Datenschutz auf einen Blick

Soweit Sie unsere Webseite nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach.

A. Erläuterungen

Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.

I. Personenbezogene Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

II. Auftragsverarbeitungsvertrag (AVV)

Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

III. Widerruf

Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

IV. EU-US Data Privacy Framework

Hierbei handelt es sich um ein Abkommen zum Datenaustausch zwischen der Europäischen Union und den Vereinigten Staaten von Amerika. Dabei werden Rechte betroffener Personen sichergestellt, deren Daten in den USA verarbeitet werden. Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Anbieter können sich einer Selbstzertifizierung unterwerfen. Erfolgt eine Zertifizierung, ist der Datentransfer an diesen US-Anbieter vom Angemessenheitsbeschluss umfasst.

B. Informationen nach Art. 13 DSGVO

I. Verantwortlicher und Datenschutzbeauftragter

1. Verantwortlicher

Verantwortliche gem. Art. 4 Nr. 7 DSGVO ist die:

Gesundheitsstudio Sano GmbH

Schipkauer Straße 13

01987 Schwarzheide

vertreten durch den Geschäftsführer Mirko Fünfstück, ebenda

Telefon: +49 35752 - 30757

E-Mail: info@sano-schwarzheide.de

(siehe unser Impressum).

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

SecData GmbH

Rohrteichstraße 35a

33602 Bielefeld

vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda

E-Mail: info@secdata.gmbh

Telefon: 0521/557519-333

oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte".

II. Ihre Rechte

Sie haben gegenüber der Verantwortlichen aus I. 1. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft

Recht auf Berichtigung oder Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Widerspruch gegen die Verarbeitung

Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die zuständige Aufsichtsbehörde lautet:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77

14532 Kleinmachnow

Telefon: 033203/356-0

E-Mail: Poststelle@LDA.Brandenburg.de

III. Informationen gem. Art. 13 Abs. 1 lit. c–f sowie Abs. 2 DSGVO

Aus Gründen der besseren Transparenz kommen wir diesen Informationspflichten jeweils bei Darstellung der konkreten Verarbeitungstätigkeit nach.

1. Bereitstellung der Webseite (Hosting) und Logfiles

Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter: Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA.

Wenn Sie unsere Webseite besuchen, erfasst der Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://webflow.com/legal/eu-privacy-policy.

Der Anbieter Webflow verarbeitet Ihre Daten auch auf Servern in den USA. Er ist aktiver Teilnehmer des EU-US Data Privacy Framework, zu dem die Europäische Kommission im Sinne des Art. 45 DSGVO ein ausreichendes Schutzniveau festgestellt hat. Wir haben einen Vertrag über AVV mit dem oben genannten Anbieter geschlossen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer URL

Hostname des zugreifenden Rechners

Uhrzeit der Serveranfrage

IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.

2. CloudFlare

Wir nutzen die Anwendung Cloudflare des Unternehmens Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um unsere Webseite schneller und sicherer zu machen. Der Anbieter verwendet Cookies und verarbeitet Benutzerdaten. Cloudflare, Inc. ist ein Anbieter mit dem Sitz in den USA, die ein Content Delivery Network sowie Sicherheitsdienste anbietet. Die Dienste finden Anwendung zwischen User und unserem Hosting-Anbieter und funktionieren als sogenanntes Reverse Proxy für Webseiten.

Durch diese Sicherheitsangebote wird die Performance unserer Webseite erhöht und die Anfälligkeit in Bezug auf Angriffe verringert.

Cloudflare erfasst selbst nur Daten, die der Webseitenbetreiber zugelassen hat. Dieses betrifft Daten wie Kontaktinformationen, IP-Adresse, Fingerprinting-ID, DNS-Protokolldaten und Angaben für Webseiten, die aus Ihrer Browseraktivität abgeleitet werden. Protokolldaten helfen Cloudflare insbesondere, neue Bedrohungen zu registrieren.

Cloudflare verwendet Cookies, um Benutzer zu identifizieren, und Sicherheitstools individuell nach User auszuspielen. Auf diese Weise kann festgestellt werden, ob Ihr Zugangsmedium vertrauenswürdig ist, sodass Sie Zugriff auf unsere Webseite erhalten. Das Cookie ist für die Sicherheitsfunktionen unbedingt erforderlich und kann nicht deaktiviert werden.

Cloudflare löscht solche Daten innerhalb von 24 Stunden. Personenbezogene Daten wie Ihre IP-Adresse speichert der Anbieter nicht.

Es besteht die Möglichkeit, die Datenverarbeitung durch Cloudflare zu verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker installieren und verwenden.

Rechtsgrundlage der Verwendung ist unser berechtigtes Interesse, selbst kein eigenes Content Delivery Network zu betreiben gem. Art. 6 Abs. 1 lit. f DSGVO.

Die oben genannten Daten werden in der Regel an einen Server des Anbieters in den USA übertragen und dort verarbeitet. Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Weitere Informationen stellt der Anbieter bereit unter: https://www.cloudflare.com/de-de/privacypolicy/

3. Content Delivery Network (CDN)

Wir verwenden das Content Delivery Network (CDN) CloudFront des Anbieters Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen.

Der Anbieter speichert Ihre IP-Adresse in anonymisierter Form temporär in sogenannten Edge Locations, damit Anfragen nach bestimmten Ressourcen auf unserer Webseite schnell bedient werden können.

Rechtsgrundlage ist unser berechtigtes Interesse, selbst kein Content Delivery Network zu betreiben, im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

Der Anbieter verarbeitet Ihre Daten auch auf Servern in den USA. Grundsätzlich sind die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.

4. Kontaktformular und Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, Vorname, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist je nach Art der Anfrage unser berechtigtes Interesse an der schnellen und effektiven Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO oder die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern die Anfrage einem bestehenden Vertrag zugeordnet werden kann, ist Rechtsgrundlage die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

5. Verarbeitung von Daten aus Ihren Endgeräten

Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Webseite technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Webseite und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten.

Diese Webseite nutzt folgende Arten von Cookies:

Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren.

Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.

Zwingende, zur Anzeige der Webseite technisch notwendige Funktionen: Der technische Aufbau der Webseite erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Webseite nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Webseite-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Webseite nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich.

Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Webseite über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Webseite analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

Die von uns genutzten Funktionen, die Sie jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen können, beschreiben wir nachfolgend.

a. Cookie-Consent

Zur Einholung und Verwaltung der Einwilligungen der Webseitenbenutzer in die Datenverarbeitung verwenden wir den Dienst des Anbieters Objectis Ltd., Laisves st. 60, LT-05120 Vilnius, Litauen. Nach Aktivierung des Dienstes können automatisch ein anonymer und zufällig generierter Schlüssel („Schlüssel"), die Einstellungen des Endnutzers (Annahme oder Ablehnung), die anonymisierte IP-Adresse, bei der die letzten Ziffern nach dem Punkt auf 0 gesetzt werden, das Datum und die Uhrzeit der Einwilligung oder Ablehnung, die Seite, auf der die Einwilligung erteilt oder widerrufen wurde, sowie der Browser-Agent des Endnutzers protokolliert werden.

Der Schlüssel wird zusammen mit dem Einwilligungsstatus als First-Party-Cookie mit dem Namen „CookieScriptConsent" im verschlüsselten JSON-Format im Browser des Endnutzers gespeichert. Der Dienst verwendet diese Daten zu einem späteren Zeitpunkt, um die Einstellungen des Endnutzers abzurufen. Der Schlüssel stellt keine Information dar, anhand derer eine Person identifiziert werden kann.

Sie können Ihre Einwilligung widerrufen, indem Sie das Cookie in Ihrem Browser löschen. Wenn Sie die Website anschließend erneut betreten oder neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.

Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis von erteilten Einwilligungen (aus Art. 7 Abs. 1 DSGVO) gem. Art. 6 Abs. 1 lit. c DSGVO.

b. TypeForm

Wir haben den Dienst TypeForm des Anbieters TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanien auf unserer Webseite eingebunden. Durch diesen Dienst können wir Online-Formulare erstellen und auf unserer Webseite einfügen. Dafür werden die von Ihnen in die Formulare eingegeben personenbezogenen Daten an den Anbieter weitergegeben. Der Anbieter speichert diese Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten und Aufbewahrungsrechte bis zum Abschluss der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an sicheren funktionsfähigen Online-Formularen gem. Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung erteilt wurde, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

c. Google Tag-Manager

Wir verwenden den Tag-Manager des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe des Tag-Managers können wir Statistik- und Analysetools auf unserer Webseite einbinden. Der Tag-Manager selbst speichert dabei keine Cookies und hat selbst keine Analyse-Funktionen. Der Tag-Manager erfasst daher nur Ihre IP-Adresse. Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen.

Die durch den Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet. Weitere Informationen des Anbieters finden Sie unter: https://policies.google.com/privacy/frameworks?hl=de.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung verschiedener Analyse- und Statistik-Tools gem. Art. 6 Abs. 1 lit. f DSGVO. Wenn wir Ihre Einwilligung dazu abfragen, basiert die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist frei widerruflich.

d. Google Fonts

Wir verwenden die Schriftarten „Google Fonts" des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten des Anbieters werden dazu bei Aufruf unserer Webseite vom Server des Anbieters in den Browsercache geladen. Dabei speichert der Anbieter Ihre IP-Adresse. Zweck ist die optisch verbesserte Darstellung unserer Textelemente. Rechtsgrundlage ist unser berechtigtes Interesse an einer optisch ansprechenden Darstellung unserer Webpräsenz gem. Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter speichert Ihre IP-Adresse für die Dauer von einem Jahr ab Aufruf.

Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Weitere Informationen des Anbieters finden Sie unter: https://policies.google.com/privacy/frameworks?hl=de.

e. Google reCAPTCHA

Um Ihre Anfragen per Internetformular zu schützen, verwenden wir den Dienst reCAPTCHA des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Bestätigung dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung (z.B. Bots) erfolgt. Zur Ausführung dieser Anfrage werden folgende Daten an den Anbieter übertragen:

IP-Adresse des Websitebesuchers

Datum

ein kompletter Screenshot des Browserfensters

Referrer URL (die Adresse der Seite, von der der Besucher kommt)

Browser-Plugins

Informationen über das Betriebssystem (Windows, Linux, iOS)

Cookies, wie andere Google-Cookies der letzten 6 Monate, wie auch NID Cookies, welche dazu geeignet sind, Nutzerprofile zu erstellen

Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort, Browser etc.)

Ihre IP-Adresse wird von dem Anbieter innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt.

Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardvertragsklauseln im Sinne des Art. 46 II, III DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet.

Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten des Anbieters zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Anbieters. Weitere Informationen zu den Datenschutzrichtlinien des Anbieters finden Sie unter: https://policies.google.com/privacy.

Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an dem Schutz unserer Webseite vor Bot-Angriffen und Spam durch automatisierte, maschinelle Anfragen im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

f. Barrierefreiheit

Wir verwenden auf unserer Webseite ein BFSG-konformes Widget, das der barrierefreien Nutzung unseres Online-Angebots dient. Über dieses Widget können insbesondere Kontraste, Schriftgrößen und andere Anzeigeeinstellungen angepasst sowie Inhalte vorgelesen werden. Dabei werden technisch notwendige Daten (z.B. IP-Adresse, Zeitpunkt der Nutzung, gewählte Einstellungsparameter) verarbeitet, um die Funktionen bereitzustellen und Ihre individuellen Einstellungen während der Sitzung oder darüber hinaus zu speichern.

Rechtsgrundlage der Verarbeitung ist unsere rechtliche Verpflichtung zur Gewährleistung barrierefreier digitaler Angebote gem. BFSG i.V.m. Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer barrierefreien und nutzerfreundlichen Gestaltung unserer Webseite gem. Art. 6 Abs. 1 lit. f DSGVO. Soweit das Widget über optionale Funktionen hinaus technisch notwendige Cookies oder vergleichbare Technologien einsetzt, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die im Zusammenhang mit der Nutzung des BFSG-Widgets erhobenen Daten löschen wir, sobald sie für die Erfüllung der vorgenannten Zwecke nicht mehr erforderlich sind bzw. keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kommunikation über WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Kontaktaufnahme mittels WhatsApp erfolgt, wenn Sie sich auf unserer Webseite für ein kostenfreies Beratungsgespräch registrieren und dazu Ihre Telefonnummer hinterlegen. Zudem erfolgt eine Kontaktaufnahme mittels WhatsApp durch uns bei bestehenden Klienten zu Informationszwecken und zum Zweck des Einholens von Feedback.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Rechtsgrundlage des Einsatzes von WhatsApp ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertrag erfolgt, ist Rechtsgrundlage die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business".

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben vorbehaltlich gesetzlicher Aufbewahrungspflichten und Aufbewahrungsrechte bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

7. Preise entdecken

Sie haben die Möglichkeit, aktuelle Preise zu entdecken, indem Sie eine Anfrage mittels Online-Kontaktformular senden. Bei Absenden des Formulars erheben wir folgende personenbezogene Daten: Ziel, Bestehen einer Mitgliedschaft, Vorname, Nachname, E-Mail und Telefonnummer. Sie erhalten nach Absenden des Formulars eine E-Mail, die auf das Angebot verweist. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

8. Angebot erhalten

Sie haben die Möglichkeit, aktuelle Angebote anzufordern. Zur Informationserlangung des Angebotes mittels Online-Kontaktformular erheben wir folgende personenbezogene Daten: Meist interessiertes Thema, problematischer Körperbereich, Dauer der Beschwerden, ausgeübte Tätigkeit im Alltag, Vorname, Nachname, E-Mail und Telefonnummer. Sie erhalten nach Absenden des Formulars eine E-Mail, in der wir Sie über unser Angebot informieren. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO enthalten sind, ist Rechtsgrundlage Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

9. Unser Auftritt in sozialen Netzwerken

Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:

Facebook & Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vertreten durch Richard Kelly; Datenschutzrichtlinie; Unsere Auftritte: Facebook | Instagram)

Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Der Anbieter Meta ist aktiver Teilnehmer des EU-US Data Privacy Framework, zu dem die Europäische Kommission im Sinne des Art. 45 DSGVO ein ausreichendes Schutzniveau festgestellt hat.

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage ist unser berechtigtes Interesse an der werbemäßigen Darstellung und Präsentation unseres Unternehmens gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Webseite direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

10. Beckenbodenstuhl

Unter https://www.sano-schwarzheide.de/beckenboden können Sie sich die kostenfreie Anwendung eines Beckenbodenstuhls zum Beckenbodentraining sichern. Bei Absenden des Online-Kontaktformulars erheben wir folgende personenbezogene Daten: Vorname, Nachname, E-Mail und Telefonnummer. Wir rufen Sie nach Eingang Ihrer Anfrage telefonisch zurück und vereinbaren einen Termin mit Ihnen. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO sowie Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

11. Newsletter

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an die im Impressum angegebenen Kontaktdaten erklären.

Für den Versand unseres Newsletters verwenden wir das Tool „Brevo" des Anbieters Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dadurch können wir mit Newsletter-Abonnenten in Kontakt treten und Ihr Nutzerverhalten zur Verbesserung unseres Angebotes optimieren.

Der Anbieter erhält dazu von uns folgende personenbezogene Daten: E-Mail-Adresse und bei Angabe auch Name und Telefonnummer. Der Anbieter ist für den Newsletter-Versand als Auftragsverarbeiter tätig. Wir haben mit dem Anbieter eine entsprechende Auftragsdatenvereinbarung geschlossen.

Der Anbieter erhebt zudem Informationen über Ihr Endgerät, den verwendeten Browser, Datum und Uhrzeit sowie Browseraktivitäten. Diese Verarbeitung erfolgt aufgrund des berechtigten Interesses des Anbieters an der Sicherheit und Zuverlässigkeit der Systeme sowie der Einhaltung von Nutzungsbedingungen gem. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen des Anbieters finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.

Die Daten werden vorbehaltlich gesetzlicher Dokumentations- oder Aufbewahrungsverpflichtungen bei Widerruf Ihrer Einwilligung gelöscht. Auch werden die Daten gelöscht, wenn der Vertrag zwischen uns und dem Anbieter beendet ist.