctolib GmbH, Mehringdamm 51, 10961 Berlin (Mutterunternehmen: Doctolib SAS, Levallois-Perret, Frankreich). Die Buchung erfolgt nicht direkt auf unserer Webseite, sondern auf der externen Plattform www.doctolib.de.

6.1 Datenverarbeitung beim Klick

Wenn Sie auf unserer Webseite den Button "Termin" oder "Nachricht" anklicken, verlassen Sie unsere Webseite und werden zur Doctolib-Plattform weitergeleitet. Erst durch diesen aktiven Klick werden Daten an Doctolib übermittelt. Solange Sie die Buttons nicht anklicken, findet keine Datenübertragung an Doctolib statt.

6.2 Verarbeitung auf der Doctolib-Plattform

Auf der Doctolib-Plattform ist Doctolib zunächst eigenständig Verantwortlicher für die Verarbeitung Ihrer Daten (Konto-Erstellung, allgemeine Plattform-Funktionen). Wenn Sie über Doctolib einen Termin in unserer Praxis buchen oder uns eine Nachricht schreiben, werden Ihre Daten (Name, Geburtsdatum, Kontaktdaten, gewünschter Termin, Anliegen) an uns als Praxis übermittelt. Für die anschließende Verarbeitung in unserem Praxisprofil agiert Doctolib als unser Auftragsverarbeiter nach Art. 28 DSGVO.

6.3 Auftragsverarbeitung und Server-Standort

Mit der Doctolib GmbH haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server von Doctolib stehen in Frankreich, also innerhalb der Europäischen Union. Eine Drittlandsübermittlung findet bei Doctolib nicht statt.

Weitere Informationen zum Datenschutz bei Doctolib finden Sie in der Doctolib-Datenschutzerklärung unter https://www.doctolib.de/terms/data-protection-information.

6.4 Alternative Kontaktwege

Wenn Sie Doctolib nicht nutzen möchten, können Sie uns alternativ telefonisch unter +49 172 7166864 oder per E-Mail an info@freiraum-physio.com erreichen.

7. Anfahrt über Google Maps (Zwei-Klick-Lösung)

Im Anfahrts-Bereich unserer Webseite ("So finden Sie uns") bieten wir Ihnen die Möglichkeit, eine Karte von Google Maps zu laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7.1 Aktivierung erst nach Klick

Wir setzen eine sogenannte Zwei-Klick-Lösung ein: Die Karte wird beim Aufruf der Seite NICHT automatisch geladen. Stattdessen sehen Sie zunächst nur einen Platzhalter mit dem Button "Google Maps laden" sowie dem Hinweis "Durch das Laden stimmen Sie der Datenübertragung an Google zu."

Erst wenn Sie den Button aktiv anklicken, wird die Karte von Google geladen und es werden Daten an Google übermittelt. Solange Sie die Karte nicht aktivieren, wird keine Verbindung zu Google hergestellt und es findet keine Datenübermittlung statt.

7.2 Externer Routenplaner-Link

Zusätzlich befindet sich im Anfahrts-Bereich der Button "Route auf Google Maps planen". Beim Klick auf diesen Button verlassen Sie unsere Webseite und werden zur Google-Maps-Webseite weitergeleitet. Erst durch diesen aktiven Klick findet eine Datenübermittlung an Google statt.

7.3 Datenverarbeitung beim Aktivieren der Karte

Verarbeitete Daten: IP-Adresse, Browser-Informationen, ggf. weitere Geräteinformationen, gesetzte Google-Cookies bei eingeloggten Google-Nutzern.

Empfänger: Google Ireland Limited (Irland) sowie ggf. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch das aktive Anklicken des Buttons "Google Maps laden" bzw. "Route auf Google Maps planen") sowie § 25 Abs. 1 TDDDG.

Drittlandsübermittlung: Soweit Daten an Google LLC in den USA übermittelt werden, beruht dies auf dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Ergänzend hat Google die EU-Standardvertragsklauseln abgeschlossen.

Weitere Informationen zum Datenschutz bei Google Maps finden Sie in der Google-Datenschutzerklärung unter https://policies.google.com/privacy.

8. Webanalyse und Werbung über Google-Dienste

Auf unserer Webseite setzen wir verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden "Google"), ein. Anbieter für Nutzer außerhalb des Europäischen Wirtschaftsraums ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Einwilligung als Grundlage: Diese Dienste werden erst geladen, nachdem Sie über unseren Cookie-Consent-Banner (Cookiebot, siehe Abschnitt 4) Ihre ausdrückliche Einwilligung in die jeweilige Kategorie (Statistik beziehungsweise Marketing) erteilt haben. Ohne Ihre Einwilligung werden keine dieser Dienste aktiviert und keine Daten an Google übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unserer Webseite widerrufen.

8.1 Google Tag Manager

Wir nutzen den Google Tag Manager. Dieser Dienst dient dazu, sogenannte Website-Tags (kleine Code-Elemente) zentral zu verwalten und zu steuern, über die wiederum andere Dienste (etwa Google Analytics und Google Ads) eingebunden werden.

Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analysezwecken. Er steuert lediglich das Auslösen der nachgelagerten Dienste, und zwar erst dann, wenn Sie zuvor über unseren Cookie-Banner in die entsprechende Kategorie eingewilligt haben. Wird keine Einwilligung erteilt, bleiben alle über den Tag Manager gesteuerten Tags inaktiv.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Der Tag Manager als technisches Hilfsmittel beruht auf unserem berechtigten Interesse an einer effizienten Verwaltung unserer Website-Tags (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Die so erzeugten Informationen über Ihre Nutzung (einschließlich gekürzter IP-Adresse) werden an Google übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.

Zweck: Zweck der Verarbeitung ist die Auswertung der Nutzung unserer Webseite, die Zusammenstellung von Berichten über die Webseitenaktivitäten und die Verbesserung unseres Online-Angebots. Wir erhalten dabei keine Informationen, mit denen einzelne Nutzer unmittelbar identifiziert werden können.

Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs (Referrer), ungefährer Standort (auf Basis der gekürzten IP-Adresse).

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Ihre Einwilligung über den Cookie-Banner).

Speicherdauer: Die nutzerbezogenen Daten werden nach einem von uns konfigurierten Zeitraum automatisch gelöscht. Cookie-Lebensdauern entnehmen Sie der Cookie-Liste unter https://www.freiraum-physio.com/cookie-richtlinien.

8.3 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads, ein Online-Werbeprogramm von Google. Im Rahmen von Google Ads setzen wir das Conversion-Tracking sowie Remarketing (auch "Retargeting" genannt) ein.

Conversion-Tracking: Mit dem Conversion-Tracking können wir auswerten, ob eine über eine Google-Anzeige auf unsere Webseite gelangte Person eine bestimmte Handlung vorgenommen hat (zum Beispiel das Absenden einer Kontaktanfrage). Diese Auswertung dient der statistischen Erfolgsmessung unserer Werbeanzeigen.

Remarketing: Mit Remarketing können wir Ihnen auf Webseiten Dritter sowie in Google-Diensten Werbung anzeigen lassen, die auf Ihr zuvor gezeigtes Interesse an unserem Angebot abgestimmt ist. Hierzu wird Ihr Browser mit einem Cookie wiedererkannt. Es findet keine Zusammenführung mit anderen personenbezogenen Daten statt, die uns als Praxis vorliegen.

Verarbeitete Daten: Cookie-Kennung, IP-Adresse (gekürzt), Geräte- und Browserinformationen, Interaktionen mit unseren Anzeigen und unserer Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Ihre Einwilligung über den Cookie-Banner). Ohne Ihre Einwilligung in die Kategorie Marketing findet kein Conversion-Tracking und kein Remarketing statt.

Weitere Informationen zur Datenverarbeitung durch Google sowie zu Ihren Einstellungsmöglichkeiten finden Sie unter https://policies.google.com/privacy und https://adssettings.google.com.

8.4 Google-Unternehmensprofil und eingebettete Google-Bewertungen

Wir unterhalten ein Google-Unternehmensprofil (vormals "Google My Business"), über das wir bei Google Suche und Google Maps mit Informationen zu unserer Praxis sowie mit Kundenbewertungen vertreten sind. Verantwortlich für die dortige Verarbeitung ist Google; auf den Funktionsumfang der Google-Plattform haben wir nur eingeschränkten Einfluss.

Eingebettete Bewertungen: Auf unserer Webseite binden wir Bewertungen aus unserem Google-Unternehmensprofil ein. Diese Bewertungen werden über eine Zwei-Klick- beziehungsweise Consent-Lösung geladen: Die eingebetteten Google-Bewertungen werden erst angezeigt, nachdem Sie über unseren Cookie-Banner eingewilligt haben oder den entsprechenden Inhalt aktiv aktivieren. Solange keine Einwilligung vorliegt, werden keine Inhalte von Google geladen und keine Daten an Google übermittelt.

Verarbeitete Daten: Beim Laden der eingebetteten Bewertungen: IP-Adresse, Browser- und Geräteinformationen, gesetzte Google-Cookies (bei eingeloggten Google-Nutzern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Ihre Einwilligung). Hinsichtlich unseres Interesses an der Darstellung von Kundenbewertungen Art. 6 Abs. 1 lit. f DSGVO.

Soweit über das Google-Unternehmensprofil eine gemeinsame Verantwortlichkeit mit Google besteht, geschieht dies auf Grundlage einer Vereinbarung nach Art. 26 DSGVO. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

8.5 Drittlandsübermittlung bei Google-Diensten

Soweit im Rahmen der vorgenannten Google-Dienste Daten an die Google LLC in den USA übermittelt werden, beruht dies auf dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem die Google LLC zertifiziert ist. Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

9. Bewerbungen per E-Mail

Wenn Sie sich auf eine Stelle in unserer Praxis bewerben möchten, können Sie uns Ihre Bewerbungsunterlagen per E-Mail an info@freiraum-physio.com senden. Die Verarbeitung Ihrer Bewerbungsdaten erläutern wir Ihnen ausführlich in unseren separaten Datenschutzhinweisen für Bewerberinnen und Bewerber, die wir Ihnen auf Anfrage gerne zusenden.

Kurz zusammengefasst:

  • Verarbeitung Ihrer Daten zur Durchführung des Bewerbungsverfahrens
  • Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO
  • Speicherdauer bei Absage: maximal 6 Monate nach Abschluss des Verfahrens
  • Bei Einstellung: Übernahme in die Personalakte

10. Verarbeitung von E-Mails über Microsoft 365

Für die Verarbeitung unseres E-Mail-Verkehrs (einschließlich der über das Kontaktformular generierten Nachrichten) nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden "Microsoft").

Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum, "DPA").

Datenstandort: Unser Microsoft-365-Tenant ist in der Region "Europe" angesiedelt. Microsoft hat sich verpflichtet, im Rahmen der "EU Data Boundary" alle Kundendaten innerhalb der EU bzw. der EFTA zu speichern und zu verarbeiten.

Drittlandsbezug: Trotz EU Data Boundary kann es in begrenzten Fällen (z. B. technische Wartung, Support-Anfragen, ergänzende Dienste) zu einem Zugriff durch Microsoft Corporation aus den USA kommen. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend hat Microsoft die EU-Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen, sicheren E-Mail-Infrastruktur) sowie für die Drittlandsübermittlung Art. 45 DSGVO (Angemessenheitsbeschluss EU-US Data Privacy Framework) und Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

Weitere Informationen finden Sie in der Microsoft-Datenschutzerklärung unter https://privacy.microsoft.com/de-de/privacystatement.

11. Drittlandsübermittlungen im Überblick

Beim Besuch unserer Webseite kann es zu folgenden Übermittlungen personenbezogener Daten in die USA kommen:

EmpfängerHintergrund
Vercel Inc. (USA)Hoster der Webseite. Server stehen in der EU. Vercel Inc. ist nach EU-US Data Privacy Framework zertifiziert; ergänzend EU-Standardvertragsklauseln.
Microsoft Corporation (USA)Sub-Auftragsverarbeiter von Microsoft Ireland für E-Mail-Dienste. EU Data Boundary; ergänzend EU-US DPF + Standardvertragsklauseln.
Google LLC (USA)Bei aktiver Aktivierung der Anfahrtskarte (Google Maps) oder beim Klick auf "Route auf Google Maps planen" sowie, nach Ihrer Einwilligung über den Cookie-Banner, bei Google Analytics 4, Google Ads (Conversion-Tracking und Remarketing), Google Tag Manager und eingebetteten Google-Bewertungen (siehe Abschnitt 8). EU-US Data Privacy Framework; ergänzend EU-Standardvertragsklauseln.

Schutzniveau: Alle genannten Empfänger fallen unter den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Hinweis: Die übrigen auf unserer Webseite eingesetzten Dienste (Cookiebot in Dänemark, Doctolib in Frankreich) verarbeiten Ihre Daten ausschließlich innerhalb der EU.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Insbesondere:

  • Verschlüsselte Datenübertragung über HTTPS/TLS
  • Regelmäßige Aktualisierung unserer Sicherheitsmaßnahmen entsprechend dem Stand der Technik
  • Zugriffsbeschränkungen und Berechtigungskonzepte intern
  • Vertragliche Verpflichtungen aller Mitarbeitenden zur Vertraulichkeit

Bitte beachten Sie: Trotz aller Sorgfalt kann die Übertragung über das Internet (z. B. bei E-Mails) Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich. Für vertrauliche Mitteilungen empfehlen wir den Postweg oder den persönlichen Kontakt in unserer Praxis.

13. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte formlos per E-Mail an info@freiraum-physio.com oder schriftlich an unsere Praxisanschrift.

Recht auf Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für unsere Praxis zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Webseite: https://www.ldi.nrw.de

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird laufend an die rechtlichen und tatsächlichen Gegebenheiten angepasst. Maßgeblich ist die jeweils auf dieser Webseite veröffentlichte Version. Wesentliche Änderungen weisen wir gesondert auf der Webseite aus.

Stand dieser Erklärung: 11.06.2026

Hinweis zur Vollständigkeit: Sollten wir auf unserer Webseite zukünftig weitere Dienste einsetzen (z. B. Newsletter-Anmeldung, Social-Media-Plugins, eingebettete Videos), werden wir diese Datenschutzerklärung entsprechend ergänzen.

Zurück zur Startseite