Inhalt
- Verantwortlicher
- Arten der verarbeiteten Daten
- Zweck der Verarbeitung
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Rechte der betroffenen Personen
- Server-Logfiles
- Google Fonts
- Calendly (Terminbuchung)
- Formular-Übermittlung (n8n) & E-Mail-Versand (Brevo)
- Google Workspace & Google Meet
- Cookies & localStorage
- Externe Links
- Kontaktaufnahme
1. Verantwortlicher
2. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Texteingaben aus Anfragen)
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
- Schnellcheck-Daten (Antworten auf den Zukunfts-Check, Alltags-Check und Außen-Check, sofern Sie diese ausfüllen)
Betroffene Personen sind die Besucher und Nutzer dieses Online-Angebots (nachfolgend zusammenfassend „Nutzer").
3. Zweck der Verarbeitung
- Zurverfügungstellung des Online-Angebots, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Auswertung anonymisierter Schnellcheck-Antworten zur Verbesserung des Angebots
- Sicherheitsmaßnahmen zum Schutz der Website
4. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO werden hier die Rechtsgrundlagen der Datenverarbeitung mitgeteilt:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Anfragen
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen
5. Sicherheitsmaßnahmen
Geeignete technische und organisatorische Maßnahmen werden nach Maßgabe des Art. 32 DSGVO getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung erfolgt SSL-/TLS-verschlüsselt.
6. Rechte der betroffenen Personen
Sie haben uns gegenüber folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig in Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
7. Server-Logfiles
Der Hosting-Anbieter erhebt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Zu diesen Daten gehören:
- Name der abgerufenen Datei und Webseite
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp nebst Version
- Betriebssystem des Nutzers
- Referrer URL (zuvor besuchte Seite)
- IP-Adresse und der anfragende Provider
Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
8. Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Verwendet werden „Schibsted Grotesk" und „Hanken Grotesk". Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in den Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung des Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen: developers.google.com/fonts/faq · Datenschutzerklärung von Google: policies.google.com/privacy
9. Calendly (Online-Terminbuchung)
Für die Vereinbarung von Erst- und Quickcheck-Terminen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch sowie technische Verbindungsdaten) in unserem Auftrag, um die Buchung durchzuführen und Erinnerungen zu versenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Das Calendly-Buchungs-Widget wird erst geladen, wenn Sie es aktiv aufrufen. Dabei können Cookies gesetzt werden. Es kann zu einer Übermittlung in die USA kommen; Calendly stützt sich auf die EU-Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen: calendly.com/privacy
10. Formular-Übermittlung (n8n) & E-Mail-Versand (Brevo)
Für die Übermittlung unserer Formulare (z. B. Direktbewerbung, Praxis-Checks) nutzen wir die Workflow-Plattform n8n (n8n GmbH, Berlin). Die von Ihnen eingegebenen Daten (z. B. Name, Praxis, E-Mail-Adresse, Telefonnummer, Nachricht sowie Ihre Check-Antworten) werden an unsere n8n-Instanz übertragen und dort zur Bearbeitung Ihrer Anfrage bzw. zur Erstellung und Zusendung Ihrer Auswertung verarbeitet. Es werden nur die Daten verarbeitet, die Sie aktiv eingeben.
Für den Versand von E-Mails (z. B. Auswertungs-Report, Empfangs- und Terminbestätigungen) nutzen wir Brevo (Sendinblue GmbH, Berlin). Jede von uns versendete E-Mail dieser Art enthält eine Abmeldemöglichkeit; nach Abmeldung erhalten Sie keine weiteren E-Mails von uns.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. beim Check-Versand). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; die Verarbeitung erfolgt innerhalb der EU.
Weitere Informationen: n8n.io/legal/privacy · brevo.com/de/legal/privacypolicy
11. Google Workspace & Google Meet
Für interne Zusammenarbeit, E-Mail-Kommunikation, Dokumentenablage und Videogespräche nutzen wir Google Workspace und Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Soweit Sie uns per E-Mail kontaktieren oder mit uns ein Videogespräch (z. B. zum Quickcheck) führen, werden die dabei anfallenden Inhalts- und Verbindungsdaten über Google verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren Arbeitsumgebung); bei Videogesprächen zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch die Teilnahme. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen: policies.google.com/privacy
13. Externe Links
Diese Website enthält Verlinkungen auf externe Online-Angebote Dritter, unter anderem zu:
- Pilotpraxis FRAUEN ÄRZTINNEN KONSTANZ (frauenaerztinnen-konstanz.de)
- Unsplash (unsplash.com)
- Google Fonts (fonts.google.com)
- Calendly (calendly.com)
- n8n (n8n.io — Übermittlung der Formulardaten)
- Brevo (brevo.com — E-Mail-Versand)
- Google Workspace & Google Meet (google.com)
- YouTube / Google (youtube.com — Imagefilm-Einbindung, erst nach Klick geladen)
- Europäische Online-Streitbeilegungsplattform (ec.europa.eu/consumers/odr)
Beim Aufruf eines externen Links gelten die jeweiligen Datenschutzbestimmungen des Anbieters der verlinkten Seite. Auf den Datenverarbeitungsumfang und die dortige Speicherdauer hat der Betreiber dieser Website keinen Einfluss.
14. Kontaktaufnahme
Bei der Kontaktaufnahme mit dem Anbieter (per E-Mail, Telefon oder über die Schnellcheck- und Direktbewerbungs-Formulare) werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Die Erforderlichkeit wird alle zwei Jahre überprüft; gesetzliche Archivierungspflichten bleiben unberührt.
Diesbezüglich und zu weiteren Fragen können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.