Datenschutzerklärungen

Inhaber bzw. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Stefani Sanader Segaric
STE-SA
Gesundheits-Praxis
Bachgasse 1
72411 Bodelshausen
Telefon: +49 (0)7471 97 55 0 11
E-Mail: info@ste-sa.de

Hosting

Diese Website wird bei cyon GmbH, Basel (Schweiz), gehostet. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf dieser Website anfallen, insbesondere die im folgenden Abschnitt genannten Logfile-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb dieser Website.

Server-Logfiles

Bei jedem Aufruf dieser Website erstellt der Webserver automatisiert eine Protokolldatei (Logfile). Erfasst werden dabei: die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der HTTP-Statuscode, der verweisende Link (Referrer), Browsertyp und -version, das Betriebssystem sowie die IP-Adresse des zugreifenden Geräts.

Diese Protokollierung ist für den technischen Betrieb erforderlich, insbesondere um eine fehlerfreie Auslieferung der Website sicherzustellen und Angriffe auf diese Website erkennen und abwehren zu können. Die Logfiles werden von unserem Hoster nach kurzer Zeit automatisch rotiert und dabei überschrieben; sie werden nicht dauerhaft aufbewahrt.

Ein Teil der in den Logfiles anfallenden Angaben fließt außerdem in unsere eigene Statistik-Software ein — dazu mehr im Abschnitt „Reichweitenmessung mit eigener Statistik-Software" unten. Rechtsgrundlage für die Protokollierung selbst ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb dieser Website).

Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten: Name, E-Mail-Adresse, optional Telefonnummer, sowie Ihre Nachricht. Die Angabe dieser Daten ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.

Das Absenden setzt voraus, dass Sie der Verarbeitung Ihrer Daten zu diesem Zweck ausdrücklich zustimmen. Rechtsgrundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit Ihre Anfrage der Vorbereitung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben werden per E-Mail an info@ste-sa.de gesendet und dort zur Bearbeitung Ihrer Anfrage genutzt. Eine Speicherung in einer Datenbank auf dieser Website findet nicht statt — das Formular versendet Ihre Nachricht ausschließlich per E-Mail. Ihre Daten verbleiben anschließend so lange in unserem E-Mail-Postfach, wie es für die Bearbeitung Ihrer Anfrage und die Nachverfolgung unserer Korrespondenz mit Ihnen erforderlich ist.

Zum Schutz vor automatisiertem Missbrauch (Spam) prüft das Formular vor dem Versand serverseitig ein verstecktes Feld sowie die Zeit zwischen Laden und Absenden des Formulars. Wird eine Anfrage aus diesem Grund oder wegen eines Versandfehlers zurückgewiesen, wird dies mit dem technischen Grund — nicht mit dem Inhalt Ihrer Nachricht — in das Server-Fehlerprotokoll geschrieben; dieses wird nur so lange aufbewahrt, wie es der technischen Fehleranalyse dient.

Reichweitenmessung mit eigener Statistik-Software

Wir werten die Nutzung dieser Website mit einer selbst betriebenen Statistik-Software aus, die auf demselben Server unseres Hosting-Anbieters cyon in Basel (Schweiz) läuft wie diese Website selbst. Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Inhalte von fremden Servern nachgeladen. Eine websiteübergreifende Verfolgung findet nicht statt.

Grundlage der Auswertung sind zum einen die Protokolldateien, die unser Webserver bei jedem Aufruf ohnehin erstellt, und zum anderen eine von uns selbst ausgelieferte Bilddatei (ein sogenanntes Zählpixel) samt eines zugehörigen JavaScript-Programms. Beide liegen auf unserem eigenen Server. Erhoben und gespeichert werden dabei: die aufgerufene Seite, Datum und Uhrzeit, der verweisende Link, die Browserkennung (User-Agent) und die daraus abgeleiteten Angaben zu Browser, Betriebssystem und Gerätetyp, die Bildschirmgröße, die Verweildauer auf der Seite und wie weit die Seite gescrollt wurde.

Hinzu kommen technische Angaben zum Abruf selbst: der HTTP-Statuscode, die Anfragemethode, die übertragene Datenmenge, eine Einstufung, ob der Aufruf von einem automatisierten Programm (Bot) stammt, eine Sitzungskennung, mit der aufeinanderfolgende Aufrufe zu einem Besuch zusammengefasst werden, sowie eine für jeden einzelnen Seitenaufruf neu erzeugte Zufallskennung, die allein dazu dient, die Angaben zu Verweildauer und Scrolltiefe dem richtigen Aufruf zuzuordnen.

Auf Ihrem Gerät wird nichts gespeichert. Wir setzen keine Cookies und legen auch sonst nichts im Speicher Ihres Browsers ab. Ausgelesen werden lediglich Angaben, die Ihr Browser selbst bereitstellt: die Bildschirmgröße sowie Fenster- und Seitenmaße, aus denen in Ihrem Browser die Scrolltiefe berechnet wird. Übermittelt werden davon nur die Bildschirmgröße und die Scrolltiefe; beides hilft uns, unsere Seiten lesbar zu gestalten. Auf darüber hinausgehende, bereits auf Ihrem Gerät gespeicherte Informationen greifen wir nicht zu.

Weil nichts auf Ihrem Gerät gespeichert und nichts aus dort gespeicherten Daten ausgelesen wird, gehen wir davon aus, dass diese Messung keiner Einwilligung nach § 25 Abs. 1 TDDDG (bis Mai 2024: TTDSG) bedarf; ein Cookie-Banner setzen wir dafür deshalb nicht ein. Ob das Abrufen der Bildschirmgröße rechtlich anders zu bewerten ist, wird diskutiert; wir nennen sie hier ausdrücklich, damit Sie das selbst einschätzen können.

Pseudonyme Kennung. Um zu erkennen, ob mehrere Seitenaufrufe zur selben Sitzung gehören, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem monatlich neu erzeugten Zufallswert einen nicht umkehrbaren Hashwert. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Diese Kennung bleibt innerhalb eines Kalendermonats gleich — Ihre Aufrufe können also für bis zu 31 Tage einander zugeordnet werden. Zum Monatswechsel wird der Zufallswert vollständig ersetzt; eine Zuordnung über den Monatswechsel hinweg ist danach auch uns nicht mehr möglich.

Löschung der Zufallswerte. Den Zufallswert eines Monats löschen wir rund 60 Tage nach dem Ende dieses Monats. Vom einzelnen Seitenaufruf aus gerechnet sind das — je nachdem, an welchem Tag des Monats er stattfand — etwa 60 bis 91 Tage. Erst mit dieser Löschung ist die zugehörige Kennung endgültig keiner Person mehr zuzuordnen.

Speicherdauer. Die Nutzungsdatensätze selbst bewahren wir unbefristet auf, um die Entwicklung unserer Website über die Jahre vergleichen zu können. Nach der oben beschriebenen Löschung des jeweiligen Zufallswertes — also spätestens rund drei Monate nach dem Aufruf — lässt sich aus ihnen keine Person mehr bestimmen.

Sicherheitsprotokoll. Getrennt davon speichern wir fehlgeschlagene Anmeldeversuche und ähnliche sicherheitsrelevante Ereignisse einschließlich der vollständigen IP-Adresse für 7 Tage, um Angriffe auf diese Website erkennen und abwehren zu können. Diese Daten werden danach automatisch gelöscht, nicht mit den Statistikdaten zusammengeführt und nicht weitergegeben.

Ungefährer Standort. Aus der IP-Adresse ermitteln wir mithilfe einer lokalen Datenbank auf unserem eigenen Server Land, Region und Ort. Die IP-Adresse wird dabei ausschließlich während der Verarbeitung verwendet und nur für die Dauer des jeweiligen Verarbeitungslaufs im Arbeitsspeicher gehalten; dauerhaft gespeichert wird sie nicht. Abgelegt werden nur diese groben Angaben, die auf Ortsebene ungenau sind.

Hinweis zu den aufgerufenen Seiten. Einige Seiten dieser Website behandeln Gesundheitsthemen. Aus dem Aufruf einer solchen Seite ließe sich grundsätzlich auf ein gesundheitliches Interesse schließen. Wir werten diese Angaben ausschließlich zusammengefasst aus; einzelne Personen sind darin nicht erkennbar und die gespeicherte Kennung ist nicht umkehrbar. Seitenbezogene Daten geben wir nicht an Dritte weiter; sie verlassen unseren Server ausschließlich in Form einer zusammengefassten monatlichen Auswertung für uns selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website zu verstehen und sie technisch und inhaltlich zu verbessern.

Widerspruch. Sie können dieser Verarbeitung jederzeit widersprechen. Wenden Sie sich dafür bitte an uns; die Kontaktdaten finden Sie im Abschnitt „Inhaber bzw. Verantwortlicher“. Browsereinstellungen wie „Do Not Track“ oder „Global Privacy Control“ werten wir derzeit nicht aus; ein Widerspruch ist daher nur auf diesem Weg möglich.

Keine Cookies, keine Drittanbieter-Einbindungen

Diese Website setzt keine Cookies, weder eigene noch von Dritten. Schriftarten (Fonts) werden nicht von einem externen Anbieter nachgeladen, sondern liegen als Datei auf unserem eigenen Server und werden von dort ausgeliefert. Es werden keine Inhalte von einem Content-Delivery-Netzwerk (CDN) oder einem anderen fremden Server nachgeladen, und es sind keine externen Skripte, Karten, Videos oder sonstigen Einbindungen Dritter auf dieser Website vorhanden. Beim Aufruf dieser Website findet daher keine Verbindung zu einem Server eines Dritten statt.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung — etwa zum Kontaktformular — können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich für all dies an uns über die im Abschnitt „Inhaber bzw. Verantwortlicher" genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.