Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch uns — sowohl bei einem Behandlungsbesuch in unserer Praxis als auch bei der Nutzung dieser Website unter www.kraftpunkt-minden.de.

1. Verantwortliche Stelle und Datenschutzbeauftragte

Verantwortlich für die Datenverarbeitung in der Physiotherapie-Praxis und auf dieser Website ist: ZfG Minden GmbH, Friedrich-Wilhelm-Straße 7a+b, 32423 Minden.

Vertreten durch die Geschäftsführerin Anneke Hormann. Handelsregister: Amtsgericht Bad Oeynhausen, HRB 20602.

Telefon: 0571 93292600 · E-Mail: physio@kraftpunkt-minden.de

Als Datenschutzbeauftragte ist bestellt: Nancy Hippe, erreichbar unter datenschutz@gz-reinecke.de.

Den Trainings- und Fitnessbereich im selben Haus betreibt die Kraftclub Reinecke GmbH, Neukuhla 12, 21709 Himmelpforten, in eigener datenschutzrechtlicher Verantwortung. Informationen zur Datenverarbeitung im Rahmen einer Kraftclub-Mitgliedschaft finden Sie unter kc-reinecke.de/datenschutz.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die jeweils genannten Zwecke erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 DSGVO sowie Art. 9 DSGVO für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten.

Soweit wir Auftragsverarbeiter einsetzen, ist mit jedem von ihnen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übersicht finden Sie in Ziffer 8.

3. Datenverarbeitung im Rahmen der Behandlung

3.1 Stamm- und Vertragsdaten

Wir verarbeiten Ihre personenbezogenen Daten (Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Versicherungsstatus, Versichertennummer) zum Zwecke der Vertragserfüllung und Behandlungsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Gesundheitsdaten

Im Rahmen Ihrer Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Hierzu gehören Angaben zu Diagnosen, Befunden, Therapieverläufen, verordneten Heilmitteln, Medikamenteneinnahme und sonstige behandlungsrelevante Informationen.

Diese Daten unterliegen der therapeutischen Schweigepflicht. Die Verletzung dieser Schweigepflicht ist nach § 203 StGB strafbar. Die Daten werden ausschließlich für die Behandlung und die gesetzlich vorgeschriebene Dokumentation verwendet.

3.3 Abrechnung mit Krankenkassen und Kostenträgern

Soweit für die Abrechnung mit Ihrer Krankenkasse oder einem sonstigen Kostenträger erforderlich, übermitteln wir die hierfür notwendigen Daten (Name, Versichertennummer, Diagnose, erbrachte Leistungen) an den jeweiligen Kostenträger. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 302 SGB V.

3.4 Praxisverwaltungssoftware und Terminerinnerungen

Zur Verwaltung Ihrer Behandlungstermine nutzen wir die Praxisverwaltungssoftware THEORG der SOVDWAER GmbH, Franckstraße 5, 71636 Ludwigsburg.

Sofern Sie uns hierzu Ihre Einwilligung erteilen, senden wir Ihnen Terminerinnerungen per SMS oder E-Mail. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

3.5 Speicherdauer der Behandlungsunterlagen

Behandlungsdokumentationen werden gemäß § 630f BGB für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt. Abrechnungsunterlagen werden gemäß § 257 HGB und § 147 AO für sechs bzw. zehn Jahre gespeichert. Nach Ablauf der Fristen werden die Daten gelöscht.

3.6 Recht auf Einsicht in Ihre Patientenakte

Sie haben gemäß § 630g BGB das Recht, Einsicht in Ihre vollständige Patientenakte zu nehmen. Auf Anfrage stellen wir Ihnen eine Abschrift zur Verfügung; den Aufwand hierfür dürfen wir Ihnen nach § 630g Abs. 2 Satz 2 BGB in Rechnung stellen.

3.7 Videoüberwachung in unseren Praxisräumen

In Teilen unserer Praxisräume setzen wir Videokameras mit Aufzeichnung ein. Erfasst werden Eingangs- und Empfangsbereiche sowie Verkehrswege. Nicht erfasst werden Behandlungs- und Therapieräume, Umkleiden, Sanitärbereiche und öffentliche Verkehrsflächen außerhalb des Gebäudes. Eine Tonaufzeichnung findet nicht statt.

Zwecke sind der Schutz des Empfangs- und Tresenbereichs, in dem Patientenunterlagen aufbewahrt werden, vor unbefugtem Zutritt, der Schutz unserer Mitarbeiterinnen und Mitarbeiter vor Übergriffen, die Kontrolle der Zutrittsberechtigung außerhalb der Öffnungszeiten sowie die Verhinderung und Aufklärung von Diebstahl und Sachbeschädigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich daraus, dass im Empfangsbereich Gesundheitsdaten in Papier- und Bildschirmform vorliegen und dieser Bereich für alle Besucher frei zugänglich ist. Wir haben Ihre Interessen dagegen abgewogen: Behandlungsräume und sonstige besonders schutzwürdige Bereiche bleiben ausgenommen, es findet keine Tonaufzeichnung, keine automatisierte Auswertung und keine Gesichtserkennung statt, es wird kein Bewegungs- oder Verhaltensprofil erstellt, die Kennzeichnung erfolgt vor Betreten des erfassten Bereichs, und der Zugriff auf die Aufnahmen ist auf einen eng begrenzten, namentlich benannten Personenkreis beschränkt.

Die Aufzeichnungen werden spätestens 14 Tage nach der Aufnahme automatisch gelöscht; die Löschfrist ist technisch im Aufzeichnungssystem hinterlegt. Liegt ein konkreter Anlass vor (Unfall, Notfall, Beschädigung, Straftat), sichern wir die betroffene Sequenz gesondert und nehmen sie von der automatischen Löschung aus. Sie wird nur so lange aufbewahrt, wie es zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden, Gerichte, Versicherer oder anwaltliche Vertreter, soweit dies im Einzelfall erforderlich ist. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Im selben Gebäude betreibt die Kraftclub Reinecke GmbH die Trainings- und Gerätebereiche in eigener Verantwortung. Für die dortigen Kameras ist nicht die ZfG Minden GmbH die verantwortliche Stelle; die zugehörigen Hinweise liegen im Trainingsbereich aus.

4. Datenverarbeitung beim Besuch dieser Website

4.1 Hosting und Server-Logdateien

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet (IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit der Website und werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Verarbeitung findet ausschließlich in Deutschland statt.

4.2 Cookies

Diese Website setzt keine Cookies zu Statistik-, Marketing- oder Trackingzwecken ein und bindet keine entsprechenden Drittdienste ein. Deshalb benötigt sie auch kein Cookie-Banner.

Technisch notwendige Speicherung im Browser (etwa die Merkfunktion für Formulareingaben auf Ihrem eigenen Gerät) erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; diese Daten verlassen Ihren Browser nicht.

4.3 Termin-Anfrage

Über das Formular „Termin anfragen" verarbeiten wir die von Ihnen angegebenen Daten (Therapie-Bereich, Vorname, Nachname, Telefonnummer, optional E-Mail-Adresse, Angabe ob Bestandspatient, Angabe zur Verordnung, Wunschzeitfenster) zur Bearbeitung Ihrer Anfrage und zur Terminvergabe. Bitte machen Sie in diesem Formular keine Angaben zu Diagnosen oder Ihrer Gesundheit — Details besprechen wir am Telefon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Angaben werden verschlüsselt gespeichert und spätestens 30 Tage nach Eingang automatisch gelöscht.

4.4 Rezept-Einreichung

Über das Formular „Rezept einreichen" können Sie Ihre ärztliche Verordnung als Foto oder PDF hochladen. Dabei verarbeiten wir die Bilddatei Ihrer Verordnung sowie Ihre Kontaktangaben (Vorname, Nachname, Telefonnummer, optionales Wunschzeitfenster). Die Verordnung enthält Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular erteilen. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Datei und Angaben werden verschlüsselt gespeichert, sind nur für die Rezeption Ihres Standorts einsehbar und werden spätestens 14 Tage nach Eingang automatisch gelöscht.

4.5 Online-Terminbuchung (THEORG)

Soweit wir eine Online-Terminbuchung anbieten, wird diese auf Grundlage der Praxisverwaltungssoftware THEORG der SOVDWAER GmbH betrieben. Dort verarbeiten wir Ihre Angaben zur Vereinbarung und Verwaltung des Termins sowie technische Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Ihre Angaben einen Gesundheitsbezug haben, zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

4.6 Bewerbungen über die Website

Über unsere Jobs-Seite können Sie sich online bewerben. Verarbeitete Daten: Name, Telefonnummer und/oder E-Mail-Adresse, Berufsbezeichnung, optionale Nachricht sowie ein optional hochgeladener Lebenslauf (PDF, JPG oder PNG).

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); für die Aufbewahrung nach Abschluss des Verfahrens Art. 6 Abs. 1 lit. f DSGVO (Nachweisinteresse im Hinblick auf die Fristen des Allgemeinen Gleichbehandlungsgesetzes).

Ihre Bewerbung wird verschlüsselt gespeichert und spätestens sechs Monate nach Abschluss des Verfahrens automatisch gelöscht. Kommt es zu einer Einstellung, werden die erforderlichen Daten in die Personalakte überführt.

4.7 Spam-Schutz (ALTCHA)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir das selbst gehostete Verfahren ALTCHA ein. Dabei löst Ihr Browser eine kleine Rechenaufgabe; es werden keine Daten an Dritte übertragen und kein Nutzerprofil erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlichen Anfragen).

4.8 Karten und eingebettete Inhalte

Kartendarstellungen auf dieser Website sind statische Bilder von unserem eigenen Server — beim Betrachten werden keine Daten an Kartendienste übertragen. Social-Media-Inhalte sind nicht eingebettet. Sollten wir künftig externe Inhalte einbinden, laden wir sie erst nach Ihrer Einwilligung und passen diese Datenschutzerklärung entsprechend an.

4.9 Online-Vertragsabschluss Kraftclub

Auf dieser Website kannst du eine Mitgliedschaft im Kraftclub Minden online abschließen. Vertragspartner und Verantwortliche für diese Verarbeitung ist die Kraftclub Reinecke GmbH, Neukuhla 12, 21709 Himmelpforten (Kontakt für Fragen zum Datenschutz: datenschutz@gz-reinecke.de). Verarbeitet werden die Angaben aus dem Abschlussformular: Anrede, Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Mobilnummer, Kontoinhaber und IBAN sowie der gewählte Tarif und der Vertragsbeginn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und Vertragsdurchführung).

Die Angaben werden über eine verschlüsselte Verbindung direkt an unsere Mitgliederverwaltung Magicline (Sportalliance GmbH, Stadtdeich 5, 20097 Hamburg) übermittelt, die sie als Auftragsverarbeiterin für die Kraftclub Reinecke GmbH speichert. Der Beitragseinzug per SEPA-Lastschrift erfolgt über die Finion Capital GmbH (Gläubiger-Identifikationsnummer DE28ZZZ00000361663). Auf dem Webserver dieser Website werden deine Formulardaten nicht gespeichert; während der Eingabe werden sie für höchstens 30 Minuten verschlüsselt in deinem Browserformular mitgeführt. Gespeichert bleibt bei uns nur ein Protokolleintrag ohne Personendaten (Tarif, Zeitpunkt, Mitgliedsnummer, gekürzte IP-Kennung) für zwölf Monate. Für den Spam-Schutz gilt Abschnitt 4.7. Nach dem Abschluss schicken wir dir eine E-Mail mit einem persönlichen Link, über den du dein Einführungstraining buchen kannst (Art. 6 Abs. 1 lit. b DSGVO); der Versand läuft über unseren E-Mail-Dienstleister Mailjet (Sinch Email FR SAS, 4 rue de Caumartin, 75009 Paris, Frankreich; Auftragsverarbeitung, Server in der EU), gespeichert wird bei uns dabei nur ein Versandprotokoll mit einer nicht rückrechenbaren Kennung deiner Adresse.

4.10 Online-Terminbuchung Kraftclub (Probetraining, Einführungstraining)

Über kraftpunkt-minden.de kannst du ein Probetraining buchen und als neues Mitglied direkt nach dem Online-Abschluss dein Einführungstraining. Verantwortliche ist die Kraftclub Reinecke GmbH. Beim Probetraining übermitteln wir Vorname, Nachname, Mobilnummer, E-Mail-Adresse, Postleitzahl, Ort und das gewählte Zeitfenster an unsere Mitgliederverwaltung Magicline (Sportalliance GmbH, Hamburg) als Auftragsverarbeiter, die den Termin anlegt und dir die Bestätigung per E-Mail schickt. Zusätzlich bekommst du von uns eine Bestätigung mit einem persönlichen Link, über den du den Termin bis zu seinem Beginn absagen kannst; sagst du ab, bestätigen wir das ebenfalls per E-Mail. Der Link enthält deine E-Mail-Adresse und deinen Vornamen verschlüsselt, auf unserem Webserver werden sie nicht gespeichert (Versandprotokoll mit nicht rückrechenbarer Kennung wie oben). Beim Einführungstraining wird nur die Kunden-ID deines Abschlusses und das Zeitfenster übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Vertrags). Auf unserem Webserver speichern wir keine Formulardaten; wir führen ein Protokoll ohne Personendaten (Art der Buchung, Zeitfenster, Termin- und Kunden-ID, gehashte IP-Adresse), das nach 12 Monaten gelöscht wird. Zum Schutz vor automatisierten Anfragen setzen wir ALTCHA ein (siehe Abschnitt zum Spamschutz).

5. Einwilligungsbasierte Verarbeitungen

Bestimmte Verarbeitungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Hierzu zählen insbesondere die Rezept-Einreichung über die Website, Terminerinnerungen per SMS oder E-Mail, werbliche Kommunikation, die Weitergabe von Behandlungsdaten an Nachbehandler sowie die Foto- oder Videodokumentation des Behandlungsverlaufs.

Einwilligungen sind freiwillig, keine Voraussetzung für die Behandlung und können jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Für die Ausübung Ihrer Rechte wenden Sie sich an physio@kraftpunkt-minden.de oder an unsere Datenschutzbeauftragte Nancy Hippe unter datenschutz@gz-reinecke.de.

7. Beschwerderecht

Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Bundeslandes wenden.

8. Auftragsverarbeiter

• Hetzner Online GmbH, Gunzenhausen, Deutschland — Hosting dieser Website und der Formular-Infrastruktur. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; Verarbeitung ausschließlich in Deutschland.
• SOVDWAER GmbH, Ludwigsburg — Praxisverwaltungssoftware THEORG und Online-Terminbuchung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
• Sportalliance GmbH, Hamburg — Magicline: Mitgliederverwaltung, Vertragsabschluss und Terminbuchung des Kraftclubs. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Verarbeitung in Deutschland.

Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand: September 2026