Datenschutzerklärung

1. Verantwortliche Stelle

Im.Puls-Erz, Christin Follak
Speicherstraße 1, 08297 Zwönitz
Telefon: 0160 96609318
E-Mail: [email protected]

2. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet (Cloudflare Germany GmbH bzw. Cloudflare, Inc., USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

3. Online-Terminbuchung

Wenn du über die Website einen Termin anfragst, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht, Wunschtermin und Format) ausschließlich zur Terminabstimmung und -durchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden in einer Datenbank bei Cloudflare (s. o.) gespeichert. Spätestens sechs Monate nach dem Termin werden sie automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für das Protokoll der versendeten E-Mails (Empfängeradresse, Betreff, Zeitpunkt) gilt dieselbe Frist. Name und E-Mail-Adresse sind für die Terminabstimmung erforderlich; ohne diese Angaben kann kein Termin bestätigt werden. Bitte gib im Feld „Dein Anliegen“ keine Gesundheitsdaten an – solche Themen besprechen wir persönlich im Gespräch.

Zum Schutz vor automatisiertem Missbrauch werden Buchungsanfragen technisch begrenzt; dazu wird die IP-Adresse ausschließlich in gekürzt-pseudonymisierter Form (Hash) kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Sofern die Sicherheitsprüfung Cloudflare Turnstile aktiv ist, gilt dafür dieselbe Rechtsgrundlage.

4. E-Mail-Versand (Brevo)

Bestätigungs- und Termin-E-Mails werden über den Dienst Brevo (Sendinblue GmbH, Köln / Brevo SAS, Paris) versendet. Dabei werden dein Name, deine E-Mail-Adresse und die Termindaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Server stehen in der EU.

5. Kontakt per E-Mail und Telefon

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Das Postfach [email protected] wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet; dazu besteht ein Auftragsverarbeitungsvertrag. E-Mails werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Google Maps (nur nach Zustimmung)

Die Anfahrtskarte wird erst geladen, wenn du aktiv auf „Karte laden“ klickst oder externe Medien in den Datenschutz-Einstellungen erlaubst (Zwei-Klick-Lösung). Erst dann werden Daten (u. a. deine IP-Adresse) an Google Ireland Ltd. bzw. Google LLC (USA) übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie ist jederzeit über die „Cookie-Einstellungen“ im Footer widerrufbar. Ohne Zustimmung kannst du die Adresse über den Link direkt bei Google Maps öffnen.

7. Cookies & lokale Speicherung

Diese Website setzt keine Tracking- oder Werbe-Cookies ein. Gespeichert wird lediglich: (a) deine Datenschutz-Auswahl im lokalen Speicher des Browsers und (b) ein technisch notwendiges Sitzungs-Cookie im geschützten Admin-Bereich. Beides ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Externe Schriftarten werden nicht geladen, alle Schriften liegen lokal auf dem Server.

8. Social Media

Die Verlinkungen zu Instagram und Facebook sind reine Links, es werden keine Plugins oder Tracker der Plattformen eingebunden. Erst mit dem Klick verlässt du diese Website; es gelten dann die Datenschutzbestimmungen der jeweiligen Anbieter (Meta Platforms Ireland Ltd.).

9. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach an [email protected]. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns ist das die Sächsische Datenschutz- und Transparenzbeauftragte (datenschutz.sachsen.de). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit diese auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO) – etwa beim Schutz der Buchungsfunktion vor Missbrauch. Nach deinem Widerspruch verarbeite ich diese Daten nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen. Eine formlose Nachricht an [email protected] genügt.