Datenschutzerklärung

Filiz Üretmek
Stern Physiotherapie II
Residenzstraße 34
13409 Berlin
Telefon: 030 53798609
E-Mail: sterphysio2@gmail.com

Ansprechpartnerin für Datenschutzfragen: Filiz Üretmek, erreichbar unter den oben genannten Kontaktdaten.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort sowie Browser- und Betriebssystemkennung. Diese Daten stehen im Protokoll des Webservers. Sie sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

Die Protokolle werden täglich neu angelegt und nach spätestens 14 Tagen gelöscht. Häufen sich von einer IP-Adresse fehlgeschlagene Anmeldeversuche im Praxisbereich, wird sie für einige Stunden gesperrt; auch das dient der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt.

Die Website wird in unserem Auftrag von einem Dienstleister auf einem Server der IONOS SE, Montabaur, in Deutschland betrieben. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Keine Cookies auf den öffentlichen Seiten. Deshalb gibt es auch kein Einwilligungsbanner. Nur der Praxisbereich setzt ein Cookie für die Anmeldung (siehe unten).
• Keine Analyse- oder Trackingdienste, keine Reichweitenmessung.
• Keine Schriften, Karten, Videos oder Skripte von fremden Servern. Die verwendeten Schriften liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts aufgebaut.
• Keine Weitergabe Ihrer Daten zu Werbezwecken.
• Keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.

Über das Kontaktformular und die Terminseite können Sie uns eine Anfrage schicken. Wir speichern dann Ihren Namen, die von Ihnen angegebene Telefonnummer oder E-Mail-Adresse, Ihre Nachricht und — bei der Terminseite — die gewählte Zeit. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags).

Die Angaben sind freiwillig. Ohne Namen und eine Möglichkeit, Sie zu erreichen, können wir Ihre Anfrage allerdings nicht beantworten.

Die Formulare fragen bewusst nicht nach Beschwerden, Diagnosen oder Medikamenten. Bitte tragen Sie solche Angaben auch nicht in das Freitextfeld ein — wir besprechen sie persönlich.

Um massenhafte automatisierte Anfragen abzuwehren, zählen wir eine Stunde lang im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen. Dauerhaft gespeichert wird die IP-Adresse dabei nicht (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen werden nach spätestens 180 Tagen gelöscht, sofern daraus keine Behandlung entstanden ist. Kommt eine Behandlung zustande, gelten die Fristen im Abschnitt „Daten aus der Behandlung“.

Unser E-Mail-Postfach wird bei Google (Gmail) geführt. Wenn Sie uns eine E-Mail schreiben, wird deren Inhalt dort gespeichert und kann dabei auch auf Server in den USA gelangen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir verarbeiten Ihre E-Mail, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Behandlung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ist Ihr Anliegen erledigt, löschen wir die E-Mail, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bitte schicken Sie uns keine Angaben zu Beschwerden, Diagnosen oder Medikamenten per E-Mail. Für alles Gesundheitliche rufen Sie uns bitte an oder sprechen Sie uns in der Praxis an. Für eine reine Terminanfrage nutzen Sie am besten das Formular auf dieser Website — die Angaben bleiben dann auf unserem Server in Deutschland.

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen, um über die Einstellung zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO; soweit Sie uns freiwillig besondere Angaben machen — etwa zu einer Schwerbehinderung —, zusätzlich § 26 Abs. 3 BDSG.

Die Angaben sind freiwillig; ohne sie können wir Ihre Bewerbung aber nicht berücksichtigen.

Bewerbungen erreichen uns per E-Mail und liegen damit in dem oben beschriebenen Postfach bei Google. Sie gehen an niemanden außerhalb der Praxis.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Werden Sie eingestellt, kommen die Unterlagen in Ihre Personalakte.

Werden Sie bei uns behandelt, verarbeiten wir Gesundheitsdaten. Das erlauben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag nach §§ 630a ff. BGB. Behandlungsunterlagen bewahren wir nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf; andere Vorschriften können längere Fristen vorsehen.

Sind Sie gesetzlich versichert, rechnen wir die Behandlung mit Ihrer Krankenkasse ab und übermitteln ihr dafür die nötigen Angaben: Ihre Versichertendaten, die ärztliche Verordnung und die erbrachten Leistungen. Rechtsgrundlage ist § 302 SGB V. Beauftragen wir mit der Abrechnung ein Abrechnungszentrum, verarbeitet es die Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

Sind Sie privat versichert oder zahlen Sie selbst, stellen wir die Rechnung Ihnen direkt aus.

Fordert die verordnende Ärztin oder der verordnende Arzt auf der Verordnung einen Therapiebericht an, erhält sie oder er diesen von uns.

Behandlungs- und Abrechnungsdaten führen wir in unserer Praxisverwaltung. Hat deren Anbieter Zugriff auf die Daten, etwa bei der Wartung, ist er als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Abrechnungsunterlagen bewahren wir auf, solange steuerrechtliche Vorschriften es verlangen (§ 147 Abgabenordnung).

Im Praxisbereich unter /intern verwalten wir Termine und die Stammdaten unserer Patientinnen und Patienten: Name, Geburtsdatum, Kontaktdaten, Anschrift und Abrechnungsart. Befunde und Diagnosen stehen dort nicht. Die Daten liegen auf demselben Server in Deutschland wie diese Website.

Zugang haben ausschließlich Mitarbeitende der Praxis, jeweils nur zu den Daten, die sie für ihre Aufgabe brauchen. Es gibt keine Zugänge für Patientinnen und Patienten und keine Selbstregistrierung. Jeder Zugriff auf Patientendaten wird protokolliert (wer, wann, welcher Datensatz); das Protokoll dient der Sicherheit der Daten und wird nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 32 DSGVO.

Für die Anmeldung setzt der Praxisbereich ein Cookie, das die Sitzung hält. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach spätestens zwölf Stunden ab.

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Unabhängig davon haben Sie ein Einsichtsrecht in Ihre Behandlungsunterlagen nach § 630g BGB. Wenden Sie sich dafür an die oben genannte Adresse.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
datenschutz-berlin.de

September 2026. Ändert sich die Website, passen wir diese Erklärung an.