Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Gesundheitsplaner GmbH
Rautenstraße 15
99734 Nordhausen
Telefon: +49 171 5795507
E-Mail: thomas-erny@diegesundheitsplaner.de

Datenschutzbeauftragter: TODO vor Go-Live: DSB benennen oder „nicht bestellt“ angeben

2. Begriffe und Rechtsgrundlagen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird bei der Vercel Inc. gehostet. Die Auslieferung erfolgt aus einem Rechenzentrum in der EU (Region Frankfurt am Main, fra1). Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten in Server-Logfiles, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge sowie der anfragende Provider. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (AVV/DPA) gemäß Art. 28 DSGVO. Soweit eine Datenübermittlung in die USA bzw. an die US-amerikanische Konzernmutter stattfindet, ist diese durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. TODO vor Go-Live: AVV/DPA- und SCC-Stand sowie Speicherfristen der Logfiles prüfen.

4. Schriftarten (selbst gehostet)

Wir binden Schriftarten ausschließlich lokal von unserem Server ein (über die Schriftart-Optimierung von Next.js). Beim Aufruf der Seite werden keine Anfragen an Google Fonts oder andere externe Server gestellt. Es findet hierdurch keine Übermittlung deiner IP-Adresse an Dritte statt.

5. Cookies und lokale Speicherung (Einwilligung)

Wir setzen keine Tracking-Cookies und keine nicht notwendigen Cookies ohne deine Einwilligung. Deine Cookie- bzw. Einwilligungsentscheidung speichern wir technisch notwendig im localStorage deines Browsers (Schlüssel gp_consent mit dem Wert all oder essential). Diese Speicherung dient ausschließlich dazu, deine Auswahl zu sichern, damit die Abfrage nicht bei jedem Besuch erneut erscheint. Es werden dabei keine Daten an uns oder Dritte übertragen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern (Art. 7 Abs. 3 DSGVO).

6. Terminbuchung über Calendly

Für die Online-Terminbuchung nutzen wir den Dienst Calendly (Calendly LLC, USA). Calendly wird erst nach deiner ausdrücklichen Einwilligunggeladen (Auswahl „Alle akzeptieren“). Vor dieser Einwilligung wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten an Calendly übermittelt. Ohne Einwilligung steht dir alternativ die Möglichkeit zur Verfügung, den Buchungslink in einem neuen Tab zu öffnen – diese Verbindung baust du dann selbst aktiv auf.

Bei Nutzung von Calendly können personenbezogene Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) verarbeitet und in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in ein Drittland Art. 49 Abs. 1 lit. a DSGVO). TODO vor Go-Live: Calendly-AVV/SCC-Stand, Aufbewahrungsdauer und finalen Buchungslink ergänzen.

7. Eingebettete Inhalte: Videos (YouTube) und Karte (OpenStreetMap)

Videos werden über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com, Google Ireland Ltd.) und ebenfalls erst nach deiner Einwilligung geladen. Ohne Einwilligung zeigen wir lediglich eine Vorschau bzw. einen Link zu YouTube an; es werden keine Inhalte von Google nachgeladen und keine Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Auf der Kontaktseite stellen wir unseren Standort über eine Karte von OpenStreetMap (OpenStreetMap Foundation) dar. Die Karte wird erst nach einem bewussten Klick auf „Karte anzeigen" geladen. Vor diesem Klick wird keine Verbindung zu OpenStreetMap aufgebaut; es werden keine Kartenkacheln nachgeladen und keine Cookies gesetzt. Beim Laden der Karte wird deine IP-Adresse technisch bedingt an OpenStreetMap übermittelt. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontaktaufnahme und Kontaktformular

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, dein Anliegen und deine Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Übermittlung über das Formular ist per TLS verschlüsselt. Pflichtfelder sind als solche gekennzeichnet; die Angabe weiterer Daten ist freiwillig.

Bitte teile uns über das Kontaktformular keine sensiblen Gesundheitsdaten mit. Konkrete Beschwerden und Gesundheitsangaben besprechen wir im persönlichen, geschützten Beratungsgespräch.

Deine Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. TODO vor Go-Live: konkrete Speicherfristen sowie etwaige Auftragsverarbeiter für E-Mail-/Formularverarbeitung ergänzen.

9. Empfänger und Auftragsverarbeiter

Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist (insbesondere an die oben genannten Dienste Vercel und – nach Einwilligung – Calendly) oder wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen. Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS), um die Übertragung deiner Daten zu schützen. Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu sichern.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

TODO vor Go-Live: anwaltliche Prüfung der gesamten Datenschutzerklärung (insb. Speicherfristen, Auftragsverarbeiter, Drittlandübermittlungen und berufsrechtliche Hinweise).