1. Verantwortlicher und Kontakt

1.1 Wir freuen uns über Ihr Interesse an unserer Praxis. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

REHABILITATIONSZENTRUM de Greef GmbH
Bahnhofstraße 43
75417 Mühlacker
Deutschland

Vertreten durch: Liv-Inga de Greef
Handelsregister: HRB 706200, Amtsgericht Mannheim

Telefon: +49 7041 817580
Telefax: +49 7041 817578
E-Mail: reha-zentrum@degreef.de

1.3 Die technische Betreuung und Pflege dieser Website erfolgt in unserem Auftrag durch WB-Network, Inhaber Thomas Krause, Rothemarkstraße 14, 06886 Lutherstadt Wittenberg. WB-Network wird ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nach unserer Weisung tätig.

2. Grundsätzliches zur Verarbeitung

2.1 Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Soweit wir Gesundheitsdaten verarbeiten, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Deren Verarbeitung stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie – im Rahmen der Behandlung – auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Unsere Mitarbeiterinnen und Mitarbeiter unterliegen der beruflichen Schweigepflicht (§ 203 StGB) und sind zusätzlich auf die Vertraulichkeit verpflichtet.

2.3 Diese Website wird über eine SSL-/TLS-Verschlüsselung ausgeliefert, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

3.1 Diese Website wird auf einem dedizierten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt ausschließlich in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

3.2 Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten, die in sogenannten Server-Logfiles gespeichert werden:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statusmeldung
• Referrer (zuvor besuchte Seite)
• verwendeter Browser und dessen Version
• verwendetes Betriebssystem
• IP-Adresse

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Wir behalten uns vor, die Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

4. Cookies und Einwilligungsverwaltung

4.1 Auf dieser Website werden Cookies und vergleichbare Technologien (Local Storage, Session Storage) eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Schließen des Browsers automatisch gelöscht, persistente Cookies verbleiben für einen festgelegten Zeitraum.

4.2 Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Dienste werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4.3 Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool Real Cookie Banner des Anbieters devowl.io GmbH, Tannenstraße 2, 94481 Grafenau, ein. Das Tool wird auf unserem eigenen Server betrieben. Beim Speichern Ihrer Einwilligung werden ein Einwilligungs-Identifikator, die von Ihnen getroffene Auswahl, der Zeitpunkt sowie technische Informationen wie eine gekürzte bzw. gehashte IP-Adresse und User-Agent-Informationen protokolliert – dies dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und Art. 6 Abs. 1 lit. f DSGVO (rechtskonformes Einwilligungsmanagement). Weitere Informationen: devowl.io/de/rcb/datenverarbeitung/.

4.4 Sämtliche Einwilligungsdaten werden ausschließlich auf unserem eigenen Server unter der Domain praxis-degreef.de gespeichert. Eine Weitergabe an den Plugin-Anbieter oder an andere Websites findet nicht statt.

4.5 Eine vollständige Übersicht der eingesetzten Cookies mit Namen, Laufzeit und Zweck finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie dort sowie über den Link „Privatsphäre-Einstellungen ändern“ jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Sie können Cookies zusätzlich in Ihrem Browser blockieren oder löschen; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

5. Kontaktaufnahme

5.1 Kontaktformular

Über unser Kontaktformular können Sie uns Ihr Anliegen übermitteln. Wir verarbeiten dabei die Angaben, die Sie in das Formular eintragen: Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht sowie – sofern Sie diese Möglichkeit nutzen – eine von Ihnen hochgeladene Datei (z. B. ein Kassenrezept oder eine Verordnung) in den Formaten PDF, JPG oder PNG.

Hinweis zu Gesundheitsdaten: Ein hochgeladenes Rezept, eine Verordnung oder Angaben zu Beschwerden und Diagnosen enthalten Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Übermittlung dieser Daten über das Formular ist freiwillig und für eine Terminanfrage nicht erforderlich – Sie können uns die Unterlagen ebenso gut persönlich in der Praxis vorlegen. Übermitteln Sie uns solche Daten über das Formular, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das Absenden des Formulars und die Bestätigung der Einwilligungserklärung erteilen. Diese Einwilligung können Sie jederzeit formlos für die Zukunft widerrufen.

Rechtsgrundlage für die Verarbeitung der übrigen Formulardaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens).

Zur Missbrauchs- und Spam-Abwehr wird bei Absenden des Formulars Ihre IP-Adresse in gekürzter Form protokolliert und spätestens nach 30 Tagen automatisch gelöscht. Das Formular wird mit der Software Gravity Forms betrieben, die auf unserem eigenen Server in Deutschland läuft; eine Übermittlung der Formularinhalte an den Hersteller findet nicht statt. Formulareinträge und hochgeladene Dateien werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch 30 Tage nach Eingang. Werden die Daten Bestandteil Ihrer Patientenakte, gilt die gesetzliche Aufbewahrungsfrist nach § 630f Abs. 3 BGB von zehn Jahren nach Abschluss der Behandlung.

5.2 E-Mail, Telefon und Telefax

Kontaktieren Sie uns per E-Mail, Telefon oder Telefax, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei behandlungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass eine unverschlüsselte E-Mail nicht gegen Kenntnisnahme durch Dritte gesichert ist. Wir empfehlen Ihnen daher, uns sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail zu senden.

5.3 Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über einen WhatsApp-Link zu kontaktieren. Die Nutzung ist freiwillig. Beim Klick auf den Link wird eine Verbindung zu Servern der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, aufgebaut. Dabei werden Ihre IP-Adresse sowie Metadaten (z. B. Zeitpunkt und Dauer der Kommunikation) an WhatsApp übermittelt und können auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übertragen werden. Für Übermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln; ein dem europäischen Recht entsprechendes Schutzniveau kann dennoch nicht in allen Fällen garantiert werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 49 Abs. 1 lit. a DSGVO, die Sie durch die aktive Nutzung des Links erteilen. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten – für vertrauliche Anliegen nutzen Sie bitte das Telefon oder den persönlichen Kontakt in der Praxis. Wir speichern die uns über WhatsApp übermittelten Telefonnummern nicht dauerhaft in unseren Systemen und werten Chatverläufe nicht systematisch aus. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Online-Terminvereinbarung (SOVDWAER)

6.1 Für die Online-Terminvereinbarung nutzen wir das Terminportal SOVDWAER der SOVDWAER GmbH, Franckstraße 5, 71636 Ludwigsburg (Telefon: 07141 93733-0, E-Mail: datenschutz@sovdwaer.de). Die Terminbuchung findet auf einer vom Anbieter betriebenen Plattform statt (Domain: proxy.sovd.cloud). Der Anbieter ist nach ISO 9001 und ISO/IEC 27001 zertifiziert.

6.2 Die Buchungsstrecke ist auf unserer Seite „Online Termin“ als iFrame eingebettet. Der Inhalt wird erst geladen, nachdem Sie dem Dienst im Cookie-Banner zugestimmt haben; bis dahin sehen Sie an dieser Stelle einen Hinweis mit der Möglichkeit, den Inhalt freizugeben. Beim Laden werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an den Anbieter übermittelt, und es können Cookies des Anbieters gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung können Sie Ihren Termin selbstverständlich weiterhin telefonisch oder persönlich vereinbaren.

6.3 Für den Buchungsvorgang selbst verarbeitet SOVDWAER die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung und Termin) in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Ein entsprechender Vertrag wurde geschlossen. Zweck ist die Anbahnung und Durchführung des Behandlungsvertrags; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit dabei Angaben zur gewünschten Behandlung verarbeitet werden, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

6.4 Ergänzende Informationen des Anbieters zu Technik und Datenverarbeitung finden Sie unter sovdwaer.de/datenschutz. Für Auskünfte zu Ihren gebuchten Terminen und zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an uns als Verantwortlichen (Kontaktdaten unter Ziffer 1).

7. Reichweitenmessung

Zur statistischen Auswertung der Websitenutzung setzen wir Burst Statistics ein. Das Tool wird vollständig auf unserem eigenen Server in Deutschland betrieben; es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Referrer sowie technische Angaben zu Gerät und Browser. Die IP-Adresse wird gekürzt bzw. nur in gehashter Form verarbeitet und nicht dauerhaft gespeichert. Zur Wiedererkennung wiederkehrender Besuche kann Burst Statistics ein Cookie bzw. einen Local-Storage-Eintrag setzen; dies geschieht ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich cookiefreie, aggregierte Messungen erfolgen, stützen wir diese auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung unseres Angebots.

Wir respektieren die „Do Not Track“-Einstellung Ihres Browsers: Ist diese aktiviert, erfolgt keine Erfassung. Weitere Informationen: burst-statistics.com.

8. Sicherheit der Website

Zum Schutz vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Wordfence verarbeitet dabei IP-Adressen und Zugriffsmuster, um schädliche Anfragen zu blockieren, und setzt technisch notwendige Cookies im Zusammenhang mit dem Login-Bereich. Für Website-Besucher werden keine Nutzerkonten angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Absicherung unserer Website und der darauf verarbeiteten Daten. Zur Aktualisierung der Angriffssignaturen kann eine Kommunikation mit Servern des Anbieters in den USA erfolgen.

9. Eingebundene Inhalte und Schriftarten

Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Website werden dadurch keine Daten an externe Anbieter von Schriftarten, Kartendiensten, Videoplattformen oder Content-Delivery-Netzwerken übermittelt. Einzige Ausnahme ist die unter Ziffer 6 beschriebene, einwilligungspflichtige Terminbuchung.

10. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind (Hosting, Website-Betreuung, Terminportal)
• Abrechnungsstellen, Kranken- und Sozialversicherungsträger im Rahmen der Behandlungsabrechnung
• mit- oder weiterbehandelnde Ärztinnen und Ärzte sowie Therapeutinnen und Therapeuten, sofern Sie hierin eingewilligt haben
• Steuerberatung sowie Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Eine Übermittlung Ihrer Daten zu Werbezwecken oder an sonstige Dritte findet nicht statt. Ein Verkauf von Daten erfolgt nicht.

11. Speicherdauer

Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage und dem Verarbeitungszweck:

• Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO): bis zu Ihrem Widerruf.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): für die Dauer der Vertragsbeziehung sowie anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
• Behandlungsdokumentation: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB), soweit nicht andere Vorschriften längere Fristen vorsehen.
• Handels- und steuerrechtliche Unterlagen: sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis zur Zweckerreichung oder bis zu einem berechtigten Widerspruch nach Art. 21 DSGVO.

Im Übrigen löschen wir personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

12. Ihre Rechte

12.1 Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12.2 Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

12.3 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: [10.09.2026]