Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (§ 38 BDSG).

2. Aufruf der Website und Hosting

Die Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Angriffen geschützt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden höchstens sieben Tage aufbewahrt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Terminanfrage und Gutscheinanfrage

Wenn Sie das Anfrage- oder Gutscheinformular nutzen, verarbeiten wir Ihre Angaben: Name, Telefonnummer oder E-Mail-Adresse, gewünschte Leistung, Dauer, Wunschtermin und Nachricht, bei einer Gutscheinanfrage zusätzlich Betrag, Lieferart, Name der beschenkten Person, Widmung und bei Postversand die Lieferadresse. Wir verwenden diese Daten nur, um Ihre Anfrage zu beantworten und einen Termin oder Gutschein mit Ihnen abzustimmen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte schreiben Sie keine Gesundheitsangaben in das Nachrichtenfeld. Was Sie uns zu Beschwerden mitteilen möchten, besprechen wir lieber persönlich.

Die Anfrage wird vom Cloudflare Worker angenommen, in der Datenbank Cloudflare D1 (Rechenzentrum in Europa) als Vorgang mit Status, Kontaktangabe und Zustelldaten gespeichert und nach 30 Tagen automatisch gelöscht. Eine Gutscheinanfrage speichern wir dort zusätzlich mit allen Angaben aus dem Formular, damit der Gutschein nach Ihrer Zahlung ohne erneute Eingabe ausgestellt werden kann. Wird kein Gutschein ausgestellt, löschen wir diese Angaben automatisch nach 90 Tagen. Zu einem ausgestellten Gutschein bewahren wir Betrag, Code, Zahlungsweg, Einlösungen sowie Name und E-Mail-Adresse der Käuferin oder des Käufers als Buchungsbeleg auf, bis die gesetzliche Aufbewahrungsfrist abläuft. Eine Lieferanschrift für den Postversand löschen wir 90 Tage nach dem Versand. Die E-Mail an die Praxis und Ihre Eingangsbestätigung versendet Resend (Plus Five Five, Inc., USA, Kontakt support@resend.com) als Auftragsverarbeiter. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Resend sind. Informationen: Datenschutzhinweise von Resend.

Die E-Mails selbst bewahren wir im Praxispostfach auf, solange die Anfrage läuft. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe und Buchungsbelege (sechs beziehungsweise acht Jahre nach § 257 HGB und § 147 AO). Anfragen ohne Vertrag löschen wir spätestens nach zwölf Monaten.

Eine Gutscheinanfrage löst keine Zahlung aus. Wie wir Daten bei einer Online-Zahlung verarbeiten, steht in Abschnitt 12.

4. Spamschutz mit Cloudflare Turnstile

Die Formulare sind mit Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Dabei prüft Cloudflare technische Merkmale Ihres Browsers und Ihre IP-Adresse und erzeugt ein Prüfzeichen, das unser Server bei Cloudflare bestätigt. Turnstile setzt nach Angaben von Cloudflare keine Cookies für Werbung oder Verfolgung.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 2.

5. Reichweitenmessung mit Umami

Wir zählen Seitenaufrufe mit Umami. Umami läuft auf einem eigenen Server in Deutschland (puls.formellavision.de, betrieben von Formella Vision als Auftragsverarbeiter, Server bei Hetzner Online GmbH in Deutschland). Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Land, Ladezeiten und einzelne Ereignisse wie das Absenden eines Formulars, nie aber Ihre Eingaben. Die IP-Adresse wird nicht gespeichert, sondern nur zu einer regelmäßig wechselnden, nicht rückführbaren Kennung verrechnet. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird nichts erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website in anonymisierter Form auszuwerten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen, etwa indem Sie „Do Not Track“ einschalten oder einen Skriptblocker nutzen. Sitzungsaufzeichnungen oder Heatmaps verwenden wir nicht. Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind.

6. Bilder über Cloudinary

Bilder werden über Cloudinary (Cloudinary Inc., Santa Clara, Kalifornien, USA) ausgeliefert. Dabei erhält Cloudinary Ihre IP-Adresse und technische Browserdaten, um das passende Bildformat zu liefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework, soweit Cloudinary zertifiziert ist. Informationen: Datenschutzhinweise von Cloudinary.

7. Google Maps nur nach Klick

Die Karte auf der Kontaktseite wird erst geladen, wenn Sie auf „Google-Maps-Karte laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Google her (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhält dabei Ihre IP-Adresse und Browserdaten und kann Cookies setzen sowie Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den einen Seitenaufruf, beim nächsten Besuch bleibt die Karte wieder ausgeblendet. Informationen: Datenschutzhinweise von Google.

8. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei GMX (1&1 Mail & Media GmbH, Deutschland).

Der WhatsApp-Knopf ist ein einfacher Link. Erst wenn Sie ihn antippen, öffnet sich WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), und es gelten dessen Datenschutzbedingungen. WhatsApp ist ein Dienst von Meta und kann Daten in die USA übermitteln. Nutzen Sie für vertrauliche Angaben lieber Telefon oder E-Mail.

9. Inhalte aus dem Redaktionssystem

Einzelne Inhalte wie Kurstermine pflegen wir im Redaktionssystem Sanity (Sanity AS, Norwegen). Sie werden beim Erstellen der Website abgerufen und als feste Seiten ausgeliefert. Ihr Browser stellt beim Besuch keine Verbindung zu Sanity her.

10. Interner Verwaltungsbereich

Der Bereich unter /admin/ ist nur für die Praxis und für Formella Vision als Betreuer der Website. Besucherinnen und Besucher der Website betrifft er nicht. Wer sich dort mit E-Mail-Code und Authenticator-App anmeldet, bekommt ein technisch notwendiges Sitzungs-Cookie (höchstens 30 Tage). Das ist für die gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Widerruf über die Website

Wenn Sie einen Vertrag über die Seite Vertrag widerrufen widerrufen, verarbeiten wir Name, E-Mail-Adresse, Ihre Angabe zum Vertrag und eine freiwillige Nachricht. Wir speichern die Erklärung mit Datum und Uhrzeit in Cloudflare D1 (Rechenzentrum in Europa) und senden Ihnen über Resend sofort eine Eingangsbestätigung. Rechtsgrundlage ist die gesetzliche Pflicht zur Widerrufsfunktion und Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Erklärung nach drei Jahren, dem Ende der regelmäßigen Verjährung.

12. Online-Zahlung mit Stripe

Wenn Sie einen Gutschein online bezahlen, leiten wir Sie zur Bezahlseite von Stripe weiter. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten und bei Postversand die Lieferadresse, um die Zahlung abzuwickeln. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsvorbeugung und für eigene gesetzliche Pflichten handelt Stripe in eigener Verantwortung.

Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln der EU-Kommission abgeschlossen. Kartennummern erhalten wir nicht, wir sehen nur Betrag, Zahlungsart und Zahlungsstatus. Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO). Mehr bei Stripe: stripe.com/de/privacy.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Nachricht an physiowohltat@gmx.de genügt. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktangabe können wir eine Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.