Datenschutzerklärung

1. Verantwortlicher

Tekla Lux, Einzelunternehmen
Reha Zentrum Rottenburg (RZR)
Röntgenstr. 39
72108 Rottenburg am Neckar
Telefon: +49 7472 987769
E-Mail: rezeption@rzr-physio.de

2. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die Hosting-Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Besuch der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die Herkunftsadresse sowie der Antwortstatus. Dies dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Website-Betrieb.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage. Diese Frist bezieht sich auf diesen Sicherheitszweck. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

3. Kontaktformular und Datei-Upload

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr gewähltes Anliegen und Ihre Nachricht. Telefonnummer, verfügbare Tage und Uhrzeiten sowie eine Datei können Sie freiwillig ergänzen. Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage und zur Terminplanung. Bei Anfragen im Zusammenhang mit einem Behandlungsvertrag oder dessen Vorbereitung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten.

Heilmittelverordnungen übermitteln Sie bitte ausschließlich über das Kontaktformular. Sie können eine PDF-, JPG- oder PNG-Datei mit höchstens 5 MB hochladen. Ein Upload ist freiwillig; das Formular kann auch ohne Datei genutzt werden. Die Angaben und gegebenenfalls Ihre Datei werden per SMTP an rezeption@rzr-physio.de versandt und durch die mit der Bearbeitung betrauten Personen unserer Praxis verarbeitet.

Für die Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Praxis unterliegt der beruflichen Schweigepflicht. Beim Erstkontakt mit Datei-Upload holen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO über eine gesonderte Checkbox ein. Diese Checkbox ist nur bei einem Datei-Upload erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an rezeption@rzr-physio.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die für eine Behandlung erforderliche Verarbeitung und gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf der Upload-Einwilligung unberührt.

Das Formular wird per HTTPS übertragen; der SMTP-Versand erfolgt transportverschlüsselt mit TLS. Dies ist keine Ende-zu-Ende-Verschlüsselung der E-Mail. Die Datei wird nur vorübergehend für die Upload-Prüfung und den Versand verarbeitet und nach Bearbeitung des Versandversuchs gelöscht. Sie wird nicht öffentlich zugänglich oder dauerhaft als Website-Datei abgelegt. Nachricht und Anhang befinden sich nach dem Versand im E-Mail-System unserer Praxis.

Löschfristen

Formular-Mails einschließlich Anhängen werden nach Übernahme in die Patientenverwaltung gelöscht. Unverbindliche Anfragen werden spätestens nach drei Monaten gelöscht.

In die Patientenverwaltung übernommene Daten werden entsprechend der gesetzlichen Dokumentationspflicht zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB). Soweit andere Vorschriften abweichende Aufbewahrungsfristen vorsehen, gelten diese.

4. Technische Cookies und Spamschutz

Beim bloßen Seitenaufruf setzt das Kontaktformular keinen Session-Cookie. Erst bei einer Formular-Interaktion wird der Cookie rzr_form angelegt. Er dient der sicheren Zuordnung Ihrer Formularanfrage und dem Schutz vor gefälschten Anfragen. Er enthält keine Nachricht und keine Gesundheitsdaten. Der Cookie gilt für den Pfad /formular/ und ist mit Secure, HttpOnly und SameSite Strict geschützt. Es handelt sich um einen Session-Cookie ohne festes Ablaufdatum; Browser können eine Sitzung bei Wiederherstellung fortführen.

Der Cookie ist für die von Ihnen angeforderte Formularfunktion technisch erforderlich. Seine Verwendung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zur Absicherung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zum Spamschutz setzen wir ein unsichtbares Zusatzfeld, Zeitprüfungen und eine Begrenzung der Anfragen ein. Hierfür werden ein schlüsselabhängiger Hash der IP-Adresse und Zeitstempel verwendet, jedoch keine Formularinhalte oder Uploads. Einträge werden pseudonymisiert und regelmäßig bei der Nutzung des Formulars gelöscht.

Unsere Website setzt keine eigenen Analyse-, Werbe- oder Tracking-Cookies ein. Die Freigabe von Google Maps wird nicht dauerhaft als Cookie oder im Browser-Speicher gespeichert. Cookies und weitere Verarbeitungen durch Google sind erst nach Freigabe der Karte möglich.

5. WhatsApp

Unser WhatsApp-Button ist ein externer Link. Ein WhatsApp-Widget ist nicht eingebunden. Erst beim Anklicken öffnen Sie WhatsApp beziehungsweise dessen App. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Nutzen Sie WhatsApp bitte ausschließlich für Terminabsagen, Terminverschiebungen und kurze Fragen. Heilmittelverordnungen senden Sie ausschließlich über unser Kontaktformular. Die Bearbeitung vertragsbezogener Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sonstige kurze Anfragen beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet auch Geräte-, Verbindungs- und Nutzungsdaten. Dabei kann eine Übermittlung personenbezogener Daten in die USA und andere Drittländer stattfinden. WhatsApp beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp. Sie können uns alternativ telefonisch oder über das Kontaktformular erreichen.

6. Google Maps

Auf der Startseite und der Kontaktseite bieten wir eine zunächst gesperrte Google-Maps-Karte an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie aktiv zustimmen. Vorher erfolgt über diese Kartenfunktion keine Verbindung zu Google.

Nach der Freigabe können unter anderem Ihre IP-Adresse und technische Browserdaten an Google übertragen werden. Google kann Cookies setzen und weitere Daten verarbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Daten können dabei auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zu Datenübermittlungen finden Sie in den Google-Rahmenbedingungen für Datenübermittlungen und zur Verarbeitung in der Datenschutzerklärung von Google.

Über „Karte entfernen“ können Sie die eingebundene Karte wieder schließen. Bereits übermittelte Daten und gegebenenfalls von Google gesetzte Cookies werden dadurch nicht rückwirkend gelöscht. Sie können unsere Adresse auch ohne Freigabe der Karte verwenden.

7. Online-Terminreservierung (THEORG)

Der Button „Online buchen“ öffnet unser externes Online-Reservierungssystem THEORG. Anbieter der Online-Reservierung ist die SOVDWAER Gesellschaft für EDV-Lösungen mbH, Franckstraße 5, 71636 Ludwigsburg. SOVDWAER verarbeitet die Reservierungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Auf unserer Website wird kein Buchungs-iFrame geladen.

Erst beim Öffnen des Buchungslinks werden Verbindungsdaten an das externe Reservierungssystem übermittelt. Die dort von Ihnen angegebenen Daten verwenden wir zur Bearbeitung Ihrer Terminreservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten gelten die in Abschnitt 3 genannten Rechtsgrundlagen. Verantwortlich für die Verarbeitung Ihrer Termin- und Patientendaten durch unsere Praxis bleibt Tekla Lux, Reha Zentrum Rottenburg.

8. Schriftarten, Bilder und externe Links

Unsere Website verwendet die auf Ihrem Gerät vorhandenen Systemschriftarten. Es werden keine Schriftdateien von Google oder anderen externen Anbietern geladen. Bilder und Symbole sind in unsere Website eingebunden; insbesondere erfolgt für das WhatsApp-Symbol kein Abruf bei Flaticon. Externe Links führen erst beim Anklicken zu den jeweiligen Anbietern.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder gesetzlich vorgesehenen Ausnahmen entgegenstehen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Kontakt zur Aufsichtsbehörde

Stand: Oktober 2026