Datenschutzerklärung

I. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ihre personenbezogenen Daten werden von uns gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um Ihre Identität zu erfahren. Typische personenbezogene Daten sind unter anderem Name, Vorname, Adresse, Telefonnummer, IP-Adresse und E-Mail-Adresse.

Sofern Sie uns freiwillig personenbezogene Daten übermitteln, erfolgt die Verarbeitung ausschließlich zweckgebunden an die Anfrage beziehungsweise den jeweiligen Auftrag. Wir weisen Sie darauf hin, dass eine Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann.

II. Verwendete Daten, Zwecke und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, wenn dies durch europäische oder nationale Gesetze oder sonstige Vorschriften vorgesehen ist, denen wir unterliegen.

Verschlüsselung durch SSL/TLS

Aus Sicherheitsgründen benutzt unsere Website eine SSL- beziehungsweise TLS-Verschlüsselung. Damit werden übertragene Daten geschützt und können nicht von Dritten mitgelesen werden. Sie erkennen eine erfolgreiche Verschlüsselung daran, dass die Adresse in der Statusleiste Ihres Browsers mit „https://“ beginnt und ein geschlossenes Schloss-Symbol sichtbar ist.

Hosting und Server-Protokolldaten

Diese Website wird bei einem Dienstleister in Deutschland gehostet:

Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website erhebt der Server automatisch Protokolldaten in sogenannten Server-Logfiles. Diese umfassen:

• Datum und Uhrzeit der Anfrage
• die angefragte Internetadresse (URL)
• die zuvor besuchte Seite (Referrer)
• verwendeter Browser und Sprache
• verwendetes Betriebssystem
• IP-Adresse und Hostname
• Zugriffsstatus (HTTP-Statuscode) und übertragene Datenmenge

Die Übermittlung dieser Daten erfolgt automatisch. Sie dienen der Zugriffskontrolle, der Überwachung der technischen Abläufe und deren Optimierung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Wir werten die Logfiles nur aus, wenn ein konkreter Verdacht auf eine missbräuchliche oder rechtswidrige Nutzung besteht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 30 Tagen. Ein Widerspruchsrecht besteht insoweit nicht, da die Verarbeitung für den Betrieb der Website zwingend erforderlich ist.

Selbst gehostete Schriften

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Es werden keine Schriften von externen Anbietern nachgeladen – insbesondere kommen keine Google Fonts zum Einsatz. Beim Aufruf der Website wird deshalb keine Verbindung zu Servern Dritter hergestellt und Ihre IP-Adresse nicht an Dritte übermittelt.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns – etwa per E-Mail, Telefon, Telefax oder über soziale Medien – werden Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) verarbeitet. Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind, und überprüfen diese Erforderlichkeit alle zwei Jahre. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Formular „Kostenfreie Praxisanalyse“

Über das Bewerbungsformular auf dieser Website können Sie sich für ein Kennenlerngespräch bewerben. Verarbeitet werden die von Ihnen dort eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Ihre Angaben zur Praxis und zu Ihrer aktuellen Situation.

Die Übermittlung erfolgt an unseren eigenen Server; von dort wird der Inhalt des Formulars als E-Mail über unser eigenes E-Mail-Konto an uns zugestellt. Es ist kein Formular-Dienstleister und kein Tracking-Dienst zwischengeschaltet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin). Wir speichern die Angaben, solange sie zur Bearbeitung Ihrer Anfrage erforderlich sind. Kommt kein Vertrag zustande, löschen wir sie spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewertungen von Google

Auf der Startseite zeigen wir Bewertungen, die Kundinnen und Kunden bei Google über uns veröffentlicht haben. Diese Bewertungen werden nicht beim Aufruf der Seite geladen, sondern bereits bei der Erstellung der Website abgerufen und als fester Text in die Seite eingebaut. Ihr Browser nimmt deshalb keine Verbindung zu Google auf; es werden weder Ihre IP-Adresse noch andere Daten an Google übermittelt.

Kostenfreie Unterlagen (10-Punkte-Check und eBook)

Wenn Sie den 10-Punkte-Check oder das eBook anfordern, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse. Unser eigener Server versendet die E-Mail; ein Formular-Dienstleister ist nicht zwischengeschaltet.

Den 10-Punkte-Check erhalten Sie unmittelbar als Anhang. DaseBook ist für den Versand als Anhang zu groß – dafür enthält die E-Mail einen persönlichen Download-Link. Dieser Link ist mit Ihrer E-Mail-Adresse verknüpft, kryptografisch signiert und 14 Tage gültig; danach verfällt er. Wir speichern dazu nichts in einer Datenbank: Die Angaben stecken in signierter Form im Link selbst.

Zugleich übertragen wir Ihre Angaben an unser Kundenverwaltungssystem (siehe „Newsletterversand und Kundenverwaltung“), da die Anforderung mit der Anmeldung zu unserem Newsletter verbunden ist. Auf diesen Umstand weisen wir im Formular vor dem Absenden hin.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für den Versand der angeforderten Unterlage sowie Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung – für die Aufnahme in den Newsletter.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihren Vornamen und Ihre E-Mail-Adresse für den Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach nehmen wir Sie in den Verteiler auf. Die Verarbeitung erfolgt für die Bezugsdauer des Newsletters.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können diese jederzeit widerrufen, formlos per E-Mail an uns oder über den Abmeldelink in jeder Newsletter-E-Mail.

Newsletterversand und Kundenverwaltung (GoHighLevel)

Für den Versand unseres Newsletters und die Verwaltung unserer Kontakte nutzen wir die Plattform GoHighLevel. Anbieter ist die HighLevel Inc., 400 North Saint Paul St., Dallas, TX 75201, USA.

Wenn Sie sich über ein Formular auf dieser Website eintragen, werden Ihr Vorname und Ihre E-Mail-Adresse an GoHighLevel übermittelt und dort gespeichert. GoHighLevel versendet die Bestätigungsmail sowie die späteren Newsletter und wertet aus, ob eine Nachricht zugestellt und geöffnet wurde. Das hilft uns einzuschätzen, welche Themen gelesen werden.

GoHighLevel lädt nichts in Ihren Browser: Die Formulare auf dieser Website gehören uns, die Übermittlung erfolgt von unserem Server aus. Beim bloßen Besuch der Website entsteht also keine Verbindung zu GoHighLevel.

Dabei werden Daten in die USA übermittelt. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Widerrufen Sie diese, löschen wir Ihre Daten aus dem Verteiler. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter gohighlevel.com/privacy-policy.

Terminbuchung (GoHighLevel)

Auf unserer Kontaktseite können Sie einen Termin für ein Kennenlerngespräch buchen. Den dafür genutzten Kalender stellt GoHighLevel bereit (HighLevel Inc., 400 North Saint Paul St., Dallas, TX 75201, USA). Er wird als eingebetteter Inhalt von den Servern des Anbieters geladen.

Beim Laden erhält der Anbieter Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem und kann eigene Cookies auf Ihrem Endgerät setzen. Buchen Sie einen Termin, werden zusätzlich die von Ihnen eingegebenen Angaben – etwa Name, E-Mail-Adresse und gewünschter Termin – dort verarbeitet.

Der Kalender wird nicht automatisch geladen. An seiner Stelle steht zunächst ein Hinweis. Erst wenn Sie dort ausdrücklich zustimmen oder im Cookie-Hinweis die Kategorie „Externe Medien“ erlauben, wird er nachgeladen. Ohne Ihre Zustimmung findet keine Verbindung zu GoHighLevel statt.

Auch hier werden Daten in die USA übermittelt. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen können. Für die Abwicklung eines gebuchten Termins zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

III. Empfänger und Empfängerkategorien

Wir geben Ihre Daten nicht an Dritte weiter, außer an folgende Auftragsverarbeiter, die für uns tätig werden:

• ALL-INKL.COM – Neue Medien Münnich, Friedersdorf – Betrieb des Webservers und des E-Mail-Postfachs
• HighLevel Inc. (GoHighLevel), USA – Newsletterversand, Kundenverwaltung und Terminbuchung

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet allein im Rahmen des oben beschriebenen Newsletterversands statt. Wir stellen sicher, dass dabei ein Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO vorliegt oder geeignete Garantien gemäß Art. 46 DSGVO eingehalten werden.

IV. Ihre Rechte

Wenn und soweit wir Sie betreffende personenbezogene Daten verwenden, stehen Ihnen insbesondere die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit Auskunft darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten wir verwenden, zu welchen Zwecken die Verarbeitung erfolgt, woher die Daten stammen, an welche Empfänger sie übermittelt werden und wie lange sie gespeichert werden.

Recht auf Berichtigung (Art. 16 DSGVO)

Wenn Sie feststellen, dass Sie betreffende personenbezogene Daten unrichtig sind, können Sie jederzeit deren Berichtigung verlangen. Soweit Daten aus Ihrer Sicht unvollständig sind, können Sie auch eine Ergänzung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Wenn Sie der Meinung sind, dass die Verwendung Ihrer personenbezogenen Daten nicht mehr notwendig ist, ohne ausreichende Rechtsgrundlage erfolgt oder aus anderen Gründen unrechtmäßig ist, können Sie die Löschung dieser Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Anstelle der Löschung können Sie auch die Einschränkung der Datenverwendung verlangen – insbesondere dann, wenn Sie die Richtigkeit von Daten bestreiten oder Widerspruch gegen eine Datenverwendung eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Hinsichtlich der personenbezogenen Daten, die Sie selbst bereitgestellt haben und die auf Basis eines Vertrages oder einer Einwilligung verwendet werden, können Sie verlangen, dass Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder direkt an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verwendung Ihrer personenbezogenen Daten auf Grundlage einer Interessenabwägung unzulässig machen, können Sie dieser Verwendung widersprechen. Soweit Ihre personenbezogenen Daten für Direktwerbung verwendet würden, steht Ihnen ein Widerspruchsrecht in jedem Fall zu.

Widerruf von Einwilligungen

Soweit Sie in eine Verarbeitung eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – schriftlich oder per E-Mail an kontakt@me-praxishelden.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist:

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, Berichtigungen, Sperrungen oder Löschungen wenden Sie sich bitte an kontakt@me-praxishelden.de.

V. Sicherungsmaßnahmen zum Schutz Ihrer Daten

Zum Schutz Ihrer Daten haben wir technische und organisatorische Datensicherheitsmaßnahmen ergriffen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Wir weisen jedoch darauf hin, dass aufgrund der technischen Gegebenheiten des Internets nicht ausgeschlossen werden kann, dass die Regeln des Datenschutzes und der Datensicherheit von Personen oder Organisationen nicht beachtet werden, deren Handeln nicht in unserem Verantwortungsbereich liegt.

VI. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt von sich aus keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Gespeichert wird lediglich Ihre Entscheidung aus dem Cookie-Hinweis – und zwar im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Angabe verlässt Ihr Gerät nicht.

Eine Ausnahme bildet der oben beschriebene Terminkalender: Laden Sie ihn, kann GoHighLevel eigene Cookies setzen. Das geschieht ausschließlich nach Ihrer Zustimmung.

Welche Einträge das im Einzelnen sind, lesen Sie in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

VII. Änderungen dieser Datenschutzerklärung

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Erklärung regelmäßig im Hinblick auf mögliche Änderungen durchzulesen.

Vorlage in Teilen: e-recht24.de