Datenschutzerklärung

Wir erklären Ihnen hier, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, warum wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Physio-Concept Dortmund – Praxis für Physiotherapie mit den Schwerpunkten Manuelle Therapie und Ödemtherapie
Inhaber: Ioannis Nastos
Rosemeyerstraße 2-4, 44139 Dortmund
Telefon: 0231 / 799 27 168
E-Mail: info@physio-concept-dortmund.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO, § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Anschrift.

2. Ihre Rechte

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – jederzeit über Cookie-Einstellungen

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf einem berechtigten Interesse beruht, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Eine Nachricht an info@physio-concept-dortmund.de genügt.

Beschwerderecht bei einer Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf

3. Verarbeitungen im Einzelnen

Diese Übersicht wird direkt aus der technischen Konfiguration der Website erzeugt. Dienste, die wir nicht einsetzen, tauchen hier nicht auf.

Hosting und Server-Logfiles

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Auslieferung über Rechenzentren in der Europäischen Union (Frankfurt am Main)
Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit des Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)
Empfänger: Hosting-Dienstleister als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO)
Speicherdauer: Server-Logfiles: 7 Tage, danach Löschung
Drittlandübermittlung: Eine Verarbeitung durch Vercel Inc. in den USA kann nicht ausgeschlossen werden; Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO. Die Auslieferung erfolgt über Rechenzentren in der EU.

Anbieter: Physio-Concept Dortmund (eigene Lösung, First-Party)
Zweck: Speicherung Ihrer Cookie-Auswahl und Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO
Empfänger: Keine Weitergabe
Speicherdauer: 12 Monate ab Auswahl
Drittlandübermittlung: Keine
Cookies: pc_consent – Speichert Ihre Auswahl im Cookie-Banner inkl. Zeitstempel und Bannerversion (12 Monate)

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Reichweitenmessung und Analyse der Websitenutzung zur Verbesserung unseres Angebots.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger: Google Ireland Limited, Google LLC
Speicherdauer: Datenaufbewahrung in GA4: 2 Monate
Drittlandübermittlung: Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Google LLC ist zertifiziert), ergänzend Standardvertragsklauseln
Cookies: _ga – Unterscheidung von Nutzenden (2 Monate)
_ga_* – Sitzungsbezogene Messung (2 Monate)

Google Ads Conversion-Tracking und Remarketing

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Zuordnung und Messung erfolgreich übermittelter Terminanfragen aus unseren Anzeigen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger: Google Ireland Limited, Google LLC
Speicherdauer: Bis zu 90 Tage (Conversion-Zuordnung)
Drittlandübermittlung: Übermittlung in die USA auf Basis des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln
Cookies: _gcl_au – Conversion-Zuordnung (90 Tage)
IDE / test_cookie – Anzeigenmessung (bis 13 Monate)

Google Maps (Zwei-Klick-Lösung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Darstellung unseres Standorts und Routenplanung auf der Kontaktseite.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Empfänger: Google Ireland Limited, Google LLC
Speicherdauer: Siehe Datenschutzerklärung von Google
Drittlandübermittlung: Übermittlung in die USA (EU-US Data Privacy Framework)

Google Unternehmensprofil – Bewertungen

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Aktuelle Darstellung der Bewertung, Bewertungsanzahl und bis zu fünf von Google bereitgestellter Rezensionen zu unserer eigenen Praxis. Der Abruf erfolgt beim Seitenaufruf serverseitig; Ihr Browser stellt hierfür keine direkte Verbindung zur Places API her.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und transparenten Darstellung öffentlich abgegebener Praxisbewertungen)
Empfänger: Google Ireland Limited und Google LLC; beim serverseitigen Abruf erhält Google technische Verbindungsdaten unseres Hosting-Servers, nicht Ihre Browser-IP-Adresse
Speicherdauer: Bewertungsinhalte werden durch uns nicht dauerhaft gespeichert; die Place ID wird dauerhaft hinterlegt. Technische Protokolle des Hosting- und API-Anbieters richten sich nach deren Bedingungen.
Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA kann stattfinden; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Kontakt- und Terminanfrageformular

Anbieter: Physio-Concept Dortmund; technischer E-Mail-Versand über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter, Versand über EU-Region
Zweck: Bearbeitung Ihrer Anfrage und Vereinbarung eines Termins. Angaben zu Beschwerden sind Gesundheitsdaten nach Art. 9 DSGVO – bitte geben Sie im Freitext keine Diagnosen oder Befunde an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung per Checkbox)
Empfänger: Praxisteam; E-Mail-Dienstleister als Auftragsverarbeiter
Speicherdauer: Löschung nach Erledigung der Anfrage, spätestens 6 Monate, sofern kein Behandlungsverhältnis zustande kommt
Drittlandübermittlung: Keine (EU-Serverstandort)

Bewerbungsformular

Anbieter: Physio-Concept Dortmund
Zweck: Durchführung des Bewerbungsverfahrens, inklusive optional hochgeladener Unterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG
Empfänger: Praxisinhaber Ioannis Nastos
Speicherdauer: Löschung 6 Monate nach Abschluss des Verfahrens (AGG-Frist); Aufnahme in einen Talentpool nur mit gesonderter Einwilligung
Drittlandübermittlung: Keine

Schriftarten (lokal gehostet)

Anbieter: Physio-Concept Dortmund
Zweck: Einheitliche Darstellung der Website. Die Schriften werden ausschließlich von unserem eigenen Server geladen – es besteht keine Verbindung zu Google-Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Keine
Speicherdauer: Keine Speicherung personenbezogener Daten
Drittlandübermittlung: Keine

Google Maps wird nur nach Ihrem Klick geladen (Zwei-Klick-Lösung). Links zu Instagram, Facebook, jameda und Google sind reine Verlinkungen. Davon getrennt rufen wir aktuelle Bewertungen zu unserer Praxis serverseitig über die Google Places API ab. Dabei baut Ihr Browser keine direkte API-Verbindung zu Google auf; Autorenbilder werden nicht nachgeladen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit per E-Mail widersprechen.

4. Cookies und Einwilligung

Ohne Einwilligung setzen wir ausschließlich das notwendige Cookie „pc_consent“, das Ihre Auswahl inklusive pseudonymer Nachweis-ID, Zeitstempel, Informationsstand und Bannerversion für 12 Monate speichert (§ 25 Abs. 2 Nr. 2 TDDDG). Google-Dienste werden erst nach aktiver Einwilligung geladen; die Einwilligungssignale werden über Consent Mode v2 übergeben. Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen ändern oder vollständig widerrufen. Ein Widerruf gilt für die Zukunft; dabei werden bekannte optionale First-Party-Cookies entfernt und bereits geladene Dienste durch ein automatisches Neuladen beendet.

5. Sicherheit und SSL/TLS

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Schriftarten werden ausschließlich lokal von unserem Server geladen – es besteht keine Verbindung zu Google Fonts. Ein reCAPTCHA wird nicht eingesetzt; Formulare sind über ein Honeypot-Feld und eine Ratenbegrenzung geschützt.

6. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern.

Stand: 2026-09-13 · Version 2.1