Rechtliches

Datenschutz & Disclaimer

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie transparent darüber, welche Daten wir beim Besuch dieser Website verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

PANOPTIMUM Physiotherapie
Wolfgang Panuschka
Goldsteinweg 18 · 47800 Krefeld
Mobil: +49 171 955 7 955
E-Mail: mail@panoptimum.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (insbesondere DSGVO und BDSG). Die Rechtsgrundlagen ergeben sich – je nach Verarbeitung – aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).

Über diese Website werden grundsätzlich keine Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet. Behandlungs- und Befunddaten werden ausschließlich im Rahmen des Behandlungsverhältnisses in der Praxis erhoben und dort gesondert dokumentiert. Eine Ausnahme für den geschützten Bereich „Trainingspläne" finden Sie in Abschnitt 7.

3. Hosting & Server-Logs

Diese Website wird auf der Plattform Lovable (Lovable GmbH) gehostet und über die Edge-Infrastruktur von Cloudflare, Inc. ausgeliefert. Beim Aufruf der Seiten werden technisch erforderliche Zugriffsdaten verarbeitet:

  • anonymisierte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL / Referrer
  • verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Sicherstellung eines stabilen, sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.

Da Cloudflare, Inc. ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung von Zugriffsdaten in ein Drittland (USA) nicht vollständig ausgeschlossen werden, auch wenn die Auslieferung überwiegend über europäische Rechenzentren erfolgt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit einschlägig – auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (DPF). Weitere Informationen: cloudflare.com/trust-hub und cloudflare.com/privacypolicy.

4. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Übermittlung erfolgt verschlüsselt (TLS). Die Daten werden in unserer Backend-Datenbank (siehe Abschnitt 5) gespeichert und/oder per E-Mail an das oben genannte Postfach weitergeleitet. Wir speichern die Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch im Rahmen der gesetzlichen Aufbewahrungsfristen.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen. Für solche Inhalte vereinbaren Sie bitte einen persönlichen Termin.

5. Backend-Dienst (Lovable Cloud / Supabase)

Für die Speicherung von Formulareingaben sowie für Authentifizierungs- und Kontofunktionen setzen wir Lovable Cloud ein, das technisch auf Supabase (Supabase Inc., 970 Toa Payoh North, Singapore) basiert. Die Datenbanken werden in einer Region innerhalb der Europäischen Union betrieben.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit ausnahmsweise eine Verarbeitung außerhalb der EU/EWR stattfindet (z. B. durch Support- oder Subdienstleister), erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Weitere Informationen zum Datenschutz beim Anbieter: supabase.com/privacy.

6. Nutzerkonto & Anmeldung

Im geschützten Bereich (z. B. für Trainingspläne) können Sie ein Nutzerkonto anlegen. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort (gespeichert als Hash). Bei Anmeldung per Google-Konto ("Sign in with Google") werden zusätzlich die von Google übermittelten Profildaten (Name, E-Mail-Adresse, Profilbild-URL, Google-ID) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der vertraglich vereinbarten Funktionen).

Google Ireland Limited ist Vertragspartner für den EU-Raum; eine Übermittlung von Daten an die Google LLC (USA) als Mutterunternehmen ist dabei nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass hierfür ein von der EU-Kommission anerkanntes Angemessenheitsniveau besteht. Weitere Informationen: Google-Datenschutzerklärung.

Sie können Ihr Konto jederzeit löschen lassen. Senden Sie uns dazu eine kurze Nachricht an mail@panoptimum.de.

7. Trainingspläne im geschützten Bereich

Sofern in Ihrem Nutzerkonto individuelle Trainingspläne hinterlegt werden, die einen Rückschluss auf eine konkrete Diagnose, Verletzung oder gesundheitliche Einschränkung zulassen, handelt es sich hierbei um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Daten verarbeiten wir nur, wenn Sie ausdrücklich eingewilligt haben.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an mail@panoptimum.de senden. Enthält Ihr Trainingsplan hingegen ausschließlich allgemeine, nicht diagnosebezogene Übungsempfehlungen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO wie in Abschnitt 6 beschrieben.

7a. Gesundheitsangaben zur Erstellung Ihres Trainingsplans

Im geschützten Bereich „Mein Bereich" haben Sie die Möglichkeit, freiwillig Gesundheitsangaben zu hinterlegen, damit Ihr Therapeut Ihren Trainingsplan individuell auf Sie abstimmen kann. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Welche Daten wir erheben:
  • Diagnosen (Freitext)
  • Aktuelle Beschwerden
  • Vorerkrankungen
  • Verletzungen
  • Ergänzende Hinweise, die Sie freiwillig angeben
  • Nachweis der Einwilligung (Zeitpunkt und Version des Einwilligungstextes)

Zweck: ausschließlich die Erstellung, Anpassung und Dokumentation Ihres individuellen Trainingsplans durch die behandelnde Physiotherapiepraxis. Eine anderweitige Nutzung — insbesondere zu Werbe- oder Analysezwecken — findet nicht statt.

Empfänger / Weitergabe: Zugriff haben ausschließlich der behandelnde Therapeut und die Praxis-Administration. Eine Weitergabe an Dritte erfolgt nicht. Als Auftragsverarbeiter wirken lediglich die in Abschnitt 9 genannten Hosting- und Backend-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit.

Speicherdauer: Ihre Angaben werden gespeichert, solange das Therapieverhältnis besteht bzw. der Trainingsplan aktiv begleitet wird, längstens jedoch entsprechend den gesetzlichen Aufbewahrungspflichten für Behandlungsunterlagen (§ 630f BGB, in der Regel 10 Jahre). Bei Widerruf werden Ihre eingetragenen Freitextangaben unmittelbar gelöscht; der Nachweis der zuvor erteilten Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) für den gesetzlich erforderlichen Zeitraum aufbewahrt.

Widerrufsrecht: Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — direkt im Bereich „Mein Bereich" über die Schaltfläche „Einwilligung widerrufen" oder formlos per E-Mail an mail@panoptimum.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8. Cookies, Local Storage & TTDSG

Diese Website verwendet ausschließlich technisch notwendige Speichermechanismen. Insbesondere wird im Local Storage Ihres Browsers ein Session-Token unseres Backend-Dienstes hinterlegt, sobald Sie sich anmelden. Dies ist erforderlich, damit Sie eingeloggt bleiben.

Soweit hierbei auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG, wonach eine Einwilligung nicht erforderlich ist, wenn die Speicherung/der Zugriff unbedingt erforderlich ist, damit Sie einen von Ihnen ausdrücklich gewünschten Telemediendienst (hier: den Login-Bereich) nutzen können. Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten richtet sich nach Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Tracking-Cookies, kein Webanalyse-Tool und keine Marketing-Pixel ein. Ein Cookie-Banner ist daher nicht erforderlich.

9. Empfänger, Auftragsverarbeiter & Drittlandtransfers

Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter:

EmpfängerZweckSitzÜbermittlungsgrundlage
Lovable GmbHHosting und Bereitstellung der PlattformEUAuftragsverarbeitung (Art. 28 DSGVO)
Cloudflare, Inc.Auslieferung über Edge-NetzwerkUSA (Rechenzentren u. a. EU)SCC / DPF
Supabase Inc.Datenbank, AuthentifizierungSingapur (Server-Region EU)SCC (Art. 46 DSGVO)
Google Ireland Ltd. / Google LLCnur bei Nutzung von „Sign in with Google"EU / USADPF

Eine Weitergabe an darüber hinausgehende Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken findet nicht statt.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

13. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nach unserer Einschätzung nicht vorliegen. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an der Website oder an den rechtlichen Vorgaben ergeben. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

15. Haftungsausschluss (Disclaimer)

Inhalte dieser Website

Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen.

Medizinischer Hinweis

Die auf dieser Website bereitgestellten Informationen – insbesondere im Physio-Wiki und in den Trainingsplänen – dienen ausschließlich der allgemeinen Information. Sie ersetzen keine individuelle medizinische, physiotherapeutische oder ärztliche Beratung, Diagnose oder Therapie. Bei Beschwerden, Schmerzen oder Unsicherheiten konsultieren Sie bitte eine Ärztin/einen Arzt oder vereinbaren Sie einen Termin in der Praxis. Die Umsetzung von Übungen erfolgt auf eigene Verantwortung.

Externe Links

Diese Website enthält ggf. Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.

Urheberrecht

Die durch den Betreiber erstellten Inhalte und Werke auf dieser Website unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung.

Stand: Juli 2026 · Diese Datenschutzerklärung ist eine Vorlage und stellt keine Rechtsberatung dar.