Datenschutz

Verantwortliche

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

Hosting

Die Website wird über Cloudflare Pages ausgeliefert. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten in Server-Logs - unter anderem deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die übertragene Datenmenge sowie Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht an dein Gerät gesendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website und an der Abwehr von Angriffen. Cloudflare verarbeitet diese Daten in unserem Auftrag.

Cloudflare, Inc. hat ihren Sitz in den USA. Für diese Übermittlung in ein Drittland gelten das EU-US Data Privacy Framework (Zertifizierung von Cloudflare, Inc.) und hilfsweise, falls diese Zertifizierung entfällt, die Standardvertragsklauseln der EU-Kommission.

Außerdem ist die Cloudflare-Funktion Network Error Logging aktiv: Dein Browser erhält die Anweisung, für bis zu sieben Tage einen technischen Fehlerbericht an Cloudflare (a.nel.cloudflare.com) zu senden, falls beim Laden der Website ein Netzwerkfehler auftritt - sofern dein Browser das unterstützt. So ein Bericht enthält unter anderem die aufgerufene Adresse sowie Art und Zeitpunkt des Fehlers. Nach Angaben von Cloudflare wird deine IP-Adresse dabei nur zur groben Bestimmung von Netzbetreiber, Land und Region genutzt und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer fehlerfreien Auslieferung der Website.

Wie lange Cloudflare die Logs aufbewahrt und welche weiteren Angaben verarbeitet werden, beschreibt Cloudflare in seiner eigenen Datenschutzerklärung: Datenschutzerklärung von Cloudflare

Cookies und Besucherstatistik

• Die Website setzt keine Cookies. Dein Browser merkt sich nur die Fehlerberichts-Anweisung aus dem Abschnitt Hosting.
• Für die Besucherstatistik nutzen wir Cloudflare Web Analytics - ohne Cookies. Wie das funktioniert, steht direkt unter dieser Liste. Werbe-Pixel gibt es keine.
• Außer der Karte von OpenStreetMap (Abschnitt unten) und dem Statistik-Skript von Cloudflare sind keine fremden Inhalte eingebettet - keine Videos, keine Social-Media-Feeds, kein Google Maps.
• Die Schriften liegen auf unserem eigenen Hosting. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Die Statistik kommt von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA - dem Unternehmen, über dessen Netz auch die Website ausgeliefert wird (siehe Hosting). Wir wollen damit sehen, welche Seiten wie oft aufgerufen werden, über welche Wege man zu uns findet und wie schnell die Seiten laden und auf Eingaben reagieren.

Beim Aufruf einer Seite lädt dein Browser dafür ein Skript von static.cloudflareinsights.com. Es liest technische Angaben aus deinem Browser aus und schickt sie an Cloudflare (cloudflareinsights.com): die aufgerufene Seite und die Seite, von der du kommst (jeweils ohne angehängte Parameter), den Zeitpunkt des Aufrufs, die Art des Aufrufs (zum Beispiel Neuladen oder Zurück-Taste), Browser, Betriebssystem und Browser-Engine jeweils mit Version, Lade- und Leistungswerte der Seite (etwa Lade- und Reaktionszeiten, Layout-Verschiebungen und Speicherbedarf), technische Bezeichnungen der Seitenelemente, auf die sich diese Werte beziehen (bei der langsamsten Eingabe auch, welches Element du angeklickt, angetippt oder per Tastatur bedient hast), sowie eine Zufallsnummer, die bei jedem Seitenaufruf neu erzeugt wird.

Beim Laden des Skripts und beim Senden der Messwerte erhält Cloudflare technisch bedingt auch deine IP-Adresse. Für die Messwerte wird sie nach Angaben von Cloudflare im nächstgelegenen Rechenzentrum verworfen und nicht gespeichert; ob Cloudflare den Abruf des Skripts selbst protokolliert, sagt Cloudflare nicht. Das Land, nach dem die Statistik aufgeschlüsselt ist, leitet Cloudflare nach unserem Verständnis aus deiner IP-Adresse ab, bevor sie verworfen wird. Nach Angaben von Cloudflare setzt die Statistik keine Cookies, speichert nichts in deinem Browser und erkennt dich für die Statistik weder beim nächsten Seitenaufruf noch auf anderen Websites wieder - auch nicht über einen sogenannten Fingerabdruck deines Browsers. Im Dashboard sehen wir zusammengefasste Zahlen, etwa Seitenaufrufe je Seite nach Land, verweisender Seite, Gerätetyp, Browser und Betriebssystem sowie Ladezeiten. Über Cloudflares Schnittstelle wären auch einzelne Messdatensätze abrufbar - aber ohne IP-Adresse und ohne dauerhafte Kennung. Wir nutzen die Statistik nicht, um einzelne Personen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Nutzung und die Ladegeschwindigkeit der Website in zusammengefasster Form auszuwerten und langsame Seiten zu erkennen. Soweit Cloudflare dabei personenbezogene Daten verarbeitet, geschieht das in unserem Auftrag; für die Übermittlung in die USA gelten dieselben Garantien wie beim Hosting. Verarbeitet werden die Messwerte nach Angaben von Cloudflare zunächst meist im nächstgelegenen Rechenzentrum - das kann auch in einem anderen Land liegen - und danach ohne IP-Adresse in den zentralen Datenbanken von Cloudflare gespeichert. Eine Speicherung nur in der EU bietet Cloudflare dafür nicht an; wir gehen deshalb davon aus, dass die Messwerte in die USA übermittelt werden. Die vollständigen Messwerte bewahrt Cloudflare nach eigenen Angaben sieben Tage auf, danach nur noch eine Stichprobe (meist rund ein Zehntel, bei wenig besuchten Websites wie unserer einen größeren Anteil). Derzeit können wir die Statistik für die letzten sechs Monate abrufen. Eine feste Frist für die endgültige Löschung nennt Cloudflare nicht.

Du kannst der Statistik widersprechen (Art. 21 DSGVO) - eine formlose Nachricht an die oben genannte Verantwortliche genügt. Weil die Statistik keine dauerhafte Kennung enthält, über die wir dir Daten zuordnen könnten, verhinderst du die Erfassung am zuverlässigsten selbst: Sperr in deinem Browser Skripte von static.cloudflareinsights.com, zum Beispiel mit einem Inhalts- oder Tracking-Blocker. Die Website funktioniert auch ohne dieses Skript.

Ein Cookie-Banner gibt es auf dieser Website nicht, und für die Besucherstatistik fragen wir keine Einwilligung ab - widersprechen kannst du ihr aber, wie oben beschrieben.

Terminanfrage per WhatsApp

Der Button „Termin per WhatsApp“ ist ein einfacher Link. Solange du ihn nicht anklickst, fließen keine Daten an WhatsApp. Erst wenn du den Link öffnest und in deiner eigenen WhatsApp-App eine Nachricht schreibst, verarbeitet WhatsApp deine Daten - nach den Bedingungen deines WhatsApp-Kontos.

Anbieter des Dienstes: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta).

Die Nachrichten, die du uns schreibst (zum Beispiel Name, Behandlungswunsch, Wunschzeit), nutzen wir ausschließlich, um deinen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags). Unsere Nummer kann als WhatsApp-Business-Konto geführt werden.

Wie WhatsApp deine Daten verarbeitet, erfährst du hier: Datenschutzrichtlinie von WhatsApp

Instagram, Karte und Google-Profil

Unser Instagram-Profil und unser Google-Unternehmensprofil sind nur als Links eingebunden - es werden keine Inhalte dieser Dienste automatisch auf unserer Seite geladen. Daten fließen erst, wenn du einen dieser Links anklickst; dann verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Regeln.

Auf der Startseite zeigen wir unseren Standort in einer Karte von OpenStreetMap. Anbieterin ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird deine IP-Adresse an OpenStreetMap übermittelt, damit die Kartenausschnitte an deinen Browser ausgeliefert werden können. OpenStreetMap setzt dabei keine Cookies und wertet dein Verhalten nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung nach Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzrichtlinie von Instagram
• OpenStreetMap (die eingebettete Karte): OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Datenschutzerklärung der OpenStreetMap Foundation
• Google (unser Unternehmensprofil in Google Maps - nur verlinkt, nicht eingebettet): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google

Kontaktformular

Wenn du uns das Kontaktformular schickst, verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Anliegen sowie deine Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Behandlung geht, sonst deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular erteilst und jederzeit widerrufen kannst.

Für den Versand nutzen wir den E-Mail-Dienst von Cloudflare - also denselben Anbieter, über den die Website ausgeliefert wird (siehe Hosting). Cloudflare stellt deine Anfrage als E-Mail an uns zu und prüft sie dabei automatisch auf Schadsoftware und Spam. Den Inhalt deiner Nachricht speichert Cloudflare nicht dauerhaft; Protokolldaten zur Zustellung - unter anderem Absender- und Empfängeradresse, Betreff (mit deinem Namen), Zeitpunkt, Zustellstatus und technische Prüfergebnisse einschließlich einer Spam-Einstufung - bewahrt Cloudflare bis zu 31 Tage auf. Cloudflare verarbeitet diese Daten in unserem Auftrag; für die Übermittlung in die USA gelten dieselben Garantien wie beim Hosting. Wir löschen deine Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Das Formular enthält ein verstecktes Feld gegen automatisierte Einsendungen. Es wird nur ausgewertet, ob dieses Feld leer geblieben ist; ein Profil entsteht daraus nicht. Ein Captcha setzen wir nicht ein.

Telefon und E-Mail

Telefonnummer und E-Mail-Adresse sind als „tel:“- und „mailto:“-Links eingebunden. Ein Klick öffnet nur deine eigene Telefon- oder E-Mail-App. Dabei werden keine Daten an uns oder an Dritte übertragen.

Wenn du uns anrufst oder schreibst, nutzen wir deine Angaben (Name, Rufnummer oder E-Mail-Adresse, Inhalt der Nachricht) nur, um deine Anfrage zu beantworten und den Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Erledigung deiner Anfrage löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)

Dafür genügt eine formlose Nachricht an die oben genannte Verantwortliche. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern