Datenschutzerklärung

Stand: Februar 2026

AlsterTherapie

Praxis für Physiotherapie-

Karolin Hunck- Selbstständige Inhaberin
Jungfernstieg 50
20354 Hamburg

Tel: 017664440762

Ust.-Nr.: DE339823821
E-Mail: info@alstertherapie.de

Datenschutz auf unserer Website

gemäß Art. 13 DSGVO · Gültig ab: März 2026

AlsterTherapie · Jungfernstieg 50 · 20354 Hamburg

1 Verantwortlicher

AlsterTherapie · Inhaberin: Karolin Hunck · Jungfernstieg 50 · 20354 Hamburg

E-Mail: info@alstertherapie.de · Web: www.alstertherapie.de

2 Hosting – IONOS SE

Unsere Website wird gehostet bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet in unserem Auftrag Server-Logfiles sowie alle über die Website übermittelten Inhalte. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Daten werden ausschließlich auf Servern in Deutschland (Frankfurt am Main) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Bereitstellung).

Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

3 Automatische Logfile-Erfassung

Bei jedem Aufruf unserer Website erfasst unser System automatisch folgende Daten des anfragenden Rechners:

Browsertyp und -version, verwendetes Betriebssystem
IP-Adresse, Hostname des zugreifenden Rechners
Referrer-URL (zuvor besuchte Seite)
Datum, Uhrzeit und übertragene Datenmenge der Serveranfrage

Diese Daten werden ausschließlich zur Sicherstellung der Funktionsfähigkeit und Sicherheit der Website gespeichert und nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4 SSL/TLS-Verschlüsselung

Die gesamte Datenübertragung auf dieser Website erfolgt über eine SSL/TLS-verschlüsselte Verbindung (erkennbar am „https://“ in der Adresszeile und dem Schloss-Symbol im Browser). Eine unverschlüsselte Übertragung sensibler Daten findet nicht statt.

5 Kontaktformular und E-Mail-Kontakt

Auf unserer Website steht ein Kontaktformular zur Verfügung. Bei Nutzung werden folgende Daten übermittelt und gespeichert: Name, Vorname, E-Mail-Adresse, optionale Telefonnummer, Nachrichtentext sowie Datum und Uhrzeit der Absendung. Alternativ ist eine Kontaktaufnahme per E-Mail möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Behandlungsanfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Kommt es zu einem Behandlungsvertrag, gelten die gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 630f BGB).

⚠️ Wichtiger Hinweis: Bitte übermitteln Sie uns per E-Mail oder Kontaktformular keine sensiblen Gesundheitsdaten. Für vertrauliche Informationen kontaktieren Sie uns bitte telefonisch oder persönlich in der Praxis.

6 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

Session-Cookie: wird nach Verlassen der Website automatisch gelöscht
Cookie-Consent-Cookie: speichert Ihre Cookie-Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Werbe- oder Tracking-Cookies eingesetzt. Sie können Cookies jederzeit über Ihre Browser-Einstellungen löschen oder deaktivieren.

Cookie-Banner: IONOS SiteAnalytics wird eingesetzt

Der Cookie-Banner zeigt drei Dienste: „Website-Übersetzer", „IONOS SiteAnalytics" und „Google Maps". IONOS SiteAnalytics ist ein Tracking-Dienst, der Nutzungsverhalten analysiert.

Die wichtigsten Funktionen im Überblick

Besucherstatistiken: Erfassung von Sitzungen, Seitenaufrufen und der Absprungrate.
Herkunft & Quellen: Analyse von Besucherstandorten (Kontinente, Länder, Städte) und den verweisenden Webseiten (Referrer).
Technische Details: Auswertung von verwendeten Browsern, Betriebssystemen und Gerätetypen.
Automatischer Versand: In erweiterten Versionen (wie WebAnalytics Plus) lassen sich Berichte regelmäßig per E-Mail zusenden. [1, 2, 3, 4]
Keine Cookies: Das Tool benötigt für die Standardanalyse in der Regel keine Einwilligung (Consent Banner).
Anonymisierte IPs: IP-Adressen werden ausschließlich direkt bei der Erfassung anonymisiert.
Keine Drittanbieter: Die Daten werden komplett auf den Servern von IONOS in Deutschland verarbeitet und nicht an Dritte weitergegeben. [1, 2, 3, 4, 5]

7 Google Maps

Zur Darstellung unseres Praxisstandorts nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Einbindung können Ihre IP-Adresse und ggf. eingegebene Standortdaten an Google in die USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Standortdarstellung). Sie können die Übertragung verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren.

Datenschutzerklärung Google: https://policies.google.com/privacy

Google LLC ist im EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für die Übermittlung: Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023."

8 Eingebettete Social-Media-Elemente

Auf unserer Website können Elemente von Social-Media-Diensten eingebettet sein. Beim Aufruf solcher Seiten werden Daten Ihres Browsers direkt an den jeweiligen Dienst übertragen. Wir haben auf diese Übertragung keinen Einfluss.

Instagram: https://help.instagram.com/519522125107875
YouTube / Google: https://policies.google.com/privacy

9 Ihre Rechte

Ihr Recht

Inhalt (Art. DSGVO)

Auskunft: Auskunft über gespeicherte Daten (Art. 15)

Berichtigung: Korrektur unrichtiger Daten (Art. 16)

Löschung: Löschung unter gesetzl. Voraussetzungen; Aufbewahrungsfristen bleiben vorrangig (Art. 17)

Einschränkung: Einschränkung während Prüfung von Widersprüchen (Art. 18)

Datenübertragbarkeit: Übermittlung in maschinenlesbarem Format (Art. 20)

Widerspruch: Widerspruch bei Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Widerruf: Widerruf einer Einwilligung jederzeit; bisherige Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3)

Beschwerde: HmbBfDI · Ludwig-Erhard-Str. 22 · 20459 Hamburg · 040 / 428 54– 4040 (Art. 77)

TEIL B · Personenbezogene Daten allgemein

Verarbeitung personenbezogener Daten

Allgemeine Datenschutzinformationen gemäß Art. 13 DSGVO · Gültig ab: Juni 2026

AlsterTherapie · Jungfernstieg 50 · 20354 Hamburg

1 Verantwortlicher

AlsterTherapie · Inhaberin: Karolin Hunck · Jungfernstieg 50 · 20354 Hamburg

E-Mail: info@alstertherapie.de · Web: www.alstertherapie.de

Diese Praxis unterliegt keiner gesetzlichen Pflicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 BDSG (weniger als 20 ständig automatisiert verarbeitende Personen).

2 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Erfüllung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO und des BDSG nach den Grundsätzen der Zweckbindung, Datenminimierung und Speicherbegrenzung (Art. 5 DSGVO).

3 Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Recall, Newsletter, Marketingkommunikation)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuer)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. IT-Sicherheit, Websitebetrieb)
Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Gesundheitsversorgung durch Berufsgeheimnissträger

4 Erhobene Datenkategorien

Je nach Art der Kontaktaufnahme oder Leistungserbringung erheben wir folgende Datenkategorien:

Kontaktdaten: Name, Anschrift, Telefon, E-Mail
Kommunikationsdaten: Korrespondenz per E-Mail, Telefon oder schriftlich
Vertragsdaten: Behandlungsvereinbarungen, Abrechnungsinformationen
Gesundheitsdaten (nur im Behandlungskontext): siehe Teil C

5 Eingesetzte Systeme und Verarbeitungswege

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Wegen:

Schriftlich (Papier) und per E-Mail – für Korrespondenz und Dokumentation
Apple macOS (MacBook) und Apple iPadOS (Tablet) – gesichert durch FileVault-Verschlüsselung, PIN und biometrische Authentifizierung
thevea® – Praxisverwaltungssoftware (AVV geschlossen, Server in der EU)
opta data Finance GmbH (odFIN) – Abrechnungssystem (AVV geschlossen)
SumUp Payments Ltd. – Zahlungsabwicklung EC/Kreditkarte (PCI-DSS-zertifiziert, eigenverantwortlicher Verantwortlicher)

Alle Datenübertragungen erfolgen ausnahmslos über TLS/SSL-verschlüsselte Verbindungen. WhatsApp und vergleichbare Messenger-Dienste werden für die Verarbeitung personenbezogener Daten nicht genutzt.

6 Technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO

Verschlüsselung: TLS/SSL bei Übertragung; FileVault-Festplattenverschlüsselung auf allen Geräten
Zugriffskontrolle: Nur befugte Personen haben Zugang zu personenbezogenen Daten (Prinzip der Datensparsamkeit)
Gerätesicherheit: PIN, biometrische Authentifizierung, automatische Bildschirmsperre auf allen Praxisgeräten
Physische Sicherheit: Patientenakten in abgeschlossenen Schränken; Praxisräume außerhalb der Öffnungszeiten verschlossen
Mitarbeiterverpflichtung: Alle Mitarbeitenden sind auf Vertraulichkeit und Datenschutz verpflichtet
Auftragsverarbeitung: AVV mit allen Dienstleistern, die im Auftrag Daten verarbeiten (Art. 28 DSGVO)
Backup und Verfügbarkeit: Regelmäßige Datensicherungen und Notfallplanung
Protokollierung: Nachvollziehbarkeit, wer wann welche Daten eingegeben oder verändert hat

7 Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur unter folgenden Voraussetzungen:

Gesetzliche Verpflichtung (z. B. Abrechnung mit Krankenkassen gemäß § 295 SGB V)
Vertragserfüllung (z. B. Lohnbuchhaltung durch Steuerberater mit AVV)
Berechtigte Interessen (z. B. Rechtsanspruchsverfolgung gemäß Art. 6 Abs. 1 lit. f DSGVO)
Ausdrückliche schriftliche Einwilligung der betroffenen Person

Ohne ausdrückliche schriftliche Einwilligung erfolgt keine Weitergabe an: Angehörige (auch Ehepartner), Arbeitgeber, Versicherungen (sofern nicht vom Patienten beauftragt) oder andere Therapeuten ohne Behandlungsbezug.

8 Speicherfristen

Korrespondenz ohne Behandlungsbezug: 3 Jahre nach Ende des Geschäftsjahres
Buchhalterische Unterlagen: 10 Jahre gemäß § 147 AO / § 257 HGB
Behandlungsunterlagen: 10 Jahre nach Abschluss der Behandlung gemäß § 630f BGB
Einwilligungserklärungen: bis Ablauf der Verjährungsfrist nach Widerruf (mindestens 3 Jahre)

9 Haftungshinweis bei eigenständigem Fehlverhalten

Sollten Patienten oder Dritte eigenständig gegen datenschutzrechtliche Bestimmungen verstoßen – z. B. durch unverschlüsselte Übermittlung eigener Daten, freie mündliche Kommunikation über Therapieinhalte in der Öffentlichkeit oder Weitergabe von Informationen an Dritte ohne Rechtsgrundlage – liegt die Verantwortung für dieses Verhalten bei der handelnden Person selbst. Die Praxis und ihr Personal sind für solche eigenständigen Handlungen nicht haftbar.

10 Ihre Rechte

Ihr Recht

Inhalt (Art. DSGVO)

Auskunft: Auskunft über gespeicherte Daten (Art. 15),

Berichtigung: Korrektur unrichtiger Daten (Art. 16),

Löschung: Löschung unter gesetzl. Voraussetzungen; Aufbewahrungsfristen bleiben vorrangig (Art. 17)

Einschränkung: Einschränkung während Prüfung von Widersprüchen (Art. 18)

Datenübertragbarkeit: Übermittlung in maschinenlesbarem Format (Art. 20)

Widerspruch: Widerspruch bei Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Widerruf: Widerruf einer Einwilligung jederzeit; bisherige Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3)

Beschwerde: HmbBfDI · Ludwig-Erhard-Str. 22 · 20459 Hamburg · 040 / 428 54– 4040 (Art. 77)

TEIL C · Patientenbezogene Daten

Datenschutz in der Behandlung

Patienteninformation gemäß Art. 13 DSGVO · Gültig ab: Juni 2026

AlsterTherapie · Jungfernstieg 50 · 20354 Hamburg

RegistereIK-Nr.: 440216783 / Umsatzsteuer-ID: 48/102/01075 / Wirtschafts-Identifikationsnummer: DE339823821

info@alstertherapie.de

1 Verantwortlicher und Schweigepflicht

AlsterTherapie · Inhaberin: Karolin Hunck · info@alstertherapie.de

Alle Mitarbeitenden der Praxis unterliegen der gesetzlichen Schweigepflicht gemäß § 203 StGB und dem Masseur- und Physiotherapeutengesetz (MPhG). Unbefugte Offenbarung von Patientengeheimnissen ist strafbar und gilt auch nach Beendigung der Berufsausübung.

2 Welche Daten wir verarbeiten

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir folgende Datenkategorien:

Stammdaten: Name, Geburtsdatum, Anschrift, Telefon, E-Mail, Versichertennummer
Versicherungsdaten: Krankenkasse, Versicherungsstatus, Zuzahlungsbefreiung, BG-Versicherung
Verordnungsdaten: ärztliche Verordnung, Diagnose (ICD), Heilmittel, Behandlungsanzahl
Behandlungsdaten: Befund, Anamnese, Therapieziele, Behandlungsverlauf, Dokumentation
Abrechnungsdaten: Leistungsnachweis, Rechnungen, Zahlungsstatus

Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonders schützenswerten Datenkategorien. Ihre Verarbeitung ist grundsätzlich verboten und nur unter den enumerativ genannten Ausnahmen des Art. 9 Abs. 2 DSGVO zulässig.

3 Rechtsgrundlagen der Behandlungsdatenverarbeitung

Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG: Gesundheitsversorgung durch Berufsgeheimnissträger – Hauptrechtsgrundlage für Befundung und Behandlung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Behandlungsvertrag)
Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Verpflichtungen (Abrechnung § 295 SGB V, Dokumentation § 630f BGB)
Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung (z. B. Recall, Weitergabe an Dritte außerhalb des Behandlungsverhältnisses)

4 Anforderungen an eine wirksame Einwilligung

Eine Einwilligung in die Datenverarbeitung ist nur wirksam, wenn sie folgende Voraussetzungen erfüllt:

Freiwillig: keine Kopplung an die Behandlung (Art. 7 Abs. 4 DSGVO)
Informiert: Sie müssen Zweck und Umfang der Verarbeitung verstehen
Eindeutig: konkrete Benennung des Verarbeitungszwecks
Widerrufbar: jederzeit, formlos, ohne Nachteile für die Behandlung

Einwilligungen, die nicht auf einer freiwilligen Entscheidung beruhen oder mit dem Behandlungsvertrag gekoppelt sind, sind unwirksam (Art. 7 Abs. 4 DSGVO).

5 Empfänger Ihrer Behandlungsdaten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich im gesetzlich zulässigen Rahmen:

Empfänger

Zweck

Kategorie

Rechtsgrundlage

thevea®

Praxisverwaltung, Terminplanung, Dokumentation

Auftragsverarbeiter (AVV)

Art. 6 lit. b, Art. 28 DSGVO

opta data Finance GmbH

GKV-Abrechnung, Rechnungsstellung

Auftragsverarbeiter (AVV)

Art. 6 lit. b, Art. 28 DSGVO

SumUp Payments Ltd.

EC-/Kreditkartenzahlung

Eigenverantwortlicher Verantwortlicher

Art. 6 lit. b DSGVO

Krankenkassen

Abrechnung verordneter Leistungen

Eigenverantwortlicher Empfänger

§ 295 SGB V; Art. 9 Abs. 2 lit. h DSGVO

Verordnender Arzt / Heilpraktiker

Rückmeldung zum Behandlungsverlauf

Eigenverantwortlicher Empfänger

Art. 9 Abs. 2 lit. h DSGVO; MPhG

Steuerberater / Buchhalter

Lohnbuchhaltung, steuerliche Pflichten

Auftragsverarbeiter (AVV) oder Berufsgeheimnissträger

Art. 6 lit. c DSGVO; § 147 AO

Ohne Ihre ausdrückliche schriftliche Einwilligung werden Daten nicht weitergegeben an: Angehörige (auch Ehepartner und Eltern volljjähriger Patienten), Arbeitgeber, private Versicherungen (sofern nicht von Ihnen beauftragt), sonstige Dritte ohne Behandlungsbezug.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet grundsätzlich nicht statt.

6 Technische Sicherheit Ihrer Behandlungsdaten

Die Verarbeitung Ihrer Behandlungsdaten erfolgt ausschließlich über gesicherte Systeme:

Schriftliche Dokumentation: verschlossene Schränke, Zugang nur für befugtes Personal
Digitale Dokumentation: über thevea® mit TLS-verschlüsselter Übertragung, Server in der EU
Abrechnung: über opta data Finance GmbH mit gesicherter, verschlüsselter Übertragung
Präferenz bei Kommunikation: keine sensiblen Gesundheitsdaten per unverschlüsselter E-Mail
Interne Geräte: Apple MacBook und iPad mit FileVault, PIN und Zugriffsschutz

7 Speicherdauer und Löschung

Patientenakte (Befund, Therapieverlauf, Berichte): 10 Jahre nach Abschluss der Behandlung gemäß § 630f BGB
Abrechnungsunterlagen: 10 Jahre gemäß § 147 AO / § 257 HGB
Gesundheitsdaten ohne Behandlung (nur Kontaktanfrage): Löschung nach Abschluss der Korrespondenz

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder vernichtet (Papier: Aktenvernichter Sicherheitsstufe P-4 oder höher).

8 Recht auf Auskunft von Dritten Partei

Der Schutz Ihrer persönlichen Daten ist uns in unserer Physiotherapiepraxis sehr wichtig. Deshalb unterliegen alle patientenbezogenen Informationen der gesetzlichen Schweigepflicht und den geltenden Datenschutzbestimmungen. Damit wir Informationen von volljährigen Patienten an Angehörige, Betreuungspersonen oder andere Dritte weitergeben dürfen, benötigen wir Ihre ausdrückliche Zustimmung. Hierfür stellen wir Ihnen ein entsprechendes Formular zur Schweigepflichtentbindung bzw. Einwilligungserklärung zur Verfügung, das Sie bitte ausfüllen und unterschreiben für die Auskunft an Dritte.

9 Ihre Rechte als Patient

Als betroffene Person stehen Ihnen folgende Rechte zu. Frist für unsere Antwort: 1 Monat (verlängerbar auf 3 Monate bei Komplexität, Art. 12 Abs. 3 DSGVO).

Ihr Recht / Inhalt (Art. DSGVO)

Auskunft: Auskunft über gespeicherte Daten (Art. 15)

Berichtigung: Korrektur unrichtiger Daten (Art. 16)

Löschung: Löschung unter gesetzl. Voraussetzungen; Aufbewahrungsfristen bleiben vorrangig (Art. 17)

Einschränkung: Einschränkung während Prüfung von Widersprüchen (Art. 18)

Datenübertragbarkeit: Übermittlung in maschinenlesbarem Format (Art. 20)

Widerspruch: Widerspruch bei Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Widerruf: Widerruf einer Einwilligung jederzeit; bisherige Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3)

Beschwerde - HmbBfDI · Ludwig-Erhard-Str. 22 · 20459 Hamburg · 040 / 428 54– 4040 (Art. 77)

9 Einwilligungserklärung und Bestätigung

Mit Ihrer Unterschrift auf dem Behandlungsvertrag und dieser Erklärung bestätigen Sie den Empfang dieser Datenschutzinformation. Sie willigen in die Verarbeitung Ihrer personenbezogenen Daten und Gesundheitsdaten im beschriebenen Umfang ein. Diese Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden – ein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung. Die Behandlungsdokumentation nach § 630f BGB bleibt vom Widerruf unberührt.

Eine gesonderte Einwilligung in Terminwiderruf-Erinnerungen und Praxisinformationen (Recall per SMS/E-Mail) ist separat und freiwillig und nicht mit diesem Vertrag verbunden.