Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lumax Physiotherapie
Luca Marinelli
Planegger Straße 47d, 81241 München
Telefon: +49 1556 7145851 · E-Mail:info@lumax-physio.de

Ein Datenschutzbeauftragter ist nicht benannt; hierzu sind wir nach den gesetzlichen Vorgaben (§ 38 BDSG) nicht verpflichtet.

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Deutschland) gehostet. Beim Aufruf erfasst der Server automatisch Server-Logfiles. Die Verarbeitung erfolgt zur Auslieferung und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Darüber hinaus protokolliert unsere Server-Anwendung technische Fehlerereignisse zur Störungsanalyse. Diese Protokolle können vereinzelt technische Angaben mit Personenbezug enthalten, werden ausschließlich zur Fehlerbehebung kurzfristig vorgehalten und nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).

3. Verschlüsselung (TLS)

Diese Website nutzt zur Sicherheit der Übertragung eine Verschlüsselung nach aktuellem Stand der Technik (TLS/HTTPS). Dies gilt auch für die Übermittlung des Kontaktformulars.

4. Kontaktformular

Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Sofern deine Nachricht freiwillig Angaben zu deinem Gesundheitszustand enthält, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst. Wir bitten dich, im Freitextfeld keine Diagnosen oder sensiblen Gesundheitsangaben zu übermitteln. Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Zur Zustellung deiner Anfrage werden die Formulardaten serverseitig per E-Mail an unser Postfach übertragen. Der hierbei eingesetzte E-Mail-/Hosting-Dienstleister verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Übertragung erfolgt verschlüsselt.

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für dich unsichtbares Prüf-Feld. Füllt ein automatisiertes Programm dieses Feld aus, wird die Einsendung serverseitig verworfen und nicht weiter verarbeitet. Es werden dabei keine zusätzlichen personenbezogenen Daten gespeichert; ein externer Spam-Schutzdienst kommt nicht zum Einsatz (Art. 6 Abs. 1 lit. f DSGVO).

5. Online-Terminbuchung

Über die Schaltflächen „Termin vereinbaren“ und „Termin buchen“ öffnest du ein Buchungs-Popup. Der darin angebotene Buchungskalender läuft über den Dienst Cal.com (Anbieter: Cal.com, Inc., USA), gehostet in der Europäischen Union (cal.eu). Cal.com verarbeitet die Buchungsdaten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; Speicherung und Verarbeitung erfolgen in der EU.

Im Popup bleibt der Kalender zunächst deaktiviert. Erst wenn du dort ausdrücklich auf „Buchungskalender laden“ klickst, wird der externe Code geladen und deine IP-Adresse an den Buchungsserver übertragen. Im Zuge einer Buchung verarbeitet Cal.com zusätzlich die von dir angegebenen Buchungsdaten. Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. a DSGVO, für die Durchführung der Buchung Art. 6 Abs. 1 lit. b DSGVO.

6. Google Maps

Zur Anfahrtsbeschreibung binden wir Google Maps ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach deiner ausdrücklichen Einwilligung geladen. Erst dann werden Daten an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Beim Laden der Karte können Daten auch an Google LLC in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff US-amerikanischer Behörden lässt sich trotz dieser Garantien nicht vollständig ausschließen. Die Übermittlung erfolgt ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Alternativ kannst du den Standort über den externen Link „In Google Maps öffnen" aufrufen.

7. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter und keine Übertragung deiner Daten an Dritte statt.

8. Instagram-Inhalte

Auf der Seite „Über mich“ zeigen wir ausgewählte Beiträge unseres Instagram-Profils als selbst gehostete Bild-Karten. Die Bilder werden von unserem eigenen Server ausgeliefert. Wir binden keine Instagram-Embeds oder sonstigen Code von Meta ein. Beim Besuch unserer Website wird deshalb keine Verbindung zu Instagram oder Meta hergestellt und es werden keine Daten an Meta übertragen. Eine Einwilligung ist für die Anzeige nicht erforderlich.

Erst wenn du eine Bild-Karte oder den Profil-Link bewusst anklickst, öffnet sichInstagram in einem neuen Tab. Dein Browser stellt dann eine direkte Verbindung zu Instagram her. Anbieterin ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Ab diesem Zeitpunkt gilt dieDatenschutzrichtlinie von Meta.

9. MoveHealth (Trainings-App)

Im Rahmen der Leistungsdiagnostik stellen wir dir auf Wunsch deinen Trainingsplan und deine Testergebnisse in der App MoveHealth bereit. Die App wird von Vald Performance Pty Ltd mit Sitz in Queensland, Australien, angeboten. Die Datenschutzhinweise der VALD-Gruppe benennen VALD Pty Ltd mit Hauptsitz in Brisbane, Queensland, Australien, als datenschutzrechtlich Verantwortliche.

Die Nutzung von MoveHealth ist freiwillig und keine Voraussetzung für die Durchführung der Leistungsdiagnostik. Rechtsgrundlage für die Bereitstellung des vereinbarten Trainingsplans und der Testergebnisse ist Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte sind Gesundheitsdaten. Ihre Verarbeitung in MoveHealth erfolgt nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachte ergänzend dieDatenschutzhinweise von VALD. Dort findest du weitere Informationen zur Verarbeitung in der App und zu einer möglichen Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anfragen über das Kontaktformular werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an rechtlichen Vorgaben dies erforderlich machen.

14. Lokale Speicherung & Einwilligungen verwalten

Damit du externe Inhalte nicht bei jedem Besuch erneut freigeben musst, speichern wir deine Einwilligungsentscheidung im lokalen Speicher deines Browsers (localStorage). Es handelt sich nicht um Cookies; es werden dabei keine Daten an uns oder Dritte übertragen. Diese Speicherung ist zur Bereitstellung der von dir gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleibt bestehen, bis du sie widerrufst oder den Browser-Speicher selbst löschst.

Erteilte Einwilligungen für externe Dienste kannst du hier jederzeit mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird die jeweilige Einbettung beim nächsten Aufruf erst wieder nach erneuter Zustimmung geladen. Stehen unten Schaltflächen ausgegraut, liegt für den jeweiligen Dienst aktuell keine Einwilligung vor.