Datenschutzerklärung

‍Stand: 28.06.2026

Der Schutz personenbezogener Daten ist Curamus Medical besonders wichtig.

Im Rahmen der mobilen physiotherapeutischen, präventiven und trainingsbezogenen Leistungen verarbeitet Curamus Medical personenbezogene Daten. Hierzu können auch Gesundheitsdaten gehören. Gesundheitsdaten zählen zu den besonders schützenswerten personenbezogenen Daten und werden mit besonderer Sorgfalt behandelt.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, welche Dienstleister eingesetzt werden, ob Daten an Dritte übermittelt werden, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Curamus Medical

‍Inhaber: Charles Obinna Mba
Ernst-Heinkel-Weg 3
90411 Nürnberg
Deutschland

E-Mail: kontakt@curamus-medical.de
Webseite: www.curamus-medical.de

Anfragen zum Datenschutz können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

Ein Datenschutzbeauftragter ist nicht benannt, da nach aktuellem Stand keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht. Datenschutzanfragen können unmittelbar an Curamus Medical gerichtet werden.

2. Allgemeine Grundsätze der Datenverarbeitung

Curamus Medical verarbeitet personenbezogene Daten nur, soweit dies erforderlich, gesetzlich erlaubt oder durch eine Einwilligung gedeckt ist.

Die Verarbeitung erfolgt nach folgenden Grundsätzen:

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet.

Es werden nur solche Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Gesundheitsdaten werden besonders vertraulich behandelt.

Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungs-, Dokumentations- oder Nachweispflichten erforderlich ist.

Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Durchführung der Leistung erforderlich ist, zur Erfüllung rechtlicher Pflichten notwendig ist oder die betroffene Person ausdrücklich eingewilligt hat.

Curamus Medical verkauft keine personenbezogenen Daten.

Curamus Medical gibt keine personenbezogenen Daten zu Werbezwecken an Dritte weiter.

Curamus Medical erstellt keine Werbeprofile und betreibt kein Profiling zu Marketingzwecken.

3. Arten der verarbeiteten Daten

Je nach Kontakt, Anfrage, Terminvereinbarung, Behandlung, Abrechnung oder Nutzung der Webseite können insbesondere folgende Daten verarbeitet werden:

Stammdaten

Name, Anschrift, Geburtsdatum sowie gegebenenfalls Angaben zum gesetzlichen Vertreter bei minderjährigen oder nicht geschäftsfähigen Patienten.

Kontaktdaten

Telefonnummer, E-Mail-Adresse und postalische Anschrift.

Termindaten

Datum und Uhrzeit von Terminen, Behandlungsort, gewünschte Leistung, Terminstatus, Terminbestätigungen, Absagen, Verschiebungen und organisatorische Hinweise.

Vertrags- und Abrechnungsdaten

Honorarvereinbarungen, Leistungsart, Leistungsdatum, Rechnungsdaten, Zahlungsstatus, Mahnungen, Buchungsunterlagen, steuerlich relevante Angaben und Zahlungsinformationen.

Gesundheitsdaten

Angaben zu Beschwerden, Diagnosen, Operationen, ärztlichen Verordnungen, Privatrezepten, Arztberichten, Kontraindikationen, Medikamenten, Belastungsgrenzen, Mobilitätsstatus, Behandlungsverlauf, Behandlungsmaßnahmen, Reaktionen auf Behandlungen, Aufklärungen und Einwilligungen.

Kommunikationsdaten

Inhalte aus E-Mails, Telefonnotizen, Kontaktformularen, Terminbestätigungen, Briefen und sonstiger Korrespondenz.

Technische Webseitendaten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL, übertragene Datenmenge und technische Zugriffsinformationen, soweit diese beim Aufruf der Webseite technisch verarbeitet werden.

4. Quellen der Daten

Curamus Medical erhebt personenbezogene Daten grundsätzlich direkt bei der betroffenen Person.

Daten können außerdem von gesetzlichen Vertretern, Angehörigen, Ärzten, Kostenträgern oder sonstigen Dritten stammen, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung der Leistung erforderlich ist oder die betroffene Person eingewilligt beziehungsweise Curamus Medical von der Schweigepflicht entbunden hat.

Ohne gesetzliche Grundlage, vertragliche Erforderlichkeit, Einwilligung oder Schweigepflichtentbindung werden keine Gesundheitsdaten von Dritten angefordert oder an Dritte weitergegeben.

5. Zwecke der Datenverarbeitung

Curamus Medical verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen.
• Terminvereinbarung und Terminorganisation.
• Durchführung mobiler physiotherapeutischer, präventiver und trainingsbezogener Leistungen.
• Erstellung und Verwaltung von Behandlungsdokumentationen.
• Kommunikation mit Patienten, Kunden oder gesetzlichen Vertretern.
• Erstellung von Rechnungen.
• Zahlungsabwicklung und Zahlungsüberwachung.
• Erfüllung steuerlicher, handelsrechtlicher, berufsrechtlicher, behandlungsbezogener und gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
• Organisation des Betriebs.
• Sicherstellung der IT-Sicherheit und Funktionsfähigkeit der Webseite.
• Nachweis von Einwilligungen, Vereinbarungen, Terminabsagen oder sonstigen rechtlich relevanten Vorgängen.
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie weiterer gesetzlicher Vorschriften.

Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere steuerlicher, handelsrechtlicher, dokumentationsbezogener oder sonstiger gesetzlicher Pflichten, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere die sichere Organisation des Betriebs, die IT-Sicherheit, die Bearbeitung von Anfragen, die Dokumentation von Vorgängen sowie die Geltendmachung oder Abwehr rechtlicher Ansprüche sein.

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Verarbeitung von Gesundheitsdaten erfolgt, soweit erforderlich, insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG, soweit die Verarbeitung für Gesundheitsvorsorge, medizinische Diagnostik, Versorgung, Behandlung oder Verwaltung von Gesundheitsleistungen erforderlich ist und durch Personen erfolgt, die einer beruflichen Geheimhaltungspflicht unterliegen.

Soweit Gesundheitsdaten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

7. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, damit Curamus Medical Anfragen bearbeiten, Termine organisieren, Leistungen durchführen, Behandlungen dokumentieren und Rechnungen erstellen kann.

Ohne die erforderlichen Stammdaten, Kontaktdaten, Termindaten und abrechnungsrelevanten Angaben kann eine Leistung unter Umständen nicht oder nicht ordnungsgemäß erbracht werden.

Ohne die für eine sichere Durchführung erforderlichen Gesundheitsinformationen kann Curamus Medical eine Behandlung oder Leistung ablehnen, verschieben oder abbrechen, wenn eine fachgerechte oder sichere Durchführung nicht gewährleistet ist.

Die Nutzung der Webseite ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Beim bloßen Aufruf der Webseite werden jedoch technisch erforderliche Zugriffsdaten verarbeitet.

8. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie Curamus Medical per E-Mail, Telefon oder Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten verarbeitet, um Ihre Anfrage zu bearbeiten.

Hierzu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Anschrift, gewünschte Leistung, gewünschter Termin, Behandlungsort und der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Terminabstimmung und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Leistung oder einem möglichen Vertrag zusammenhängt.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da Curamus Medical ein berechtigtes Interesse an der Bearbeitung von Anfragen hat.

Wenn Sie im Rahmen der Kontaktaufnahme Gesundheitsdaten mitteilen, werden diese besonders vertraulich behandelt.

Bitte übermitteln Sie über das Kontaktformular keine ausführlichen medizinischen Befunde, Diagnosen oder besonders sensiblen Gesundheitsdaten. Medizinische Details werden persönlich, telefonisch oder über einen geeigneten Kommunikationsweg besprochen.

Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Kommt es zu einem Vertrag, einer Behandlung oder einer sonstigen Leistung, können die Daten in die Vertrags-, Behandlungs- oder Abrechnungsdokumentation übernommen werden.

9. Kontaktformular auf der Webseite

Auf der Webseite kann ein Kontaktformular zur Termin- oder Rückrufanfrage bereitgestellt werden.

Über das Kontaktformular werden nur solche Daten abgefragt, die für die Kontaktaufnahme und Terminabstimmung erforderlich sind.

Hierzu können insbesondere gehören:

Name, Telefonnummer, E-Mail-Adresse, Ort oder Stadtteil, gewünschte Leistung, Versicherungsstatus oder Selbstzahlerstatus sowie eine kurze Nachricht.

Das Kontaktformular dient ausschließlich der Kontaktaufnahme, Terminabstimmung oder Rückrufanfrage.

Durch das Absenden des Formulars kommt noch kein kostenpflichtiger Vertrag zustande.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Leistung oder einen Vertrag gerichtet ist.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular übermittelten Daten werden zur Bearbeitung der Anfrage verwendet.

Soweit sie nicht für eine Behandlung, Abrechnung, Dokumentation oder rechtliche Nachweise benötigt werden, werden sie gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.

Curamus Medical achtet darauf, Kontaktformulardaten nicht länger als erforderlich in Webflow oder angeschlossenen Systemen zu speichern.

10. Terminvereinbarung und Terminorganisation

Zur Vereinbarung und Organisation von Terminen verarbeitet Curamus Medical insbesondere Name, Kontaktdaten, Terminwunsch, Terminbestätigung, Behandlungsort, Leistungsart, voraussichtliche Behandlungsdauer, Absagen, Verschiebungen und organisatorische Hinweise.

Für die Terminorganisation kann Google Kalender eingesetzt werden.

In Kalenderdiensten werden nur die Daten eingetragen, die für die Organisation des Termins erforderlich sind.

Diagnosen, ausführliche Befunde, sensible Gesundheitsdetails oder detaillierte medizinische Angaben werden grundsätzlich nicht in Google Kalender gespeichert, soweit dies nicht ausnahmsweise zwingend erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG oder, soweit erforderlich, auf Grundlage einer ausdrücklichen Einwilligung.

Termindaten werden gelöscht oder reduziert, sobald sie für die Terminorganisation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen an einer weiteren Speicherung bestehen.

11. Behandlung, Training, Prävention und Dokumentation

Im Rahmen physiotherapeutischer, präventiver oder trainingsbezogener Leistungen verarbeitet Curamus Medical personenbezogene Daten und Gesundheitsdaten, soweit dies für die sichere und fachgerechte Durchführung der Leistung erforderlich ist.

Hierzu können insbesondere gehören:

Anamnese, Beschwerden, Diagnosen, Operationen, ärztliche Verordnungen, Privatrezept, Arztberichte, Mobilitätsstatus, Belastungsgrenzen, Kontraindikationen, Medikamente, Sturzereignisse, Schwindel, Schmerzen, Behandlungsziele, Behandlungsmaßnahmen, Therapieverlauf, Reaktionen auf die Behandlung, Aufklärungen und Einwilligungen.

Die Verarbeitung erfolgt zur Durchführung der vereinbarten Leistung, zur fachgerechten Behandlung, zur Patientensicherheit, zur Dokumentation und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

Die Behandlungsdokumentation wird grundsätzlich für die Dauer von zehn Jahren nach Abschluss der Behandlung aufbewahrt, soweit keine längeren gesetzlichen Aufbewahrungsfristen gelten.

Die zehnjährige Aufbewahrungspflicht für Behandlungsakten ergibt sich aus § 630f BGB.

12. Rechnungsstellung, Zahlungsabwicklung und Buchhaltung

Zur Rechnungsstellung und Zahlungsabwicklung verarbeitet Curamus Medical insbesondere Name, Anschrift, Leistungsart, Leistungsdatum, Rechnungsbetrag, Rechnungsnummer, Zahlungsstatus, Bankdaten bei Überweisung sowie steuerlich relevante Angaben.

Für die Rechnungsstellung und buchhalterische Prozesse wird Lexware eingesetzt.

Die Verarbeitung erfolgt zur Vertragserfüllung, zur Abrechnung, zur Zahlungsüberwachung sowie zur Erfüllung steuerlicher und gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Rechnungen sind nach § 14b UStG grundsätzlich acht Jahre aufzubewahren; weitere steuerliche, handelsrechtliche oder gesetzliche Pflichten können im Einzelfall längere Fristen vorsehen.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Kommunikation per E-Mail

Curamus Medical kommuniziert per E-Mail, soweit dies zur Bearbeitung von Anfragen, Terminorganisation, Rechnungsstellung oder sonstigen organisatorischen Zwecken erforderlich ist.

E-Mail-Kommunikation kann personenbezogene Daten enthalten.

Gesundheitsdaten und besonders sensible Informationen sollten nur dann per E-Mail übermittelt werden, wenn dies erforderlich ist oder ausdrücklich gewünscht wird.

Bei der Nutzung unverschlüsselter E-Mail-Kommunikation können trotz üblicher technischer Schutzmaßnahmen Risiken bestehen. Hierzu gehört insbesondere, dass Inhalte unter Umständen von unbefugten Dritten zur Kenntnis genommen werden könnten.

Wenn Sie bestimmte Informationen nicht per E-Mail erhalten möchten, können Sie Curamus Medical dies jederzeit mitteilen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG oder eine ausdrückliche Einwilligung.

14. Rechnungsversand per E-Mail

Curamus Medical kann Rechnungen per E-Mail versenden, soweit dies zur Abrechnung erforderlich ist oder der Patient diesen Kommunikationsweg nutzt beziehungsweise wünscht.

Rechnungen enthalten nur solche Angaben, die für eine ordnungsgemäße Abrechnung erforderlich sind.

Diagnosen, ausführliche medizinische Befunde oder besonders sensible Gesundheitsinformationen werden in Rechnungen nur aufgenommen, wenn dies gesetzlich erforderlich oder für die Abrechnung zwingend notwendig ist.

Patienten können Curamus Medical jederzeit mitteilen, wenn sie Rechnungen nicht per E-Mail, sondern postalisch oder persönlich erhalten möchten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

15. Kommunikation mit Kostenträgern, Ärzten oder Dritten

Curamus Medical rechnet nicht direkt mit gesetzlichen Krankenkassen ab.

Eine Weitergabe von personenbezogenen Daten, Gesundheitsdaten, Behandlungsinformationen, Rechnungen oder sonstigen Unterlagen an private Krankenversicherungen, Beihilfestellen, Zusatzversicherungen, gesetzliche Krankenkassen, Ärzte, Angehörige oder sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung des Vertrags erforderlich ist oder die betroffene Person zuvor ausdrücklich eingewilligt hat.

Soweit eine Kommunikation mit Kostenträgern, Ärzten oder Dritten auf Wunsch des Patienten erfolgt, kann hierfür eine gesonderte Einwilligung oder Schweigepflichtentbindung erforderlich sein.

Ohne entsprechende Grundlage oder Einwilligung erfolgt keine Weitergabe von Gesundheitsdaten an Kostenträger, Angehörige oder sonstige Dritte.

16. Webseite und technische Zugriffsdaten

Beim Aufruf der Webseite werden technisch erforderliche Daten verarbeitet, damit die Webseite angezeigt, stabil betrieben und gegen Missbrauch geschützt werden kann.

Hierzu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp, Browserversion, Betriebssystem, Referrer-URL und technische Zugriffsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der Webseite, zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehleranalyse, zur Sicherheit der Systeme und zur Abwehr missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Webseite.

Technische Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Webseite wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

17. Webflow

Die Webseite wird mit Webflow erstellt und betrieben.

Anbieter ist Webflow, Inc., USA.

Beim Besuch der Webseite können technische Zugriffsdaten verarbeitet werden, die für den Betrieb, die Sicherheit und die Darstellung der Webseite erforderlich sind.

Soweit über die Webseite Kontaktformulare genutzt werden, können auch die dort eingegebenen Daten über Webflow verarbeitet werden.

Curamus Medical setzt Webflow zur technischen Bereitstellung, Verwaltung und Darstellung der Webseite ein.

Rechtsgrundlage für den technischen Betrieb der Webseite ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, modernen und funktionsfähigen Bereitstellung der Webseite.

Rechtsgrundlage für die Verarbeitung von Kontaktformular-Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Leistung oder einen Vertrag gerichtet ist, und Art. 6 Abs. 1 lit. f DSGVO in sonstigen Fällen.

Soweit Webflow personenbezogene Daten im Auftrag von Curamus Medical verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Nutzung von Webflow kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen.

Eine solche Verarbeitung erfolgt nur, soweit die gesetzlichen Voraussetzungen für Drittlandübermittlungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder sonstiger zulässiger Voraussetzungen nach Art. 44 ff. DSGVO.

Curamus Medical achtet darauf, über Webflow keine ausführlichen medizinischen Befunde, Diagnosen oder besonders sensiblen Gesundheitsdaten abzufragen.

18. All-Inkl

Für Domainverwaltung, DNS, technische Domain-Dienste und gegebenenfalls E-Mail-Dienste wird All-Inkl eingesetzt.

Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Bei der Nutzung der Domain, beim technischen Betrieb von Domain-Diensten und bei E-Mail-Kommunikation können personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere technische Verbindungsdaten, E-Mail-Metadaten, E-Mail-Inhalte, IP-Adressen und Kontaktdaten gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Kommunikation oder Vertragsdurchführung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren technischen Bereitstellung und Organisation erforderlich ist.

Soweit All-Inkl personenbezogene Daten im Auftrag von Curamus Medical verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

19. Google Kalender

Curamus Medical kann Google Kalender zur Terminorganisation einsetzen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Je nach Verarbeitung können auch Google LLC und verbundene Unternehmen beteiligt sein.

In Google Kalender werden nur solche Informationen eingetragen, die für die Terminorganisation erforderlich sind. Hierzu können insbesondere Name oder Kürzel, Terminzeit, Behandlungsort, Telefonnummer oder organisatorische Hinweise gehören.

Curamus Medical achtet darauf, keine ausführlichen Diagnosen, Befunde oder sensiblen Gesundheitsdetails in Google Kalender einzutragen, soweit dies nicht zwingend erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG oder auf Grundlage einer ausdrücklichen Einwilligung.

Soweit Google personenbezogene Daten im Auftrag von Curamus Medical verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen.

Eine solche Verarbeitung erfolgt nur, soweit die gesetzlichen Voraussetzungen für Drittlandübermittlungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder sonstiger zulässiger Voraussetzungen nach Art. 44 ff. DSGVO.

20. Lexware

Für Rechnungsstellung und buchhalterische Prozesse wird Lexware eingesetzt.

Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland

In Lexware können insbesondere Stammdaten, Kontaktdaten, Rechnungsdaten, Leistungsdaten, Zahlungsdaten und steuerlich relevante Unterlagen verarbeitet werden.

Die Verarbeitung erfolgt zur Erstellung von Rechnungen, Verwaltung von Zahlungen, Buchhaltung, steuerlichen Dokumentation und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Soweit Lexware personenbezogene Daten im Auftrag von Curamus Medical verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

21. Cookies und vergleichbare Technologien

Die Webseite verwendet nur technisch erforderliche Cookies oder vergleichbare technische Vorgänge, soweit diese für den Betrieb, die Sicherheit oder die Bereitstellung der Webseite erforderlich sind.

Technisch nicht erforderliche Cookies, Analyse-Cookies, Marketing-Cookies oder Tracking-Technologien werden nicht eingesetzt.

Es werden insbesondere keine Analyse-Tools wie Google Analytics eingesetzt.

Es wird kein Meta Pixel eingesetzt.

Es werden keine Marketing- oder Retargeting-Technologien eingesetzt.

Soweit technisch erforderliche Cookies oder vergleichbare Technologien verwendet werden, erfolgt dies zur Bereitstellung der ausdrücklich gewünschten Webseite und auf Grundlage von § 25 Abs. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nach § 25 TDDDG ist eine Einwilligung grundsätzlich erforderlich, wenn Informationen auf Endgeräten gespeichert oder von dort ausgelesen werden. Eine Ausnahme gilt unter anderem, wenn dies unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Sollten zukünftig technisch nicht erforderliche Cookies, Analyse-Tools, Marketing-Tools, Tracking-Technologien oder vergleichbare Dienste eingesetzt werden, wird Curamus Medical vorab eine geeignete Einwilligung einholen und diese Datenschutzerklärung entsprechend aktualisieren.

22. Keine externen Google Fonts, keine Google Maps, keine YouTube-Einbettungen

Die Webseite ist datensparsam aufgebaut.

Externe Google Fonts werden nicht über Server von Google eingebunden.

Google Maps wird nicht direkt in die Webseite eingebettet.

YouTube-Videos werden nicht direkt in die Webseite eingebettet.

Externe Inhalte, die bereits beim Laden der Webseite personenbezogene Daten an Drittanbieter übertragen, werden nicht ohne entsprechende datenschutzrechtliche Prüfung eingebunden.

Sollten künftig externe Schriftarten, Karten, Videos, Social-Media-Plugins oder vergleichbare Drittinhalte eingebunden werden, wird die Datenschutzerklärung entsprechend erweitert und, soweit erforderlich, eine Einwilligung eingeholt.

23. Externe Links und Social-Media-Links

Die Webseite kann Links zu externen Webseiten oder Social-Media-Profilen enthalten.

Solange es sich lediglich um normale Links handelt, werden beim bloßen Besuch der Webseite keine personenbezogenen Daten an die verlinkten Anbieter übertragen.

Erst wenn ein externer Link aktiv angeklickt wird, verlassen Nutzer die Webseite von Curamus Medical. Für die Datenverarbeitung auf externen Webseiten oder Plattformen ist der jeweilige Anbieter verantwortlich.

Curamus Medical hat keinen Einfluss auf die Datenverarbeitung durch externe Webseitenbetreiber oder Plattformanbieter.

24. Keine Newsletter und keine Werbeprofile

Curamus Medical bietet derzeit keinen Newsletter an.

Es werden keine Werbeprofile erstellt.

Es findet keine automatisierte Auswertung von Patientendaten zu Werbezwecken statt.

Personenbezogene Daten werden nicht für Profiling, Retargeting oder automatisierte Marketingmaßnahmen verwendet.

25. Keine automatisierte Entscheidungsfindung

Curamus Medical setzt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

Es findet kein Profiling statt.

26. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies erforderlich, gesetzlich erlaubt oder durch Einwilligung gedeckt ist.

Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister.
• Webseiten- und Domain-Dienstleister.
• E-Mail-Dienstleister.
• Kalender- und Organisationsdienstleister.
• Rechnungs- und Buchhaltungsdienstleister.
• Steuerberater.
• Finanzbehörden.
• Rechtsberater oder Gerichte, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
• Kostenträger, Ärzte, Angehörige oder sonstige Dritte nur bei gesetzlicher Grundlage, vertraglicher Erforderlichkeit, ausdrücklicher Einwilligung oder Schweigepflichtentbindung.

Eine Weitergabe von Gesundheitsdaten erfolgt nur mit besonderer Sorgfalt und nur, wenn hierfür eine rechtliche Grundlage besteht.

27. Auftragsverarbeitung

Curamus Medical setzt Dienstleister ein, die personenbezogene Daten im Auftrag verarbeiten können.

Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Auftragsverarbeiter dürfen personenbezogene Daten nur nach Weisung von Curamus Medical und nur für die jeweils vereinbarten Zwecke verarbeiten.

Curamus Medical achtet darauf, nur solche Dienstleister einzusetzen, die geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vorhalten.

28. Drittlandübermittlungen

Bei bestimmten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere Anbieter mit Sitz oder Unterauftragnehmern in Drittländern, zum Beispiel Webflow oder Google.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien erfolgen.

Curamus Medical achtet bei der Auswahl und Nutzung von Dienstleistern darauf, die Verarbeitung personenbezogener Daten möglichst datensparsam zu gestalten.

29. Speicherdauer und Löschung

Curamus Medical speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Speicherung erforderlich ist.

Termindaten werden gelöscht oder reduziert, sobald sie für die Terminorganisation nicht mehr erforderlich sind, sofern keine Dokumentationspflichten oder berechtigten Interessen entgegenstehen.

Behandlungsdokumentationen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine längeren gesetzlichen Fristen gelten.

Rechnungs- und Buchhaltungsunterlagen werden entsprechend den steuerlichen und gesetzlichen Aufbewahrungspflichten gespeichert.

Einwilligungen, Schweigepflichtentbindungen und rechtlich relevante Erklärungen werden so lange gespeichert, wie sie für Nachweiszwecke erforderlich sind.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfristen gespeichert werden.

Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

30. Datensicherheit

Curamus Medical trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen.

Hierzu gehören insbesondere:

• vertraulicher Umgang mit Patientendaten,
• beschränkter Zugriff auf personenbezogene Daten,
• datensparsame Nutzung digitaler Systeme,
• Vermeidung unnötiger Gesundheitsdaten in Kalendern und Kontaktformularen,
• Nutzung passwortgeschützter Systeme,
• Zugriffsbeschränkungen bei digitalen Konten,
• sorgfältiger Umgang mit mobilen Geräten,
• sichere Aufbewahrung von Unterlagen,
• regelmäßige Prüfung der eingesetzten Dienste,
• regelmäßige Prüfung, ob Daten noch erforderlich sind,
• Nutzung verschlüsselter Verbindungen, soweit technisch verfügbar.

Die Webseite wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

31. Schweigepflicht

Curamus Medical behandelt Gesundheitsdaten, Behandlungsinformationen und persönliche Angaben besonders vertraulich.

Curamus Medical unterliegt als Anbieter physiotherapeutischer Leistungen der beruflichen Schweigepflicht.

Eine Offenlegung gegenüber Dritten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung der Leistung erforderlich ist oder die betroffene Person ausdrücklich eingewilligt beziehungsweise Curamus Medical von der Schweigepflicht entbunden hat.

32. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht auf Löschung personenbezogener Daten.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen bestimmte Verarbeitungen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte kann jederzeit Kontakt mit Curamus Medical aufgenommen werden.

33. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Ein Widerruf kann per E-Mail, telefonisch oder schriftlich an Curamus Medical gerichtet werden.

34. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Curamus Medical verarbeitet die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

35. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Curamus Medical ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

E-Mail: poststelle@lda.bayern.de

36. Barrierearme Bereitstellung dieser Datenschutzerklärung

Curamus Medical bemüht sich, diese Datenschutzerklärung verständlich, gut lesbar und barrierearm bereitzustellen.

Sollten Sie Schwierigkeiten haben, diese Datenschutzerklärung zu lesen, zu verstehen oder digital abzurufen, können Sie Curamus Medical telefonisch, per E-Mail oder postalisch kontaktieren.

Auf Wunsch bemüht sich Curamus Medical, die Informationen in einer geeigneten Form bereitzustellen.

37. Aktualisierung dieser Datenschutzerklärung

Curamus Medical kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Abläufe, eingesetzte Dienstleister oder interne Prozesse ändern.

Die jeweils aktuelle Fassung ist auf der Webseite abrufbar.