Rechtliches
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie transparent darüber, welche Daten wir beim Besuch dieser Website verarbeiten und welche Rechte Ihnen zustehen.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
PANOPTIMUM Physiotherapie
Wolfgang Panuschka
Goldsteinweg 18 · 47800 Krefeld
Mobil: +49 171 955 7 955
E-Mail: mail@panoptimum.de
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (insbesondere DSGVO und BDSG). Die Rechtsgrundlagen ergeben sich – je nach Verarbeitung – aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).
Über diese Website werden grundsätzlich keine Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet. Behandlungs- und Befunddaten werden ausschließlich im Rahmen des Behandlungsverhältnisses in der Praxis erhoben und dort gesondert dokumentiert. Eine Ausnahme für den geschützten Bereich „Trainingspläne" finden Sie in Abschnitt 7.
Diese Website wird auf der Plattform Lovable (Lovable GmbH) gehostet und über die Edge-Infrastruktur von Cloudflare, Inc. ausgeliefert. Beim Aufruf der Seiten werden technisch erforderliche Zugriffsdaten verarbeitet:
Die Verarbeitung erfolgt zur Sicherstellung eines stabilen, sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.
Da Cloudflare, Inc. ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung von Zugriffsdaten in ein Drittland (USA) nicht vollständig ausgeschlossen werden, auch wenn die Auslieferung überwiegend über europäische Rechenzentren erfolgt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit einschlägig – auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (DPF). Weitere Informationen: cloudflare.com/trust-hub und cloudflare.com/privacypolicy.
Wenn Sie das Kontaktformular auf dieser Website nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Übermittlung erfolgt verschlüsselt (TLS). Die Daten werden in unserer Backend-Datenbank (siehe Abschnitt 5) gespeichert und/oder per E-Mail an das oben genannte Postfach weitergeleitet. Wir speichern die Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch im Rahmen der gesetzlichen Aufbewahrungsfristen.
Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen. Für solche Inhalte vereinbaren Sie bitte einen persönlichen Termin.
Für die Speicherung von Formulareingaben sowie für Authentifizierungs- und Kontofunktionen setzen wir Lovable Cloud ein, das technisch auf Supabase (Supabase Inc., 970 Toa Payoh North, Singapore) basiert. Die Datenbanken werden in einer Region innerhalb der Europäischen Union betrieben.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit ausnahmsweise eine Verarbeitung außerhalb der EU/EWR stattfindet (z. B. durch Support- oder Subdienstleister), erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Weitere Informationen zum Datenschutz beim Anbieter: supabase.com/privacy.
Im geschützten Bereich (z. B. für Trainingspläne) können Sie ein Nutzerkonto anlegen. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort (gespeichert als Hash). Bei Anmeldung per Google-Konto ("Sign in with Google") werden zusätzlich die von Google übermittelten Profildaten (Name, E-Mail-Adresse, Profilbild-URL, Google-ID) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der vertraglich vereinbarten Funktionen).
Google Ireland Limited ist Vertragspartner für den EU-Raum; eine Übermittlung von Daten an die Google LLC (USA) als Mutterunternehmen ist dabei nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass hierfür ein von der EU-Kommission anerkanntes Angemessenheitsniveau besteht. Weitere Informationen: Google-Datenschutzerklärung.
Sie können Ihr Konto jederzeit löschen lassen. Senden Sie uns dazu eine kurze Nachricht an mail@panoptimum.de.
Sofern in Ihrem Nutzerkonto individuelle Trainingspläne hinterlegt werden, die einen Rückschluss auf eine konkrete Diagnose, Verletzung oder gesundheitliche Einschränkung zulassen, handelt es sich hierbei um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Daten verarbeiten wir nur, wenn Sie ausdrücklich eingewilligt haben.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an mail@panoptimum.de senden. Enthält Ihr Trainingsplan hingegen ausschließlich allgemeine, nicht diagnosebezogene Übungsempfehlungen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO wie in Abschnitt 6 beschrieben.
Im geschützten Bereich „Mein Bereich" haben Sie die Möglichkeit, freiwillig Gesundheitsangaben zu hinterlegen, damit Ihr Therapeut Ihren Trainingsplan individuell auf Sie abstimmen kann. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Zweck: ausschließlich die Erstellung, Anpassung und Dokumentation Ihres individuellen Trainingsplans durch die behandelnde Physiotherapiepraxis. Eine anderweitige Nutzung — insbesondere zu Werbe- oder Analysezwecken — findet nicht statt.
Empfänger / Weitergabe: Zugriff haben ausschließlich der behandelnde Therapeut und die Praxis-Administration. Eine Weitergabe an Dritte erfolgt nicht. Als Auftragsverarbeiter wirken lediglich die in Abschnitt 9 genannten Hosting- und Backend-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit.
Speicherdauer: Ihre Angaben werden gespeichert, solange das Therapieverhältnis besteht bzw. der Trainingsplan aktiv begleitet wird, längstens jedoch entsprechend den gesetzlichen Aufbewahrungspflichten für Behandlungsunterlagen (§ 630f BGB, in der Regel 10 Jahre). Bei Widerruf werden Ihre eingetragenen Freitextangaben unmittelbar gelöscht; der Nachweis der zuvor erteilten Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) für den gesetzlich erforderlichen Zeitraum aufbewahrt.
Widerrufsrecht: Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — direkt im Bereich „Mein Bereich" über die Schaltfläche „Einwilligung widerrufen" oder formlos per E-Mail an mail@panoptimum.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter:
| Empfänger | Zweck | Sitz | Übermittlungsgrundlage |
|---|---|---|---|
| Lovable GmbH | Hosting und Bereitstellung der Plattform | EU | Auftragsverarbeitung (Art. 28 DSGVO) |
| Cloudflare, Inc. | Auslieferung über Edge-Netzwerk | USA (Rechenzentren u. a. EU) | SCC / DPF |
| Supabase Inc. | Datenbank, Authentifizierung | Singapur (Server-Region EU) | SCC (Art. 46 DSGVO) |
| Google Ireland Ltd. / Google LLC | nur bei Nutzung von „Sign in with Google" | EU / USA | DPF |
Eine Weitergabe an darüber hinausgehende Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken findet nicht statt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Sie haben uns gegenüber jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nach unserer Einschätzung nicht vorliegen. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.
Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an der Website oder an den rechtlichen Vorgaben ergeben. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen.
Die auf dieser Website bereitgestellten Informationen – insbesondere im Physio-Wiki und in den Trainingsplänen – dienen ausschließlich der allgemeinen Information. Sie ersetzen keine individuelle medizinische, physiotherapeutische oder ärztliche Beratung, Diagnose oder Therapie. Bei Beschwerden, Schmerzen oder Unsicherheiten konsultieren Sie bitte eine Ärztin/einen Arzt oder vereinbaren Sie einen Termin in der Praxis. Die Umsetzung von Übungen erfolgt auf eigene Verantwortung.
Diese Website enthält ggf. Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.
Die durch den Betreiber erstellten Inhalte und Werke auf dieser Website unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung.
Stand: Juli 2026 · Diese Datenschutzerklärung ist eine Vorlage und stellt keine Rechtsberatung dar.