Datenschutzerklärung

1. Verantwortliche

2. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet (Auslieferung über EU-Rechenzentren, Region Frankfurt). Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser-/Gerätekennung) in Server-Logfiles verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch Standardvertragsklauseln der EU-Kommission abgesichert.

4. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten („Source Sans 3“, „Newsreader“) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google-Fonts-Servern; hierfür werden keine personenbezogenen Daten an Dritte übertragen.

5. Cookies & Einwilligung (Consent Mode)

Wir setzen technisch notwendige Cookies ein, um deine Datenschutz-Einstellungen zu speichern (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Statistik- und Marketing-Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen. Standardmäßig sind alle einwilligungspflichtigen Dienste deaktiviert (Google Consent Mode v2, „denied“ als Standard). Deine Auswahl im Cookie-Banner wird ca. 6 Monate gespeichert (Cookie tc_consent) und lässt sich jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Zusätzlich setzen wir ein eigenes Cookie (tc_attr, Laufzeit 90 Tage) und drei Einträge im lokalen Speicher deines Browsers (tc_attr_first, tc_attr_last, tc_vid). Darin merken wir uns, wie du zu uns gefunden hast (Referrer, aufgerufene Seite, UTM-Parameter und – falls du über eine Anzeige gekommen bist – eine Werbe-Klick-ID wie „GCLID“) sowie eine zufällige Besucher-ID. Es werden dadurch keine Daten an Dritte übertragen und du wirst damit nicht über andere Websites hinweg verfolgt; die Angaben verlassen unseren Server erst, wenn du uns tatsächlich eine Anfrage schickst (siehe Ziffer 7 und Ziffer 8). Rechtsgrundlage: berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Cookies jederzeit in deinem Browser löschen.

6. Google Tag Manager & Google Ads (Browser)

Wir werben mit Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager und die darüber ausgelieferten Google-Ads-Tags werden erst geladen, wenn du im Cookie-Banner in Statistik oder Marketing einwilligst. Sie erfassen z. B. Klicks auf unsere Telefon- und WhatsApp-Schaltflächen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Ohne deine Einwilligung wird auf dieser Website kein Google-Tag geladen.

7. Google Ads Conversion-Tracking (serverseitig)

Schickst du uns tatsächlich eine Anfrage – über das Kontaktformular oder über das Fenster vor der WhatsApp-Weiterleitung –, meldet unser Server diese Anfrage an Google Ads als „Offline-Conversion“. Diese Meldung erfolgt unabhängig von deiner Auswahl im Cookie-Banner, also auch dann, wenn du Statistik- oder Marketing-Cookies abgelehnt hast. Sie läuft ausschließlich zwischen unserem Server und Google: in deinem Browser wird dafür kein Google-Dienst geladen und kein Cookie gesetzt.

Übermittelt wird dabei ausschließlich:

• die Werbe-Klick-ID („GCLID“, „GBRAID“ bzw. „WBRAID“), sofern du über eine unserer Anzeigen zu uns gekommen bist – in diesem Fall nur diese Kennung, keine Kontaktdaten;
• andernfalls deine Telefonnummer (beim Kontaktformular: deine E-Mail-Adresse) nicht im Klartext, sondern als irreversibler kryptografischer Hashwert (SHA-256). Aus diesem Wert lässt sich deine Nummer bzw. Adresse nicht zurückrechnen; Google gleicht ihn mit eigenen, ebenso gehashten Daten ab („Enhanced Conversions for Leads“).

Nicht an Google übermittelt werden dein Name, deine Nachricht und der übrige Inhalt deiner Anfrage. Gibst du im WhatsApp-Fenster keine Telefonnummer an, wird trotzdem eine ggf. vorhandene Klick-ID übermittelt – die Nummer selbst ist freiwillig und dient in erster Linie dem Rückruf (Ziffer 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer bezahlten Werbung zu messen. Bei der Abwägung mit deinen Interessen wurde berücksichtigt, dass keine Klartext-Kontaktdaten und keine Inhalte deiner Anfrage übermittelt werden, sondern nur eine Klick-ID oder ein nicht rückrechenbarer Hashwert, und dass kein Zugriff auf dein Endgerät stattfindet.

Dein Widerspruchsrecht (Art. 21 DSGVO) – im Klartext: Du kannst dieser Übermittlung jederzeit widersprechen. Ein formloser Hinweis genügt – eine kurze Nachricht per WhatsApp oder telefonisch an 0179 4856520. Das hat keinerlei Nachteil für deine Terminanfrage oder Behandlung. Eine Übermittlung in die USA kann stattfinden und ist durch Standardvertragsklauseln abgesichert.

8. Kontaktaufnahme über WhatsApp

Nutzt du den WhatsApp-Button, wirst du zu WhatsApp (Meta Platforms Ireland Limited) weitergeleitet. Vor der Weiterleitung zeigen wir dir ein Fenster, in dem du deine Telefonnummer angeben kannst. Die Angabe ist freiwillig – du kannst die Weiterleitung jederzeit über „Ohne Nummer weiter“ fortsetzen. Auf die weitere Datenverarbeitung durch WhatsApp/Meta haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.

Beim Klick speichern wir – unabhängig davon, ob du eine Nummer angibst – die Herkunft deines Klicks (u. a. Referrer, aufgerufene Seite, UTM-Parameter und ggf. eine Werbe-Klick-ID) in unserem Anfragen-Protokoll (Ziffer 10). Gibst du eine Telefonnummer an, wird diese zusätzlich gespeichert, damit wir deine Terminanfrage bearbeiten und dich zurückrufen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

9. Kontaktformular

Bei einer Terminanfrage über das Formular verarbeiten wir die von dir angegebenen Daten (Vorname, Telefon, optional E-Mail-Adresse und Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Zum Versand der Benachrichtigung an Dana setzen wir einen E-Mail-Dienstleister (Resend, Auftragsverarbeiter) ein; hast du eine E-Mail-Adresse angegeben, kann dir zusätzlich eine automatische Eingangsbestätigung zugeschickt werden. Deine Anfrage wird zudem in einem geschützten Anfragen-Protokoll erfasst (Ziffer 10). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Anfragen-Protokoll (Google Sheets)

Jede Anfrage – über das Formular oder über den WhatsApp-Button – wird in einer geschützten Tabelle (Google Sheets, verarbeitet über ein Auftragsverarbeitungsverhältnis) protokolliert: Zeitpunkt, Quelle, die von dir angegebenen Kontaktdaten sowie die in Ziffer 5 beschriebenen Herkunftsangaben. Rechtsgrundlage ist dieselbe wie für die jeweilige Anfrage (Ziffer 8 bzw. 9).

11. Google Maps (Klick-zum-Laden)

Unsere Karte wird erst nach einem Klick bzw. mit deiner Marketing-Einwilligung geladen. Bis dahin wird eine statische Platzhalter-Ansicht angezeigt und es besteht keine Verbindung zu Google. Beim Laden der Karte werden Daten (u. a. deine IP-Adresse) an Google übermittelt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google Ireland Limited.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.