Datenschutzerklärung
Stand: 25. Juni 2026 · aktualisiert: Web3Forms als Auftragsverarbeiter ergänzt
Präambel
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Verantwortlicher
Nick Grausam · Mobile Physiotherapie Grausam
Dornierstraße 5 · 69181 Leimen
E-Mail: info@physiotherapie-grausam.com · Tel: 0176 4268 5146
Verarbeitete Daten und Rechtsgrundlagen
- Kontaktanfragen per E-Mail (Name, Adresse, Tel., E-Mail) — Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- Gesundheitsdaten im Rahmen der Behandlung — Art. 9 Abs. 2 lit. h DSGVO
- Website-Nutzungsdaten (IP, Browsertyp, Zugriffszeit) — Art. 6 Abs. 1 lit. f DSGVO, max. 30 Tage gespeichert
Speicherdauer
- 10 Jahre — steuerrelevante Buchungsunterlagen (§ 147 AO)
- 8 Jahre — Rechnungen und Kostenbelege (§ 147 AO)
- 6 Jahre — Geschäftsbriefe (§ 147 AO)
- 3 Jahre — allgemeine Verjährungsfrist (§§ 195, 199 BGB)
Ihre Rechte (Art. 15–21 DSGVO)
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
- Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen
- Beschwerde beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart — www.baden-wuerttemberg.datenschutz.de
Website-Hosting (GitHub Pages)
Anbieter: GitHub Inc. (Tochtergesellschaft von Microsoft Corporation), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Datenschutzerklärung)
Zweck: Diese Website wird über GitHub Pages gehostet. Bei jedem Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitstempel) an GitHub-Server übermittelt und dort in Server-Logs gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Drittlandtransfer: GitHub verarbeitet Daten in den USA auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auftragsverarbeitung: GitHub ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig.
Kontaktformular (Web3Forms)
Anbieter: Web3Forms, betrieben von Ronan Leblanc, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich (Datenschutzerklärung)
Zweck: Beim Absenden des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Versicherungsart, Rezeptart, Körpergebiet, Anliegen) zur Zustellung an unsere E-Mail-Adresse an die Server von Web3Forms übermittelt. Web3Forms leitet die Nachricht weiter und speichert sie maximal 7 Tage auf eigenen Servern.
Übermittelte Datenkategorien: Name, E-Mail-Adresse sowie freiwillig angegebene Angaben (Versicherungsart, Rezeptart, Körpergebiet, Anliegen). Letztere können Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO darstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Für etwaige Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch aktive Übermittlung).
Drittlandtransfer: Web3Forms verarbeitet Daten auf Servern im Vereinigten Königreich, das seit dem Brexit einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besitzt. Eine Übermittlung in die USA findet nicht statt.
Auftragsverarbeitung: Web3Forms ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig.
Kontaktaufnahme per E-Mail
Zweck: Entgegennahme von Terminanfragen und Patientenkorrespondenz.
Verarbeitete Datenkategorien: Name, E-Mail-Adresse, Wohnanschrift, Geburtsdatum, Versicherungsart sowie freiwillig angegebene Angaben zum Anliegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sofern freiwillig Gesundheitsdaten mitgeteilt werden, gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch aktive Übermittlung).
Empfänger: Ausschließlich Nick Grausam, Mobile Physiotherapie Grausam. Es werden keine E-Mail-Inhalte an Dritte weitergegeben.
Speicherdauer: E-Mails werden nur so lange aufbewahrt, wie es für die Bearbeitung und die gesetzlichen Aufbewahrungspflichten erforderlich ist (bis zu 6 Jahre für Geschäftsbriefe gemäß § 147 AO).
Cookies und technische Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies. Alle eigenen Speicher (localStorage/sessionStorage) sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Drittanbieter-Skripte oder externe Dienste eingebunden, die beim Seitenaufruf Daten übertragen. Weitere Informationen in der Cookie-Richtlinie.
Schriftarten und Icons
Diese Website verwendet ausschließlich lokal gehostete Ressourcen: Schriftarten (DM Sans) und Icons (Lucide Icons). Es werden keine Daten an externe Dienste wie Google Fonts oder CDN-Anbieter übertragen.
Datenminimierung bei Kontaktanfragen
Bei Kontaktanfragen per E-Mail werden ausschließlich Daten erbeten, die für die Erbringung der angefragten Leistung erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO):
- Vor- und Nachname: Identifikation der Patientenperson für die Terminplanung und Rechnungsstellung.
- Geburtsdatum: Wird nicht über das Kontaktformular erhoben, sondern erst beim Ersttermin im Rahmen des Behandlungsvertrags erfasst. Erforderlich für die Patientenidentifikation und die Dokumentation gemäß § 630f BGB.
- E-Mail-Adresse: Rückmeldung zur Terminanfrage und Übersendung von Unterlagen.
- Wohnanschrift (Straße, PLZ, Ort): Zwingend erforderlich, da es sich um einen Hausbesuchsdienst handelt — die Behandlung findet beim Patienten zuhause statt.
- Abrechnungsart / Versicherung: Zur Klärung der Preisgestaltung und Ausstellung einer korrekten Rechnung (Umsatzsteuerbefreiung § 4 Nr. 14 UStG vs. Selbstzahler mit USt).
- Anliegen / Beschwerden (freiwillig): Angaben zur Vorbereitung des Ersttermins. Diese Angabe ist nicht verpflichtend.
Empfänger und Weitergabe an Dritte
Ihre Daten werden ausschließlich an folgende Empfänger weitergegeben:
- GitHub Inc. (USA) — Hosting über GitHub Pages; verarbeitet technische Zugriffsdaten (IP, Browsertyp, Zeitstempel) bei jedem Seitenaufruf (Art. 28 DSGVO, EU-Standardvertragsklauseln)
- Gesetzlich verpflichtete Stellen — z. B. Beihilfestellen, Finanzbehörden, soweit gesetzlich erforderlich
Beim Aufruf der Website werden Daten ausschließlich an GitHub Inc. übermittelt (Hosting-Pflicht). Es werden keine Daten an Werbe- oder Analysedienste übertragen.
Änderungen
Diese Erklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist stets auf dieser Seite abrufbar.
