Datenschutz­erklärung

1. Verantwortlicher

Konrad Herzog – Hörstube Herzog

Kanderner Str. 3, 79585 Steinen

07627 / 924 00 65

info@hoerstube-herzog.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO, bei Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO und bei berechtigtem Interesse Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von uns selbst verwalteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet unser Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden monatsweise angelegt und spätestens nach fünf Wochen automatisch gelöscht. Eine darüber hinausgehende Auswertung der Zugriffe durch den Server findet nicht statt.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, solange Sie nicht aktiv Inhalte von Drittanbietern laden (siehe Abschnitt 6). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für den normalen Besuch daher nicht erforderlich.

5. Webanalyse mit Umami

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami wird von uns selbst auf unserem Server in Deutschland betrieben (analytics.hoerstube-herzog.de); die Daten werden nicht an Dritte weitergegeben.

Umami verwendet keine Cookies, speichert nichts auf Ihrem Endgerät und bildet keine seitenübergreifenden Nutzerprofile. Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verarbeitet, um den ungefähren Standort (Land, Region, Stadt) zu ermitteln und eine Besuchskennung zu bilden; die IP-Adresse selbst wird nicht gespeichert. Die Besuchskennung ist ein nicht umkehrbarer Hashwert aus IP-Adresse, Browserkennung, einem geheimen Schlüssel und dem laufenden Kalendermonat. Sie ändert sich daher jeden Monat, sodass Sie nicht über den Monat hinaus wiedererkannt werden. Die gespeicherten Daten sind damit pseudonym, nicht anonym.

Gespeichert werden: Besuchskennung, Zeitpunkt, aufgerufene Seiten, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung, ungefährer Standort sowie Klicks auf bestimmte Elemente (z. B. Telefon-Links, „Termin vereinbaren“, erfolgreich gesendetes Kontaktformular – ohne dessen Inhalt).

Speicherdauer: Diese Einzeldaten werden nach 13 vollen Kalendermonaten automatisch gelöscht. Vorher werden daraus reine Monatssummen gebildet (z. B. Zahl der Seitenaufrufe je Seite, Zahl der Besucher, Herkunftsländer), die keinen Bezug zu einzelnen Besuchern mehr haben. Diese anonymen Summen bewahren wir ohne Frist auf.

Zweck ist die Verbesserung unseres Angebots anhand zusammengefasster Nutzungsstatistiken. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Erfassung jederzeit widersprechen (siehe Abschnitt 10), etwa indem Sie in Ihrem Browser JavaScript deaktivieren oder einen Inhaltsblocker verwenden.

6. Google Maps und externe Links

Auf unserer Kontaktseite bieten wir eine Kartenansicht von Google Maps an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken. Erst dann wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Browserdaten an Google übermittelt; Google kann zudem Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; durch Neuladen der Seite wird die Karte wieder entfernt. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

Außerdem verlinken wir auf unseren Eintrag bei Google Maps sowie auf unser Instagram-Profil. Dabei handelt es sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.

7. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern statt.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Nachrichten aus dem Kontaktformular werden per verschlüsselter E-Mail über den Mailserver der STRATO GmbH an unser Postfach übermittelt und nicht in einer Datenbank auf der Website gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Beratung) gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihre Anfrage beantworten können; eine gesetzliche Pflicht zur Angabe besteht nicht. Bitte übermitteln Sie über das Formular möglichst keine Gesundheitsdaten (z. B. Befunde oder Audiogramme) – solche Informationen besprechen wir gerne persönlich.

Teilen Sie uns dennoch freiwillig Angaben zu Ihrer Gesundheit mit (z. B. zu Ihrem Hörvermögen), verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden der Nachricht erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die Angaben dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.

9. Terminbuchung über Amparex

Auf unserer Kontaktseite „Termin“ bieten wir die Online-Terminbuchung über den Dienst Amparex (Anbieter: Amparex GmbH, ein Unternehmen der EVEX Group) an. Die Buchungsstrecke wird erst geladen, wenn Sie aktiv auf „Terminbuchung starten“ klicken; sie öffnet sich dann in einem Fenster auf unserer Seite. Erst dann wird eine Verbindung zu Servern von Amparex hergestellt. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Browserdaten an Amparex übermittelt; zudem setzt Amparex ein Cookie („axsession“, Laufzeit 1 Stunde), das Anmeldeinformationen der Buchungssitzung zwischenspeichert, und legt im Sitzungsspeicher Ihres Browsers technische Angaben zur Buchung ab (z. B. den gewählten Kalender), die beim Schließen des Browser-Tabs gelöscht werden. Rechtsgrundlage dafür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Sie gilt nur, solange das Buchungsfenster geöffnet ist; beim Schließen des Fensters oder Neuladen der Seite wird die Buchungsstrecke wieder entfernt.

Für eine Buchung fragt Amparex Vorname, Nachname, E-Mail-Adresse und Telefonnummer ab, dazu Art und Zeitpunkt des gewünschten Termins. Diese Angaben gehen direkt aus Ihrem Browser an Amparex; unsere Website sieht und speichert diese Eingaben nicht. Amparex stellt sie uns in unserem Terminkalender zur Verfügung und verarbeitet sie in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). An die angegebene E-Mail-Adresse erhalten Sie eine Bestätigung mit dem Termin als Kalendereintrag und einem Link, mit dem Sie den Termin stornieren können. Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden nach Angaben von Amparex in nach ISO 27001 zertifizierten Rechenzentren in Nürnberg, Frankfurt am Main und Leverkusen gespeichert.

Die Angaben in der Buchungsstrecke sind nötig, damit wir den Termin mit Ihnen vereinbaren können; eine gesetzliche Pflicht zur Angabe besteht nicht. Bitte tragen Sie dort möglichst keine Gesundheitsdaten ein. Tun Sie es dennoch freiwillig, verarbeiten wir sie nur zur Terminvereinbarung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden der Buchung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Buchungsdaten löschen wir, sobald sie für die Terminvereinbarung und die anschließende Betreuung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie nicht online buchen möchten, erreichen Sie uns jederzeit telefonisch, per E-Mail oder über das Kontaktformular (siehe Abschnitt 8).

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

Für unseren Sitz in Baden-Württemberg ist dies: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.