Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Ihre Anliegen zum Datenschutz genügt eine Nachricht an diese Kontaktdaten.

2. Was diese Webseite tut und was nicht

• Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
• Es werden keine Dienste von Google geladen: kein Google Analytics, keine Google Fonts, keine eingebettete Karte von Google Maps. Links zu Google Maps und zu unseren Google-Profilen öffnen erst beim Anklicken eine Seite von Google (Punkt 11).
• Es findet keine Webanalyse durch Dritte statt. Es sind keine Social-Media-Plugins und keine Videos eingebunden.
• Die Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu fremden Servern aufgebaut.
• Eine Verbindung zu Cloudflare entsteht erst, wenn Sie das Anfrageformular öffnen oder benutzen (Punkt 7), eine Verbindung zu OpenStreetMap erst, wenn Sie selbst eine Karte laden (Punkt 10).
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Gezählt wird nur, wie oft Seiten aufgerufen und wie oft Telefonnummer, E-Mail-Adresse, Routenplanung, Karte und Formular genutzt werden, ohne Cookies (Punkt 8). Weil nichts läuft, wofür Sie vorab eine Einwilligung erteilen müssten, gibt es kein Zustimmungsbanner, sondern beim ersten Besuch einen kurzen Hinweis, über den Sie der Zählung direkt widersprechen können.

3. Speicherung auf Ihrem Endgerät

Auf Ihrem Gerät werden höchstens zwei kleine Cookies abgelegt, und auch die erst, wenn Sie eine Entscheidung getroffen haben:

• fox_hinweis merkt sich, dass Sie den Datenschutz-Hinweis gelesen haben.
• fox_optout wird nur gesetzt, wenn Sie der Reichweitenmessung widersprechen. Er sorgt dafür, dass Ihr Widerspruch bei weiteren Besuchen erhalten bleibt.

Beide Cookies enthalten nichts als diese Entscheidung und laufen nach zwölf Monaten ab. Ausgewertet werden sie in Ihrem Browser. Den Widerspruch (fox_optout) prüft außerdem unser Server, wenn Sie das Anfrageformular absenden, damit auch die abgeschickte Anfrage nicht gezählt wird.

Außerdem merkt sich die Startseite im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag dau_dialog), dass die kurze Begrüßung oben auf der Seite schon einmal abgelaufen ist, damit sie beim Zurückkehren nicht erneut startet. Der Eintrag verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie den Tab oder das Fenster schließen.

Diese Einträge sind unbedingt erforderlich, um die von Ihnen gewünschte Darstellung und Ihre Entscheidung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus speichern weder die Seite noch das Formular etwas auf Ihrem Gerät, auch nicht zwischen den Schritten des Formulars.

4. Server-Logfiles

Beim Aufruf dieser Webseite erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und Adresse der abgerufenen Datei, übertragene Datenmenge und Meldung über den erfolgreichen Abruf, Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für den Betrieb technisch erforderlich und dienen der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Hosting und E-Mail-Versand

Diese Webseite wird von unserem Webdienstleister Fox Medien, Sandberg 29, 29451 Dannenberg, betreut und bereitgestellt. Fox Medien verarbeitet die Logfile-Daten, die über das Formular übermittelten Angaben und die daraus versandten E-Mails in unserem Auftrag nach Art. 28 DSGVO. Den Server betreibt als weiterer Auftragsverarbeiter von Fox Medien die Westenberg + Küppers GbR (WK Serv), Spanische Schanzen 37, 47495 Rheinberg. Auch der Versand der E-Mails aus dem Formular läuft über den Mailserver dieses Anbieters, verschlüsselt per STARTTLS. Die Server des Anbieters stehen in einem Rechenzentrum in den Niederlanden, also innerhalb der Europäischen Union.

6. Anfrageformular mit Gesundheitsangaben

Über das Formular im Abschnitt „Anfrage“ können Sie uns in bis zu fünf kurzen Schritten schreiben, worum es geht, und um einen Rückruf bitten. Übertragen wird erst, wenn Sie im letzten Schritt „Anfrage senden“ wählen. Bis dahin bleiben Ihre Angaben in Ihrem Browser.

Verarbeitet werden die Angaben, die Sie selbst auswählen oder eintragen:

• worum es geht (Auswahl im ersten Schritt, zum Beispiel Einlagen oder Kompressions­strümpfe, Pflichtangabe)
• wo Sie versorgt werden möchten (Dannenberg, Lüchow, bei Ihnen zu Hause oder egal, Pflichtangabe), bei einem Hausbesuch auf Wunsch Ihr Ort oder Ihre Postleitzahl (freiwillig)
• ob ein Rezept vom Arzt vorliegt (freiwillig)
• Ihre Nachricht (freiwillig)
• Ihr Name und Ihre Telefonnummer (Pflichtangaben, damit wir Sie zurückrufen können)
• wann wir Sie am besten erreichen (freiwillig)
• Ihre E-Mail-Adresse (freiwillig, nur für eine Eingangsbestätigung)
• dass Sie in die Verarbeitung Ihrer Gesundheitsangaben eingewilligt haben

Gesundheitsangaben

Schon die Frage nach Kompressions­strümpfen, nach einer Versorgung bei Diabetes, nach einem Rezept oder nach einem Hausbesuch kann Rückschlüsse auf Ihre Gesundheit zulassen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie im letzten Schritt mit einem eigenen Häkchen erteilen, und nur, um Ihre Anfrage zu bearbeiten und Sie zurückzurufen. Bitte tragen Sie keine Diagnosen oder Befunde ein, das besprechen wir persönlich. Ein Hochladen von Dateien, etwa eines Rezeptfotos, ist nicht möglich.

Rechtsgrundlage

Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), für die Bearbeitung der Anfrage im Übrigen Art. 6 Abs. 1 lit. b DSGVO, soweit sie auf eine Versorgung oder einen Kauf gerichtet ist. Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@dau-sanitaetshaus.de oder telefonisch. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Was außerdem gespeichert wird

Das System speichert den Zeitpunkt des Eingangs sowie zwei Prüfsummen, eine aus Ihrer IP-Adresse und Browserkennung und eine aus der Browserkennung allein, jeweils gebildet mit einem geheimen, seitenspezifischen Zusatzwert. Sie dienen der Abwehr von Missbrauch. Außerdem wird die Anfrage in der Zählung nach Punkt 8 einmal als eingegangene Anfrage vermerkt. Die IP-Adresse selbst wird nicht gespeichert. Ein unsichtbares Feld und eine Zeitprüfung halten automatisierte Einsendungen ab, dafür werden keine weiteren Daten erhoben. Das Häkchen zur Datenschutz­erklärung wird nicht gespeichert.

Weg der Daten

Ihre Angaben werden verschlüsselt an unseren Server übertragen, dort in einer Datenbank gespeichert und uns per E-Mail zugestellt. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine automatische Eingangsbestätigung. Sie enthält aus Datenschutzgründen nur Ihren Namen, nicht Ihre Angaben. Für die technische Betreuung von Webseite und Formular erhält unser Webdienstleister Fox Medien (Punkt 5) in den ersten drei Monaten nach dem Start eine Kopie jeder Anfrage per E-Mail. Fox Medien verarbeitet sie ausschließlich in unserem Auftrag nach Art. 28 DSGVO. Darüber hinaus werden die Angaben nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer an die in Punkt 5 genannten Dienstleister.

Speicherdauer

Anfragen werden nicht nach einer festen Frist automatisch gelöscht. Wir löschen sie, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt aus Ihrer Anfrage eine Versorgung zustande, gelten die handels-, steuer- und sozialrechtlichen Aufbewahrungsfristen für die Unterlagen dieser Versorgung.

7. Schutz des Formulars vor Spam

Damit unser Formular nicht von automatisierten Programmen missbraucht wird, setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Der Prüfmechanismus wird erst geladen, wenn Sie das Anfrageformular öffnen oder benutzen, also in das Formular klicken, ein Feld ausfüllen oder über einen Knopf wie „Hierzu anfragen“ zum Formular springen. Wer nur unsere Seiten liest, baut keine Verbindung zu Cloudflare auf. Beim Laden werden Ihre IP-Adresse, technische Angaben zu Browser und Endgerät sowie die aufgerufene Adresse an Cloudflare übertragen und dort zur Unterscheidung zwischen Mensch und Maschine ausgewertet. Ihre Angaben aus dem Formular erhält Cloudflare nicht. Turnstile speichert dafür nichts auf Ihrem Endgerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Formular und unser Postfach vor massenhaftem Missbrauch zu schützen.

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 nach Art. 45 Abs. 3 DSGVO. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, die Zertifizierung ist im öffentlichen Verzeichnis unter dataprivacyframework.gov (öffnet in neuem Fenster) einsehbar. Näheres bei Cloudflare: cloudflare.com/de-de/privacypolicy (öffnet in neuem Fenster).

8. Reichweitenmessung ohne Cookies

Um zu erkennen, ob die Seite ihren Zweck erfüllt, zählen wir Seitenaufrufe, Klicks auf Telefonnummern und die E-Mail-Adresse, Klicks auf „Route planen“ und „Karte laden“, bis zu welchem Schritt das Formular ausgefüllt wird, sowie abgeschickte Anfragen. Die Messung läuft auf unserem eigenen Server, es ist kein externer Analysedienst beteiligt. Erfasst werden:

• die Art des Ereignisses (Seitenaufruf, Telefon, E-Mail, Routenplanung oder Kartenaufruf, erreichter Formularschritt, Anfrage) und der Zeitpunkt
• die aufgerufene Seite und, falls Ihr Browser sie mitschickt, die Seite, von der Sie kommen
• bei Telefon, Routenplanung und Karte, welcher Standort gewählt wurde
• eine Prüfsumme aus IP-Adresse und Browserkennung, gebildet mit einem geheimen, seitenspezifischen Zusatzwert

Dabei gilt:

• Für die Zählung selbst wird kein Cookie gesetzt. Vor jedem Zählen prüft die Seite nur, ob Sie widersprochen haben (Merker fox_optout, Punkt 3). Dieses Auslesen dient allein Ihrem Widerspruch.
• Ihre IP-Adresse und Browserkennung werden nicht gespeichert, nur die Prüfsumme.
• Beim Formular wird nur festgehalten, welcher Schritt erreicht wurde und wie viele Schritte die Strecke hat, nicht, was Sie eingetragen haben.
• Es entsteht kein Profil und keine Wiedererkennung über verschiedene Webseiten oder Geräte.
• Zugriffe bekannter Suchmaschinen und Prüfprogramme werden nicht gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung dieser Webseite. Für die Zählung werden keine Informationen auf Ihrem Gerät gespeichert. Ausgelesen wird nur Ihr Widerspruch, das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Speicherdauer: Die Zählwerte werden nach 24 Monaten automatisch gelöscht.

9. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und Ihre Versorgung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf eine Versorgung oder einen Kauf gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nennen Sie uns dabei Angaben zu Ihrer Gesundheit, verarbeiten wir sie für Ihre Versorgung mit Hilfsmitteln auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Karte nach Klick (OpenStreetMap)

Bei beiden Standorten können Sie eine Karte einblenden. Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken oder tippen. Bis dahin sehen Sie nur einen Platzhalter, und es wird keine Verbindung zu einem Kartendienst aufgebaut.

Mit dem Klick wird eine Karte von OpenStreetMap eingebettet. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse unserer Seite an die Server der OpenStreetMap Foundation und an die von ihr beauftragten Dienstleister für die Auslieferung der Kartenbilder übertragen. Der Dienst kann dabei eigene Cookies setzen oder Daten auf Ihrem Gerät speichern. Näheres: wiki.osmfoundation.org/wiki/Privacy_Policy (öffnet in neuem Fenster).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Ihre Wahl wird nicht gemerkt, beim nächsten Aufruf sehen Sie wieder den Platzhalter. Gezählt wird nur, dass eine Karte geladen wurde (Punkt 8). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden. Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

11. Routenplanung und Google-Profile

Bei beiden Standorten stehen die Links „Route planen“ und „360°-Rundgang ansehen“, bei den Bewertungen Links zu unseren Google-Profilen. Diese Links führen zu Google Maps beziehungsweise zu Google, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu Google entsteht erst, wenn Sie einen dieser Links anklicken. Dann öffnet sich die Seite von Google in einem neuen Fenster, und für die Verarbeitung dort ist Google verantwortlich. Dass Sie auf „Route planen“ geklickt haben, zählen wir ohne Cookies, wie unter Punkt 8 beschrieben.

12. Schriftarten

Diese Webseite verwendet die Schriftarten Baloo 2 und Figtree. Beide werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

13. Verlinkte externe Angebote

Im Seitenfuß und im Impressum steht ein Link auf die Webseite unseres Webdesigners Fox Medien, im Impressum außerdem auf die Handwerkskammer und auf die Handwerksordnung, in Punkt 15 auf den Landesbeauftragten für den Datenschutz. Diese Links öffnen sich in einem neuen Fenster. Eine Übermittlung Ihrer Daten an den jeweiligen Anbieter findet erst statt, wenn Sie einen Link anklicken. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21, siehe den Kasten unter Punkt 8) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa der Einwilligung für Ihre Gesundheitsangaben im Formular. Dafür genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de (öffnet in neuem Fenster)

16. Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Alles, was Sie über das Formular übermitteln, ist auf dem Transportweg dadurch geschützt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit „https://“ beginnt.