Datenschutzerklärung

Stand: 9. September 2026

Einleitung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf dieser Website und im Zusammenhang mit unserer Praxis verarbeiten. Diese Website ist ein statisches HTML-Angebot. Es gibt keine Nutzerkonten, keinen Webshop und kein Marketing-Tracking. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Enrico de Ruiter
Osterstraße 41-44
31134 Hildesheim
Telefon: 05121 40 89 66
E-Mail: kontakt@curativa.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht bezieht sich auf diese Website sowie auf die Bearbeitung von Anfragen und Behandlungen in der Praxis.

Arten der verarbeiteten Daten

- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Angaben im Kontaktformular oder in E-Mails)
- Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp, Zeitpunkt des Abrufs)
- Bei Patientinnen und Patienten zusätzlich Behandlungs- und Abrechnungsdaten, soweit gesetzlich erforderlich

Kategorien betroffener Personen

- Websitebesucherinnen und -besucher
- Personen, die uns kontaktieren
- Patientinnen und Patienten sowie Vertragspartnerinnen und Vertragspartner der Praxis

Zwecke der Verarbeitung

- Bereitstellung und Betrieb der Website
- Sicherheit und Stabilität des Hostings (Server-Logfiles)
- Bearbeitung von Kontaktanfragen und Terminanfragen
- Spam- und Missbrauchsschutz beim Kontaktformular
- Darstellung der Anfahrtskarte
- Erfüllung vertraglicher und gesetzlicher Pflichten der Praxis (Behandlung, Dokumentation, Abrechnung)

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und – soweit Zugriffe auf Endgeräte betroffen sind – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – soweit Sie uns eine Einwilligung erteilen, z. B. für besondere Kategorien von Daten im Sinne von Art. 9 DSGVO.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – z. B. Beantwortung einer Terminanfrage oder Durchführung der Behandlung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – z. B. Aufbewahrungs- und Dokumentationspflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – z. B. sicherer Betrieb der Website und Abwehr von Missbrauch.
- Gesundheitsdaten (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 b BDSG) – Verarbeitung für die Gesundheitsversorgung, soweit sie für die Behandlung erforderlich ist.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Der Aufruf der Website erfolgt per HTTPS (TLS-Verschlüsselung). Sie erkennen das am Präfix https:// in der Adresszeile des Browsers.

Hosting und technische Betreuung

Diese Website wird als statische HTML-Website bereitgestellt. Hosting, technische Betreuung und der Versand der Kontaktformular-E-Mails erfolgen durch unseren Auftragsverarbeiter:

Wiedenroth Technologies GmbH
Speicherstraße 9
31134 Hildesheim
Website: https://wiedenroth.tech

Die Wiedenroth Technologies GmbH handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server stehen in Deutschland. Beim Abruf der Website werden Server-Logfiles verarbeitet (abgerufene Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Referrer-URL und IP-Adresse). Die Verarbeitung erfolgt zur Auslieferung der Website sowie aus berechtigten Interessen an der Sicherheit und Stabilität des Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen nötig ist.

E-Mail: E-Mails werden auf dem Transportweg in der Regel TLS-verschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns keine unnötigen Gesundheitsdaten per E-Mail oder über das Kontaktformular.

Bereitstellung der Website, Schriften und Skripte

Lokale Schriften: Die auf der Website verwendeten Schriftarten (Red Hat Display, Permanent Marker und Sato) werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet kein Abruf von Google Fonts oder anderen Schrift-CDNs statt.

JavaScript: Bibliotheken wie jQuery werden von unserem eigenen Server ausgeliefert. Es findet kein Abruf über ein fremdes Script-CDN statt.

Wir setzen kein Google Analytics, kein Matomo, kein Meta-Pixel und kein sonstiges Reichweiten- oder Conversion-Tracking ein. Es findet kein Profiling und kein Remarketing über diese Website statt.

Cookies und TDDDG

Für den reinen Aufruf der Informationsseiten setzen wir keine eigenen Tracking-Cookies. Technisch notwendige Speichervorgänge (z. B. zur Auslieferung der Seite) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Google reCAPTCHA kann eigene Cookies setzen; siehe den Abschnitt zum Kontaktformular.

Kontaktformular

Über das Kontaktformular erheben wir Vorname, Nachname, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Die Angaben werden per E-Mail an kontakt@curativa.de übermittelt und nicht in einer Website-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Anfrage, z. B. Termin) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Pflichtfelder sind als solche gekennzeichnet.

Bitte geben Sie im Nachrichtenfeld keine Diagnosen, Verordnungen oder sonstigen Gesundheitsdaten ein. Für medizinische Anliegen rufen Sie uns bitte unter 05121 40 89 66 an. Soweit Sie uns dennoch Gesundheitsdaten übermitteln, erfolgt die Verarbeitung nur, soweit sie zur Bearbeitung Ihrer Anfrage erforderlich ist (Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO).

Anfragen löschen wir, sobald sie erledigt sind, sofern keine längere Aufbewahrung aus gesetzlichen Gründen oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

Google reCAPTCHA

Zum Schutz vor Spam und missbräuchlichen Eingaben setzen wir auf der Kontaktseite Google reCAPTCHA v3 ein. Dabei werden unter anderem IP-Adresse, Browserdaten und Interaktionen mit der Seite an Google übermittelt. Google kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Schutz vor Missbrauch) sowie § 25 Abs. 2 TDDDG, soweit der Einsatz für den Spamschutz erforderlich ist.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://policies.google.com/privacy. Eine Übermittlung in die USA kann stattfinden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Anfahrtskarte (Apple MapKit)

Auf der Seite Anfahrt binden wir Apple MapKit JS ein, um den Standort der Praxis darzustellen. Beim Laden der Karte wird Ihre IP-Adresse an Apple übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (anschauliche Darstellung der Anfahrt) sowie § 25 Abs. 1 TDDDG, soweit Apple Speichervorgänge auf Ihrem Endgerät vornimmt.

Dienstanbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; für Europa: Apple Distribution International Ltd., Irland. Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.

Praxisbetrieb

Im Rahmen der physiotherapeutischen Behandlung verarbeiten wir Bestands-, Kontakt-, Vertrags-, Abrechnungs- und Gesundheitsdaten, soweit dies für die Behandlung, Dokumentation und Abrechnung erforderlich ist. Empfänger können Heilmittelabrechnungsstellen, Krankenkassen, Steuerberatung und gesetzlich vorgeschriebene Stellen sein. Die Aufbewahrung richtet sich nach den berufs- und sozialrechtlichen Vorgaben (in der Regel 10 Jahre nach Abschluss der Behandlung, soweit keine längeren Fristen gelten).

Social Media

Wir unterhalten ein Instagram-Profil. Auf dieser Website ist Instagram nur als Link eingebunden, nicht als Plugin. Beim Klick auf den Link gelangen Sie zu Instagram; erst dann gelten die Datenschutzbestimmungen von Meta/Instagram. Eine automatische Übermittlung Ihrer Daten an Instagram durch den bloßen Besuch unserer Website findet über diesen Link nicht statt.

- Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy. Profil: instagram.com/praxis_curativa_hildesheim.

Übermittlung in Drittländer

Soweit Dienste von Google oder Apple genutzt werden, können Daten in den USA verarbeitet werden. Die USA sind ein Drittland im Sinne der DSGVO. Soweit ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) greift, erfolgt die Übermittlung auf dieser Grundlage, andernfalls über Standardvertragsklauseln der EU-Kommission (Art. 44 bis 49 DSGVO).

Löschung von Daten

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Website-Logfiles siehe oben. Kontaktanfragen siehe Abschnitt Kontaktformular. Behandlungsdaten nach den für Heilberufe geltenden Fristen.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Der aktuelle Stand ist oben angegeben.

Rechte der betroffenen Personen

Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu:

- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung bzw. Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde, insbesondere der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de