Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Rocca
ROC Physiotherapie
Hauptstraße 45
91074 Herzogenaurach
Telefon: 09132 - 79 19 440
E-Mail: info@roc-therapie.de

2. Allgemeine Hinweise zur Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) und dieser Datenschutzerklärung. Als Physiotherapeut unterliege ich zudem der berufsrechtlichen Schweigepflicht.

Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Schriftarten werden lokal von meinem Server geladen — beim bloßen Besuch dieser Website werden keine Daten an Dritte wie Google übertragen. Die einzige Ausnahme bildet die Kartendarstellung von Google Maps, die Sie ausdrücklich selbst aktivieren müssen (siehe Ziffer 6).

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen und Terminbuchungen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter in Deutschland gehostet:

ALL-INKL.COM — Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Sämtliche im Zusammenhang mit dieser Website verarbeiteten Daten — einschließlich der Daten aus Kontaktformular und Online-Terminbuchung — werden ausschließlich auf Servern dieses Anbieters in Deutschland gespeichert. Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf dieser Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus meinem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage senden, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Art des Anliegens sowie Ihre Nachricht) zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet und per E-Mail an mich übermittelt. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Behandlungsvertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Sie in Ihrer Nachricht freiwillig Angaben zu Ihrer Gesundheit machen, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Anfragedaten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens verarbeitet. Es gelten die vorstehenden Ausführungen entsprechend.

5. Online-Terminbuchung

Über diese Website können Sie online Behandlungstermine buchen. Ich setze dafür bewusst kein externes Buchungsportal ein, sondern ein eigenes, selbst betriebenes Buchungssystem: Sämtliche Daten werden ausschließlich auf meinem eigenen Server in Deutschland verarbeitet und gespeichert; es ist kein Drittanbieter beteiligt.

Verarbeitete Daten

Angabe, ob Sie gesetzlich versichert (mit Rezept) oder Selbstzahler sind
die gewünschte Behandlungsleistung bzw. die auf Ihrem Rezept verordnete Leistung
der gewählte Termin (Datum und Uhrzeit)
Name, Telefonnummer, E-Mail-Adresse sowie ggf. eine freiwillige Nachricht

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Die Angabe der gewünschten bzw. verordneten Behandlungsleistung kann Rückschlüsse auf Ihren Gesundheitszustand zulassen und stellt damit ein Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie über die Checkbox im Buchungsformular erteilen, sowie zum Zweck der Gesundheitsversorgung und Behandlung nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Im Übrigen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags).

Ablauf, Speicherung und Empfänger

Ihre Buchung wird verschlüsselt übertragen und als Termineintrag in dem praxiseigenen, auf meinem Server in Deutschland betriebenen Terminkalender gespeichert. Zugriff auf diesen Kalender habe ausschließlich ich als Praxisinhaber. Sie erhalten eine Buchungsbestätigung an die von Ihnen angegebene E-Mail-Adresse; parallel werde ich über die Buchung per E-Mail informiert. Der E-Mail-Versand erfolgt über die Mailserver meines deutschen Hosting-Anbieters (siehe Ziffer 3). Eine Weitergabe an sonstige Dritte findet nicht statt.

Termindaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind, spätestens zwölf Monate nach dem Termin. Die davon unabhängige Behandlungsdokumentation in der Praxis unterliegt den gesetzlichen Aufbewahrungsfristen.

Technisch notwendiges Session-Cookie

Zum Schutz des Buchungssystems vor Missbrauch (z. B. automatisierten Mehrfachbuchungen) wird beim Absenden einer Buchung ein technisch notwendiges Session-Cookie gesetzt, das nach dem Schließen des Browsers automatisch gelöscht wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Buchungssystems). Darüber hinaus setzt diese Website keine Cookies ein.

6. Google Maps (nur nach Ihrer Aktivierung)

Zur Anfahrtsbeschreibung binde ich Kartenmaterial von Google Maps ein — jedoch datenschutzfreundlich über eine Zwei-Klick-Lösung: Beim Aufruf der Seite ist die Karte deaktiviert und es werden keine Daten an Google übertragen. Erst wenn Sie die Karte über den Schalter „Karte aktivieren“ ausdrücklich einschalten, wird eine Verbindung zu den Servern von Google hergestellt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aktivierung erhält Google Ihre IP-Adresse und ggf. weitere Informationen über die Nutzung der Karte; dabei kann es auch zu einer Übermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Schalter wieder deaktivieren oder die Seite neu laden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Lokal eingebundene Schriftarten

Diese Website nutzt zur einheitlichen Darstellung die Schriftart „Inter“. Die Schriftdateien sind lokal auf meinem Server gespeichert; eine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern findet dabei nicht statt.

8. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Ich behalte mir vor, sie anzupassen, wenn sich die Rechtslage oder die Datenverarbeitung auf dieser Website ändert.