Datenschutzerklärung

Arbeitsentwurf – noch nicht zur Veröffentlichung freigegeben. Offene Angaben müssen vor dem öffentlichen Start bestätigt und ergänzt werden.

1. Verantwortlicher

Kevin Probst · KP Physio
Wildweg 12
50374 Erftstadt-Friesheim
Deutschland

Telefon: +49 173 7795079
E-Mail: [email protected]

2. Bereitstellung der Webseite und Server-Logdateien

Die Webseite wird auf einem Server von netcup betrieben. Die technische Auslieferung erfolgt über Caddy als Reverse Proxy und Nginx in Docker-Containern. Für den Nginx-Webserver der Testvorschau wurde die reguläre Zugriffsprotokollierung deaktiviert. Technische Fehlerausgaben können weiterhin über Docker protokolliert werden; die Docker-Protokolldateien dieses Website-Containers sind auf zwei Dateien mit jeweils maximal 1 MB begrenzt. Diese Größenbegrenzung ist keine zeitbasierte Löschfrist. Beim Aufruf der Webseite verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Statuscode und Browserinformationen gehören. Die Verarbeitung dient der Auslieferung der Webseite sowie der Sicherheit und Fehleranalyse. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) in Betracht.

Vor Veröffentlichung eintragen und prüfen: Der Auftragsverarbeitungsvertrag mit netcup (Fassung vom Oktober 2026) liegt vor; der konkrete elektronische Abschlussstatus und die vertragliche Einordnung sind noch abschließend zu dokumentieren. Vor Veröffentlichung zusätzlich prüfen: mögliche vorgelagerte Proxy-Protokolle, tatsächliche Fehlerlog-Daten sowie konkrete Aufbewahrungs- und Löschfristen und mögliche Drittlandübermittlungen. Die vorstehenden Angaben zur Logkonfiguration beziehen sich nur auf den derzeitigen Test-Webcontainer.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Je nach Anlass kommen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen) und bei freiwillig übermittelten Gesundheitsdaten zusätzlich die Anforderungen des Art. 9 DSGVO in Betracht. Bitte senden Sie keine medizinischen Unterlagen oder sensiblen Gesundheitsdaten über gewöhnliche E-Mail. Löschung erfolgt, sobald der Zweck entfällt, soweit keine gesetzlichen Pflichten entgegenstehen.

Vor Veröffentlichung prüfen: Eingehende E-Mails der Praxisdomain werden nach den DNS-MX-Einträgen über Apple iCloud Mail zugestellt. Die Vertragsgrundlage für die geschäftliche Nutzung von iCloud, die datenschutzrechtliche Einordnung und etwaige Drittlandübermittlungen sowie konkrete Aufbewahrungs- und Löschfristen sind noch nicht abschließend geklärt. Der Netcup-Auftragsverarbeitungsvertrag deckt Apple nicht automatisch ab. Bitte übermitteln Sie keine Gesundheitsdaten oder medizinischen Unterlagen unverschlüsselt per E-Mail.

4. Cookies und externe Dienste

Der vorliegende statische Website-Entwurf verwendet keine Analyse-Cookies, keine extern geladenen Schriftarten und keine eingebetteten Karten. Werden künftig Analysewerkzeuge, Patientenformulare, Buchungssysteme oder weitere Drittanbieter eingebunden, muss dieser Abschnitt vor deren Aktivierung angepasst und gegebenenfalls eine Einwilligung eingeholt werden.

5. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen ist dies grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

6. Stand und Freigabe

Dieser Text ist ein Entwurf. Vor der Veröffentlichung sind insbesondere die Aussagen zur realen Hosting-Konfiguration, Log-Speicherung und E-Mail-Verarbeitung zu verifizieren.