Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bodylino Physio
Inhaberin: Christina Maggiolino
Oststraße 78, 3. OG
74072 Heilbronn
Telefon: +49 7131 2756500
E-Mail: info@bodylino.de

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminanfrage),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Spam-Abwehr),
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Gesundheitsdaten,
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Gesundheitsversorgung und Behandlung,
• § 25 Abs. 2 Nr. 2 TDDDG – technisch unbedingt erforderliche Speicherung auf Ihrem Endgerät.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein.

Hosting und Server-Logfiles

Diese Website einschließlich ihrer Datenbank (Praxisverwaltung) wird auf einem Server betrieben, den wir bei folgendem Anbieter angemietet haben: DeinServerHost, Inhaber Christian Ralph Hennig, Grubenstr. 21, 66265 Heusweiler, Deutschland („Hoster“). Der Hoster stellt Server, Speicher und Netzanbindung bereit und verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet durch das Hosting nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website) bzw. – soweit Sie uns eine Anfrage senden – Art. 6 Abs. 1 lit. b DSGVO.Die an uns gerichteten E-Mails (auch aus den Formularen) werden in unserem Postfach bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365 / Exchange Online) gespeichert (Auftragsverarbeitung, Art. 28 DSGVO).

Beim Aufruf der Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Anwendungsprotokolle

Zur Fehleranalyse und zum Schutz vor Missbrauch protokolliert die Website-Anwendung technische Ereignisse (z. B. aufgerufener Pfad, Statuscode, Antwortzeit, Browserkennung, Fehlermeldungen sowie bei nicht gefundenen Seiten die verweisende Seite). Diese Protokolle enthalten keine Formularinhalte, keine Namen, keine E-Mail-Adressen und keine vollständigen IP-Adressen. Bei Spam-Verdacht oder Überschreitung der Anfragebegrenzung wird ausschließlich eine gekürzte IP-Adresse (z. B. 192.0.2.0) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Protokolle werden nach 30 Tagen automatisch gelöscht.

Cookies und Speicherung auf Ihrem Endgerät

Wir speichern Informationen auf Ihrem Endgerät nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Im Einzelnen:

Die Verarbeitung der damit verbundenen Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit Sie eingewilligt haben – auf Art. 6 Abs. 1 lit. a DSGVO. Da wir nur technisch notwendige Speicherungen ohne Einwilligungspflicht einsetzen, zeigen wir kein Cookie-Banner an.

Kontakt-, Termin-, Rückruf- und Bewerbungsformular

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Anfrage (bei Terminanfragen zusätzlich – als Pflichtangaben – Vor- und Nachname, Anschrift und Telefonnummer, damit wir den Termin vereinbaren können, sowie gewünschte Behandlung, Versicherungsart, Vorliegen einer Verordnung, optional eine kurze Beschreibung Ihres Anliegens und bevorzugte Zeiten; beim Rückrufformular nur Name, Telefonnummer, gewünschte Uhrzeit und ein allgemeines Thema). Zweck ist die Bearbeitung Ihrer Anfrage, der gewünschte Rückruf und ggf. die Terminvereinbarung.

Rechtsgrundlagen: Die Bearbeitung Ihrer Anfrage erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bewerbungen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO (siehe Bewerbungen).

Gesundheitsdaten (Art. 9 DSGVO): Angaben wie die gewünschte Behandlung, eine Verordnung oder Beschwerden sind Gesundheitsdaten und damit besonders geschützt. Wir verarbeiten sie nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular über ein eigenes Kontrollkästchen erteilen:

• Terminanfrage: Die Einwilligung ist erforderlich, weil wir eine Terminanfrage ohne diese Angaben nicht bearbeiten können. Möchten Sie sie nicht erteilen, erreichen Sie uns telefonisch.
• Kontaktformular: Die Einwilligung ist freiwillig. Ohne sie bitten wir Sie, keine Gesundheitsangaben zu machen; trotzdem übermittelte Gesundheitsangaben verarbeiten wir nicht weiter, sondern holen Ihre Einwilligung ein oder löschen sie.
• Rückruf- und Bewerbungsformular: Hier fragen wir keine Gesundheitsdaten ab.

Zum Nachweis (Art. 7 Abs. 1 DSGVO) vermerken wir Zeitpunkt und Textversion Ihrer Einwilligungen in unserer Praxisverwaltung und in der Anfrage-E-Mail. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@bodylino.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung: Ihre Anfrage wird in unserer Praxisverwaltung auf unserem Server gespeichert, damit unser Team sie bearbeiten kann. Nachrichten, Beschwerdeangaben und Notizen werden dabei verschlüsselt abgelegt (AES-256). Zugriff haben nur berechtigte Mitarbeitende mit persönlicher Anmeldung; Zugriffe auf Anfragen und Personendaten werden protokolliert. Zusätzlich benachrichtigen wir das Praxispostfach über eine TLS-verschlüsselte Verbindung über unseren E-Mail-Dienstleister (siehe Abschnitt „E-Mail-Versand“).

Termin-E-Mails: Vereinbaren wir einen Termin mit Ihnen, senden wir Ihnen Terminvorschlag, Bestätigung, Erinnerung bzw. Absage per E-Mail (Art. 6 Abs. 1 lit. b DSGVO) – bewusst ohne Angabe der Behandlung. Die E-Mail enthält einen persönlichen Link, mit dem Sie den Termin ansehen, bestätigen oder absagen können; wir speichern davon nur einen nicht umkehrbaren Prüfwert. Der Link ist höchstens bis zum Termin gültig.

Die Eingangsbestätigung an Sie enthält bewusst keine Formularinhalte und damit keine Gesundheitsdaten. Anfragen, aus denen keine Behandlung entsteht, löschen wir automatisch sechs Monate nach ihrem Abschluss, Rückrufwünsche drei Monate nach Erledigung; nicht abgeschlossene Anfragen gelten nach spätestens zwölf Monaten als abgeschlossen. Terminanfragen und Termine, die nicht stattgefunden haben, löschen wir nach zwölf Monaten, das Versandprotokoll unserer E-Mails nach 90 Tagen. Mündet die Anfrage in eine Behandlung, gelten die gesetzlichen Aufbewahrungspflichten für die Patientenakte (§ 630f BGB, siehe Daten im Rahmen der Behandlung).

Spam-Schutz: Zum Schutz vor automatisierten Eingaben verwenden wir ein unsichtbares Kontrollfeld und einen signierten Zeitstempel. Zur Begrenzung der Anzahl von Anfragen wird Ihre IP-Adresse für höchstens 10 Minuten ausschließlich im Arbeitsspeicher des Servers vorgehalten. Es werden keine Dienste Dritter (z. B. reCAPTCHA) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eingangsbestätigung: Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese enthält bewusst keine Inhalte Ihrer Anfrage.

Die Angabe von Name, E-Mail-Adresse und Anfrage ist erforderlich, damit wir Ihr Anliegen bearbeiten können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; Sie können uns alternativ telefonisch erreichen.

E-Mail-Versand über Brevo

Für den technischen Versand der E-Mails dieser Website (Benachrichtigungen über Anfragen an unser Praxisteam, Eingangsbestätigungen sowie Terminvorschläge, -bestätigungen, -erinnerungen und -absagen) nutzen wir den Versanddienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich („Brevo“). Brevo verarbeitet die zu versendenden E-Mails (Absender, Empfänger, Betreff, Inhalt) sowie Versandprotokolle ausschließlich in unserem Auftrag. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt nach Angaben des Anbieters auf Servern innerhalb der Europäischen Union. Versandprotokolle werden bei Brevo nach den dort geltenden Fristen gelöscht. Eine Auswertung, ob oder wann Sie unsere E-Mails öffnen oder Links darin anklicken, nehmen wir nicht vor. Soweit über Brevo Gesundheitsangaben aus unseren Formularen an unser Praxispostfach übermittelt werden, beruht dies auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Zustellung Ihrer Anfragen. Weitere Informationen: Datenschutzerklärung von Brevo (externer Link, neues Fenster).

KI-Chat (Praxis-Assistent „Lino“)

Auf unserer Website können Sie Fragen an unseren KI-gestützten Chat-Assistenten „Lino“ stellen. Der Chat startet erst, nachdem Sie der Datenverarbeitung ausdrücklich zugestimmt haben. Sie chatten mit einer künstlichen Intelligenz, nicht mit einem Menschen (Hinweis nach Art. 50 KI-Verordnung); Antworten können fehlerhaft sein und ersetzen keine ärztliche Beratung. Der Chat trifft keine Entscheidungen über Sie (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO) – Termine vergibt immer das Praxisteam.

Keine Speicherung: Der Chat ist bewusst einfach gehalten. Er beantwortet nur allgemeine Fragen zu unserer Praxis (Leistungen, Preise, Rezept, Anfahrt, Ablauf). Er nimmt keine Termine, Rückrufwünsche oder Kontaktdaten entgegen – dafür verweist Lino auf unsere Formulare und unsere Telefonnummer. Wir speichern Chat-Inhalte weder auf unserem Server noch in einer Datenbank und schreiben sie nicht in Protokolle. Der Gesprächsverlauf liegt nur in Ihrem Browser (sessionStorage) und wird beim Schließen des Tabs oder über „Chat beenden & Verlauf löschen“ gelöscht. Damit die KI im Gespräch den Zusammenhang kennt, sendet Ihr Browser den bisherigen Verlauf mit jeder neuen Nachricht erneut mit; unser Server reicht ihn nur durch.

Verarbeitete Daten: ausschließlich der Text Ihrer Nachrichten und der bisherige Gesprächsverlauf. Die optionale Vorlesefunktion nutzt ausschließlich Sprachausgaben, die direkt in Ihrem Browser bzw. Betriebssystem laufen; dabei werden keine Daten an uns oder Dritte übermittelt. Bietet Ihr Gerät keine solche Stimme an, wird die Funktion nicht angezeigt. Zur Missbrauchsabwehr wird ein pseudonymisierter Wert Ihrer IP-Adresse (mit einem geheimen, regelmäßig wechselnden Schlüssel gehasht) für höchstens einen Tag im Arbeitsspeicher gehalten, nicht gespeichert. Für die Kostenbremse zählen wir je Tag nur die Zahl der Anfragen und den Verbrauch (Tokens) – ohne Chat-Inhalte und ohne Bezug zu Ihrer Person.

Datensparsamkeit: Bevor eine Nachricht an Anthropic geht, entfernt unser Server automatisch typische Kontakt- und Identifikationsdaten (E-Mail-Adressen, Telefonnummern, Straßenanschriften, Geburtsdaten, IBAN, Krankenversichertennummern) und ersetzt sie durch Platzhalter; die bereinigte Fassung sehen Sie im Chatverlauf. Namen und frei formulierte Gesundheitsangaben können nicht zuverlässig erkannt werden – bitte geben Sie diese nicht ein; der Chat braucht sie nicht.

Empfänger: Zur Erzeugung der Antworten werden Ihre Nachrichten an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA („Anthropic“) übermittelt und dort als Auftragsverarbeiter verarbeitet (Modell „Claude“). Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der darin vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir übermitteln keine Kennungen wie Ihre IP-Adresse oder Cookies an Anthropic; die Anfragen kommen von unserem Server. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach seinen Aufbewahrungsregeln für API-Daten (derzeit nach höchstens 30 Tagen). Weitere Informationen: Datenschutzhinweise von Anthropic (externer Link, neues Fenster).

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie vor dem ersten Chat erteilen (Art. 6 Abs. 1 lit. a DSGVO und – für etwaige Angaben zu Ihrer Gesundheit – Art. 9 Abs. 2 lit. a DSGVO; für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO hilfsweise). Bitte geben Sie im Chat keine Angaben zu Ihrer Gesundheit oder Person ein – der Chat braucht sie nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Chat beenden & Verlauf löschen“ im Chatfenster oder formlos per E-Mail an info@bodylino.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Kontakt per Telefon und E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden könnten. Sensible Gesundheitsinformationen besprechen Sie daher am besten persönlich oder telefonisch mit uns.

Bewerbungen

Bewerbungsdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens, also zur Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen.

Daten im Rahmen der Behandlung

Kommt es zu einer Behandlung, verarbeiten wir Ihre Daten (u. a. Stammdaten, Verordnungs- und Behandlungsdaten) zur Durchführung des Behandlungsvertrags und zur Abrechnung mit Ihrer Krankenkasse bzw. mit Ihnen (Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG, §§ 630a ff. BGB, § 302 SGB V). Die Behandlungsdokumentation bewahren wir gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Empfänger können Ihre Krankenkasse, von uns beauftragte Abrechnungsstellen (Auftragsverarbeiter) sowie – mit Ihrem Einverständnis – Ihre behandelnden Ärztinnen und Ärzte sein.

Schriftarten, Karte und externe Inhalte

Die auf dieser Website verwendeten Schriftarten („Inter“ und „Raleway“) werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Drittanbietern. Es werden keine Videos oder sonstigen Inhalte Dritter automatisch eingebettet. Links zu externen Websites (z. B. zu einem Kartendienst für die Routenplanung) öffnen erst nach Ihrem Klick die Seite des jeweiligen Anbieters; ab dann gilt dessen Datenschutzerklärung.

Karte (OpenStreetMap, Zwei-Klick-Lösung): Auf unserer Kontaktseite können Sie eine Karte der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Ihre IP-Adresse und technische Angaben (z. B. Browsertyp) an Server der OSMF übertragen. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie die Seite neu laden, ist die Karte wieder deaktiviert – es sei denn, Sie haben „Karten künftig direkt anzeigen“ gewählt. Dann speichern wir diese Entscheidung ausschließlich in Ihrem Browser (localStorage, Schlüssel „bodylino-map-consent“); über „Karte ausblenden“ auf der Karte widerrufen Sie sie jederzeit. Die Kartenkacheln werden über ein Content-Delivery-Netzwerk (u. a. Fastly, Inc., USA) ausgeliefert. Weitere Informationen: Datenschutzerklärung der OSMF (externer Link, neues Fenster).

Empfänger und Auftragsverarbeiter im Überblick

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung; mit allen besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Einzelheiten stehen in den jeweiligen Abschnitten.

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Krankenkassen zur Abrechnung, siehe Daten im Rahmen der Behandlung) oder Sie eingewilligt haben.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de (externer Link, neues Fenster).

Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. strikte Sicherheitsrichtlinien für Inhalte (Content Security Policy), Schutz vor Cross-Site-Request-Forgery, eine Begrenzung der Anfragehäufigkeit sowie verschlüsselte Übertragung der Formular-E-Mails.

Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.