Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

Julian Ellwanger-Schmitt (Heilpraktiker)
Argelsrieder Straße 21
82234 Weßling
Deutschland

E-Mail: Info@derteilchentherapeut.de
Website: www.derteilchentherapeut.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet (z. B. IP-Adresse, Browser-Typ, Uhrzeit). Diese werden temporär in einem Logfile gespeichert, bis zur automatisierten Löschung.

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus und komfortabler Nutzung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

b) Bei Buchung der Ersttestung

Wir erheben personenbezogene Daten (z. B. Name, Adresse, E-Mail, Zahlungsdaten) für die Vertragsabwicklung. Zusätzlich sensible Gesundheitsdaten (z. B. Anamnese, Blutprobe-Auswertung) für die Erbringung der Dienstleistung (Versand Testkit, Rücksendung Blutprobe, Auswertung, Anamnesegespräch vor Ort oder via Teams, PDF-Versand).

Zweck: Erfüllung des Vertrags
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG, da als Heilpraktiker notwendig für Diagnose/Behandlung

Speicherdauer: Bis zur Erfüllung des Zwecks, dann Löschung (außer gesetzliche Aufbewahrungspflichten, z. B. 10 Jahre nach HGB/AO)

c) Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional) sowie Ihre Nachricht inkl. Beschreibung Ihrer Beschwerden. Diese Daten werden über unseren Server (Cloudflare Workers) verarbeitet und per E-Mail an uns weitergeleitet.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse temporär im Arbeitsspeicher des Servers gespeichert (Rate-Limiting: max. 5 Anfragen pro Stunde). Eine dauerhafte Speicherung der IP-Adresse erfolgt nicht.

Zweck: Bearbeitung Ihrer Kontaktanfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO

d) Online-Anamnesebogen

Nach Buchung der Ersttestung erhalten Sie per E-Mail einen Link zu unserem Online-Anamnesebogen. Dabei erheben wir folgende Daten:

• Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Telefonnummer (optional), Beruf (optional)
• Beschwerdebild / Symptomatik
• Angaben zu laufenden und bisherigen Behandlungen, Operationen
• Angaben zu Metallen im Körper, Zahnersatz, aktiven Implantaten
• Angaben zu Medikamenten, Blutverdünnern, Hormoneinnahme, Infektionskrankheiten, Impfungen
• Angaben zu Allergien, Vorerkrankungen, Schwangerschaft, akutem Infekt/Fieber

Wichtiger Hinweis: Die Daten des Anamnesebogens werden nicht auf dem Webserver gespeichert. Die Übermittlung erfolgt über verschlüsselte Verbindungen (TLS/HTTPS) an den E-Mail-Dienst Brevo (siehe Abschnitt 5), der die Nachricht an den behandelnden Therapeuten weitersendet. Auf dem Server (Cloudflare Workers) werden die Daten nur für die Dauer der Verarbeitung (Sekunden) im Arbeitsspeicher gehalten und anschließend verworfen.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse temporär im Arbeitsspeicher des Servers gespeichert (Rate-Limiting: max. 3 Anfragen pro Stunde). Eine dauerhafte Speicherung der IP-Adresse erfolgt nicht.

Zweck: Vorbereitung und Durchführung der Ersttestung
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten) sowie Art. 9 Abs. 2 lit. h DSGVO (Diagnose und Behandlung durch Heilpraktiker)
Speicherdauer: Im E-Mail-Postfach des Therapeuten entsprechend den gesetzlichen Aufbewahrungsfristen. Auf dem Webserver findet keine dauerhafte Speicherung statt.

e) Terminbuchung über Cal.com

Für die Online-Terminvereinbarung nutzen wir den Dienst Cal.com. Wenn Sie einen Termin buchen, werden Ihre Daten (Name, E-Mail-Adresse, gewünschter Termin) von Cal.com verarbeitet. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

Mit Cal.com besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Zweck: Terminvereinbarung (Vertragsanbahnung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

f) Bei Nutzung von Microsoft Teams

Für Anamnesegespräche nutzen wir Microsoft Teams. Dabei werden Audio-/Videodaten sowie ggf. Chat-Nachrichten über die Server von Microsoft verarbeitet. Es gelten die Datenschutzbestimmungen von Microsoft (siehe Microsoft Datenschutzerklärung ).

Zweck: Durchführung des Anamnesegesprächs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3. Hosting und Content Delivery

a) Cloudflare

Unsere Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert (Cloudflare Pages). Cloudflare fungiert als Content Delivery Network (CDN) und bietet Schutz vor Cyber-Angriffen (DDoS-Schutz). Dabei werden technische Zugriffsdaten (IP-Adresse, Browsertyp, Zugriffszeit) von Cloudflare verarbeitet.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Zweck: Sichere und performante Bereitstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

b) Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten „Plus Jakarta Sans", „Bitter" und „Caveat". Sämtliche Schriftdateien werden lokal auf unserem Server gehostet und direkt von dort geladen. Es findet keine Verbindung zu externen Servern (z. B. Google) statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

4. Zahlungsabwicklung

Für die Zahlungsabwicklung der Ersttestung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wenn Sie eine Zahlung durchführen, werden Ihre Zahlungsdaten (z. B. Kreditkartendaten, Name, E-Mail-Adresse) direkt von Stripe verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

Stripe ist PCI-DSS Level 1 zertifiziert (höchste Sicherheitsstufe für Zahlungsdienstleister). Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Zweck: Sichere Abwicklung der Zahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Buchungsbestätigungen, Kontaktformular-Weiterleitungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen E-Mail an Brevo übermittelt.

Brevo verarbeitet Daten auf Servern innerhalb der EU (Deutschland/Belgien). Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Zweck: Versand von Bestätigungs- und Informations-E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Im Einzelnen können folgende Empfänger betroffen sein:

• Stripe – Zahlungsabwicklung
• Brevo – E-Mail-Versand
• Cal.com – Terminbuchung
• Cloudflare – Hosting und Sicherheit
• Microsoft – Videogespräche über Teams
• Deutsche Post – Versand des Testkits

Keine Weitergabe zu Werbezwecken. Im HWG-Kontext: Keine Weitergabe sensibler Daten ohne Einwilligung, um Verbraucherschutz zu gewährleisten.

7. Webanalyse

Umami

Wir nutzen Umami, einen datenschutzfreundlichen Webanalysedienst (Umami Software, Inc.). Umami erhebt ausschließlich anonymisierte, aggregierte Nutzungsdaten wie Seitenaufrufe, Verweildauer, Referrer und verwendetes Gerät. Es werden keine Cookies gesetzt, keine personenbezogenen Daten (z. B. IP-Adressen) gespeichert und kein Tracking über Websites hinweg durchgeführt. Einzelne Besucher sind nicht identifizierbar.

Die Daten werden auf Servern von Umami Cloud verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

Zweck: Statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Da keine personenbezogenen Daten verarbeitet und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

Google Analytics 4

Diese Website verwendet Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird nur geladen, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben (siehe Cookie-Banner).

Bei erteilter Einwilligung erhebt Google Analytics Daten über Ihre Nutzung dieser Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerättyp). Diese Daten werden an Server von Google übertragen und können in die USA weitergeleitet werden. Google Ireland Limited ist als Auftragsverarbeiter tätig; für Datenübermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir nutzen Google Consent Mode v2: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Die IP-Adresse wird vor der Übermittlung anonymisiert (IP-Anonymisierung aktiviert).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen und beim nächsten Besuch im Cookie-Banner „Ablehnen" wählen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen: Datenschutzerklärung von Google | Google Analytics Nutzungsbedingungen

Zweck: Analyse der Websitenutzung zur Optimierung des Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

8. Cookies

Diese Website verwendet technisch notwendige Cookies für den Betrieb der Website. Darüber hinaus setzen wir – sofern Sie Ihre ausdrückliche Einwilligung erteilt haben – Analyse-Cookies von Google Analytics 4. Ohne Einwilligung werden keine Analyse-Cookies gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben, das Annehmen von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse-Cookies

9. Betroffenenrechte

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)

Bei Einwilligungen: Widerruf jederzeit möglich (ohne Beeinträchtigung der Rechtmäßigkeit der bisherigen Verarbeitung).

Beschwerde bei der Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
www.lda.bayern.de

10. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen (z. B. SSL/TLS-Verschlüsselung, DDoS-Schutz durch Cloudflare, Eingabevalidierung, Rate-Limiting) zum Schutz Ihrer Daten, insbesondere sensibler Gesundheitsdaten.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version finden Sie auf unserer Website.