Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf der Website www.og-physiotherapie.de. Sie berücksichtigt insbesondere das Hosting, Server-Logfiles, das Kontaktformular, die Kontaktaufnahme per E-Mail, Telefon oder WhatsApp, das Einwilligungsmanagement mit Borlabs Cookie, Cloudflare Turnstile, Wordfence sowie Google Tag Manager und Google Ads Conversion Tracking.

Datenerfassung auf dieser Website

Ein Teil der Daten wird erhoben, weil Sie uns diese mitteilen, etwa über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die eingesetzten IT-Systeme verarbeitet. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Technische Daten werden benötigt, um die Website sicher und fehlerfrei bereitzustellen. Daten aus Kontaktanfragen werden zur Bearbeitung Ihres Anliegens verarbeitet. Marketing- und Conversion-Daten werden nur nach Ihrer Einwilligung verarbeitet.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Oliver Giacomo Agosti
Kemmannstr. 50
42349 Wuppertal
Telefon: 0174 / 36 21 091
E-Mail: kontakt@og-physiotherapie.de
Website: www.og-physiotherapie.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten auf unterschiedlichen Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach § 25 TDDDG. Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Technisch erforderliche Vorgänge können auf § 25 Abs. 2 TDDDG gestützt werden.

Gesundheitsdaten

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten. Bitte übermitteln Sie über das Kontaktformular, per unverschlüsselter E-Mail oder über WhatsApp keine medizinischen Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsdaten.

Soweit Gesundheitsdaten im Rahmen einer Anfrage oder einer physiotherapeutischen Behandlung erforderlich und gesetzlich zulässig verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit eine ausdrückliche Einwilligung eingeholt wird, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO beruhen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Bei Kontaktanfragen richtet sich die Speicherdauer insbesondere danach, ob aus der Anfrage ein Behandlungs- oder Vertragsverhältnis entsteht. Kommt kein Vertragsverhältnis zustande, werden die Daten nach abschließender Bearbeitung der Anfrage und nach Ablauf angemessener Nachweis- und Verjährungsfristen gelöscht. Bei einem Vertrags- oder Behandlungsverhältnis gelten die hierfür einschlägigen gesetzlichen Aufbewahrungsfristen.

Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie gesetzlich erlaubt ist, für die Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.

Als Empfänger oder Kategorien von Empfängern kommen insbesondere Hosting-, E-Mail-, IT-, Sicherheits-, Backup- und Wartungsdienstleister sowie die in dieser Datenschutzerklärung ausdrücklich genannten Anbieter in Betracht. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach den gesetzlichen Anforderungen an die Auftragsverarbeitung.

Datenübermittlung in Drittländer

Bei der Nutzung von Google-Diensten, Cloudflare Turnstile, Wordfence oder WhatsApp kann eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Im Übrigen kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Garantien zum Einsatz. Einzelheiten ergeben sich aus den Abschnitten zu den jeweiligen Diensten.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Auswahl können Sie jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern.

Widerspruchsrecht nach Art. 21 DSGVO

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen bestimmte Verarbeitungen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

4. Hosting und Server-Logfiles

Hosting

Diese Website wird bei Hostfabrik gehostet. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister die Daten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots. Soweit der Hosting-Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung nach den gesetzlichen Anforderungen des Art. 28 DSGVO.

Server-Logfiles

Beim Besuch der Website können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• HTTP-Statuscode.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine weitere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls notwendig ist.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Dadurch werden die zwischen Ihrem Browser und der Website übertragenen Daten vor dem unbefugten Mitlesen geschützt.

6. Cookies und Einwilligungsmanagement mit Borlabs Cookie

Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies und Zugriffe auf Ihr Endgerät werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Optionale Dienste, insbesondere Google Tag Manager und Google Ads Conversion Tracking, werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Borlabs Cookie

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir Borlabs Cookie. Das Tool speichert Ihre Auswahl in einem technisch erforderlichen Cookie, damit die von Ihnen getroffene Entscheidung bei späteren Seitenaufrufen berücksichtigt wird.

Verarbeitet werden insbesondere Ihre Einwilligungsentscheidung, der Zeitpunkt der Einwilligung, die Version der Einwilligungseinstellungen sowie eine zufällig erzeugte Kennung. Nach Angaben des Anbieters werden diese Informationen lokal auf der Website gespeichert und nicht an Borlabs übermittelt.

Die Verarbeitung dient der Erfüllung gesetzlicher Nachweis- und Einwilligungsanforderungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 TDDDG. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

7. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Dabei können insbesondere Name, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht verarbeitet werden. Die Angaben werden zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags beziehungsweise einer physiotherapeutischen Behandlung dient. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen. Soweit über das Formular eine Einwilligung abgefragt wird, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Das Formular wird technisch über das Website-System verarbeitet und an unser E-Mail-System übermittelt. Hierbei können Hosting-, E-Mail- und IT-Dienstleister als Empfänger oder Auftragsverarbeiter eingesetzt werden.

Bitte geben Sie im Freitextfeld keine medizinischen Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsdaten an. Sollten dennoch Gesundheitsdaten übermittelt werden, werden diese nur verarbeitet, soweit dies zur Bearbeitung der Anfrage oder zur Anbahnung beziehungsweise Durchführung einer physiotherapeutischen Behandlung erforderlich und gesetzlich zulässig ist.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten und den Inhalt der Anfrage, zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragserfüllung dient. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie per unverschlüsselter E-Mail keine medizinischen Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsdaten. Die Speicherdauer richtet sich nach dem Zweck der Anfrage und den gesetzlichen Aufbewahrungspflichten.

9. Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile dient dazu, menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten, technische Verbindungsmerkmale sowie die zur Bot-Erkennung erforderlichen Interaktions- und Prüfdaten verarbeitet werden.

Cloudflare Turnstile wird über das Einwilligungsmanagement gesteuert und erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Freigabe des Dienstes kann das Kontaktformular gegebenenfalls nicht abgesendet werden. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare verweist für internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

10. Google Tag Manager und Google Ads Conversion Tracking

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Ausspielung anderer Website-Tags. Über ihn wird insbesondere das Google Ads Conversion Tracking eingebunden.

Der Google Tag Manager und die darüber eingebundenen Marketing-Tags werden erst nach Ihrer Einwilligung über Borlabs Cookie aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um festzustellen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Handlungen auf unserer Website ausführen, beispielsweise eine Kontaktaufnahme. Dadurch können wir die Wirksamkeit unserer Google-Werbeanzeigen messen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, besuchte Seiten, Zeitpunkt und Art einer Conversion sowie Cookie- oder Werbekennungen verarbeitet werden. Wir erhalten von Google grundsätzlich zusammengefasste Auswertungen und keine Informationen, mit denen wir Sie unmittelbar namentlich identifizieren.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Die Speicher- und Cookie-Laufzeiten werden in den Cookie-Einstellungen angezeigt und richten sich im Übrigen nach der jeweiligen Konfiguration und den Vorgaben von Google.

Empfänger ist Google Ireland Limited. Eine Weiterverarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de

Google Analytics wird auf dieser Website nach der derzeitigen technischen Konfiguration nicht eingesetzt.

11. Wordfence Security

Zum Schutz der Website vor Angriffen, Schadsoftware, unbefugten Anmeldeversuchen und sonstigem Missbrauch verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., USA.

Wordfence kann insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene URLs, Browser- und Geräteinformationen, Anmeldeversuche sowie weitere für die Erkennung und Abwehr von Sicherheitsgefahren erforderliche Daten verarbeiten. Dabei können Sicherheitsdaten an Server von Defiant übermittelt und dort mit bekannten Angriffsmustern abgeglichen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Funktionsfähigkeit und Integrität der Website. Soweit Wordfence technisch erforderliche Cookies oder vergleichbare Speicherzugriffe einsetzt, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Wordfence stellt für internationale Datenübermittlungen unter anderem Standardvertragsklauseln zur Verfügung.

Weitere Informationen: https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/help/general-data-protection-regulation/

12. Technische Backups

Zur Sicherung und Wiederherstellung der Website werden technische Backups erstellt. Backups können Inhalte der Website, Konfigurationsdaten, Datenbankinhalte, Sicherheitsprotokolle und – soweit im Website-System vorhanden – Daten aus Kontaktanfragen enthalten.

Die Verarbeitung erfolgt ausschließlich zur Datensicherung, Wiederherstellung, Fehlerbehebung und Gewährleistung der IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Backups werden nach festgelegten Sicherungszyklen überschrieben oder gelöscht, sofern keine längere Aufbewahrung zur Behebung eines konkreten Sicherheits- oder Systemvorfalls erforderlich ist.

Soweit externe Hosting-, Speicher- oder IT-Dienstleister eingesetzt werden, erhalten diese Daten nur im erforderlichen Umfang und nach den geltenden datenschutzrechtlichen Anforderungen.

13. WhatsApp

Auf dieser Website ist ein Link zur Kontaktaufnahme über WhatsApp eingebunden. Erst wenn Sie den Link anklicken, wird eine Verbindung zu WhatsApp hergestellt beziehungsweise die WhatsApp-Anwendung geöffnet. Vor dem Anklicken des Links findet über diesen Link keine Datenübermittlung an WhatsApp statt.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen, den Nachrichteninhalt und weitere von Ihnen übermittelte Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über WhatsApp keine medizinischen Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsdaten. WhatsApp verarbeitet im Rahmen der Kommunikation eigene Verbindungs- und Metadaten und kann Daten an verbundene Unternehmen sowie in Drittländer übermitteln.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

14. Lokal eingebundene Schriftarten

Die auf dieser Website eingesetzten Schriftarten werden nach der aktuellen technischen Konfiguration lokal über den Webserver bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

Zusätzlich ist eine technische Sperre für extern geladene Google-Schriftarten eingerichtet. Sollte künftig eine externe Schriftart eingesetzt werden, wird diese vor einer Aktivierung über das Einwilligungsmanagement gesteuert und diese Datenschutzerklärung entsprechend angepasst.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der gesetzlichen Anbieterkennzeichnung veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns im Falle unverlangter Zusendung von Werbeinformationen, insbesondere durch Spam-E-Mails, rechtliche Schritte vor.

16. Stand dieser Datenschutzerklärung

Stand: 2. August 2026

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.