Datenschutzerklärung
1. Verantwortlicher
Physiotherapie Badenius
Franziskus Badenius
Schwartauer Allee 17b
23554 Lübeck
Deutschland
Telefon: 0451 20063682
E-Mail: [email protected]
2. Bereitstellung der Website & Sicherheit
a) Cloudflare (CDN & Sicherheit)
Diese Website nutzt Dienste der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare fungiert als Content Delivery Network (CDN) und Sicherheitsdienst (WAF). Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und meinem Webserver über die Infrastruktur von Cloudflare geleitet und analysiert, um Angriffe abzuwehren und die Ladezeiten zu optimieren.
Hierbei wird Ihre IP-Adresse verarbeitet. Cloudflare setzt zudem notwendige Cookies (z. B. __cf_bm) zur Bot-Erkennung ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Ich habe mit Cloudflare einen Auftragsverarbeitungsvertrag auf Basis von EU-Standardvertragsklauseln geschlossen.
b) Website-Sicherheit & Spam-Schutz (AIOS & Antispam Bee)
All-in-One Security (AIOS): Zur Absicherung dieser Website gegen Cyberangriffe, Brute-Force-Attacken und Schadsoftware nutze ich das Plugin All-in-One Security (AIOS). Die Verarbeitung von Logdaten (z. B. IP-Adressen zur Erkennung von Angriffsversuchen) erfolgt rein lokal auf unserem Server. Es findet keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Antispam Bee: Zur weiteren Absicherung gegen Spam-Kommentare und unerwünschte Formulareinsendungen nutze ich das Plugin Antispam Bee. Dieses verarbeitet Daten ebenfalls rein lokal auf dem Server und gibt keine Informationen an Dritte weiter.
c) Cloudflare Turnstile (Spam-Schutz)
Zum Schutz unserer Formulare vor automatisierten Abfragen und Bots nutzen wir den Dienst Cloudflare Turnstile der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile ist eine datenschutzfreundliche Alternative zu herkömmlichen Captchas, da es in der Regel ohne interaktive Aufgaben („Puzzles“) auskommt und keine Nutzerprofile für Werbezwecke erstellt.
Hierbei werden technische Daten (z. B. IP-Adresse, Browser-Konfiguration, Interaktionsdaten) an Cloudflare übertragen, um zu verifizieren, ob es sich um einen menschlichen Nutzer handelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).
3. Lokale Einbindung von Schriftarten (Noto Sans)
Um Ihre Privatsphäre zu schützen, werden alle Schriftarten (u. a. Noto Sans) lokal auf meinem Server gehostet. Es erfolgt keine Verbindung zu Google Fonts. Somit werden beim Laden der Seite keine Daten (insbesondere keine IP-Adressen) an externe Schriftarten-Anbieter übertragen.
4. Cookie-Management & Consent (Complianz & WP Consent API)
Ich verwende das Tool Complianz in Verbindung mit der WP Consent API, um Ihre Einwilligungen zu verwalten. Diese Tools stellen sicher, dass Skripte von Drittanbietern erst dann geladen werden, wenn Sie Ihre ausdrückliche Zustimmung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
5. Google-Dienste
Ich nutze den Google Tag Manager zur Verwaltung und Einbindung von Analyse-Diensten für die Website-Performance. Zur Einhaltung der aktuellen Vorgaben ist der Google Consent Mode V2 aktiv.
In der Standardeinstellung werden keine Analyse-Cookies gesetzt. Eine Datenübermittlung an Google (USA) erfolgt nur nach deiner aktiven Information und Einwilligung über das Cookie-Banner. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
6. Kontaktformulare (Forminator)
Die über das Plugin Forminator bereitgestellten Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage auf dem Webserver gespeichert. Der Zugriff auf diese Daten ist durch technische Sicherheitsmaßnahmen geschützt. Die Löschung der Daten erfolgt, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten (z. B. aus der ärztlichen Dokumentationspflicht) entgegenstehen.
7. Google Maps & Google Bewertungen
Auf dieser Website werden Google Maps (eingebunden via Elementor Page Builder) sowie Google Bewertungen genutzt.
Diese Funktionen sind über unser Cookie-Management-Tool (Complianz) so konfiguriert, dass sie standardmäßig blockiert sind. Erst wenn Sie Ihre aktive Einwilligung über das Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO), werden die interaktiven Karten und Bewertungen nachgeladen. Im aktivierten Zustand werden Daten (insbesondere Ihre IP-Adresse und die Information, dass Sie unsere Seite besuchen) an Server von Google (USA) übertragen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
9. Beschwerderecht
Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
