1. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe orientieren sich
an den Definitionen der Datenschutz-Grundverordnung.

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen.
Als identifizierbar wird eine natürliche Person angesehen, die direkt
oder indirekt insbesondere mittels Zuordnung zu einer Kennung wie einem
Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem
oder mehreren besonderen Merkmalen identifiziert werden kann.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare
natürliche Person, deren personenbezogene Daten verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten, insbesondere das Erheben, Erfassen, Ordnen,
Speichern, Verändern, Auslesen, Abfragen, Verwenden, Übermitteln,
Verknüpfen, Einschränken, Löschen oder Vernichten.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter
personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung
einzuschränken.

e) Profiling

Profiling bezeichnet eine automatisierte Verarbeitung personenbezogener
Daten, bei der diese Daten verwendet werden, um bestimmte persönliche
Aspekte einer natürlichen Person zu bewerten oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten
in einer Weise, dass diese Daten ohne zusätzliche Informationen nicht
mehr einer bestimmten betroffenen Person zugeordnet werden können,
sofern die zusätzlichen Informationen gesondert aufbewahrt und
angemessen geschützt werden.

g) Anonymisierung

Anonymisierung bezeichnet die Verarbeitung oder Veränderung von Daten
in einer Weise, dass eine betroffene Person nicht mehr identifiziert
oder mit vertretbaren Mitteln identifizierbar ist. Wirksam anonymisierte
Informationen stellen keine personenbezogenen Daten im Sinne der
DS-GVO mehr dar.

h) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein
oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung
personenbezogener Daten entscheidet.

i) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten
im Auftrag des Verantwortlichen verarbeitet.

j) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt
werden.

k) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle außer der betroffenen Person, dem
Verantwortlichen, dem Auftragsverarbeiter und den unmittelbar zur
Verarbeitung befugten Personen.

l) Einwilligung

Einwilligung ist eine freiwillig, für den bestimmten Fall, in
informierter Weise und unmissverständlich abgegebene Willensbekundung,
mit der die betroffene Person zu verstehen gibt, dass sie mit einer
bestimmten Verarbeitung personenbezogener Daten einverstanden ist.

m) Gesundheitsdaten

Gesundheitsdaten sind personenbezogene Daten, die sich auf die
körperliche oder geistige Gesundheit einer Person einschließlich der
Erbringung von Gesundheitsdienstleistungen beziehen und aus denen
Informationen über deren Gesundheitszustand hervorgehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer
datenschutzrechtlicher Bestimmungen ist:

3. Verarbeitung von Patienten- und Gesundheitsdaten

Im Rahmen physiotherapeutischer Behandlung, Beratung, Rehabilitation,
Trainingsbetreuung und Diagnostik verarbeiten wir personenbezogene
Daten und Gesundheitsdaten unserer Patientinnen und Patienten.
Hierzu können insbesondere gehören:

• Stammdaten und Kontaktdaten,
• Verordnungs- und Abrechnungsdaten,
• Anamnese- und Befunddaten,
• Diagnosen und Angaben zu Beschwerden,
• physiotherapeutische Untersuchungsbefunde,
• Therapie- und Verlaufsdokumentationen,
• funktionelle Assessments,
• Kraft- und Leistungsmessungen,
• Bewegungs- und Belastbarkeitsdaten,
• Trainings- und Rehabilitationsdaten sowie
• sonstige für Behandlung oder Betreuung erforderliche Gesundheitsinformationen.

Die Verarbeitung erfolgt insbesondere zur Durchführung des
Behandlungsverhältnisses, zur Therapieplanung, Dokumentation,
Verlaufskontrolle, Abrechnung und Erfüllung gesetzlicher
Dokumentationspflichten.

Soweit besondere Kategorien personenbezogener Daten, insbesondere
Gesundheitsdaten, verarbeitet werden, erfolgt dies nur unter den
Voraussetzungen des Art. 9 DS-GVO und der ergänzend anwendbaren
nationalen Vorschriften.

4. Assessments, Kraftmessungen und funktionelle Diagnostik

Sporting Spine Regensburg verwendet im Rahmen der Therapie- und
Trainingsplanung unter anderem standardisierte und individuelle
Assessments sowie instrumentelle Messverfahren.

Hierzu können beispielsweise Kraftmessungen, Seitenvergleiche,
funktionelle Leistungsparameter, Handkraftmessungen,
Quadrizepskraftmessungen, isometrische Kraftmessungen sowie weitere
physiotherapeutische oder trainingswissenschaftliche Assessments
gehören.

Diese Daten werden primär zur individuellen Befundaufnahme,
Therapieplanung, Trainingssteuerung und Verlaufskontrolle verarbeitet.
Sie können dabei Teil der Behandlungs- oder Betreuungsdokumentation
werden.

5. Wissenschaftliche Forschung, Abschlussarbeiten und Lehre

Im Rahmen unserer fachlichen und wissenschaftlichen Tätigkeit können
Ergebnisse aus Assessments, Kraftmessungen und anderen funktionellen
Untersuchungen für wissenschaftliche Forschung, wissenschaftliche
Abschlussarbeiten, statistische Auswertungen, Fortbildungen und
Lehrzwecke von Interesse sein.

Personenbezogene oder lediglich pseudonymisierte Gesundheitsdaten werden
für solche Zwecke nur verarbeitet, wenn hierfür eine geeignete
gesetzliche Rechtsgrundlage besteht oder die betroffene Person zuvor
ausdrücklich und informiert eingewilligt hat.

Soweit für ein bestimmtes wissenschaftliches Projekt eine Einwilligung
erforderlich ist, werden die betroffenen Personen über Zweck, Umfang,
Verarbeitung, Speicherdauer, etwaige Empfänger und Widerrufsmöglichkeiten
gesondert informiert.

Eine solche Einwilligung ist freiwillig. Eine Ablehnung hat keine
nachteiligen Auswirkungen auf Behandlung, Terminvergabe oder sonstige
Leistungen von Sporting Spine Regensburg.

Vollständig anonymisierte Forschungs- und Messdaten

Soweit Mess-, Assessment- oder Behandlungsdaten vollständig anonymisiert
werden, erfolgt die Anonymisierung so, dass die Informationen keiner
identifizierten oder identifizierbaren Person mehr zugeordnet werden
können.

Vollständig anonymisierte Datensätze können anschließend insbesondere
für statistische und wissenschaftliche Analysen, wissenschaftliche
Abschlussarbeiten, Publikationen, Vorträge, interne oder externe
Fortbildungen sowie Unterrichts- und Lehrzwecke verwendet werden.
Dabei werden keine Informationen veröffentlicht oder weitergegeben,
durch die einzelne Patientinnen oder Patienten identifiziert werden
können.

Forschung ohne Einwilligung

Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten
für wissenschaftliche Forschungszwecke ausnahmsweise ohne Einwilligung
auf Grundlage einer gesetzlichen Vorschrift zulässig ist, erfolgt sie
nur unter den gesetzlichen Voraussetzungen und unter Anwendung
angemessener und spezifischer Schutzmaßnahmen.

Personenbezogene Forschungsdaten werden anonymisiert, sobald dies nach
dem jeweiligen Forschungszweck möglich ist. Identifizierende Merkmale
werden bis dahin grundsätzlich getrennt von den wissenschaftlichen
Einzeldaten aufbewahrt, soweit dies rechtlich und organisatorisch
erforderlich ist.

6. Cookies

Unsere Internetseiten können Cookies verwenden. Cookies sind kleine
Textdateien, die durch einen Internetbrowser auf einem Endgerät
gespeichert werden können.

Cookies können erforderlich sein, um grundlegende technische Funktionen
der Website bereitzustellen. Daneben können – abhängig von den auf der
Website eingesetzten Diensten und den erteilten Einwilligungen –
weitere Cookies oder ähnliche Technologien verwendet werden.

Soweit für nicht notwendige Cookies eine Einwilligung erforderlich ist,
werden diese grundsätzlich erst nach einer entsprechenden Auswahl durch
die Nutzerin oder den Nutzer eingesetzt.

Bereits gespeicherte Cookies können über die Einstellungen des
verwendeten Browsers gelöscht werden. Die vollständige Deaktivierung
von Cookies kann dazu führen, dass einzelne Funktionen dieser Website
nur eingeschränkt verfügbar sind.

7. Server-Logfiles und allgemeine Zugriffsdaten

Beim Aufruf unserer Internetseite können technisch erforderliche Daten
durch den Webserver verarbeitet werden. Hierzu können insbesondere
Browsertyp und Browserversion, Betriebssystem, Referrer-URL,
aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse,
Internet-Service-Provider sowie weitere für Sicherheit und
Fehleranalyse erforderliche technische Informationen gehören.

Diese Daten werden insbesondere zur korrekten Auslieferung der Website,
zur Gewährleistung der technischen Funktionsfähigkeit und Sicherheit
sowie zur Erkennung und Abwehr von Angriffen verarbeitet.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir
die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.
Je nach Inhalt können hierzu auch Gesundheitsdaten gehören.

Bitte beachten Sie, dass eine gewöhnliche unverschlüsselte E-Mail keinen
vollständig sicheren Übertragungsweg darstellt. Besonders sensible
Gesundheitsdaten sollten nach Möglichkeit persönlich, telefonisch oder
über einen hierfür vorgesehenen sicheren Kommunikationsweg übermittelt
werden.

9. Registrierung und digitale Dienste

Soweit auf unserer Website oder über mit Sporting Spine verbundene
digitale Dienste eine Registrierung möglich ist, werden nur diejenigen
personenbezogenen Daten verarbeitet, die für die Bereitstellung des
jeweiligen Dienstes erforderlich sind.

Art, Umfang und Zweck der dabei verarbeiteten Daten richten sich nach
dem konkret genutzten Dienst. Soweit externe Auftragsverarbeiter
eingesetzt werden, erfolgt dies auf Grundlage der datenschutzrechtlichen
Vorgaben und erforderlichen Vereinbarungen.

10. Newsletter

Soweit Sporting Spine Regensburg einen Newsletter anbietet, erfolgt der
Versand grundsätzlich nur nach Anmeldung und erforderlicher Bestätigung
der E-Mail-Adresse.

Die für den Newsletter erhobenen personenbezogenen Daten werden für den
Versand und gegebenenfalls für den Nachweis der Anmeldung verarbeitet.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft
widerrufen werden.

11. Newsletter-Tracking

Soweit für einen Newsletter technische Verfahren zur Reichweiten- oder
Erfolgsmessung eingesetzt werden, erfolgt dies nur unter Beachtung der
hierfür geltenden rechtlichen Voraussetzungen. Soweit hierfür eine
Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach deren
Erteilung.

12. Kommentare und Kommentarabonnements

Soweit auf dieser Website Kommentarfunktionen oder Abonnements von
Kommentaren angeboten werden, können die hierfür erforderlichen
Kontaktdaten und technischen Informationen verarbeitet werden.
Eine bestehende Anmeldung kann entsprechend der bereitgestellten
Möglichkeiten beendet werden.

13. Eingebettete Videos und externe Medien

Auf einzelnen Seiten unserer Website können externe Medien oder
Videoangebote eingebunden oder verlinkt sein. Hierzu können insbesondere
Videoinhalte oder Livestream-Angebote gehören.

Beim Aufruf externer Inhalte kann eine Verbindung zu Servern des
jeweiligen Anbieters hergestellt werden. Dabei können insbesondere
IP-Adresse, technische Geräteinformationen und Informationen über den
Aufruf der jeweiligen Seite verarbeitet werden.

Soweit eine vorherige Einwilligung für eine externe Einbettung
erforderlich ist, soll der betreffende Inhalt erst nach entsprechender
Freigabe geladen werden.

14. Twitch

Für einzelne Onlinevorträge oder Livestreams können wir auf Inhalte des
externen Dienstes Twitch verweisen. Bei einem Wechsel auf die Website
oder Anwendung von Twitch gelten zusätzlich die Datenschutzbedingungen
des jeweiligen Anbieters.

Wir empfehlen, vor Nutzung eines externen Dienstes dessen
Datenschutzinformationen zu prüfen. Eine Registrierung bei Twitch ist
für die reine Wahrnehmung unserer physiotherapeutischen Leistungen
nicht erforderlich.

15. Bewertungs- und Drittanbieterinhalte

Auf unserer Website können Bewertungen oder andere Inhalte externer
Plattformen dargestellt werden. Soweit solche Inhalte technisch von
Servern eines Drittanbieters geladen werden, kann der jeweilige Anbieter
technische Zugriffsdaten wie insbesondere die IP-Adresse verarbeiten.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die
Einbindung erst nach entsprechender Zustimmung.

16. Routinemäßige Löschung und Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert,
wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder
gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher
Aufbewahrungsfristen werden die Daten gelöscht oder, soweit erforderlich,
in ihrer Verarbeitung eingeschränkt.

17. Rechte betroffener Personen

a) Recht auf Bestätigung und Auskunft

Betroffene Personen können Auskunft darüber verlangen, ob und welche
personenbezogenen Daten verarbeitet werden. Soweit die gesetzlichen
Voraussetzungen vorliegen, umfasst dies insbesondere Informationen zu
Verarbeitungszwecken, Datenkategorien, Empfängern, Speicherdauer und
Herkunft der Daten.

b) Recht auf Berichtigung

Betroffene Personen haben das Recht, die Berichtigung unrichtiger und
die Vervollständigung unvollständiger personenbezogener Daten zu
verlangen.

c) Recht auf Löschung

Unter den gesetzlichen Voraussetzungen kann die unverzügliche Löschung
personenbezogener Daten verlangt werden, insbesondere wenn der Zweck der
Verarbeitung entfallen ist, eine erforderliche Einwilligung widerrufen
wurde oder die Verarbeitung unrechtmäßig ist.

d) Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen kann die Einschränkung der
Verarbeitung personenbezogener Daten verlangt werden.

e) Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können betroffene
Personen die von ihnen bereitgestellten personenbezogenen Daten in einem
strukturierten, gängigen und maschinenlesbaren Format erhalten oder
deren Übertragung an einen anderen Verantwortlichen verlangen.

f) Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DS-GVO
beruht, können betroffene Personen unter den gesetzlichen
Voraussetzungen aus Gründen, die sich aus ihrer besonderen Situation
ergeben, Widerspruch gegen die Verarbeitung einlegen.

g) Widerruf einer Einwilligung

Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit
Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis
zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

h) Automatisierte Entscheidungen

Sporting Spine Regensburg trifft grundsätzlich keine ausschließlich
automatisierten Entscheidungen mit rechtlicher oder vergleichbar
erheblicher Wirkung gegenüber Patientinnen oder Patienten.

18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer
Datenschutzaufsichtsbehörde über die Verarbeitung ihrer
personenbezogenen Daten zu beschweren.

Für nichtöffentliche Stellen in Bayern ist grundsätzlich das
Bayerische Landesamt für Datenschutzaufsicht zuständig:

19. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach konkretem
Verarbeitungszweck insbesondere auf Grundlage von Art. 6 DS-GVO.
Bei Gesundheitsdaten und anderen besonderen Kategorien
personenbezogener Daten werden zusätzlich die Voraussetzungen des
Art. 9 DS-GVO und gegebenenfalls ergänzende nationale Vorschriften
berücksichtigt.

Soweit eine Verarbeitung zur Durchführung eines Vertrags oder
vorvertraglicher Maßnahmen erforderlich ist, kann Art. 6 Abs. 1
lit. b DS-GVO einschlägig sein.

Soweit gesetzliche Verpflichtungen erfüllt werden müssen, kann die
Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO beruhen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie
auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und, bei besonderen
Kategorien personenbezogener Daten, gegebenenfalls Art. 9 Abs. 2
lit. a DS-GVO.

Soweit besondere gesetzliche Vorschriften für wissenschaftliche
Forschungszwecke Anwendung finden, werden zusätzlich deren
Voraussetzungen und Schutzmaßnahmen berücksichtigt.

20. Berechtigte Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO gestützt wird,
können berechtigte Interessen insbesondere in der sicheren und
wirtschaftlichen Bereitstellung unserer Website, der Bearbeitung von
Anfragen, der Sicherung unserer IT-Systeme sowie der Organisation
unseres Praxisbetriebs bestehen.

Vor einer solchen Verarbeitung werden die berechtigten Interessen mit
den Interessen, Grundrechten und Grundfreiheiten der betroffenen
Personen abgewogen.

21. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten kann gesetzlich
oder vertraglich vorgeschrieben oder für Abschluss beziehungsweise
Durchführung eines Behandlungs- oder sonstigen Vertrags erforderlich
sein.

Werden notwendige Daten nicht bereitgestellt, kann dies dazu führen,
dass eine bestimmte Leistung, Behandlung, Abrechnung oder
Vertragsdurchführung nicht möglich ist.

22. Automatisierte Entscheidungsfindung und Profiling

Sporting Spine Regensburg verwendet grundsätzlich keine automatisierte
Entscheidungsfindung im Sinne des Art. 22 DS-GVO und kein Profiling,
das gegenüber Patientinnen oder Patienten rechtliche Wirkungen entfaltet
oder diese in ähnlich erheblicher Weise beeinträchtigt.

23. Datensicherheit

Sporting Spine Regensburg setzt angemessene technische und
organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend
dem jeweiligen Risiko vor Verlust, Manipulation, unbefugtem Zugriff
oder unrechtmäßiger Offenlegung zu schützen.

Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der
technischen Entwicklung und dem jeweiligen Schutzbedarf überprüft und
angepasst.

24. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche
Anforderungen, unsere Datenverarbeitung oder die von uns eingesetzten
technischen Dienste verändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

25. Herkunft des ursprünglichen Datenschutztextes

Teile der ursprünglichen Datenschutzerklärung wurden unter Verwendung
eines Datenschutzerklärungs-Generators erstellt. Die vorliegende Fassung
wurde hinsichtlich Struktur und der bei Sporting Spine Regensburg
relevanten Verarbeitungsvorgänge ergänzt und überarbeitet.