Datenschutzerklärung

1. Verantwortlicher und Kontakt

Wir freuen uns über Ihr Interesse an unserer Praxis. Nachfolgend informieren wir Sie, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

REHABILITATIONSZENTRUM de Greef GmbH
Bahnhofstraße 43
75417 Mühlacker
Deutschland
Vertreten durch die Geschäftsführerin Liv-Inga de Greef
Handelsregister: HRB 706200, Amtsgericht Mannheim
Telefon: 07041 817580 · Telefax: 07041 817578
E-Mail: reha-zentrum@degreef.de

Die technische Betreuung dieser Website erfolgt in unserem Auftrag durch WB-Network, Inhaber Thomas Krause, Rothemarkstraße 14, 06886 Lutherstadt Wittenberg. Der Dienstleister wird ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nach unserer Weisung tätig.

2. Grundsätzliches zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Soweit wir Gesundheitsdaten verarbeiten, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Deren Verarbeitung stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie – im Rahmen der Behandlung – auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Unsere Mitarbeiterinnen und Mitarbeiter unterliegen der beruflichen Schweigepflicht (§ 203 StGB) und sind zusätzlich auf die Vertraulichkeit verpflichtet.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“) ausgeliefert.

3. Hosting und Server-Protokolle

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt ausschließlich in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten, die in Server-Protokollen (Logfiles) gespeichert werden:

• aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• Referrer (zuvor besuchte Seite)
• Browser, Browserversion und Betriebssystem
• IP-Adresse, gekürzt vor der Speicherung (IPv4 um das letzte Oktett, IPv6 auf die ersten drei Blöcke)

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und in der Abwehr von Angriffen. Die Protokolle werden nach sieben Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Reichweitenmessung

Aus diesen bereits gekürzten Protokollen erstellen wir mit der Software GoAccess auf unserem eigenen Server eine Statistik der Seitenaufrufe (z. B. welche Seiten wie oft besucht werden). Dabei werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung unseres Angebots.

4. Keine Cookies, keine Speicherung im Browser

Diese Website setzt keine Cookies und legt keine Daten in Ihrem Browser ab (kein Local Storage, kein Session Storage). Ein Einwilligungsbanner ist deshalb nicht erforderlich. Schriftarten, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen; es findet keine Verbindung zu Schriftarten-, Karten- oder Videodiensten oder zu Content-Delivery-Netzwerken statt.

5. Kontaktaufnahme

5.1 Kontaktformular

Über unser Kontaktformular können Sie uns Ihr Anliegen übermitteln. Wir verarbeiten dabei Ihre Angaben: Vor- und Nachname, E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihre Nachricht, die Angabe, ob ein Kassenrezept vorliegt, sowie – wenn Sie diese Möglichkeit nutzen – eine hochgeladene Datei (z. B. ein Rezept) im Format PDF, JPG oder PNG.

Hinweis zu Gesundheitsdaten: Ein Rezept oder Angaben zu Beschwerden und Diagnosen sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Übermittlung ist freiwillig und für eine Terminanfrage nicht erforderlich – Sie können uns die Unterlagen ebenso gut in der Praxis vorlegen. Übermitteln Sie solche Daten über das Formular, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Ankreuzen der Einwilligungserklärung erteilen. Sie können sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für die übrigen Formulardaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens).

So werden die Daten übermittelt: Das Formular wird von einem kleinen Programm auf unserem eigenen Webserver in Deutschland entgegengenommen und als E-Mail über eine verschlüsselte Verbindung (TLS) an unser Praxis-Postfach weitergeleitet. Auf dem Webserver werden weder die Formularinhalte noch die hochgeladene Datei gespeichert; die Datei liegt nur für die Dauer der Übermittlung im Arbeitsspeicher bzw. einem temporären Verzeichnis und wird danach sofort gelöscht. Es gibt keine Datenbank und keine Weitergabe an den Hersteller einer Formularsoftware.

Die E-Mail und ihr Anhang werden in unserem Postfach gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens 30 Tage nach Eingang. Werden die Angaben Teil Ihrer Patientenakte, gilt die gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung (§ 630f Abs. 3 BGB).

5.2 Missbrauchsschutz beim Absenden

Um das Formular vor automatisierten Spam-Einsendungen zu schützen, verwenden wir ein für Menschen unsichtbares Prüffeld und messen, wie lange das Ausfüllen gedauert hat. Außerdem begrenzen wir die Zahl der Anfragen je Anschluss und Stunde. Dazu speichern wir für höchstens eine Stunde einen nicht umkehrbaren, mit einem geheimen Zufallswert gebildeten Kurzwert (Hash) Ihrer IP-Adresse – nie die IP-Adresse selbst. Es wird kein externer Dienst (etwa reCAPTCHA) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

5.3 E-Mail, Telefon und Telefax

Kontaktieren Sie uns per E-Mail, Telefon oder Telefax, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei behandlungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Weg zu uns nicht zuverlässig gegen die Kenntnisnahme durch Dritte geschützt ist. Senden Sie sensible Gesundheitsdaten daher bitte über das Kontaktformular, telefonisch oder persönlich.

5.4 WhatsApp

Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link ist ein einfacher Verweis; beim Aufruf unserer Seiten wird keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie auf den Link klicken, öffnet sich WhatsApp bzw. die Website von WhatsApp, und es werden Daten an die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, übermittelt. Dabei können Ihre IP-Adresse und Metadaten der Kommunikation auch an die Muttergesellschaft Meta Platforms, Inc. in den USA gelangen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten – nutzen Sie dafür das Telefon, das Kontaktformular oder den persönlichen Kontakt. Wir speichern über WhatsApp übermittelte Telefonnummern nicht dauerhaft in unseren Systemen. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Online-Terminbuchung (SOVDWAER)

Für die Online-Terminbuchung nutzen wir das Terminportal der SOVDWAER GmbH, Franckstraße 5, 71636 Ludwigsburg (Telefon 07141 93733-0, E-Mail datenschutz@sovdwaer.de). Die Buchung findet auf einer vom Anbieter betriebenen Plattform statt (Domain proxy.sovd.cloud).

Zwei-Klick-Lösung: Auf unserer Seite „Termin online buchen“ wird das Buchungsportal erst geladen, wenn Sie auf „Online-Buchung laden“ klicken oder den Link „In neuem Fenster öffnen“ wählen. Vorher findet keine Verbindung zum Anbieter statt. Mit dem Klick werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an den Anbieter übermittelt; der Anbieter kann dabei technisch notwendige Cookies setzen. Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne sie können Sie Ihren Termin jederzeit telefonisch oder persönlich vereinbaren.

Für den Buchungsvorgang selbst verarbeitet SOVDWAER die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung und Termin) in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Zweck ist die Anbahnung und Durchführung des Behandlungsvertrags; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Angaben zur gewünschten Behandlung verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Weitere Informationen des Anbieters: sovdwaer.de/datenschutz. Für Auskünfte zu Ihren Terminen wenden Sie sich bitte an uns (Ziffer 1).

7. Google: Bewertungen und Routenplanung

Auf unserer Website verlinken wir auf unser Unternehmensprofil bei Google – zum Lesen und Abgeben von Bewertungen sowie zur Routenplanung in Google Maps. Es handelt sich um einfache Links; beim Aufruf unserer Seiten werden keine Inhalte von Google geladen. Erst wenn Sie einen solchen Link anklicken, öffnet sich eine Seite der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und es gelten deren Datenschutzbestimmungen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Abgabe einer Bewertung benötigen Sie ein Google-Konto. Ihre Bewertung ist öffentlich sichtbar – bitte schreiben Sie keine Gesundheitsdaten hinein. Wir haben keinen Einfluss auf die Verarbeitung durch Google. Weitere Informationen: Datenschutzerklärung von Google.

Bewertungen auf dieser Website: Auf unserer Startseite zeigen wir die Durchschnittsbewertung und einige öffentlich bei Google veröffentlichte Bewertungen unserer Praxis an – mit Namen, Text, Sternen und Zeitpunkt, so wie sie die Verfasserinnen und Verfasser bei Google veröffentlicht haben. Unser Server ruft diese Angaben einmal täglich über die Schnittstelle „Places API“ der Google Ireland Limited ab und legt sie als Text in unserer Website ab. Beim Besuch unserer Seiten werden dadurch keine Daten an Google übertragen; Profilbilder werden nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessierten die Erfahrungen anderer Patientinnen und Patienten zugänglich zu machen. Möchten Sie nicht, dass Ihre Bewertung hier erscheint, genügt eine kurze Nachricht – wir blenden sie umgehend aus. Bewertungen, die Sie bei Google löschen, verschwinden spätestens am Folgetag auch hier.

8. Downloads

Auf einigen Seiten bieten wir Informationsblätter und eine Vorlage für die ärztliche Unbedenklichkeitsbescheinigung als PDF an. Die Dateien liegen auf unserem eigenen Server; beim Herunterladen gelten die Angaben zu den Server-Protokollen unter Ziffer 3.

9. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:

• Dienstleister, die als Auftragsverarbeiter für uns tätig sind (Hosting, Website-Betreuung, E-Mail, Terminportal)
• Abrechnungsstellen sowie Kranken- und Sozialversicherungsträger im Rahmen der Behandlungsabrechnung
• mit- oder weiterbehandelnde Ärztinnen, Ärzte und Therapeuten, sofern Sie eingewilligt haben
• Steuerberatung sowie Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Eine Übermittlung zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

10. Speicherdauer

• Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO): bis zu Ihrem Widerruf bzw. bis der Zweck erreicht ist
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): für die Dauer der Behandlung und bis zum Ablauf gesetzlicher Aufbewahrungsfristen
• Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
• Handels- und steuerrechtliche Unterlagen: sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO)
• Server-Protokolle: sieben Tage; Kurzwerte des Missbrauchsschutzes: eine Stunde

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 23. September 2026