Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

[NAME DES VERANTWORTLICHEN]
[STRASSE UND HAUSNUMMER]
[PLZ UND ORT]
E-Mail: infopedioase@gmail.com
Telefon: 0176 66754380

Bei datenschutzspezifischen Anliegen erreichen Sie uns unter: [DATENSCHUTZ-KONTAKT]

2. Übersicht: welche Daten wo verarbeitet werden

Diese Website verwendet bewusst nur wenige Komponenten. Die folgende Tabelle fasst zusammen, was tatsächlich technisch stattfindet – Details dazu in den jeweiligen Abschnitten:

Server-Logfiles	Beim Seitenaufruf, siehe Abschnitt „Hosting“
Session-Cookie (PHPSESSID)	Nur beim Ausfüllen des Terminanfrage-Formulars, siehe „Cookies“
localStorage (Cookie-Einstellung)	Im Browser, siehe „Cookies“
Terminanfrage-Formular	Bei aktiver Nutzung, siehe „Terminanfrage-Formular“
Schriftarten	Lokal von dieser Website ausgeliefert, keine Google-Verbindung
Analytics / Tracking / Werbe-Pixel	Nicht vorhanden
Landkarten / eingebettete Videos	Nicht vorhanden
Newsletter-Versand	Formular vorhanden, aber aktuell technisch nicht angebunden (siehe „Newsletter“)

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Hosting-Anbieter gehostet: [HOSTING-ANBIETER]. Der Hosting-Anbieter verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) in unserem Auftrag die Daten, die beim Aufruf dieser Website technisch anfallen.

Bei jedem Aufruf der Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt, typischerweise:

• IP-Adresse des zugreifenden Geräts (ggf. gekürzt/anonymisiert, abhängig von der Konfiguration des Hosting-Anbieters)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei und übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
• HTTP-Statuscode der Antwort

Zweck: technisch fehlerfreie Bereitstellung und Absicherung der Website (z. B. Erkennung von Missbrauch, Aufrechterhaltung der IT-Sicherheit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb).
Speicherdauer: abhängig von der Konfiguration des Hosting-Anbieters, in der Regel wenige Tage bis Wochen. Bitte durch den Hosting-Anbieter bestätigen und hier ergänzen: [Speicherdauer der Server-Logs].

4. Cookies und lokale Speicherung im Browser

Diese Website setzt ausschließlich technisch notwendige Speichertechnologien ein. Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt und keine Cookies von Drittanbietern eingebunden. Ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind bzw. das Speichern von Informationen darauf, erfolgt in den folgenden, jeweils technisch notwendigen Fällen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO):

a) Session-Cookie „PHPSESSID“

Wird gesetzt, sobald das Terminanfrage-Formular geladen bzw. abgesendet wird. Er dient ausschließlich dazu, ein Sicherheitsmerkmal (CSRF-Token) einer Formularübermittlung zuzuordnen und eine kurzzeitige Sperre gegen automatisierten Formular-Spam (Mehrfachversand) technisch umzusetzen. Der Cookie enthält keine für sich genommen aussagekräftigen personenbezogenen Daten, sondern lediglich eine zufällige Session-Kennung. Er ist ein Sitzungscookie und wird spätestens mit dem Schließen des Browsers gelöscht.

b) localStorage „pedioase-consent“

Speichert Ihre Cookie-Einstellung (aktuell: Bestätigung der Kenntnisnahme des Cookie-Hinweises) inklusive Zeitpunkt, damit Ihnen der Hinweis nicht bei jedem Besuch erneut angezeigt wird. Diese Speicherung dient der Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Sie können diese Einstellung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website einsehen und widerrufen; dabei wird der gespeicherte Eintrag gelöscht.

Hinweis zur rechtlichen Einordnung: Wir bewerten die vorstehenden beiden Speichertechnologien als technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, da sie entweder ausschließlich der Durchführung der von Ihnen aktiv angefragten Funktion (Formularversand) oder der Dokumentation Ihrer Consent-Entscheidung dienen. Diese Einordnung ist unsere rechtliche Einschätzung und keine behördliche Feststellung; bei Zweifeln empfehlen wir eine anwaltliche Prüfung im Einzelfall.

5. Terminanfrage-Formular

Wenn Sie das Formular auf der Seite „Termin buchen“ nutzen, verarbeiten wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillige Angabe)
• Ihre Nachricht bzw. Ihr Anliegen (Pflichtfeld, freier Text – hier von Ihnen ggf. zusätzlich angegebene Daten wie Adresse oder gesundheitsbezogene Hinweise zur Fußpflege werden nur in dem Umfang verarbeitet, in dem Sie diese freiwillig im Nachrichtenfeld mitteilen)

Zweck: Bearbeitung und Beantwortung Ihrer Terminanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit im Nachrichtenfeld freiwillig besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten zu einer diabetischen Fußerkrankung) mitgeteilt werden, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung durch aktive Übermittlung (Art. 9 Abs. 2 lit. a DSGVO); bitte teilen Sie im Formular nur so viele gesundheitsbezogene Details mit, wie für die Terminvereinbarung nötig.
Spam-/Missbrauchsschutz: Zusätzlich zum CSRF-Token (siehe Abschnitt 4a) enthält das Formular ein für Menschen unsichtbares „Honeypot“-Feld sowie eine serverseitige zeitliche Begrenzung gegen Mehrfachversand. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular).
Empfänger: Ihre Angaben werden per E-Mail an unser eigenes Geschäftspostfach gesendet (siehe Abschnitt 10 zur Besonderheit bei Gmail) und nicht an sonstige Dritte weitergegeben.
Speicherdauer: Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde bzw. der daraus entstandene Kontakt beendet ist, spätestens jedoch nach [Aufbewahrungsfrist festlegen, z. B. 6 Monate], sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich bei erteilten Rechnungen) entgegenstehen.

6. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Wenn Sie uns direkt per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Daten (z. B. Rufnummer, Namen, Gesprächs- bzw. Nachrichteninhalt) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die Website enthält zusätzlich Links („WhatsApp“-Icon sowie Textlink) zu wa.me. Diese Links binden kein WhatsApp-Plugin und keinen Chat-Widget-Code in die Seite ein – es findet dadurch keine automatische Datenübertragung an WhatsApp allein durch den Aufruf dieser Website statt. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Website und werden zu WhatsApp weitergeleitet bzw. es öffnet sich die WhatsApp-App. Ab diesem Zeitpunkt gilt die Datenverarbeitung durch die WhatsApp Ireland Limited (Teil der Meta-Unternehmensgruppe) nach deren eigener Datenschutzerklärung; dabei können Daten auch in die USA bzw. andere Drittländer übermittelt werden. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten von WhatsApp/Meta keine automatisierten Daten über Ihren Website-Besuch.

7. Schriftarten

Diese Website nutzt die Schriftarten „Inter“ und „Playfair Display“. Beide Schriftarten sind lokal auf unserem eigenen Server eingebunden (Selbst-Hosting) und werden nicht von Servern von Google oder einem anderen Drittanbieter nachgeladen. Beim Laden der Schriftarten wird daher keine Verbindung zu Google aufgebaut und keine IP-Adresse an Google übertragen.

8. Keine Analyse-, Tracking- oder Marketing-Dienste

Zum jetzigen Zeitpunkt setzen wir keine der folgenden Dienste ein: Google Analytics, Google Tag Manager, Meta-/Facebook-Pixel, Google Maps, eingebettete YouTube-/Vimeo-Videos, Social-Media-Plugins (Like-/Share-Buttons mit Datenabfluss), Chat-Widgets Dritter, Zahlungsdienstleister (Bezahlung erfolgt ausschließlich bar vor Ort) oder sonstige Marketing-/Retargeting-Skripte. Sollte sich dies künftig ändern, wird diese Datenschutzerklärung vorab entsprechend ergänzt und – soweit rechtlich erforderlich – vorab Ihre Einwilligung über den Cookie-Consent-Baustein eingeholt.

9. Newsletter-Formular

Auf der Website befindet sich ein Newsletter-Anmeldeformular. Dieses Formular ist derzeit rein clientseitig umgesetzt und nicht an einen Versanddienst oder eine Datenbank angebunden: Eine eingegebene E-Mail-Adresse wird beim Absenden lediglich lokal im Browser geprüft, anschließend jedoch nicht an unseren Server übertragen, gespeichert oder weiterverarbeitet. Es findet aktuell also kein tatsächlicher Versand von Newslettern statt. Sobald diese Funktion technisch mit einem echten Versanddienst verbunden wird, werden Anbieter, Zweck, Rechtsgrundlage (in der Regel Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO mit Double-Opt-in) und Speicherdauer an dieser Stelle ergänzt.

10. Empfänger und Drittlandübermittlungen

Grundsätzlich geben wir Ihre Daten nicht an Dritte weiter. Folgende Empfänger bzw. Auftragsverarbeiter sind technisch am Betrieb der Website beteiligt:

• Unser Hosting-Anbieter [HOSTING-ANBIETER] (Server- und Logfile-Verarbeitung, siehe Abschnitt 3).

Besonderer Hinweis zum E-Mail-Postfach: Die auf dieser Website angegebene geschäftliche E-Mail-Adresse (infopedioase@gmail.com) ist ein Gmail-/Google-Postfach. Über das Terminanfrage-Formular versendete Nachrichten werden serverseitig per mail() an diese Adresse verschickt und damit faktisch auf Servern von Google LLC bzw. Google Ireland Limited empfangen und gespeichert. Dabei kann es zu einer Übermittlung in die USA bzw. andere Drittländer kommen.

Rechtliche Unsicherheit, ausdrücklich gekennzeichnet: Ob für die Nutzung eines (ggf. privaten, nicht über Google Workspace gebuchten) Gmail-Postfachs für geschäftliche Kommunikation ein Auftragsverarbeitungsvertrag mit Google vorliegt bzw. erforderlich ist und auf welcher Grundlage (Standardvertragsklauseln, Angemessenheitsbeschluss EU–USA „Data Privacy Framework“ o. Ä.) die Drittlandübermittlung erfolgt, kann anhand des Codes allein nicht abschließend beurteilt werden. Wir empfehlen, dies zu prüfen und – falls noch nicht geschehen – entweder ein dienstliches Postfach mit gültigem AVV einzurichten oder die Angemessenheit der Übermittlung zu dokumentieren.

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für die Cookie-/Consent-Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer möglich
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für unseren Sitz zuständigen Landesdatenschutzbehörde

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: infopedioase@gmail.com

12. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der tatsächliche Funktionsumfang der Website (z. B. durch Hinzufügen neuer Dienste) oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite abrufbare Fassung.