Physiotherapie Nagel · Stand Juli 2026 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist: Daniel Nagel · Physiotherapie Nagel Am Sportplatz 13, 67297 Marnheim Telefon: 0 63 52 – 75 05 10 E-Mail: info@physiotherapienagel.de Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unsere Praxis derzeit nicht; ein Datenschutzbeauftragter ist daher nicht benannt. 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachfolgend informieren wir Sie im Einzelnen über die jeweiligen Verarbeitungsvorgänge, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen. 3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) Als Physiotherapiepraxis verarbeiten wir im Rahmen unserer therapeutischen Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – insbesondere Gesundheitsdaten unserer Patientinnen und Patienten. Über diese Website selbst verarbeiten wir Gesundheitsdaten nur dann, wenn Sie uns solche im Rahmen einer Kontaktanfrage (z. B. zu Beschwerden oder Behandlungswünschen) freiwillig mitteilen. Rechtsgrundlage für die Verarbeitung solcher Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung zum Zweck der Gesundheitsversorgung). Die Daten werden ausschließlich zum Zweck der Behandlung, Dokumentation und Abrechnung verwendet; der Zugriff ist auf das der Schweigepflicht unterliegende Personal beschränkt. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Behandlung erforderlich ist. 4. Hosting und Content-Auslieferung (Onepage.io) Diese Website wurde mit dem Website-Baukasten Onepage der Onepage GmbH, Frankfurt am Main (nachfolgend „Onepage"), erstellt und wird auf deren Infrastruktur gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (siehe Ziffer 6). Onepage verarbeitet diese Daten in unserem Auftrag; mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur schnellen und sicheren Auslieferung von Inhalten nutzt Onepage das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei kann es zu einer Übermittlung von Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 Abs. 3 DSGVO), ergänzend abgesichert durch Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). 5. Domain und E-Mail-Hosting (ALL-INKL.COM) Unsere Domain sowie unsere E-Mail-Postfächer werden bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl"), betrieben. Wenn Sie uns eine E-Mail senden, verarbeitet All-Inkl in unserem Auftrag die Inhalts- und Verkehrsdaten dieser Nachricht (u. a. Absender, Empfänger, Betreff, Nachrichteninhalt und Zeitpunkt). Die Server von All-Inkl befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Domain und E-Mail-Kommunikation); bei vertragsbezogener Korrespondenz zusätzlich Art. 6 Abs. 1 lit. b DSGVO. 6. Server-Log-Dateien Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Daten in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt: Besuchte Seite bzw. Datei Datum und Uhrzeit der Anfrage Browsertyp und -version Verwendetes Betriebssystem Referrer-URL (zuvor besuchte Seite) Hostname des zugreifenden Rechners IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines sicheren und stabilen technischen Betriebs). 7. Kontaktaufnahme (Kontaktformular / E-Mail) Wenn Sie über ein Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrages gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Zu freiwillig mitgeteilten Gesundheitsdaten siehe Ziffer 3. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 6 Monate nach Abschluss der Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. 8. Schriftarten (Webfonts) Diese Website verwendet Schriftarten, die vom Website-Baukasten Onepage lokal ausgeliefert werden. Es werden keine externen Schriftarten-Server (z. B. Google Fonts) aufgerufen und keine Daten an Dritte übertragen. 9. Google Maps Auf dieser Website ist der Kartendienst Google Maps als eingebettete Karte eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verantwortlich für die Datenverarbeitung in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Dabei werden unter anderem Ihre IP-Adresse sowie Informationen über Browsertyp und Sprache an Google übermittelt und in der Regel auf Servern in den USA verarbeitet. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Bis zur Einwilligung wird die Karte nicht aktiviert und es findet keine Datenübertragung an Google statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy. 10. Google Ads (Conversion-Tracking und Remarketing) Wir nutzen den Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Werbung (Conversion-Tracking) und zur Ansprache interessierter Nutzer (Remarketing) ist auf unserer Website ein Google-Tag eingebunden, das nach Ihrer Einwilligung ein Cookie setzt (z. B. _gcl_au). Dabei wird unter anderem Ihre IP-Adresse verarbeitet; es kann eine Übermittlung an die Google LLC (USA) erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO), ergänzend bestehen Standardvertragsklauseln. Das Google-Tag wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/technologies/ads. 11. Meta-Pixel (Werbung auf Facebook und Instagram) Zur Vermarktung unserer Leistungen schalten wir Werbeanzeigen auf den Plattformen Facebook und Instagram. Hierfür ist auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (nachfolgend „Meta"), eingebunden. Das Meta-Pixel setzt nach Ihrer Einwilligung ein Cookie (z. B. _fbp) und ermöglicht es uns, die Wirksamkeit unserer Anzeigen auszuwerten (Conversion-Tracking) sowie Besuchern unserer Website passende Anzeigen auf Facebook und Instagram anzuzeigen (Remarketing). Dabei werden unter anderem Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät sowie Ihre Interaktionen auf unserer Website verarbeitet und an Meta übermittelt. Meta verarbeitet die Daten auch außerhalb der EU, unter anderem in den USA. Die Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO); ergänzend bestehen Standardvertragsklauseln. Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; die weitere Verarbeitung der Daten erfolgt in alleiniger Verantwortung von Meta. Das Meta-Pixel wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy. 12. Social-Media-Links Auf unserer Website befinden sich Links zu unseren Profilen auf Instagram und Facebook. Diese Links führen lediglich zu externen Seiten; beim bloßen Besuch unserer Website werden keine Daten an die jeweiligen Plattformen übertragen. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf einen der Links klicken und die jeweilige Plattform aufrufen. 13. Cookies und Einwilligungsmanagement Unsere Website verwendet Cookies und ähnliche Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt. Einwilligungspflichtige Cookies (funktionale, Analyse- und Marketing-Cookies) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Essenzielle Cookies (ohne Einwilligung, § 25 Abs. 2 TDDDG) one_consent_settings — Anbieter: Onepage · Typ: localStorage · Speicherdauer: Dauerhaft (bis Löschung) Zweck: Speichert Ihre Cookie-Einwilligungseinstellungen für diese Domain. Funktionale Cookies (nur nach Einwilligung) NID — Anbieter: Google Ireland Ltd. (Google Maps) · Typ: Cookie · Speicherdauer: 6 Monate Zweck: Speichert Nutzereinstellungen und ermöglicht die Kartendarstellung über Google Maps. Performance-/Analyse-Cookies (nur nach Einwilligung) one_stats_metadata — Anbieter: Onepage · Typ: localStorage · Speicherdauer: Dauerhaft (bis Löschung) Zweck: Speichert anonyme Metadaten über den Besuch zur Nutzungsanalyse für den Website-Betreiber. Marketing-Cookies (nur nach Einwilligung) _fbp — Anbieter: Meta Platforms Ireland Ltd. · Typ: Cookie · Speicherdauer: 3 Monate Zweck: Meta-Pixel: Wiedererkennung des Browsers zur Messung von Werbeerfolg und für Remarketing auf Facebook/Instagram. _gcl_au — Anbieter: Google Ireland Ltd. · Typ: Cookie · Speicherdauer: 3 Monate Zweck: Google Ads: Speicherung und Zuordnung von Conversions (Werbeerfolgsmessung). Die konkret gesetzten Cookies können je nach Konfiguration des Cookie-Banners und Ihrer Auswahl variieren. Eine jeweils aktuelle Übersicht finden Sie im Cookie-Banner unserer Website. 14. Transportverschlüsselung (SSL/TLS) Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. 15. Empfänger und Drittlandtransfers Im Rahmen des Betriebs dieser Website können Daten an folgende Empfänger übermittelt werden: Onepage GmbH, Frankfurt am Main Zweck: Website-Baukasten & Hosting · Drittland: Nein (EU) Grundlage/Garantie: AVV nach Art. 28 DSGVO Cloudflare, Inc., USA (CDN von Onepage) Zweck: Auslieferung von Inhalten · Drittland: USA Grundlage/Garantie: EU-U.S. DPF (Art. 45 DSGVO) + AVV ALL-INKL.COM – Neue Medien Münnich, Friedersdorf Zweck: Domain & E-Mail-Hosting · Drittland: Nein (DE) Grundlage/Garantie: AVV nach Art. 28 DSGVO Google Ireland Ltd., Dublin / Google LLC, USA Zweck: Google Maps, Google Ads · Drittland: USA möglich Grundlage/Garantie: EU-U.S. DPF + Standardvertragsklauseln Meta Platforms Ireland Ltd., Dublin / Meta Platforms, Inc., USA Zweck: Werbung auf Facebook/Instagram (Meta-Pixel) · Drittland: USA Grundlage/Garantie: EU-U.S. DPF + SCC; gemeinsame Verantwortlichkeit (Art. 26) 16. Speicherfristen Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen: Server-Log-Dateien: spätestens 30 Tage Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung Cookie-Einwilligungen (Nachweis): 3 Jahre Marketing- und Analyse-Cookies: gemäß den in Ziffer 13 genannten Speicherdauern Patientendaten / Behandlungsdokumentation (soweit über die Website angebahnt): 10 Jahre (§ 630f BGB) 17. Ihre Rechte als betroffene Person Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht (Art. 21 DSGVO) Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@physiotherapienagel.de 18. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz Telefon: 06131 208-2449 · E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de 19. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte, aktuelle Fassung.