Datenschutzerklärung

Stand: 28. September 2026. Diese Hinweise gelten für die Website der Physiotherapie RARI unter rari-pt.de.

1. Verantwortlicher und Kontakt

Sachar Rari · Physiotherapie RARI
Schulstraße 3
34359 Reinhardshagen
Telefon: 0 55 44 207 305 9
E-Mail: info@rari-pt.de

Über diese Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte ausüben.

2. Besuch der Website und Hosting

Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung für das Webhosting.

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Beim Aufruf werden die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Antwortstatus sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Herkunftsinformationen.

Dies dient der zuverlässigen Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Hostingkonto ist für die Zugriffsprotokolle die vollständige Anonymisierung der IP-Adresse auf 0.0.0.0 eingestellt. Diese Protokolle werden nach 14 Tagen gelöscht. Aus den Zugriffsprotokollen wird außerdem eine serverseitige Statistik erstellt; dafür wird kein Statistikskript im Browser geladen. Die zur technischen Übertragung erforderliche Verarbeitung der IP-Adresse findet unabhängig von der Anonymisierung im Protokoll statt. Weitere Informationen: Datenschutz bei ALL-INKL.

Die öffentliche Website wird über HTTPS verschlüsselt übertragen. Schriften, Bilder, Videos und die 3D-Illustration werden vom eigenen Webspace geladen. Hierfür werden keine Schrift- oder Bildserver von Google eingebunden.

3. Ihre Auswahl zu zusätzlichen Diensten

Sie können Statistik, Google Maps und die Google-Bewertungsübersicht unabhängig voneinander erlauben oder ablehnen. Ohne Ihre Zustimmung wird für den jeweiligen Dienst keine Verbindung hergestellt. „Nur notwendige“ und „Alle akzeptieren“ sind im selben Dialog erreichbar. Das Schließen des Dialogs erteilt keine Zustimmung.

Ihre Auswahl wird unter dem Namen rari_privacy_choice_v2 im lokalen Speicher Ihres Browsers gespeichert und höchstens 180 Tage berücksichtigt. Gespeichert werden nur die gewählten Kategorien, die Fassung der Hinweise sowie Auswahl- und Ablaufzeit. Es wird dafür keine Besucherkennung angelegt und kein Formularinhalt gespeichert. Bei einer geänderten Fassung oder nach Ablauf fragen wir erneut. Entscheidungen älterer Fassungen werden nicht als Zustimmung übernommen. Ein gültiger Eintrag einer anderen Fassung wird nicht allein wegen dieses Unterschieds gelöscht. Bei Ihrer nächsten Auswahl entfernen wir außerdem den bisherigen Eintrag unter rari_privacy_choice; dadurch werden noch geöffnete ältere Websitefassungen über die Aufhebung ihrer bisherigen Auswahl informiert. Abgelaufene oder ungültige Einträge werden beim nächsten Websiteaufruf entfernt; bei geöffneter Seite wird der Eintrag bei Ablauf gelöscht. Der lokale Browserspeicher hat keine eigene automatische Ablauffunktion. Sie können den Eintrag außerdem über die Website-Daten Ihres Browsers löschen. Ist der Browserspeicher gesperrt, gilt Ihre Auswahl nur auf der geöffneten Seite.

Die Speicherung Ihrer ausdrücklich gewählten Einstellungen ist für die Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung dient der Erfüllung unserer datenschutzrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Optionale Dienste stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Datenschutzeinstellungen öffnen oder Einwilligung widerrufen

Beim Widerruf werden eingebettete Inhalte entfernt. Eine bereits gestartete Statistik wird gesperrt und die Seite neu geladen, damit deren laufende Skripte beendet werden. Erreichbare eigene GA-Cookies werden gelöscht. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend unrechtmäßig. Cookies auf Google-Domains können Sie zusätzlich in Ihrem Browser bzw. Google-Konto verwalten; unsere Website kann diese nicht selbst löschen.

4. Google Analytics 4

Auf rari-pt.de wird Google Analytics ausschließlich nach Ihrer vorherigen Statistik-Einwilligung geladen. Ohne Zustimmung wird auch das Google-Tag nicht geladen; es werden keine sogenannten Cookieless-Pings an Google gesendet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der Auswertung der Nutzung unserer öffentlichen Informationsseiten einschließlich Behandlungs- und Bewerbungsseiten. Verarbeitet werden unter anderem eine pseudonyme Browserkennung, Seitenaufrufe, Nutzungsdauer und technische Geräteinformationen; für die Kommunikation wird auch die IP-Adresse an Google übertragen. Die Einbindung verwendet die Mess-ID G-1K59M8ZTWF.

Die Messung umfasst alle öffentlichen Inhaltsseiten: Startseite, Team, Anfahrt, Karriere, Bewerbung, Kontakt, Anregungen, die Behandlungsübersicht und die einzelnen Behandlungsseiten. An Google werden der festgelegte Seitentitel und die Adresse der jeweils aufgerufenen Seite übermittelt. Dadurch kann Google erkennen, für welche Behandlung oder Bewerbungsseite sich der Browser interessiert; ein Seitenaufruf belegt keine Erkrankung oder tatsächliche Bewerbung. Impressum und Datenschutzerklärung sind ausgeschlossen. Aufrufe mit URL-Abfrageparametern sind ebenfalls ausgeschlossen, mit einer eng begrenzten Ausnahme: Die festgelegte Kombination utm_source=google, utm_medium=organic und utm_campaign=gbp darf nach Ihrer Statistik-Einwilligung auf den genannten Seiten zur Zuordnung eines Besuchs aus unserem Google-Unternehmensprofil genutzt werden. Andere, zusätzliche oder abweichende Parameter verhindern das Laden von Analytics. Es werden nur die festgelegten Herkunftswerte google / organic / gbp übergeben. Auch der Kontaktlink aus dem Unternehmensprofil wird nur nach Statistik-Einwilligung und mit dieser festgelegten Parameterkombination gemessen. Die Einbindung übergibt nur festgelegte Seitentitel und Seitenadressen ohne Abfrageparameter oder Sprungmarken; die vollständige verweisende Adresse wird nicht übergeben. Bei erkannten Verweisen von Google, Bing, DuckDuckGo, Facebook oder Instagram wird ausschließlich eine festgelegte öffentliche Domain ohne Pfad, Suchbegriffe, Abfrageparameter oder Sprungmarke übergeben, damit wir Zugriffsquellen unterscheiden können. Andere verweisende Adressen bleiben leer. Zusätzlich werden Seiten in feste Inhaltsgruppen wie Behandlungen oder Karriere und Bewerbung eingeordnet. Formularangaben, Dateianhänge, Behandlungsanliegen und Kontaktdaten werden nicht als Ereignisse erfasst. Klicks auf Kontaktwege, Formularinteraktionen, Videoaufrufe, Downloads und interne Suchbegriffe werden nicht als eigene Ereignisse erfasst. Google-Signale und personalisierte Werbung sind abgeschaltet.

Die vorgesehenen Cookies heißen _ga und _ga_1K59M8ZTWF; ihre Laufzeit ist auf 180 Tage ohne automatische Verlängerung begrenzt. Für Nutzer- und Ereignisdaten ist im Analytics-Konto eine Aufbewahrung von zwei Monaten eingestellt; neue Aktivität verlängert diese Frist nicht. Google-Signale, personalisierte Werbung und die Erfassung detaillierter Standort- und Gerätedaten sind deaktiviert. Aggregierte Berichte können länger bestehen. Die Statistik ist freiwillig und kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Die Datenverarbeitungsbedingungen mit Google wurden akzeptiert. Die Einbindung beruht auf Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Empfänger und mögliche Drittlandübermittlungen werden in Abschnitt 6 erläutert. Informationen: Google-Datenschutzerklärung und Datenschutz in Google Analytics.

Für interne Besuche lässt sich die Statistik in einem Browser über den Link Statistik für diesen Browser ausschalten dauerhaft sperren. Dafür wird ausschließlich die Einstellung rari_internal_optout lokal gespeichert, bis Sie diese über Statistiksperre aufheben oder durch Löschen der Website-Daten zurücksetzen. Das Aufheben erteilt keine Einwilligung. Diese von Ihnen gewünschte Einstellung wird nicht an Google gesendet.

5. Google Maps und Bewertungsübersicht

Nach Ihrer jeweiligen Zustimmung zeigen wir auf Kontakt und Anfahrt eine Google-Karte sowie auf „Anregungen“ das Google-Ortsprofil mit Sternebewertung und Bewertungsanzahl. Die beiden Einbettungen sind getrennt auswählbar. Einzelne Rezensionen werden direkt bei Google geöffnet. Es gibt keinen zusätzlichen Bewertungsanbieter und keine bei uns gespeicherte Kopie der Google-Rezensionen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Einbettung erhält Google technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen. Google kann Cookies bzw. vergleichbare Verfahren einsetzen und den Aufruf bei bestehender Anmeldung Ihrem Google-Konto zuordnen. Für die weitere Verarbeitung durch Google gelten dessen Datenschutzinformationen. Die Website sendet keine Formulareingaben an diese Einbettungen und fordert selbst keinen Gerätestandort an.

Sie können Karte und Bewertungsübersicht ohne Nachteile ablehnen. Adresse, Telefon und externe Google-Links stehen weiterhin zur Verfügung. Erst wenn Sie einen externen Link auswählen, verlassen Sie unsere Website und rufen Google direkt auf. Es gelten die Google-Datenschutzhinweise und Google-Maps-Nutzungsbedingungen.

Speicherdauer bei Google: Die Gültigkeit unserer Datenschutzauswahl von 180 Tagen begrenzt nicht die Speicherfristen bei Google. Welche Google-Cookies und Speicherfristen im Einzelfall gelten, hängt unter anderem von Ihrer Anmeldung, Ihren Google-Einstellungen und dem Browser ab. Google nennt beispielsweise für NID sechs Monate ab der letzten Nutzung sowie für _Secure-ENID und SOCS jeweils 13 Monate. Dies sind Beispiele aus Googles allgemeinen Angaben, keine vollständige Liste der bei dieser Einbettung gesetzten Cookies. Die Zwecke und Laufzeiten erläutert Google unter Google-Cookies; Kriterien für weitere Speicherfristen unter Aufbewahrung von Daten bei Google.

6. Datenübermittlungen durch Google

Bei Google-Diensten ist eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb der EU bzw. des EWR, insbesondere in den USA, möglich. Google beschreibt als Übermittlungsgrundlagen unter anderem das EU-US Data Privacy Framework für teilnehmende zertifizierte Unternehmen sowie Standardvertragsklauseln. Einzelheiten und Informationen zu diesen Garantien finden Sie bei Google: Rahmenbedingungen für Datenübermittlungen. Die Zustimmung zu einem Dienst ist freiwillig; Telefon und die übrigen Website-Inhalte können ohne Google-Einbettung genutzt werden.

7. Kontaktaufnahme

Für Kontaktanfragen, Bewerbungen und Feedback stehen Webformulare sowie Telefon und E-Mail zur Verfügung. Die Formulare übertragen Ihre Angaben verschlüsselt über HTTPS an unseren Webserver bei ALL-INKL und von dort per E-Mail an info@rari-pt.de. Es gibt keinen Datei-Upload. Die Website legt keine zusätzliche Datenbank mit Formularnachrichten an.

Wir verarbeiten Ihre angegebenen Kontaktdaten und Ihre Nachricht zur Bearbeitung Ihres Anliegens. Bei Vertrags- und Terminanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonstige allgemeine Anfragen und Feedback bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation und Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Für Kontaktanfragen benötigen wir Ihren Namen und mindestens eine Rückkontaktmöglichkeit. Feedback können Sie auch ohne Namen und Rückkontakt übermitteln; ohne Kontaktdaten ist eine Antwort nicht möglich.

Beim Benutzen eines Formulars wird das technisch notwendige Sitzungscookie rari_form gesetzt (Secure, HttpOnly, SameSite=Strict, Sitzungscookie). Es schützt vor fremdausgelösten und doppelten Übermittlungen. Sicherheitsfreigaben und Vorgangsnummern werden für höchstens zwei Stunden berücksichtigt; Formularinhalte werden nicht in der Sitzung gespeichert. Für den Missbrauchsschutz zählen wir Versandversuche anhand einer mit einem geheimen Schlüssel gehashten IP-Adresse. Diese Einträge gelten eine Stunde und werden bei der nächsten Prüfung bereinigt; Klartext-IP-Adressen und Nachrichten werden in diesem Zähler nicht gespeichert. Allgemeine Hosting-Protokolle sind in Abschnitt 2 beschrieben. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; die notwendige Speicherung auf Ihrem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Eine Statistik-Einwilligung ist für den Formularversand nicht erforderlich. Formularinhalte werden nicht an Google Analytics übermittelt.

Bitte senden Sie keine Befunde, Diagnosen, Verordnungsfotos oder vertraulichen Angaben zu anderen Personen über WhatsApp oder unverschlüsselte E-Mail. Für einen ersten Terminwunsch genügen zunächst mögliche Zeiten und ein Rückkontakt. Einzelheiten zur Behandlung klären wir telefonisch oder persönlich. Soweit Gesundheitsdaten für die Behandlung erforderlich sind, gelten zusätzlich die dafür einschlägigen Voraussetzungen des Art. 9 DSGVO, insbesondere Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3; diese Website-Erklärung ersetzt keine gesonderten Informationen zur Patientenverwaltung.

Das E-Mail-Postfach wird bei ALL-INKL betrieben. Zusätzlich besteht derzeit eine Weiterleitung an Gmail (Google Ireland Limited). Dadurch erhält Google derzeit gegebenenfalls auch per E-Mail gesendete Anfragen. Für sensible Anliegen nutzen Sie bitte das Telefon. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt.

Anfragen sind nach Abschluss zu löschen, sobald sie weder für die Bearbeitung noch zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Die notwendige Dauer hängt vom Anliegen ab. Gesetzlich aufzubewahrende Unterlagen unterliegen den jeweiligen Aufbewahrungsfristen.

Zusätzlich erfassen wir auf unserem eigenen Server anonyme Tagesgesamtzahlen der an den Mailserver übergebenen Kontaktanfragen, Bewerbungen und Rückmeldungen, getrennt nach Formular. Diese Zähler enthalten keine Kontaktdaten, Nachrichten, IP-Adressen, Nutzerkennungen oder einzelnen Versandzeitpunkte. Die Tageszahlen werden höchstens 365 Tage vorgehalten und bei der nächsten Zählung bereinigt. Sie werden nicht an Google übertragen.

8. Bewerbungen über Formular, E-Mail oder Telefon

Wenn Sie sich über die angebotenen Kontaktwege bewerben, verarbeiten wir Ihre Angaben ausschließlich zur Prüfung Ihrer Bewerbung und zur Kommunikation über eine mögliche Beschäftigung. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Zugriff sollen nur die mit der Personalauswahl befassten Personen erhalten. Bitte senden Sie nur für Ihre Bewerbung erforderliche Unterlagen.

Nach Abschluss des Verfahrens entfällt der Auswahlzweck. Eine weitere Aufbewahrung kommt nur bei einer gesetzlichen Pflicht, einem noch erforderlichen Nachweis zur Rechtsverteidigung oder Ihrer gesonderten Zustimmung zu einer längeren Berücksichtigung in Betracht. Bei einer Einstellung werden die hierfür erforderlichen Daten in das Beschäftigungsverhältnis übernommen.

9. WhatsApp als freiwilliger Kontaktweg

Unsere WhatsApp-Links öffnen den Dienst erst, wenn Sie sie auswählen; ein WhatsApp-Widget wird nicht automatisch geladen. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Bereits beim Öffnen können technische Verbindungsdaten an WhatsApp übermittelt werden. Wenn Sie eine Nachricht senden, werden unter anderem Telefonnummer, Profilangaben, Kommunikationsdaten und Ihre Nachricht verarbeitet.

Wir verwenden den mitgeteilten Inhalt zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- und Terminanfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation). Die weitere Verarbeitung durch WhatsApp, mögliche Empfänger außerhalb des EWR und die jeweiligen Speicherfristen erläutert die WhatsApp-Datenschutzerklärung. Die Ende-zu-Ende-Verschlüsselung von Nachrichten bedeutet nicht, dass sämtliche Nutzungs- und Verbindungsdaten geschützt oder ausgeschlossen wären.

WhatsApp ist freiwillig. Telefon und E-Mail bleiben als Alternativen verfügbar. Bitte teilen Sie über WhatsApp nur organisatorische Angaben und keine Gesundheitsunterlagen mit.

10. Fotos, Videos und Erfahrungsberichte

Personenbezogene Fotos, Praxisvideos und persönliche Erfahrungsberichte werden auf Grundlage der jeweiligen dokumentierten Veröffentlichungsfreigaben verwendet. Unsere Videos werden auf dem eigenen Webspace bereitgestellt. Es wird kein externer Videoplayer geladen; die Wiedergabe startet erst, wenn Sie sie selbst auswählen. Soweit die Veröffentlichung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Betroffene können ihre Einwilligung jederzeit für die Zukunft über die oben genannten Kontaktdaten widerrufen. Öffentlich zugängliche Inhalte können von Dritten abgerufen werden; bereits angefertigte fremde Kopien lassen sich nicht allein durch eine Löschung auf unserer Website entfernen.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betreffenden Daten dann nur weiter, wenn die gesetzlichen Voraussetzungen hierfür vorliegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Praxis in Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.