Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf der Website von T2 Therapie & Training.
1. Verantwortlicher
T2 Therapie & Training GbR
Thomas Ahrends und Thomas Schroll
Spitalerstraße 32, 4. OG
20095 Hamburg, Deutschland
E-Mail: termine@t2physio.de
Telefon: +49 40 56124855
2. Hosting und Server-Logfiles
Die Website wird auf einem Server bereitgestellt. Beim Aufruf können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser- und Geräteinformationen sowie gegebenenfalls die Referrer-URL. Die Daten dienen der Bereitstellung, Sicherheit und Fehleranalyse.
Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Serverstandort wird mit Deutschland angegeben. Beim Betrieb unserer Website können durch den Hostinganbieter technisch erforderliche Server-Logfiles verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr von Missbrauch. Die Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke und aufgrund technischer oder gesetzlicher Anforderungen erforderlich ist.
3. Kontaktaufnahme
Bei Kontakt per E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Je nach Inhalt kommen Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht.
4. Online-Terminbuchung
Bei der Buchung verarbeiten wir insbesondere Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Therapeut, Datum und Uhrzeit. Die Verfügbarkeitsprüfung und Buchung erfolgen serverseitig über den eigenen Server. Der Termin wird in der Nextcloud-Kalenderverwaltung gespeichert. Der Browser erhält keine Nextcloud-Zugangsdaten. Gesundheitsdaten sind kein notwendiger Bestandteil der Buchung.
Rechtsgrundlage für die notwendige Terminverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Einzelfall Gesundheitsdaten verarbeitet werden, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.
5. Nextcloud
Für die Termin- und Kalenderverwaltung betreiben wir eine eigene Nextcloud-Instanz auf unserem bei ALL-INKL gehosteten Webspace in Deutschland. Der Zugriff auf Nextcloud erfolgt aus der Website ausschließlich serverseitig. Zugangsdaten werden nicht an den Browser ausgeliefert. Kalenderdaten sind nur für berechtigte Praxisnutzer vorgesehen.
6. Online-Anamnese
Die Nutzung der Online-Anamnese ist freiwillig. Erforderliche Angaben können auch beim Termin in der Praxis mitgeteilt werden. Im Formular können Gesundheitsdaten verarbeitet werden, etwa Beschwerden, Vorerkrankungen, Medikamente, Operationen, Allergien, bisherige Behandlungen und Therapieziele.
Die Angaben werden serverseitig verschlüsselt und außerhalb des öffentlich erreichbaren Document-Roots gespeichert. Gesundheitsdaten werden nicht als Inhalt einer E-Mail versendet und nicht in URL-Parametern oder öffentlichen Links übermittelt. Die Anamnese wird automatisch dem zuvor gebuchten Therapeuten zugeordnet. Dieser erhält nur eine neutrale Benachrichtigung und ruft die Angaben über einen geschützten Praxiszugang ab.
Für erforderliche Behandlungsvorbereitung kann Art. 6 Abs. 1 lit. b DSGVO gelten; für erforderliche Gesundheitsdaten kommt Art. 9 Abs. 2 lit. h DSGVO in Betracht. Bei freiwilligen Angaben können zusätzlich Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO einschlägig sein.
Die im Rahmen der Online-Anamnese übermittelten Daten werden in einem verschlüsselten Online-Zwischenspeicher für höchstens 14 Tage vorgehalten und anschließend aus diesem Zwischenspeicher gelöscht. Dies gilt unabhängig davon, ob relevante Angaben zuvor in die reguläre Behandlungsdokumentation übernommen wurden. Für die reguläre Behandlungsdokumentation gelten die gesetzlichen Dokumentations- und Aufbewahrungspflichten.
Die verschlüsselte Online-Anamnese wird im aktiven Online-Zwischenspeicher nach spätestens 14 Tagen gelöscht. Aufgrund technischer Sicherungs- und Backupverfahren des Hostinganbieters können verschlüsselte Sicherungskopien bis zum turnusmäßigen Überschreiben der jeweiligen Backups noch für einen begrenzten Zeitraum fortbestehen. Eine Nutzung dieser Sicherungskopien erfolgt grundsätzlich nur im Rahmen einer erforderlichen Wiederherstellung.
7. Empfänger und Zugriffsberechtigung
Zugriff auf Anamnesen erhält grundsätzlich nur der zuständige Therapeut. Administratoren können Zugriff erhalten, soweit dies für einen berechtigten Praxiszugang erforderlich ist. Technische Dienstleister werden nur im erforderlichen Umfang eingesetzt.
8. E-Mail-Kommunikation
Für unsere dienstliche E-Mail-Kommunikation verwenden wir bei ALL-INKL gehostete E-Mail-Postfächer. Hierbei können insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff und Inhalt der Nachricht verarbeitet werden. Terminbestätigungen und organisatorische Nachrichten können per E-Mail versendet werden.
Gesundheitsdaten aus der Online-Anamnese werden nicht als E-Mail-Inhalt versendet. Der zuständige Therapeut erhält lediglich eine neutrale Benachrichtigung über eine neu eingegangene Anamnese.
9. Speicherung und Löschung
Terminbuchungsdaten, Kalenderdaten und E-Mail-Kommunikation werden nur so lange verarbeitet, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Für den Online-Anamnese-Zwischenspeicher gilt die oben beschriebene Höchstdauer von 14 Tagen. Werden Daten in die Behandlungsdokumentation übernommen, bleiben gesetzliche Dokumentations- und Aufbewahrungspflichten unberührt. Die Consent-Auswahl wird im First-Party Local Storage gespeichert.
10. OpenStreetMap
OpenStreetMap wird nicht automatisch geladen. Zunächst erscheint ein lokaler Platzhalter. Erst nach Klick auf „Karte laden“ wird eine Verbindung hergestellt; dabei können IP-Adresse und technische Browserdaten übertragen werden. Auch der externe Routenlink verbindet erst nach dem Anklicken. Soweit erforderlich, erfolgt das aktive Laden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
11. Google Ads
Google Ads wird über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der ID AW-17596324610 nur nach ausdrücklicher Marketing-Einwilligung geladen. Ohne Einwilligung wird aufgrund dieser Integration kein Google-Tag geladen. Nach Einwilligung kann eine erfolgreiche Terminbuchung über das Conversion-Ereignis ads_conversion_Termin_vereinbaren_1 gemessen werden. Die Conversion wird nur nach erfolgreicher Terminbuchung und bestehender Marketing-Einwilligung ausgelöst. Der eigene Conversion-Aufruf enthält keine Namen, E-Mail-Adressen, Telefonnummern, Therapeutencodes oder Gesundheitsdaten. Auf der Online-Anamnese und im internen Anamnese-Bereich wird kein Google Ads geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.
Bei Nutzung von Google Ads kann eine Verarbeitung von Daten auch durch weitere Unternehmen der Google-Gruppe und außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit hierfür eine Übermittlung in ein Drittland erfolgt, stützt Google die Übermittlung nach eigenen Angaben auf die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln.
12. Consent-Speicherung
Unter dem First-Party-Local-Storage-Schlüssel t2_consent werden Consent-Version, Marketing-Entscheidung (true/false) und Entscheidungszeitpunkt gespeichert. Dies dient der Speicherung der Auswahl, der Vermeidung wiederholter Abfragen und dem Widerruf über die Cookie-Einstellungen. Personenbezogene Daten werden dort nicht gespeichert.
13. Sensible Seiten
Die Online-Anamnese und der interne Anamnese-Bereich laden kein Google Ads und keine externen Trackingdienste.
14. Dienstleister und Auftragsverarbeitung
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, ist für unsere Website, die selbst betriebene Nextcloud-Instanz und die dienstlichen E-Mail-Postfächer der technische Hostinganbieter. Der Serverstandort ist Deutschland. Mit ALL-INKL.COM – Neue Medien Münnich besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
15. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit einschlägig, können Sie Widerspruch einlegen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Die zuständige Datenschutzaufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
16. Datenschutzbeauftragter
Ein Datenschutzbeauftragter wird auf dieser Website nicht benannt.
17. Stand
Stand: August 2026