Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Physiotherapie Nadine Leonhardt
Packhofstr. 2
04910 Elsterwerda

Telefon: +49 (0) 3533 519031
E-Mail: kontakt@leo.physio

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Oliver Leonhardt
c/o Physiotherapie Nadine Leonhardt
Packhofstr. 2
04910 Elsterwerda

Telefon: +49 (0) 3533-519031
E-Mail: kontakt@leo.physio

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, zum Beispiel für Anfragen, Bewerbungen und Bestellungen, die Sie an uns senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.

Datenerfassung auf unserer Website

Hosting und Server-Logfiles

Die Seiten dieser Website liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf überträgt Ihr Browser automatisch Informationen an den Server, die dort in Logfiles gespeichert werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• IP-Adresse

Wir verarbeiten diese Daten, um die Website zuverlässig auszuliefern, die Sicherheit und Stabilität des Systems zu gewährleisten und bei konkreten Anhaltspunkten Missbrauch aufklären zu können. Rückschlüsse auf Ihre Person ziehen wir daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Nach Angaben von IONOS wird Ihre IP-Adresse dabei nur anonymisiert gespeichert; die Logfiles werden nach den Vorgaben des Hosting-Anbieters automatisch gelöscht.

Unser Shop-Server

Für Shop, Warenkorb und die Anzeige des Warenkorb-Zählers im Menü lädt jede Seite Daten von unserem eigenen Server (apiphysio-leofs25.dynip24.de). Dabei werden technisch notwendig Ihre IP-Adresse sowie Datum und Uhrzeit des Abrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieser Funktionen.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Cookies und lokale Speicherung im Browser

Ohne Ihre Einwilligung setzen wir nur Cookies und Einträge im lokalen Speicher Ihres Browsers (Local Storage), die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind:

• Ihre Auswahl in den Privatsphäre-Einstellungen („leo_consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Der Eintrag gilt 12 Monate.
• den Inhalt Ihres Warenkorbs („pw_cart_…“), damit Ihre ausgewählten Artikel beim Seitenwechsel erhalten bleiben.
• Ihre Wahl zwischen hellem und dunklem Design („theme“), falls Sie den Umschalter benutzen.
• Ihre gewählte Schriftgröße („schrift“), falls Sie den Knopf zum Vergrößern benutzen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. bei Bestellungen Art. 6 Abs. 1 lit. b DSGVO. Alle übrigen Cookies, etwa für die Besucherstatistik, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies und lokale Speicherung jederzeit in Ihrem Browser löschen; Ihre Einwilligung ändern Sie über „Cookie-Einstellungen“ unten auf jeder Seite.

Kontaktformular und Kontakt per E-Mail

Über das Kontaktformular oder per E-Mail können Sie uns jederzeit erreichen. Für das Formular sind Ihr Name, eine gültige E-Mail-Adresse und Ihre Nachricht erforderlich, damit wir Ihr Anliegen beantworten können. Die Angaben werden verschlüsselt an den Webserver dieser Website (IONOS) übermittelt und von dort per E-Mail an uns weitergeleitet; auf dem Webserver werden sie nicht gespeichert.

Zum Schutz vor automatisierten Spam-Nachrichten löst Ihr Browser beim Aufruf des Formulars eine kleine Rechenaufgabe, die der Webserver prüft. Außerdem begrenzen wir die Zahl der Nachrichten je IP-Adresse; dafür speichern wir die IP-Adresse nur in verschlüsselter (gehashter) Form und höchstens 24 Stunden. Dienste von Drittanbietern (z. B. reCAPTCHA) setzen wir nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das gilt ebenso für das Bewerbungsformular.

Wir nutzen diese Daten ausschließlich, um Ihr Anliegen zu bearbeiten, und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist (in der Regel, wenn es 6 Monate lang keine Rückfragen gab), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns über das Kontaktformular keine Gesundheitsdaten (z. B. Diagnosen oder Befunde). Für Fragen zu Ihrer Behandlung rufen Sie uns am besten an.

Bewerbungen

Bewerbungen können Sie per E-Mail oder über das Bewerbungsformular auf unseren Stellenseiten senden. Das Formular überträgt Ihre Angaben und die freiwillig hochgeladenen Unterlagen verschlüsselt an den Webserver dieser Website (IONOS), der sie per E-Mail an uns weiterleitet, ohne sie zu speichern. Wir verarbeiten dabei:

• Name und Kontaktdaten

• die Stelle und den Standort, auf die Sie sich bewerben

• Ihre Nachricht und Ihre Bewerbungsunterlagen, z. B. Lebenslauf, Zeugnisse und Qualifikationen

• Angaben zu einer Schwerbehinderung, soweit Sie diese freiwillig machen

Das gilt für Bewerbungen auf eine Stellenanzeige ebenso wie für Initiativbewerbungen. Wir nutzen die Daten ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 BDSG; für freiwillige Angaben zu einer Schwerbehinderung Art. 9 Abs. 2 lit. b DSGVO.

Stellen wir Sie ein, speichern wir die Daten zur Durchführung des Beschäftigungsverhältnisses nach den gesetzlichen Vorschriften. Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen 6 Monate nach der Absage. Dies dient dem Nachweis eines ordnungsgemäßen Verfahrens, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Haben Sie eingewilligt, dass wir Ihre Bewerbung für künftige Stellen berücksichtigen, löschen wir sie 6 Monate nach Abschluss des nächsten Auswahlverfahrens.

Online-Shop und Bestellungen

In unserem Shop können Sie z. B. Gutscheine bestellen. Für die Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma, Rechnungs- und Lieferanschrift sowie die bestellten Artikel und eingelösten Gutscheincodes. Pflichtfelder sind im Bestellformular gekennzeichnet.

Wir nutzen diese Daten, um Ihre Bestellung abzuwickeln, Ihnen die Bestellbestätigung zu senden und die Bestellung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wegen handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir Bestell- und Rechnungsdaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzen wir den Zahlungsdienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wählen Sie eine Online-Zahlung, lädt der Warenkorb ein Skript von Stripe; Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Stripe setzt dabei Cookies zur Betrugsvorbeugung. Wir übermitteln Stripe außerdem Ihre E-Mail-Adresse (für die Zahlungsbestätigung), den Betrag, die Bestellnummer und eine kurze Beschreibung der Bestellung.

Je nach gewählter Zahlungsart (z. B. PayPal oder Klarna) leitet Stripe die Zahlung an den jeweiligen Zahlungsanbieter weiter, der Ihre Daten dann in eigener Verantwortung verarbeitet. Es gelten zusätzlich dessen Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung) sowie unser berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy.

Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung; Stripe wird dann nicht genutzt.

Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa an Zahlungsdienstleister,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihr schutzwürdiges Interesse überwiegt (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hosting), haben wir sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO verpflichtet.

Einwilligungspflichtige Dienste

Google Analytics

Diese Website nutzt mit Ihrer Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird erst geladen, wenn Sie in den Privatsphäre-Einstellungen „Alle akzeptieren“ wählen oder Google Analytics unter „individuell festlegen“ aktivieren. Dann speichert Google Cookies auf Ihrem Endgerät („_ga“ und „_ga_<ID>“, Laufzeit bis zu 2 Jahre) und erhält Informationen über Ihre Nutzung dieser Website, z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähren Standort. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Google-Signale und die Nutzung der Daten für personalisierte Werbung haben wir deaktiviert. Wir nutzen die Auswertungen nur, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite „Cookie-Einstellungen“ öffnen und „Weiter ohne Einwilligung“ wählen oder Google Analytics abwählen; die Analytics-Cookies werden dann gelöscht.

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Mehr Informationen: https://support.google.com/analytics/answer/6004245?hl=de.

Google Maps

Auf unserer Kontaktseite und den Seiten unserer Praxen zeigen wir Lagekarten als Bilder, die auf unserem eigenen Server liegen (Kartendaten © OpenStreetMap-Mitwirkende). Beim Ansehen dieser Bilder werden keine Daten an Google oder andere Dritte übertragen.

Wenn Sie auf eine Karte oder auf „Route planen“ klicken, öffnet sich die Website von Google Maps in einem neuen Fenster. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann baut Ihr Browser eine Verbindung zu Google auf; dabei werden insbesondere Ihre IP-Adresse und die Adresse unserer Praxis als Ziel an Google übertragen. Dort gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Links zu sozialen Netzwerken

Unsere Website enthält einen einfachen Link zu unserer Facebook-Seite. Es handelt sich nicht um ein eingebundenes Plugin: Daten werden erst an Meta übertragen, wenn Sie den Link anklicken und die Facebook-Seite aufrufen. Dort gilt die Datenschutzerklärung von Meta.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

a) Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Ihrer Daten wir verarbeiten, insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie über geeignete Garantien bei einer Übermittlung in ein Drittland.

b) Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

c) Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa solange die Richtigkeit Ihrer Daten geprüft wird, wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung wünschen, wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder solange über Ihren Widerspruch noch nicht entschieden ist.

e) Recht auf Unterrichtung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern Ihrer Daten mit, sofern dies nicht unmöglich ist oder unverhältnismäßigen Aufwand erfordert. Auf Wunsch nennen wir Ihnen diese Empfänger.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.

g) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligung für Google Analytics widerrufen Sie am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite.

h) Recht auf Widerspruch (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

i) Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts, Ihres Arbeitsplatzes oder unseres Sitzes. Für uns zuständig sind:

• in Brandenburg: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow,
• in Sachsen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden).

Um Ihre Rechte geltend zu machen, genügt eine E-Mail an kontakt@leo.physio oder an unseren Datenschutzbeauftragten.

Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wenn sich unsere Website oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an.