Datenschutzerklärung
Physio Loft Vienna
Stand: Oktober 2026
1. Allgemeine Informationen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, bei Kontaktaufnahmen und bei der Online-Terminbuchung verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website und der zentralen Terminorganisation ist, soweit nachfolgend nichts anderes angegeben wird:
Magdalena Kaufmann, B.Sc.
Physio Loft Vienna
Leystraße 127/29
1200 Wien
Österreich
Telefon: +43 660 5379575
E-Mail: office@physioloft.at
Website: physio-loft-vienna.at
3. Selbstständige Therapeut:innen und Datenschutz
Bei Physio Loft Vienna sind selbstständig tätige Physiotherapeut:innen, Osteopath:innen und Masseur:innen tätig.
Die jeweiligen Fachpersonen erbringen ihre Leistungen eigenverantwortlich und stellen ihre Honorarnoten selbst aus.
Im Zusammenhang mit der Durchführung, Dokumentation und Abrechnung ihrer eigenen Behandlungen können die jeweiligen selbstständigen Fachpersonen eigenständig datenschutzrechtlich verantwortlich sein.
Dies betrifft insbesondere:
- Die Erhebung medizinischer Informationen
- Die Erstellung und Führung von Behandlungsdokumentationen
- Die Verarbeitung von Gesundheitsdaten
- Die Erstellung von Honorarnoten
- Die Kommunikation im Rahmen der Behandlung
- Die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten
Die Verarbeitung personenbezogener Daten im Rahmen der zentralen Terminorganisation erfolgt entsprechend den tatsächlichen organisatorischen Abläufen und der datenschutzrechtlichen Rollenverteilung zwischen Physio Loft Vienna und den selbstständigen Fachpersonen.
Soweit mehrere Beteiligte gemeinsam über Zwecke und Mittel einer Datenverarbeitung entscheiden, werden die datenschutzrechtlichen Verantwortlichkeiten entsprechend Art. 26 DSGVO geregelt.
Die behandelnden Fachpersonen unterliegen den jeweils geltenden gesetzlichen Verschwiegenheits- und Datenschutzpflichten.
4. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Organisation von Terminen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere gültige Rechtsgrundlage besteht.
Abhängig von der jeweiligen Nutzung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Terminwünsche und Buchungsinformationen
- Gewählte Behandlungsleistung
- Zugeordnete behandelnde Fachperson
- Mitteilungen im Rahmen von Kontaktanfragen
- Technische Zugriffsdaten
- Gegebenenfalls freiwillig mitgeteilte gesundheitsbezogene Informationen
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.
Darüber hinaus können Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung einschlägig sein.
Für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, ist zusätzlich eine Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO erforderlich.
5. Hosting der Website
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.
Hosting-Anbieter:
STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland
Beim Besuch unserer Website können durch den Hosting-Anbieter technische Daten verarbeitet werden.
Hierzu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Technische Informationen zur Verbindung
Diese Daten werden insbesondere benötigt, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und technische Störungen zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetauftritt.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Die Speicherdauer der Serverprotokolle beträgt [tatsächliche Speicherdauer ergänzen].
6. Online-Terminbuchung mit Amelia
Für die Online-Terminbuchung verwenden wir das WordPress-Buchungssystem Amelia.
Bei der Buchung eines Termins können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Gewählte Dienstleistung
- Gewünschter Behandlungstermin
- Ausgewählte oder zugeteilte Fachperson
- Informationen zur Terminbestätigung, Änderung oder Stornierung
- Gegebenenfalls weitere freiwillige Angaben
Die Verarbeitung erfolgt zum Zweck der Organisation, Bestätigung und Verwaltung von Behandlungsterminen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO.
Die im Buchungssystem gespeicherten Daten sind nur jenen Personen zugänglich zu machen, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Soweit Daten an selbstständige Fachpersonen übermittelt werden, erfolgt dies ausschließlich im erforderlichen und rechtlich zulässigen Umfang.
Die Speicherdauer der Buchungsdaten richtet sich nach dem jeweiligen Verarbeitungszweck und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.
Hinweis: Die konkrete Speicherdauer, Zugriffsberechtigungen und etwaige externe Datenübermittlungen durch Amelia sind anhand der tatsächlichen Konfiguration zu ergänzen.
7. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Terminvereinbarung oder einem bestehenden Vertragsverhältnis zusammenhängt.
Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, muss zusätzlich eine entsprechende Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO vorliegen.
Ihre Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Speichergründe bestehen.
8. Verarbeitung von Gesundheitsdaten
Im Rahmen therapeutischer Leistungen kann die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich sein.
Hierzu zählen insbesondere:
- Medizinische Diagnosen
- Beschwerden und Symptome
- Angaben zu Vorerkrankungen
- Informationen über Operationen
- Angaben zu Medikamenten
- Behandlungsverläufe
- Therapeutische Befunde
- Behandlungsdokumentationen
Die Verarbeitung erfolgt durch die jeweils datenschutzrechtlich verantwortliche Stelle unter Beachtung der gesetzlichen Voraussetzungen.
Soweit die Verarbeitung für Zwecke der Gesundheitsversorgung oder Behandlung erforderlich ist, kann insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Bestimmungen Anwendung finden.
Gesundheitsdaten werden vertraulich behandelt und nur im rechtlich zulässigen Umfang an berechtigte Empfänger weitergegeben.
9. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und unterschiedliche Funktionen erfüllen können.
Wir unterscheiden insbesondere zwischen technisch notwendigen Cookies und solchen, die beispielsweise für Statistik, Analyse oder Marketing eingesetzt werden.
Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, soweit die erforderlichen Einwilligungen vorliegen.
Für die Speicherung von Informationen auf Endgeräten beziehungsweise den Zugriff darauf gelten insbesondere die Bestimmungen des § 165 Abs. 3 TKG 2021.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf einer jeweils einschlägigen Rechtsgrundlage der DSGVO.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
10. Cookie-Einwilligungsverwaltung mit Borlabs Cookie
Zur Verwaltung von Cookie-Einwilligungen verwenden wir nach derzeitiger Konfiguration Borlabs Cookie.
Dieses System ermöglicht es, Einwilligungen einzuholen, zu dokumentieren und zu verwalten.
Dabei können insbesondere Informationen über Ihre Einwilligungsentscheidung und technische Daten verarbeitet werden.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
11. Google Analytics
Soweit Google Analytics auf unserer Website aktiviert ist, verwenden wir den Analysedienst zur statistischen Auswertung der Websitenutzung.
Anbieter ist Google Ireland Limited, Irland.
Dabei können insbesondere Informationen über Seitenaufrufe, Nutzungsverhalten, technische Geräteinformationen und Online-Kennungen verarbeitet werden.
Die Verarbeitung personenbezogener Daten zu Analysezwecken erfolgt grundsätzlich nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherung beziehungsweise der Zugriff auf nicht notwendige Informationen auf Ihrem Endgerät erfolgt ebenfalls nur nach Maßgabe der gesetzlichen Einwilligungserfordernisse.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.
Die tatsächliche Konfiguration von Google Analytics, einschließlich Speicherdauer, Datenübermittlungen und gegebenenfalls aktivierter Werbefunktionen, ist vor Veröffentlichung dieser Erklärung zu überprüfen.
12. Eingebundene Dienste und Inhalte Dritter
Auf unserer Website können Inhalte und Funktionen externer Anbieter eingebunden sein.
Hierzu gehören gegebenenfalls:
Google Maps
Zur Darstellung unseres Praxisstandorts können wir Google Maps verwenden.
Bei der Aktivierung des Kartendienstes können personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übermittelt werden.
Soweit hierfür eine Einwilligung erforderlich ist, wird der Dienst erst nach deren Erteilung geladen.
YouTube
Zur Darstellung von Videoinhalten können wir YouTube verwenden.
Bei der Aktivierung eingebetteter Videos können personenbezogene Daten an Google übermittelt werden.
Soweit eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach deren Erteilung.
Schriftarten und Symbole
Unsere Website verwendet gegebenenfalls Schriftarten und Symbole von Google Fonts, Adobe Fonts oder Font Awesome.
Soweit diese Ressourcen lokal bereitgestellt werden, erfolgt beim Laden der jeweiligen Dateien keine unmittelbare Verbindung zu den Servern der ursprünglichen Anbieter.
Werden Ressourcen hingegen von externen Servern geladen, können insbesondere IP-Adressen und technische Verbindungsdaten an die jeweiligen Anbieter übertragen werden.
Die konkrete technische Einbindung ist für die endgültige Datenschutzerklärung zu überprüfen.
13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.
Als Empfänger kommen insbesondere infrage:
- Hosting- und IT-Dienstleister
- Anbieter des Terminbuchungssystems
- Selbstständige behandelnde Fachpersonen
- Technische Dienstleister zur Websiteverwaltung
- Gesetzlich berechtigte Behörden
- Sonstige Empfänger, soweit eine gesetzliche Verpflichtung oder eine andere gültige Rechtsgrundlage besteht
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
14. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter externer Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Einhaltung der gesetzlichen Voraussetzungen.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO gehören.
Für entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework eine Grundlage für die Datenübermittlung darstellen.
Informationen zu konkret eingesetzten Dienstleistern und Übermittlungsgrundlagen werden entsprechend der tatsächlichen technischen Konfiguration bereitgestellt.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Speicherdauer kann insbesondere von folgenden Umständen abhängen:
- Dauer einer Anfragebearbeitung
- Bestehende Terminvereinbarungen
- Gesetzliche Dokumentationspflichten
- Steuer- und abgabenrechtliche Aufbewahrungspflichten
- Erforderlichkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen
Nach Ablauf der jeweiligen Aufbewahrungsdauer werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere rechtliche Grundlage für ihre weitere Verarbeitung besteht.
Die konkreten Speicherfristen einzelner Verarbeitungsvorgänge sind anhand der tatsächlichen Abläufe und gesetzlichen Anforderungen festzulegen.
16. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Weitergabe zu schützen.
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung zur Absicherung der Datenübertragung.
Bitte beachten Sie, dass die Kommunikation über das Internet trotz angemessener Sicherheitsmaßnahmen nicht vollständig risikofrei ist.
17. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.
Widerspruchsrecht gemäß Art. 21 DSGVO
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen personenbezogener Daten Widerspruch einlegen.
Bei der Verarbeitung personenbezogener Daten für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns unter office@physioloft.at kontaktieren.
18. Beschwerderecht bei der Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: dsb.gv.at
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, organisatorischer oder technischer Änderungen erforderlich wird.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.