Stand: 20.10.2026

1. Verantwortliche

Verantwortlich im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG) sind:

• für die Website beide Physiotherapeuten gemeinsam gemäß Art. 26 DSGVO: Andreas Röck und Daniel Schafflinger, Goldbergstraße 12, 5630 Bad Hofgastein [E-Mail: andi@p2physio.at; dan@p2physio.at]. Ihr könnt eure Rechte gegenüber jeder der beiden Personen geltend machen.

• für Patientendaten und Behandlung jeweils allein der behandelnde Physiotherapeut. Jede Person führt ihre Unterlagen getrennt und eigenverantwortlich.

2. Welche Daten wir verarbeiten und warum

a) Besuch der Website

Diese Website verwendet keine Cookies, keine Analyse- oder Marketing-Tools, kein Kontaktformular und keine eingebetteten Inhalte Dritter (z. B. Karten, Videos, Social-Media-Plugins). Schriftarten werden lokal eingebunden.
Beim Aufruf verarbeitet unser Hosting-Anbieter All-inkl.com (GER) technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Zweck ist der sichere und stabile Betrieb der Website.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 90 Tage. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

b) Kontaktaufnahme per Telefon oder E-Mail

Wenn ihr uns anruft oder schreibt, verarbeiten wir die von euch mitgeteilten Daten (Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht, Terminwunsch), um euren Termin zu vereinbaren und eure Anfrage zu beantworten. Termine tragen wir handschriftlich und digital in unsere Terminkalender ein.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Anfragen ohne Folgebehandlung löschen wir, sobald sie erledigt sind. Bei einem Behandlungsverhältnis gelten die Fristen unter c).
Unsere E-Mails werden über All-inkl.com (GER) abgewickelt. Normale E-Mails sind nicht durchgehend verschlüsselt. Bitte sendet uns daher keine Gesundheitsdaten per E-Mail, sondern besprecht diese persönlich oder telefonisch.

c) Behandlung und Patientendokumentation

Im Rahmen der Behandlung verarbeiten wir Stammdaten (Name, Geburtsdatum, Adresse, Kontaktdaten, Versicherungsdaten) und Gesundheitsdaten (ärztliche Zuweisung, Anamnese, Befunde, Behandlungsverlauf).
Zweck: Durchführung und Dokumentation der Behandlung, Abrechnung, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Dokumentationspflichten des MTD-Gesetzes, Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch Personen, die dem Berufsgeheimnis unterliegen).
Die Verarbeitung erfolgt: in handschriftlichen und digitalen Kalendern und Dokumentationsblättern sowie teilweise in digitalen Text-Dokumenten auf passwortgesicherten Tablets, die nicht mit einem Cloud-Dienst synchronisiert werden und jeweils nur von der behandelnden Person genutzt werden. Von den digitalen Daten werden regelmäßig Sicherungskopien auf [lokalem, verschlüsseltem Datenträger / Gerät] erstellt. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.
Speicherdauer: Die Dokumentation wird für die im MTD-Gesetz vorgesehene Frist aufbewahrt, aktuell 10 Jahre. Abrechnungsunterlagen werden nach steuerrechtlichen Vorgaben aufbewahrt, in der Regel 7 Jahre. Danach werden Papierunterlagen datenschutzgerecht vernichtet, digitale Daten einschließlich der Sicherungskopien gelöscht.
Wir unterliegen der beruflichen Verschwiegenheitspflicht.
Empfänger: Eure Daten geben wir nur weiter, soweit das gesetzlich erlaubt oder erforderlich ist oder ihr eingewilligt habt, z. B. an zuweisende Ärzt:innen, an Sozialversicherungsträger bzw. Krankenversicherungen zur Abrechnung.

3. Datenübermittlung in Drittländer

Eure Daten werden von uns nicht in Länder außerhalb der EU/des EWR übermittelt. 

4. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung wendet euch bitte an die oben genannten Kontaktdaten, bei Behandlungsdaten an die jeweils behandelnde Person.
Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

5. Datensicherheit

Wir schützen eure Daten durch angemessene technische und organisatorische Maßnahmen: Papierunterlagen werden versperrt aufbewahrt, digitale Unterlagen liegen ausschließlich auf passwortgeschützten, getrennt genutzten Geräten ohne Cloud-Synchronisation, Sicherungskopien werden geschützt aufbewahrt, der Zugriff ist auf die jeweils behandelnde Person beschränkt, und unsere Website wird verschlüsselt (SSL/TLS) übertragen.

6. Änderungen

Wir passen diese Erklärung bei Bedarf an. Es gilt die jeweils hier veröffentlichte Fassung.