Kerstin König, Physiotherapeutin
Kremser Landstraße 7, 3100 St. Pölten
+43 676 38 23 772 ·
physiokoenig@icloud.com
Der Schutz Ihrer personenbezogenen Daten ist mir ein Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021, MTD-Gesetz 2024). Diese Erklärung sagt, was auf dieser Website geschieht und was mit Ihren Daten passiert, wenn Sie mit mir Kontakt aufnehmen oder sich behandeln lassen.
Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät — weder Cookies noch eine Kennung, die Ihren Besuch überdauert. Es sind keine Marketing-Werkzeuge eingebunden, und es werden keine Daten an Werbenetzwerke übermittelt. Die verwendeten Schriftarten werden vom eigenen Server ausgeliefert — es besteht keine Verbindung zu Google Fonts oder einem anderen externen Dienst.
Wir möchten wissen, wie viele Menschen unsere Seite ansehen und was sie suchen. Dafür werten wir das Zugriffsprotokoll unseres Servers aus — also das, was beim Aufrufen einer Seite ohnehin entsteht.
Es wird nichts in Ihrem Browser gespeichert. Kein Cookie, kein Skript, keine Kennung, die Sie wiedererkennbar macht. Deshalb fragen wir Sie auch nicht um Erlaubnis: Wir greifen auf Ihr Gerät nicht zu.
Aus Ihrer IP-Adresse, Ihrer Browserkennung und der Adresse unserer Seite bildet unser Dienstleister eine Kennziffer. In die Berechnung geht ein Zufallswert ein, der täglich wechselt und danach überschrieben wird. Ist er fort, lässt sich aus der Kennziffer nichts mehr zurückrechnen — auch von uns nicht.
Das hat eine Folge, die wir offen sagen: Die Wiedererkennung endet nach einem Tag. Wer an drei Tagen kommt, zählt dreimal. Wir sprechen deshalb von Besuchen und nicht von Menschen.
Das Protokoll mit Ihrer IP-Adresse wird nach 24 Stunden gelöscht, die Einzelaufrufe nach 7 Tagen. Danach bleiben nur noch Summen je Tag: wie viele Besuche, welche Seiten, woher, welche Geräteklasse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erfahren, ob unsere Seite gefunden wird und nützt. Sie können dem jederzeit widersprechen (siehe „Ihre Rechte").
Die technische Betreuung dieser Website liegt bei Felix Rath, Seitenstettengasse 5/37, 1010 Wien, felix@felixr.at, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Ein Vertrag darüber ist geschlossen.
Die Seite und alle dabei anfallenden Daten liegen auf einem Server in Wien (Alpenhost e.U., 1070 Wien). Eine verschlüsselte Sicherung wird auf einen zweiten Server in Deutschland (IONOS SE) gespiegelt; sie ist dort nicht lesbar.
Server-Logfiles. Beim Aufruf einer Seite entsteht auf dem Server ein Protokolleintrag mit Ihrer IP-Adresse, dem Zeitpunkt, der aufgerufenen Seite und der Browserkennung. Er dient dem sicheren Betrieb und der Abwehr von Missbrauch und wird nach 24 Stunden gelöscht. Der Betreiber des Rechenzentrums speichert darüber hinaus Verbindungsdaten auf Netzwerkebene (IP-Adresse, Zeitpunkt) zur Abwehr von Angriffen für 14 bis 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb.
Die Namensauflösung unserer Domain — die Übersetzung von physiokoenig.at in die Adresse unseres Servers — betreibt seit 1. Oktober 2026 Cloudflare, Inc. (USA) in unserem Auftrag. Dabei fallen der abgefragte Name, der Zeitpunkt und die IP-Adresse des abfragenden Namensservers an; das ist in der Regel der Ihres Internetanbieters und nicht Ihre eigene Adresse. Die Seite selbst rufen Sie direkt bei unserem Server in Wien ab. Nur im Fall eines Angriffs auf die Erreichbarkeit kann auch der Verkehr vorübergehend über Cloudflare geleitet werden; im Normalbetrieb ist das nicht der Fall. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln.
Wenn Sie mich anrufen, mir eine SMS oder eine E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren und Anschlussfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Behandlungsvertrags). Ich gebe diese Daten nicht ohne Ihre Einwilligung weiter.
E-Mail. Mein Postfach wird von Apple betrieben (iCloud; Vertragspartner in der EU: Apple Distribution International Ltd., Cork, Irland). Apple kann E-Mails auch auf Servern in den USA speichern; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Bitte schicken Sie mir per E-Mail keine ausführlichen Angaben zu Ihrer Gesundheit — für alles Medizinische rufen Sie mich an oder besprechen wir es in der Praxis. E-Mails lösche ich, sobald das Anliegen erledigt ist; was zur Behandlungsdokumentation gehört, wird dort aufbewahrt (nächster Abschnitt).
Im Rahmen der physiotherapeutischen Behandlung verarbeite ich besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 2 lit. h DSGVO. Grundlage sind der Behandlungsvertrag und die gesetzliche Dokumentationspflicht nach § 34 MTD-Gesetz 2024. Die Behandlungsdokumentation wird zehn Jahre aufbewahrt und danach vernichtet. Es gilt die berufsrechtliche Verschwiegenheitspflicht.
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine formlose Nachricht an physiokoenig@icloud.com genügt.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.
Stand: 1. Oktober 2026 · Impressum