Datenschutzerklärung

gemäß Art. 13, 14 DSGVO – Stand: Mai 2026

Verantwortliche Person

Bärbel Santifaller
Heidemannstr. 5b
80939 München
E-Mail: b.santifaller@podoprax.com

Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch folgende technische Informationen:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners
IP-Adresse (anonymisiert)
Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität des Angebots).

Speicherdauer: Server-Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Cookies und Einwilligungsverwaltung

Unsere Website setzt Cookies ein. Technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind (z. B. Session-Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, ohne dass eine gesonderte Einwilligung erforderlich ist.

Für alle weiteren Cookies (z. B. Analyse-, Marketing- oder Drittanbieter-Cookies) holen wir Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein, bevor diese gesetzt werden. Beim ersten Besuch unserer Website erscheint dazu ein Cookie-Banner, über das Sie Ihre Auswahl treffen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen.

Speicherdauer: Session-Cookies werden nach Ende der Browser-Sitzung gelöscht. Persistente Cookies werden nach der jeweils angegebenen Laufzeit (maximal 12 Monate) automatisch gelöscht.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre dort angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel nach 3 Jahren).

Gästebuch

Für die Gästebuchfunktion werden Ihr Name, ein optionaler Ortsangabe, Ihr Kommentar, der Erstellungszeitpunkt sowie Ihre E-Mail-Adresse gespeichert. Zusätzlich wird Ihre IP-Adresse zur Abwehr von Rechtsverletzungen (z. B. Beleidigungen, Hetze) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Rechtsverletzungen und Missbrauch).

Speicherdauer: IP-Adressen werden nach spätestens 7 Tagen gelöscht. Kommentare verbleiben bis zu Ihrer Löschungsanfrage oder bis zur Löschung des Gästebuchs auf der Website.

Einbindung externer Medien (YouTube, Facebook)

Hinweis: Die nachfolgenden Dienste werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert. Ohne Ihre Einwilligung werden keine Verbindungen zu diesen Servern hergestellt.

YouTube (Google Ireland Limited)

Unsere Website kann Videos des Dienstes YouTube einbinden. Betreiber ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei aktivierter Einwilligung wird eine Verbindung zu den YouTube-Servern hergestellt und dabei Ihre IP-Adresse sowie Informationen über besuchte Seiten übermittelt. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Kommission vom 10.07.2023). Ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://policies.google.com/privacy

Facebook (Meta Platforms Ireland Limited)

Unsere Website kann Social-Plugins des Netzwerks Facebook einbinden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Bei aktivierter Einwilligung wird eine Verbindung zu den Facebook-Servern hergestellt und dabei Ihre IP-Adresse sowie Informationen über besuchte Seiten übermittelt. Sind Sie in Ihrem Facebook-Konto eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://de-de.facebook.com/policy.php

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung von Daten. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresse mit „https://“ beginnt.

Hosting und technischer Betrieb

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

checkdomain GmbH
Große Burgstraße 27/29
23552 Lübeck

Auftragsverarbeitungsvertrag (AVV) mit dem Hoster

Mit dem Hosting-Dienstleister wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Darin ist geregelt, dass der Hoster die personenbezogenen Daten unserer Website-Besucher nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet. Der Abschluss eines AVV ist bei jeder Beauftragung eines Dienstleisters, der im Auftrag personenbezogene Daten verarbeitet, gesetzlich vorgeschrieben.

Auftragsverarbeitung (allgemein)

Soweit wir Dienstleister einsetzen, die im Rahmen unserer Leistungserbringung personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab. Diese Verträge stellen sicher, dass die Dienstleister:

personenbezogene Daten ausschließlich nach unserer dokumentierten Weisung verarbeiten,
geeignete technische und organisatorische Maßnahmen zum Schutz der Daten treffen,
keine Unterauftragsverarbeiter ohne unsere Genehmigung einsetzen,
uns bei der Erfüllung von Betroffenenrechten unterstützen,
nach Abschluss der Leistungserbringung alle Daten löschen oder zurückgeben.

Aktuelle Auftragsverarbeiter

Wir setzen derzeit folgende Kategorien von Auftragsverarbeitern ein:

Hosting-Dienstleister (Betrieb der Website – siehe Abschnitt 10)
E-Mail-Dienstleister (für den Versand von Newsletter- und Transaktions-E-Mails, soweit anwendbar)
Patientendaten

Die Verarbeitung von Patientendaten erfolgt bei der

NOVENTI HealthCare GmbH
Berg-am-Laim-Str. 105
81673 München
Telefon: +49 89 43184-0
www.noventi.healthcare
E-Mail: info@noventi.healthcare

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit zu widersprechen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde (Bayern):

Bayerisches Landesamt für Datenschutzaufsicht (LDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de

Kontakt für Datenschutzanfragen

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Bärbel Santifaller
Heidemannstr. 5b
80939 München
E-Mail: b.santifaller@podoprax.com

Diese Datenschutzerklärung wurde auf Basis der DSGVO (EU) 2016/679 erstellt. Stand: Mai 2026.