Datenschutzerklärung

1. Verantwortlicher

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt über diese Kontaktdaten an mich wenden.

2. Hosting und technische Bereitstellung

Diese Website wird mit Cloudflare Pages über das Netzwerk von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einem Abruf werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Dateien, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite.

Die Verarbeitung dient der Auslieferung der Website, einer stabilen Verbindung und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung meines Internetauftritts. Cloudflare erhält die für diese Bereitstellung erforderlichen technischen Daten.

Cloudflare nutzt ein weltweites Netzwerk. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist möglich. Für eine Verarbeitung im Auftrag sind die Regelungen nach Art. 28 DSGVO und die Vereinbarung zur Auftragsverarbeitung von Cloudflare maßgeblich; diese enthält auch Regelungen zu internationalen Datenübermittlungen einschließlich Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzhinweise von Cloudflare. Zu den auf meine konkrete Bereitstellung anwendbaren Übermittlungsgrundlagen und Garantien kannst du mich über die oben genannten Kontaktdaten fragen.

Auf dieser Website wird die Einwilligungsverwaltung Cloudflare Zaraz und – ausschließlich nach entsprechender Einwilligung – Google Analytics 4 für die Webanalyse eingesetzt. Weitere Informationen stehen in den Abschnitten zu Cookies und Website-Analyse. Nach dem derzeitigen Websiteaufbau sind keine externen Schriftarten, Karten, Videoeinbettungen oder Social-Media-Plugins eingebunden.

3. Cookies, Einwilligung und Cloudflare Zaraz

Zur Steuerung optionaler Analyse-Technologien wird die Einwilligungsverwaltung Cloudflare Zaraz eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Zaraz speichert die Auswahl zur Einwilligung in einem Consent-Cookie (nach der aktuell gewählten Konfiguration: zaraz-consent). Hierdurch kann die Auswahl bei späteren Seitenaufrufen berücksichtigt werden. Die genaue Laufzeit richtet sich nach der aktuell implementierten Konfiguration.

Einwilligungsbedürftige Analyse-Technologien werden nur mit deiner vorherigen freiwilligen Einwilligung verwendet. Rechtsgrundlage für einen einwilligungsbedürftigen Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die technisch notwendige Speicherung deiner Datenschutzauswahl erfolgt – soweit die Voraussetzungen erfüllt sind – nach § 25 Abs. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten dient der Verwaltung und Nachweisbarkeit der Einwilligung (insbesondere Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Nachweispflicht besteht).

Du kannst die Website auch ohne Zustimmung zur Analyse nutzen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Footer änderbar oder widerrufbar. Einzelheiten zur Webanalyse stehen im nächsten Abschnitt.

4. Google Analytics 4

Sofern du der Website-Analyse ausdrücklich zustimmst, wird Google Analytics 4 (GA4) eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Einbindung und Einwilligungssteuerung erfolgt über Cloudflare Zaraz; im eigenen Website-Code wird kein zusätzlicher Google-Tracking-Tag direkt geladen.

Wir messen, wie die Website genutzt wird, um Inhalte und die Nutzerführung zu verbessern. Hierzu können Seitenaufrufe, Nutzungsereignisse, Besuchszeitpunkte, Zugriffsquellen, ungefähre Standortinformationen sowie Browser- und Geräteinformationen und Online-Kennungen verarbeitet werden. Es werden keine Namen, Diagnosen, Gesundheitsangaben oder Inhalte deiner Kontaktanfragen gezielt als Analyseereignisse übermittelt. Eine Identifizierung einzelner Websitebesucher ist nicht Zweck der Auswertung.

Google erklärt, dass IP-Adressen aus der EU vor der Speicherung verworfen werden; bei der Erhebung können sie technisch verarbeitet werden. Eine Datenübermittlung in Drittstaaten, insbesondere die USA, kann nicht ausgeschlossen werden. Hierfür gelten die anwendbaren Garantien nach Art. 44 ff. DSGVO und die jeweils für Google einschlägigen Übermittlungsmechanismen. Nähere Informationen stellt Google in seiner Datenschutzerklärung bereit.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Deine Auswahl kannst du jederzeit über Cookie-Einstellungen ändern. Die Löschung beziehungsweise Aufbewahrung von Ereignis- und Nutzerdaten richtet sich nach der Einstellung in unserer Google-Analytics-Property. Die konkrete Aufbewahrungsfrist ist im GA4-Dashboard zu überprüfen; bis zu dieser Prüfung sollte der Dienst deaktiviert bleiben.

5. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeite ich die von dir mitgeteilten Angaben: beispielsweise Name, E-Mail-Adresse oder Telefonnummer, Nachricht, Anliegen und Termininformationen. Zweck ist die Bearbeitung der Anfrage, die Rückmeldung und gegebenenfalls die Vorbereitung einer vereinbarten Leistung.

Bei vorvertraglichen Anfragen und der Durchführung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeite ich auf Grundlage meines berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Die angegebene E-Mail-Adresse nutzt Gmail. Google verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge und technische Kommunikationsdaten nach seinen Dienstbedingungen. Informationen findest du in der Google-Datenschutzerklärung. Bei Telefonverbindungen verarbeitet der jeweilige Telekommunikationsanbieter die für die Verbindung erforderlichen Daten in eigener Verantwortung.

Die Kontaktaufnahme ist freiwillig. Ohne die Angaben, die für eine Rückmeldung und die Bearbeitung nötig sind, kann ich deine Anfrage möglicherweise nicht beantworten.

6. Kontakt über WhatsApp

Auf dieser Website ist WhatsApp ausschließlich als externer Link eingebunden. Es wird kein WhatsApp-Chat-Plugin geladen. Das bloße Anzeigen dieses Links stellt durch meinen HTML-Code keine Verbindung zu WhatsApp her. Erst mit dem Öffnen des Links rufst du den externen Dienst auf. Du kannst alternativ Telefon oder E-Mail nutzen.

WhatsApp wird in der europäischen Region von WhatsApp Ireland Limited angeboten. Beim Aufruf und bei der Nutzung verarbeitet der Anbieter unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Details, Rechtsgrundlagen und internationale Übermittlungen erläutert die WhatsApp-Datenschutzrichtlinie für den EWR.

Wenn du mir über WhatsApp schreibst, verarbeite ich deine Telefonnummer, gegebenenfalls Profilnamen, Nachricht und Anhänge, um die Anfrage zu bearbeiten. Bei leistungs- oder vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Ein gegebenenfalls vorbereiteter Nachrichtentext dient nur der Unterstützung deiner Kontaktaufnahme. Erst wenn du die Nachricht im externen Dienst selbst sendest, erreicht sie mich. Bitte sende im Erstkontakt keine Befunde, Diagnosen oder vertraulichen Gesundheitsunterlagen.

7. Gesundheitsdaten und eigentliche Leistung

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Für eine erste Termin- oder Angebotsanfrage sind detaillierte Gesundheitsangaben nicht erforderlich.

Vor einer gezielten Erhebung solcher Daten für eine Analyse, Beratung oder Begleitung erhältst du eine gesonderte Datenschutzinformation. Darin werden Zweck, Datenumfang, konkrete Art.-6- und Art.-9-Rechtsgrundlage, Empfänger sowie Aufbewahrung erläutert. Die bloße Kontaktaufnahme oder diese Website-Erklärung ist keine pauschale Einwilligung in die Verarbeitung deiner Gesundheitsdaten.

Bitte sende zunächst nur die für eine Rückmeldung nötigen Angaben. Wenn Gesundheitsdaten für die Leistung erforderlich sind, wird ein geeigneter Kommunikations- und Dokumentationsweg gesondert vereinbart.

8. Empfänger und internationale Übermittlungen

Je nach Websitefunktion und Kontaktweg können Cloudflare, Google als E-Mail-Anbieter, WhatsApp und beteiligte Telekommunikationsanbieter Daten erhalten. Eine Weitergabe durch mich erfolgt nur, wenn sie für die vereinbarte Leistung erforderlich ist, eine gesetzliche Pflicht besteht, eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Grundlage greift. Anfragen werden von mir nicht zum Verkauf oder für fremde Werbung weitergegeben.

Die genannten Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Dafür gelten die Anforderungen der Art. 44 ff. DSGVO. Maßgeblich sind die für den jeweiligen Empfänger und die konkrete Übermittlung geltenden Instrumente. Google beschreibt diese unter Rahmenbedingungen für Datenübermittlungen; für WhatsApp enthält die verlinkte Datenschutzrichtlinie entsprechende Informationen.

Dort findest du insbesondere Angaben zu anwendbaren Angemessenheitsbeschlüssen und vertraglichen Garantien. Für Informationen zu Übermittlungen in meinem Verantwortungsbereich und eine Kopie einschlägiger Garantien kannst du mich über die oben genannte E-Mail-Adresse kontaktieren.

9. Speicherdauer und Löschung

Für Analyseereignisse gelten ergänzend die Einstellungen zur Datenaufbewahrung in Google Analytics (siehe Abschnitt 4).

Ich speichere Anfragen so lange, wie die Bearbeitung, notwendige Rückfragen und eine daraus entstehende Zusammenarbeit es erfordern. Nach Abschluss werden Daten gelöscht, soweit kein weiterer rechtmäßiger Aufbewahrungsgrund besteht.

Für Vertrags-, Geschäfts- und Abrechnungsunterlagen können gesetzliche Aufbewahrungspflichten gelten. Rechtsgrundlage einer dafür erforderlichen Speicherung ist Art. 6 Abs. 1 lit. c DSGVO. Eine notwendige Speicherung zur Geltendmachung oder Abwehr von Ansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei einem fortbestehenden Aufbewahrungsgrund beschränkt sich die Verwendung auf diesen Zweck.

Die Aufbewahrung technischer Daten, Kontodaten und dienstseitiger Kommunikationsdaten durch die genannten Plattform- und Kommunikationsanbieter richtet sich zusätzlich nach den in deren Datenschutzhinweisen beschriebenen Kriterien und Funktionen. Für die Kundendokumentation gelten die gesondert mitgeteilten Regeln der konkreten Leistung.

10. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Kontaktiere mich hierfür über die oben genannten Daten.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen.

Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Baden-Württemberg erreichst du den Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

11. Automatisierte Entscheidungen und Aktualisierung

Für die Bearbeitung von Websiteanfragen treffe ich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ich setze hierfür kein eigenes Profiling ein.

Diese Erklärung wird angepasst, wenn sich die angebotenen Funktionen oder eingesetzten Dienste ändern. Sie beschreibt Websitebesuch und Erstkontakt. Weitere Datenverarbeitungen im Rahmen einer konkreten Zusammenarbeit werden gesondert erläutert.