Datenschutz

​

Stand: Oktober 2026

​

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und meiner physiotherapeutischen Tätigkeit ist:

Christina Koren, BSc
Selbstständige Physiotherapeutin
Leonhardstraße 100/B, 11. Stock, Tür 77
8010 Graz, Österreich

E-Mail: physio.koren@gmail.com
Telefon: 0650 8830401
Website: https://www.physio-koren.at

Ich verarbeite personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und der sonstigen anwendbaren gesetzlichen Bestimmungen.

​

2. Besuch meiner Website und Hosting durch Wix

Meine Website wird mit der Plattform Wix erstellt und gehostet. Anbieter ist Wix.com Ltd. beziehungsweise die für die jeweiligen Dienste zuständige verbundene Gesellschaft.

Beim Besuch meiner Website können technische Daten verarbeitet werden, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Informationen über den verwendeten Browser und das Betriebssystem sowie technische Protokolldaten.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität meiner Website sowie der Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt.

Wix kann personenbezogene Daten durch verbundene Unternehmen und Unterauftragnehmer verarbeiten und in unterschiedlichen Ländern speichern. Soweit dabei personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, müssen die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix:
https://de.wix.com/about/privacy

​

3. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie mich über das Kontaktformular meiner Website, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Dabei können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt und Zeitpunkt Ihrer Anfrage, Angaben zu einem gewünschten Termin sowie weitere Informationen verarbeitet werden, die Sie mir freiwillig mitteilen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit dies für Ihre Anfrage einschlägig ist. In anderen Fällen erfolgt sie auf Grundlage meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Gesundheitsdaten, Befunde oder sonstigen sensiblen medizinischen Informationen, sofern dies nicht erforderlich ist. Wenn Sie mir Gesundheitsdaten mitteilen, werden diese nur verarbeitet, wenn dafür eine geeignete Rechtsgrundlage nach Art. 9 DSGVO vorliegt.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

​

4. Standort und Link zu Google Maps

Auf meiner Website ist keine Karte von Google Maps direkt eingebettet. Über den Link „Anfahrt“ können Sie den Standort meiner Physiotherapiepraxis in Google Maps aufrufen.

Wenn Sie auf diesen Link klicken, werden Sie zu Google Maps weitergeleitet. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Zugriff, an Google übermittelt werden. Auf die anschließende Datenverarbeitung durch Google habe ich keinen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

​

5. Cookies und Einwilligungsverwaltung

Meine Website wird mit Wix betrieben. Dabei können Cookies und vergleichbare Technologien eingesetzt werden, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind. Darüber hinaus können weitere Technologien, insbesondere zur statistischen Auswertung der Website-Nutzung, verwendet werden.

Technisch notwendige Cookies werden im gesetzlich zulässigen Umfang ohne Einwilligung eingesetzt. Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien wird vor ihrem Einsatz eine Einwilligung eingeholt, soweit dies gesetzlich erforderlich ist.

Einwilligungsverwaltung mit Usercentrics

Zur Verwaltung der Cookie-Einstellungen und Einwilligungen wird auf meiner Website Usercentrics for Wix verwendet. Der Dienst dient dazu, Einwilligungsentscheidungen zu speichern und zu dokumentieren. Dabei können insbesondere die ausgewählten Einwilligungsoptionen, der Zeitpunkt der Auswahl und technische Informationen zur Zuordnung und Dokumentation der Einwilligung verarbeitet werden.

Die Verarbeitung dient der Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen sowie gegebenenfalls dem Nachweis erteilter Einwilligungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics:
https://usercentrics.com/privacy-policy/

Sie können Ihre Einwilligungsentscheidungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf meiner Website ändern oder widerrufen, sofern diese Funktion dort angeboten wird.

​

Wix Analytics

Ich verwende Wix Analytics zur statistischen Auswertung der Nutzung meiner Website und zur Verbesserung ihrer Inhalte und Funktionen. Dabei können Informationen über Besuche und Interaktionen mit der Website sowie technische Informationen zum verwendeten Gerät und Browser verarbeitet werden.

Soweit für die Verwendung von Analyse-Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, werden diese erst nach Erteilung der entsprechenden Einwilligung eingesetzt.

Weitere Informationen zur Datenverarbeitung durch Wix finden Sie unter:
https://de.wix.com/about/privacy

​

6. Verarbeitung von Gesundheitsdaten im Rahmen der physiotherapeutischen Behandlung

Im Rahmen meiner physiotherapeutischen Tätigkeit verarbeite ich personenbezogene Daten, die für die Vorbereitung, Durchführung, Dokumentation und Abrechnung der Behandlung erforderlich sind. Dazu gehören insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Hierzu können beispielsweise zählen:

• Anamnese und Krankengeschichte,

• Beschwerden, Symptome und funktionelle Einschränkungen,

• ärztliche Diagnosen, Befunde und Verordnungen,

• physiotherapeutische Untersuchungsergebnisse,

• Behandlungsziele, Therapieplanung und Behandlungsverlauf,

• weitere medizinisch relevante Angaben, die für die Behandlung erforderlich sind.

Die Verarbeitung dient der fachgerechten Behandlung, der Behandlungsplanung und -dokumentation sowie der Erfüllung gesetzlicher Pflichten.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 DSGVO in Verbindung mit einer anwendbaren Ausnahme nach Art. 9 Abs. 2 DSGVO. Für die Gesundheitsversorgung kann insbesondere Art. 9 Abs. 2 lit. h DSGVO einschlägig sein, soweit dessen Voraussetzungen erfüllt sind.

Ich verarbeite diese Daten vertraulich und nur im erforderlichen Umfang. Eine Weitergabe an andere Gesundheitsdienstleister, Kostenträger oder sonstige Dritte erfolgt nur, soweit dafür eine geeignete Rechtsgrundlage besteht oder eine erforderliche Einwilligung vorliegt.

Die Behandlungsdokumentation wird gemäß den gesetzlichen Dokumentations- und Aufbewahrungspflichten aufbewahrt. Bei freiberuflicher physiotherapeutischer Berufsausübung beträgt die gesetzliche Aufbewahrungsfrist für die Dokumentation grundsätzlich zehn Jahre. Nach Ablauf der Aufbewahrungspflicht wird die Dokumentation datenschutzgerecht und unwiederbringlich vernichtet, sofern keine andere gesetzliche Verpflichtung oder zulässige Grundlage einer weiteren Aufbewahrung entgegensteht.

​

7. Einsatz der Praxissoftware Synaptos

Für die Organisation meiner physiotherapeutischen Tätigkeit, die Terminverwaltung, die Behandlungsdokumentation und die Abrechnung verwende ich die Praxissoftware Synaptos.

Anbieter: Synaptos GmbH
Anschrift: St. Veiter Straße 188/1 EG, 9020 Klagenfurt am Wörthersee, Österreich
Website: https://synaptos.at/

Im Rahmen der Nutzung der Praxissoftware können personenbezogene Daten meiner Patientinnen und Patienten verarbeitet werden. Dazu gehören insbesondere Stammdaten, Kontaktdaten, Terminangaben, Anamnesen, Befunde, Gesundheitsdaten, Behandlungsdokumentationen und Abrechnungsdaten, soweit diese für die jeweiligen Zwecke erforderlich sind.

Die Verarbeitung dient der Organisation, Durchführung und Dokumentation physiotherapeutischer Behandlungen, der Behandlungsplanung, der Abrechnung sowie der Erfüllung gesetzlicher Dokumentationspflichten.

Ich bin für die Verarbeitung der Patientendaten im Rahmen meiner physiotherapeutischen Tätigkeit datenschutzrechtlich verantwortlich. Soweit Synaptos personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der dafür geltenden datenschutzrechtlichen Vereinbarungen.

Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 DSGVO in Verbindung mit einer geeigneten Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

Die konkrete Speicherdauer richtet sich nach den gesetzlichen Dokumentations- und Aufbewahrungspflichten sowie den jeweils geltenden vertraglichen und datenschutzrechtlichen Vorgaben.

Weitere Informationen zur Datenverarbeitung durch Synaptos finden Sie unter:
https://synaptos.at/datenschutzerklaerung/

Informationen zur Datensicherheit stellt Synaptos hier bereit:
https://synaptos.at/informationen-zur-datensicherheit/

​

8. Abrechnung, Buchhaltung und gesetzliche Pflichten

Zur Abrechnung physiotherapeutischer Leistungen und zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Verpflichtungen verarbeite ich erforderliche Kontakt-, Leistungs-, Rechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Die Daten werden für die jeweils gesetzlich vorgeschriebenen Zeiträume aufbewahrt und nach Ablauf der Aufbewahrungspflichten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

​

9. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist, an folgende Empfängerkategorien übermittelt werden:

• Wix und technische Dienstleister für den Betrieb und die Sicherheit der Website,

• Usercentrics zur Verwaltung von Cookie-Einwilligungen,

• Google, wenn Sie den Link zu Google Maps aufrufen,

• Synaptos und gegebenenfalls dessen Unterauftragnehmer im Rahmen der Praxissoftware,

• Steuerberatung und Buchhaltung, soweit in Anspruch genommen,

• Behörden, Gerichte oder sonstige gesetzlich berechtigte Empfänger,

• andere Gesundheitsdienstleister und Kostenträger, soweit dies rechtlich zulässig und erforderlich ist.

Die Weitergabe erfolgt nur im erforderlichen Umfang und auf Grundlage einer geeigneten Rechtsgrundlage. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, sind die dafür erforderlichen datenschutzrechtlichen Vereinbarungen zu treffen.

​

10. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung externer Website-, Einwilligungs-, Karten- oder Praxissoftwaredienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Nähere Informationen zu den konkreten Verarbeitungs- und Speicherorten sowie zu den für den jeweiligen Dienst geltenden Garantien finden Sie in den Datenschutzinformationen der jeweiligen Anbieter.

​

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Zweck der Verarbeitung, den technischen Löschfristen und den für meine physiotherapeutische Tätigkeit geltenden gesetzlichen Dokumentations- und Aufbewahrungspflichten.

Für die freiberufliche physiotherapeutische Behandlungsdokumentation gilt grundsätzlich die gesetzliche Aufbewahrungsfrist von zehn Jahren. Für andere Daten gelten die jeweils einschlägigen gesetzlichen oder zweckbezogenen Speicherfristen.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine längere Speicherung im gesetzlich zulässigen Umfang erforderlich sein.

​

12. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie verarbeite.

• Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

• Einschränkung der Verarbeitung: Sie können in gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Übertragung der von Ihnen bereitgestellten Daten verlangen.

• Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

• Widerruf einer Einwilligung: Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Diese Rechte können gesetzlichen Einschränkungen unterliegen. Insbesondere können gesetzliche Dokumentations- und Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: physio.koren@gmail.com
Post: Christina Koren, BSc, Leonhardstraße 100/B, 11. Stock, Tür 77, 8010 Graz, Österreich

​

13. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Website: https://www.dsb.gv.at/

​

14. Automatisierte Entscheidungsfindung

Im Rahmen meiner physiotherapeutischen Tätigkeit und meiner Website werden nach meinem derzeitigen Kenntnisstand keine automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen.

​

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter rechtlicher Anforderungen, technischer Änderungen oder Änderungen meiner Datenverarbeitung erforderlich ist.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

​

​