Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Hosting und Server-Logfiles

Diese Website wird über technische Infrastruktur der 1blu GmbH, Riedemannweg 60, 13627 Berlin, bereitgestellt. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, HTTP-Status, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, zuverlässigen und missbrauchsfreien Bereitstellung dieser Website. Soweit der Hosting-Anbieter Daten in meinem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

3. Technisch notwendige Cookies und lokale Speicherung

Diese Website verwendet keine Analyse-, Marketing- oder Social-Media-Cookies. Für das Kontaktformular kann eine technisch notwendige PHP-Sitzung verwendet werden. Sie dient insbesondere dazu, den Sicherheits-Token (CSRF-Schutz) einer Anfrage einer Browsersitzung zuzuordnen. Das Sitzungscookie ist als Secure, HttpOnly und SameSite=Strict konfiguriert und wird nicht zu Werbe- oder Analysezwecken eingesetzt.

Für eine eng begrenzte Kompatibilitätsfunktion auf bestimmten älteren Safari-Versionen kann zusätzlich das Sitzungscookie consentgatedone gesetzt werden, nachdem die Einwilligung zum Kontaktformular bestätigt wurde. Es verhindert, dass derselbe technische Hinweis innerhalb derselben Browsersitzung wiederholt angezeigt wird.

Diese Speicherungen sind für die jeweils ausdrücklich angeforderte Formularfunktion technisch erforderlich. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im normalen Produktivbetrieb verwendet die Website weder localStorage noch sessionStorage für Analyse- oder Trackingzwecke.

4. Kontaktformular und Kontaktaufnahme

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Nachricht und – sofern du sie freiwillig angibst – deine Telefonnummer. Die Telefonnummer ist kein Pflichtfeld. Zusätzlich werden technisch notwendige Daten zur Absicherung des Formulars verarbeitet, insbesondere ein sitzungsgebundener CSRF-Token. Zur Begrenzung automatisierter oder missbräuchlicher Anfragen wird die IP-Adresse kurzfristig für eine technische Zugriffsbremse verwendet; dabei wird der Dateiname des temporären Rate-Limit-Eintrags aus einem Hash der IP-Adresse gebildet.

Die Angaben werden ausschließlich zur Bearbeitung deiner Anfrage und für damit zusammenhängende Rückfragen verwendet. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn du freiwillig Angaben zu deiner Gesundheit oder andere besondere Kategorien personenbezogener Daten mitteilst, umfasst die Einwilligung ausdrücklich auch deren Verarbeitung zur Bearbeitung deiner Anfrage gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung wird durch das aktive Setzen des entsprechenden Häkchens im Formular erteilt. Ohne diese Einwilligung kann das Formular nicht abgesendet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Formularnachricht wird über die E-Mail-Infrastruktur der 1blu GmbH versendet und an die für diese Praxis konfigurierte E-Mail-Adresse zugestellt. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Speicherdauer

Personenbezogene Daten aus einer Anfrage werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls daraus folgende Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Rate-Limit-Daten des Kontaktformulars werden nur für das kurze Schutzintervall benötigt; die PHP-Sitzung ist auf eine kurze Laufzeit ausgelegt. Server-Logdaten können nach den Vorgaben des Hosting-Anbieters für Sicherheits- und Betriebszwecke vorübergehend gespeichert werden.

6. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten können die von mir eingesetzten Hosting- und E-Mail-Dienstleister sein, soweit dies für Betrieb, Sicherheit und Kommunikation erforderlich ist. Eine Übermittlung in ein Drittland durch Funktionen dieser Website ist derzeit nicht vorgesehen. Es sind keine externen Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste eingebunden.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte kannst du dich über die oben genannten Kontaktdaten an mich wenden.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der Praxis ist insbesondere zuständig:

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Aktualisierung dieser Datenschutzerklärung

Wenn sich Funktionen dieser Website oder die zugrunde liegende Datenverarbeitung ändern, wird diese Datenschutzerklärung entsprechend angepasst. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.