Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den weiteren Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin Anna König. Die Kontaktdaten finden Sie im Abschnitt „Allgemeine Hinweise und Pflichtinformationen“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa über das Kontaktformular oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfragen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich um die in den Server-Log-Dateien erfassten Daten, insbesondere IP-Adressen und Websitezugriffe (siehe unten „Server-Log-Dateien“).

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

easyname GmbH
Canettistraße 5/10
1100 Wien
Österreich

Die Server stehen damit innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von easyname: https://www.easyname.at/de/unternehmen/privacy-policy

Auftragsverarbeitung

Diese Website wird von König Consulting & Marketing technisch betreut und im Hosting-Paket von König Consulting & Marketing bei easyname betrieben. König Consulting & Marketing ist dabei unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO; easyname ist als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) von König Consulting & Marketing eingebunden.

Zwischen König Consulting & Marketing und easyname besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass easyname die personenbezogenen Daten unserer Websitebesucher nur nach Weisung und unter Einhaltung der DSGVO verarbeitet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Anna König

Rosenaue 18

59558 Lippstadt

Telefon: 02941 2740539

E-Mail: gesundheit@annakoenig.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Einwilligung in die Speicherung von Cookies oder den Zugriff auf Ihr Endgerät erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, wir ein berechtigtes Interesse an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung. Zudem haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, und ein Recht auf Datenübertragbarkeit. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiberin behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet keine Cookies. Auch sonst werden beim Besuch der Website keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen.

Server-Log-Dateien

Der Provider der Seiten (siehe Abschnitt „Hosting“) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. In den Zugriffsprotokollen kürzt der Hoster IPv4-Adressen nach 24 Stunden; Fehlerprotokolle, etwa zu blockierten Zugriffen, enthalten die vollständige IP-Adresse. Alle Log-Dateien werden spätestens nach drei Monaten gelöscht, derzeit nach etwa 30 Tagen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

5. Kontaktformular und Anfragen

Kontaktformular

Beim Kontaktformular sind drei Dinge zu unterscheiden: was das Formular selbst verarbeitet, wo Ihre Anfrage danach als E-Mail liegt und was unser Hoster unabhängig vom Formular protokolliert.

1. Verarbeitung durch das Formular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Anliegen und Ihre Nachricht) verschlüsselt per HTTPS an den Server unseres Hosters easyname übermittelt und dort unmittelbar als E-Mail an das Postfach der Websitebetreiberin weitergegeben. Das Formular selbst legt die Inhalte Ihrer Anfrage weder in einer Datei noch in einer Datenbank ab.

An die angegebene E-Mail-Adresse erhalten Sie eine automatische Eingangsbestätigung mit festem Wortlaut, ohne Ihre Angaben aus dem Formular. An dieselbe Adresse geht höchstens eine Bestätigung pro Tag; dazu speichert unser Server für 24 Stunden einen pseudonymisierten Wert (HMAC-SHA256) Ihrer E-Mail-Adresse, nicht die Adresse selbst.

Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein für Menschen unsichtbares Kontrollfeld und einen verschlüsselt signierten Zeitstempel, den Ihr Browser beim Laden der Seite von unserem Server abruft. Der Zeitstempel enthält keine Angaben zu Ihrer Person. Außerdem ist die Zahl der Anfragen begrenzt: je Internetanschluss auf drei pro Stunde und insgesamt auf eine feste Zahl pro Stunde und Tag. Dafür speichert das Formular nur pseudonymisierte Werte, die mit einem geheimen Schlüssel berechnet werden (HMAC-SHA256), jeweils mit dem Zeitpunkt: aus Ihrer IP-Adresse (eine Stunde) und aus dem verwendeten Zeitstempel (zwei Stunden). Ihre IP-Adresse und die Inhalte Ihrer Anfrage selbst werden dabei nicht gespeichert. Die Einträge werden nach Ablauf dieser Fristen bei der nächsten Nutzung des Formulars gelöscht.

Um zu prüfen, ob dieser Schutz echte Anfragen versehentlich abweist oder Spam durchlässt, hält das Formular außerdem für jede Absendung fest, wie sie ausgegangen ist (zum Beispiel „zugestellt“, „Pflichtfeld Name fehlte“ oder „wegen der Begrenzung abgewiesen“), mit Datum und Uhrzeit auf die Minute genau. Dabei werden weder Ihre IP-Adresse, auch nicht in pseudonymisierter Form, noch Ihre E-Mail-Adresse, Ihr Name oder andere Inhalte Ihrer Anfrage gespeichert. Die Einträge werden nach 90 Tagen bei der nächsten Nutzung des Formulars gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionierendes Formular, Schutz vor Missbrauch).

2. Ablage Ihrer Anfrage als E-Mail

Ihre Anfrage liegt als E-Mail im Postfach der Websitebetreiberin, das ebenfalls bei easyname geführt wird. Während der Zustellung kann die E-Mail kurzzeitig in den Mailsystemen des Hosters zwischengespeichert werden. Im Postfach verbleiben die Daten, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Außer an unseren technischen Dienstleister (nächster Absatz) geben wir diese Daten nicht ohne Ihre Einwilligung weiter.

Eine Kopie jeder Anfrage aus dem Formular geht zusätzlich an das Postfach unseres technischen Dienstleisters König Consulting & Marketing (siehe Abschnitt „Hosting“, Auftragsverarbeitung), damit die Formulare auf Spam, Missbrauch und Funktion kontrolliert werden können. König Consulting & Marketing verarbeitet die Kopie dabei als unser Auftragsverarbeiter; das Postfach wird bei Google Workspace geführt. Die Kopien werden dort nach 30 Tagen gelöscht. Die Eingangsbestätigung an Sie geht nicht in Kopie dorthin. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden und vor Missbrauch geschützten Formularen (Art. 6 Abs. 1 lit. f DSGVO).

3. Protokolle des Hosters

Wie jeder Seitenaufruf erscheint auch das Absenden des Formulars mit IP-Adresse und Zeitpunkt in den Server-Log-Dateien unseres Hosters, nicht aber der Inhalt Ihrer Anfrage. Näheres im Abschnitt „Server-Log-Dateien“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen und am Schutz vor missbräuchlicher Nutzung des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt.

6. Schriftarten

Diese Website nutzt zur einheitlichen Darstellung die Schriftart Nunito. Die Schriftdatei liegt auf unserem eigenen Server und wird von dort ausgeliefert; beim Aufruf der Seite besteht keine Verbindung zu Google oder anderen Anbietern.

7. Newsletter

Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihre Einwilligung, um Ihnen den Newsletter per E-Mail zu schicken. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie die Anmeldung über diesen Link bestätigen, erhalten wir Ihre E-Mail-Adresse als E-Mail in unser Postfach, zusammen mit dem Zeitpunkt der Anmeldung, dem Zeitpunkt der Bestätigung und dem Wortlaut der Einwilligung. Bestätigen Sie nicht, erhalten wir Ihre Angaben nicht; der Link verfällt nach 48 Stunden.

Eine Kopie dieser Meldung über Ihre bestätigte Anmeldung geht wie beim Kontaktformular (Abschnitt 5) an das Postfach unseres technischen Dienstleisters König Consulting & Marketing bei Google Workspace, zur Kontrolle auf Spam und Funktion, und wird dort nach 30 Tagen gelöscht. Die Bestätigungsmail an Sie und der Newsletter selbst gehen nicht in Kopie dorthin. Auch jede Absendung des Anmeldeformulars wird wie in Abschnitt 5 beschrieben ohne Ihre Angaben gezählt.

Bis zur Bestätigung stehen Ihre Angaben verschlüsselt im Bestätigungslink und werden auf unserem Server nicht gespeichert. Der Link erscheint wie jeder Aufruf in den Server-Log-Dateien des Hosters, dort aber nur verschlüsselt. Damit ein Link nur einmal gilt, speichert der Server nach der Bestätigung einen pseudonymisierten Wert (HMAC-SHA256) des Links für höchstens sieben Tage. Damit an dieselbe Adresse nicht beliebig viele Bestätigungsmails gehen, speichert er außerdem für 24 Stunden einen pseudonymisierten Wert Ihrer E-Mail-Adresse, nicht die Adresse selbst.

Den Newsletter verschicken wir selbst per E-Mail aus dem Postfach gesundheit@annakoenig.de, das bei unserem Hoster easyname geführt wird (siehe Abschnitt „Hosting“). Einen externen Newsletter-Dienst setzen wir nicht ein. Ihre E-Mail-Adresse speichern wir für den Versand, bis Sie sich abmelden. Die E-Mail mit Ihrer Bestätigung bewahren wir darüber hinaus auf, solange wir Ihre Einwilligung nachweisen müssen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per Antwort auf den Newsletter oder per E-Mail an gesundheit@annakoenig.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Den Nachweis der Einwilligung führen wir auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.