1. Verantwortlicher und Kontakt
Patrick Schneider
Schneider Ärzteberatung
Franz-Schmid-Straße 34a
87616 Marktoberdorf
Telefon: +49 821 5026938
E-Mail: info@schneider-aerzteberatung.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden.
2. Bereitstellung der Website, Hosting und Sicherheit
Beim Abruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortstatus sowie Informationen zu Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Website. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. IP-Adressen und andere Kennungen können personenbezogene Daten sein; eine vollständige Anonymität sämtlicher Zugriffsdaten wird nicht zugesichert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Für die Übertragung verwendet die Website HTTPS-Verschlüsselung.
Hostinganbieter ist Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Raidboxes verarbeitet technische Daten im Rahmen der Bereitstellung und Absicherung des Hostings. Serverlogs werden nach Anbieterangaben maximal sieben Tage gespeichert. Zusätzlich erstellt Raidboxes tägliche Sicherungen; die verfügbaren Sicherungsstände richten sich nach dem Hostingtarif (7, 14 oder 30 tägliche Stände).
Der Versand der Website-E-Mails erfolgt über Raidboxes E-Mail Hosting mit verschlüsselter SMTP-Verbindung. Dabei werden Absender, Empfänger, Nachrichteninhalt und technische Versanddaten verarbeitet. Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Kommunikationszweck.
3. Cookies und Datenschutz-Einstellungen
Wir verwenden Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, um Ihre Auswahl zu optionalen Diensten zu verwalten. Der Anbieter beschreibt die Speicherung der Besucherpräferenzen auf unserem Server und erklärt, keine Besucherdaten von uns zu erhalten. Das in der Website-Konfiguration ausgewiesene Cookie „borlabs-cookie“ speichert Ihre Auswahl für 60 Tage. Technisch erforderliche Speicherung oder Zugriffe richten sich nach § 25 Abs. 2 TDDDG; die personenbezogene Verarbeitung zur Verwaltung und zum Nachweis Ihrer Auswahl beruht, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. c DSGVO.
Für nicht erforderliche Analyse- und Werbetechnologien ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Eine Beratungsanfrage setzt keine Zustimmung zu Werbung oder Analyse voraus. Ihre Auswahl können Sie über das Datenschutz-Symbol der Website erneut aufrufen und für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit einer vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.
Angaben zur Speicherdauer eines Cookies sind von der Aufbewahrungsdauer der beim Anbieter gespeicherten Daten zu unterscheiden.
4. Beratungsfunnel und sonstige Kontaktaufnahme
Wenn Sie eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Kontakt- und Anliegeninformationen. Im Beratungsfunnel gehören dazu Name, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl und Ort, gewünschter Kontaktweg sowie Angaben zum Beratungsthema. Je nach Auswahl werden beispielsweise Heilberuf, Vorhaben, ungefährer Finanzierungsbedarf und Zeitplan abgefragt.
Wir nutzen diese Angaben zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung des gewünschten Gesprächs. Soweit Ihre Anfrage auf einen Vertrag mit Ihnen gerichtet ist, erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Bei anderen Anfragen, insbesondere Anfragen für eine juristische Person, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung und Organisation der Kommunikation.
Die abgesendete Anfrage wird in WordPress gespeichert und per E-Mail an die für ihre Bearbeitung eingerichteten Postfächer weitergeleitet. Zugriff erhalten die mit der Bearbeitung befassten Personen. Die aktuelle Funnel-Konfiguration nennt Postfächer unter schneider-aerzteberatung.de, apofinanz.de und apofinanz.net.
Die Bestätigung, dass Sie Datenschutzhinweise gelesen haben, ist keine pauschale Einwilligung in Analyse, Werbung oder eine beliebige Weitergabe Ihrer Angaben. Eine etwaige Zustimmung zu AGB hat einen davon getrennten Zweck.
Die Bereitstellung der Angaben ist nicht generell gesetzlich vorgeschrieben. Als Pflichtfelder gekennzeichnete Angaben benötigt der derzeitige Online-Ablauf; ohne sie kann er nicht abgeschlossen werden. Für eine erste Kontaktaufnahme können Sie alternativ anrufen oder eine E-Mail senden. Bitte übermitteln Sie über die erste Anfrage keine Patientendaten, Gesundheitsunterlagen oder vergleichbare sensible Informationen.
Für weitere Kontaktformulare verwenden wir Contact Form 7 beziehungsweise Formularfunktionen von Elementor. Je nach Formular werden Name, E-Mail-Adresse, Telefonnummer und Nachricht sowie die im Formular erläuterten Angaben verarbeitet. Beim derzeit eingerichteten GKV-Ergebnisformular werden Name und E-Mail-Adresse für die Ergebnisanfrage sowie die Bestätigung der Hinweise übermittelt. Die individuellen Rechenwerte bleiben in Ihrem Browser und werden über dieses Formular nicht an uns übertragen. Die Verarbeitung dient der angefragten Berechnung beziehungsweise Beratung nach Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige Kommunikation gilt das oben beschriebene berechtigte Interesse. Bitte tragen Sie keine individuellen Diagnosen oder Patientendaten ein.
Eine Ergebnisanfrage oder Beratungsanfrage ist kein Newsletter-Abonnement. Soweit ein Newsletter angeboten wird, ist dafür eine gesonderte freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Ein Anmeldewunsch wird erst nach gesonderter Bestätigung als Newsletter-Anmeldung behandelt. Eine Einwilligung können Sie jederzeit über die im Newsletter angebotene Abmeldung oder unsere Kontaktadresse widerrufen. Nach einer Abmeldung dürfen verbleibende Nachweisdaten nur noch für erforderliche Nachweis- beziehungsweise Rechtsverteidigungszwecke verwendet werden.
5. Terminvereinbarung über Calendly
Für die Auswahl eines Gesprächstermins nutzen wir Calendly, LLC, USA. Bei der Buchung verarbeitet Calendly die eingegebenen Buchungs- und Kontaktdaten, den gewählten Termin sowie technische Informationen wie IP-Adresse, Browserdaten und Zeitzone. Calendly verarbeitet Buchungsdaten im Auftrag seines Kunden; für eigene Verarbeitungsvorgänge gelten ergänzend die Hinweise des Anbieters.
Die Organisation eines von Ihnen gewünschten Termins für eine Vertragsanbahnung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Terminabsprachen kommt Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse einer geordneten Terminorganisation in Betracht. Zusätzliche, nicht erforderliche Analyse- oder Werbetechnologien benötigen eine gesonderte Rechtsgrundlage und gegebenenfalls Einwilligung. Alternativ können Sie einen Termin telefonisch oder per E-Mail abstimmen.
Weitere Informationen: Datenschutzhinweise von Calendly und Datenschutzvereinbarung von Calendly.
Calendly beschreibt in seiner Datenschutzvereinbarung Verarbeitung in den USA und weiteren Ländern. Für Übermittlungen an die US-Gesellschaft verweist der Anbieter auf seine Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend beziehungsweise als Ersatzmechanismus auf Standardvertragsklauseln. Einzelheiten und Bezugsmöglichkeiten ergeben sich aus der verlinkten Datenschutzvereinbarung. Buchungsdaten werden nur für die Terminorganisation, die weitere Bearbeitung und gegebenenfalls anwendbare Aufbewahrungspflichten benötigt; ergänzend verarbeitet Calendly Daten nach seinen eigenen Datenschutzhinweisen.
6. Google Analytics 4
Auf der Website ist Google Analytics 4 eingebunden, ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit können Seitenaufrufe, Interaktionen, Sitzungen, Geräte- und Browserinformationen, Herkunft von Besuchen und ungefähre Standortinformationen ausgewertet werden. Kennungen und Cookies ermöglichen die Zuordnung von Aktivitäten; solche Daten sind nicht allein durch Pseudonymisierung anonym.
Die Rechtsgrundlage für optionale Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; entsprechende Endgerätezugriffe richten sich nach § 25 Abs. 1 TDDDG. Die in Borlabs dokumentierten Cookies „_ga“ und „_ga_*“ haben eine Laufzeit von jeweils zwei Jahren. Eine längere Cookie-Laufzeit sagt nichts über die tatsächlich eingestellte Aufbewahrung von Ereignis- und Nutzerdaten aus.
Datenschutzhinweise von Google.
7. Google Ads und Google Tag Manager
Google Ads ist ebenfalls ein Dienst von Google Ireland Limited. Conversion-Messung ordnet bestimmte Website-Aktionen vorherigen Anzeigenkontakten zu und hilft uns, die Wirksamkeit unserer Werbung zu bewerten. Hierbei können insbesondere Anzeigen- und Klickkennungen, besuchte Seiten, Zeitpunkt, Geräteinformationen und technische Kennungen verarbeitet werden. Soweit Remarketing aktiviert ist, dient es der Wiedererkennung und interessenbezogenen Werbung.
Optionale Werbemessung und Remarketing sind auf eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG zu stützen. Eine pauschale Berufung auf unser Werbeinteresse ersetzt diese Einwilligung nicht.
Google Tag Manager verwaltet die Einbindung von Tags. Die einzelnen Tags sind gesondert zu beurteilen. Allein die Einstufung des Tag Managers als essenzieller Dienst berechtigt nicht dazu, darüber Analyse- oder Werbetags ohne die erforderliche Zustimmung auszuführen. Die Anbindung an Google kann technische Daten einschließlich der IP-Adresse übertragen.
Informationen zu Google-Werbetechnologien.
8. Hotjar / Contentsquare
Hotjar gehört zur Contentsquare-Gruppe. Die aktuellen Hotjar-Vertragsbedingungen für Kunden außerhalb Amerikas nennen Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Bei bestehenden Hotjar-Verträgen kann bis zur Vertragsumstellung Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta, eingebunden sein. Die Gruppe stellt ihre aktuellen Anbieter- und Datenschutzinformationen unter Vertragsgesellschaften und Contentsquare Privacy Center bereit.
Auf der Website ist Hotjar zur Analyse der Bedienung eingebunden. Der Dienst kann unter anderem Klicks, Scrollbewegungen, besuchte Seiten und technische Geräteinformationen auswerten und daraus Heatmaps beziehungsweise Sitzungsaufzeichnungen erstellen. Die vorgesehenen Analysen beruhen auf einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; erforderliche Endgerätezugriffe auf § 25 Abs. 1 TDDDG.
Dabei können technische Kennungen, IP-Adresse, Geräte- und Browsermerkmale, besuchte Seiten, Zeitpunkte und Interaktionen verarbeitet werden. Pseudonyme Kennungen sind nicht mit vollständiger Anonymität gleichzusetzen. Die Einbindung wird über die Marketing-Auswahl im Datenschutzdialog gesteuert. Sie können eine Einwilligung dort jederzeit für die Zukunft widerrufen. Die Speicherdauer richtet sich nach dem jeweiligen Analysezweck, den für das Konto geltenden Dienstbedingungen und Einstellungen; personenbezogene Rohdaten dürfen nicht länger aufbewahrt werden, als für diese Zwecke erforderlich. Weitere Informationen zur Verarbeitung und den angebotenen Widerspruchsmöglichkeiten finden Sie beim Anbieter.
Datenschutzhinweise des Hotjar-Anbieters.
9. Bewertungen, externe Links und Schriftarten
Die Website bindet Inhalte beziehungsweise Ressourcen von ProvenExpert ein. Anbieter ist Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Beim Abruf externer Ressourcen werden technische Verbindungsdaten, insbesondere die IP-Adresse, an den Anbieter übermittelt. Soweit die Einbindung Tracking oder nicht erforderliche Endgerätezugriffe auslöst, ist eine vorherige Einwilligung erforderlich.
Datenschutzhinweise von ProvenExpert.
Daneben verweisen Links auf externe Angebote, insbesondere empfehlungsfunnel.com, Empfehlungsseiten unter patrick-schneider.onepage.me, Bewertungsplattformen und soziale Netzwerke. Diese Empfehlungsangebote sind über gewöhnliche Links erreichbar. Durch den Link allein werden Ihre Formulareingaben auf unserer Website nicht an die Zielseite übergeben. Beim Anklicken verlassen Sie gegebenenfalls unsere Website. Für die weitere Verarbeitung auf der Zielseite gelten die Hinweise des jeweiligen Anbieters. Ein gewöhnlicher Link ist von einem bereits eingebundenen Drittanbieter-Widget zu unterscheiden.
Auf den geprüften Seiten werden Schriftarten über Dateien der eigenen Domain eingebunden. Die Bereitstellung erfolgt dadurch zusammen mit den übrigen Website-Dateien durch unseren Hostinganbieter.
Lokale WordPress-Funktionen und Sicherungskopien
Für Gestaltung, Navigation, Suchmaschineninformationen, Zwischenspeicherung und lokale Schriftdateien nutzen wir WordPress mit Elementor, WP Rocket, OMGF, Rank Math und ergänzenden lokalen Funktionen. Die Kontaktleiste stellt Links zum Telefon, E-Mail-Programm und zur Terminbuchung bereit. Ein Link öffnet den jeweiligen Kommunikationsweg erst bei Ihrer Auswahl. Diese lokal ausgeführten Funktionen machen ihre Hersteller nicht allein durch die Installation zu Empfängern Ihrer Formularangaben.
Der Rank-Math-404-Monitor protokolliert zur Fehlerbehebung im einfachen Modus die angeforderte fehlerhafte Adresse und den Zugriffszeitpunkt; URL-Abfrageparameter werden dabei ignoriert. Das konfigurierte Limit beträgt 100 Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an einem funktionsfähigen Webangebot. Die zusätzlichen Weiterleitungs-, 404- und IP-Protokolle des Plugins Redirection sind deaktiviert.
UpdraftPlus erstellt lokale Sicherungen der Website-Dateien und Datenbank. Diese können auch gespeicherte Anfragen enthalten. Für automatische Sicherungen sind monatliche Intervalle mit jeweils bis zu zehn aufbewahrten Sicherungsständen eingerichtet. Zusätzliche manuelle Sicherungen unterliegen einer gesonderten Prüfung ihrer Erforderlichkeit. Im Plugin ist kein externer Speicheranbieter ausgewählt. Sicherungskopien dienen der Wiederherstellung nach technischen Störungen und dem Schutz vor Datenverlust nach Art. 6 Abs. 1 Buchst. f DSGVO. Sie sind vom laufenden Datenbestand zu unterscheiden und werden im Rahmen der Rotation beziehungsweise nach Wegfall ihrer Erforderlichkeit entfernt; gesetzlich erforderliche Daten bleiben davon unberührt.
10. Empfänger und Übermittlungen außerhalb des EWR
Je nach Verarbeitung können die zuständigen Bearbeitungspersonen sowie Hosting-, E-Mail-, Termin-, Analyse- und Werbedienstleister Daten erhalten. Bei einer später beauftragten Vermittlung kommen die konkret eingebundenen Finanzierungs- oder Versicherungspartner hinzu; darüber ist im jeweiligen Vorgang zu informieren. Eine pauschale Weitergabe an alle Partner folgt nicht aus dem Absenden der ersten Anfrage.
Bei US-Anbietern oder internationalen Unterauftragnehmern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Neben einer Rechtsgrundlage nach Art. 6 DSGVO muss eine geeignete Grundlage für die Übermittlung bestehen. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss für einen tatsächlich zertifizierten Empfänger oder Standardvertragsklauseln einschließlich der erforderlichen Prüfung und ergänzender Maßnahmen. Google beschreibt die Nutzung des EU-US Data Privacy Framework für einschlägig zertifizierte US-Empfänger und von Standardvertragsklauseln. Einzelheiten und die jeweiligen Vertragsmechanismen finden Sie in den Hinweisen zu Googles Datenübermittlungen sowie den Auftragsverarbeitungsbedingungen und den dienstabhängigen Verantwortlichenbedingungen. Die Datenschutzvereinbarung von Calendly beschreibt dessen Übermittlungsmechanismen; für Hotjar/Contentsquare enthält die Datenschutzvereinbarung insbesondere Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln. Kopien beziehungsweise weitere Informationen zu den für Ihre Daten einschlägigen Garantien können Sie auch über unsere Kontaktadresse anfordern.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder eine einschlägige gesetzliche Aufbewahrungspflicht besteht. Besteht eine solche Pflicht, richtet sich die Dauer nach der für die konkrete Unterlagenart geltenden Frist. Es gibt keine einheitliche gesetzliche Höchstfrist für sämtliche Website- und Beratungsdaten.
Soweit die entsprechenden Vorschriften auf uns und die jeweiligen Unterlagen anwendbar sind, gelten nach § 147 AO beziehungsweise § 257 HGB insbesondere zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Handels- beziehungsweise Geschäftsbriefe. Besondere Vorschriften, gesetzliche Verlängerungen oder eine notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können im Einzelfall abweichende Fristen begründen. Der Fristbeginn richtet sich nach der jeweiligen gesetzlichen Regelung und liegt bei diesen Unterlagen grundsätzlich am Ende des betreffenden Kalenderjahres.
Während einer ausschließlich gesetzlich veranlassten Aufbewahrung werden Daten auf die erforderlichen Zwecke beschränkt. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Pflichten werden sie gelöscht, soweit keine weitere rechtmäßige Erforderlichkeit besteht.
Für unverbindliche Anfragen ohne anschließenden Auftrag gilt: Soweit keine gesetzliche Aufbewahrungspflicht für die konkrete Korrespondenz besteht und die Angaben nicht mehr zur Bearbeitung oder zu einem anderen rechtmäßigen Zweck benötigt werden, werden sie gelöscht. Eine Aufbewahrung aller solchen Anfragen für pauschal acht oder zehn Jahre folgt daraus nicht. Die Aufbewahrung von Serverlogs, Cookies und Analysedaten richtet sich gesondert nach den jeweiligen Zwecken und Einstellungen.
12. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.
Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig. Auch eine Beschwerde bei einer anderen zuständigen Behörde bleibt möglich.
Der geprüfte Beratungsfunnel fragt Informationen ab und bereitet die Kontaktaufnahme vor. Eine automatische Kreditzusage, Bonitätsentscheidung oder Versicherungsentscheidung wird dadurch nicht getroffen. Analyse- und Werbetechnologien sind hiervon getrennt zu beurteilen.