Fußpflege Jagsttal

Datenschutzerklärung

Stand: 20. Juli 2026 (Version v2026-07-20)

Stand: 20. Juli 2026 — Version v2026-07-20

1. Verantwortliche Stelle

Fußpflege Jagsttal Inhaberin: Stefanie Dghaies Rädlestraße 19 74219 Möckmühl Telefon: 015167698152 E-Mail: info@fusspflege-jagsttal.de

2. Datenkategorien

  • Stammdaten (Name, Anschrift, Geburtsdatum sofern angegeben)
  • Kontaktdaten (Telefon, E-Mail)
  • Anamnese-Antworten als Gesundheitsdaten gemäß Art. 9 Abs. 1 DSGVO
  • Termin- und Buchungsdaten
  • Zahlungsdaten (Rechnungsbeträge, Zahlungseingang)
  • Zugangs-Token für Wiederbuchungs-Links (ausschließlich als Hashwert gespeichert — siehe § 4)
  • Nutzungsdaten / Reichweitenmessung (anonymisiert, nur mit Einwilligung — siehe § 8)

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Buchung, Termin, Behandlung, Rechnungsstellung): Art. 6 Abs. 1 lit. b DSGVO
  • Aufbewahrung Ihrer Kontaktdaten aus einer Buchungsanfrage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Sie zu einer offen gebliebenen Buchungsanfrage erneut kontaktieren zu können und Ihnen eine erneute Buchung zu erleichtern, ohne dass Sie Ihre Kontaktdaten erneut eingeben müssen. Verarbeitet werden hierfür ausschließlich Ihre Stamm- und Kontaktdaten — keine Gesundheits- bzw. Anamnese-Daten. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO); wir stellen Ihnen dafür in jeder betreffenden E-Mail einen Ein-Klick-Link zur sofortigen Löschung bereit — sofern keine laufende Buchungsanfrage besteht (siehe § 6).
  • Recall / Erinnerung an Folgetermine: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; Widerspruch jederzeit möglich
  • Newsletter (sofern eingerichtet): Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-In
  • Anamnese / Gesundheitsdaten: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge)
  • Reichweitenmessung mit Umami (siehe § 8): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Telekommunikation-Telemedien-Datenschutzgesetz). Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.
  • Performance-Messung (Web Vitals) (siehe § 8): Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem performant nutzbaren Online-Buchungs-Angebot. Erfolgt ebenfalls erst nach erteilter Einwilligung in die Kategorie „Analyse".

4. Empfänger / Auftragsverarbeiter

Eine Weitergabe an Dritte zu Werbe-, Marketing- oder Profiling-Zwecken findet nicht statt.

Folgende Auftragsverarbeiter unterstützen den Betrieb (sämtlich in der EU):

  • Google Cloud EU (Region europe-west*) — Hosting der Anwendung (Cloud Run, Cloud SQL, Cloud Storage). AVV gemäß Art. 28 DSGVO geschlossen.
  • Apple iCloud SMTP (E-Mail-Versand für Buchungsbestätigungen, Rechnungen und transaktionale Mitteilungen).

Umami Analytics (selbst gehostet) ist auf eigenen Servern bei Google Cloud (europe-west) installiert und stellt damit keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO dar (kein Drittanbieter-Empfänger der Daten). Die Hosting-Leistung selbst ist über den Google-AVV abgedeckt.

Versand temporärer Download-Links: Nach Abschluss einer Online-Buchung versenden wir per E-Mail einen zeitlich begrenzten Link (max. 14 Tage) zum Download Ihrer Anamnese. Der Versand des Links erfolgt über die in diesem Abschnitt genannten E-Mail-Auftragsverarbeiter; der eigentliche Datenabruf erfolgt direkt über eine TLS-gesicherte Verbindung von unserem EU-Server in Ihren Browser. Die Gesundheitsdaten verlassen die E-Mail-Infrastruktur zu keinem Zeitpunkt und werden nicht als Anhang versendet. Auf Wunsch oder bei Verdacht auf Fehlversand können diese Links jederzeit durch die Inhaberin vorzeitig widerrufen werden.

Wiederbuchungs-Link (Vorausfüllen des Buchungsformulars): Damit Sie eine erneute Buchung vornehmen können, ohne Ihre Daten nochmals eingeben zu müssen, versenden wir auf Anforderung per E-Mail einen persönlichen Link (sogenannter Magic Link). Beim Aufruf dieses Links wird das Buchungsformular ausschließlich mit Ihren Stamm- und Kontaktdaten vorausgefüllt; Ihre Anamnese-Antworten werden dabei zu keinem Zeitpunkt übertragen oder angezeigt. Der Link enthält ein Zufalls-Token, von dem bei uns ausschließlich ein SHA-256-Hashwert gespeichert wird — aus diesem lässt sich der Link selbst nicht rekonstruieren. Der Link verliert seine Gültigkeit automatisch nach 14 Tagen. Darüber hinaus können Sie ihn jederzeit selbst vorzeitig entwerten — über den Ein-Klick-Link zum Widerspruch, der in derselben E-Mail enthalten ist (siehe § 6). Innerhalb dieser 14 Tage können Sie den Link mehrfach aufrufen — etwa wenn Sie die Buchung unterbrechen und später fortsetzen möchten. Nach Ablauf der Gültigkeit oder nach einem Widerruf ist ein Zugriff über denselben Link nicht mehr möglich.

5. Speicherdauer

  • Rechnungen und Buchhaltungsbelege: 10 Jahre (§ 147 AO, § 257 HGB)
  • Anamnese-Antworten (Behandlungsfälle): Anamnese-Daten werden für 10 Jahre nach dem letzten Termin aufbewahrt (gemäß § 630f BGB i.V.m. § 195 BGB) und danach automatisch durch Anonymisierung der personenbezogenen Felder gelöscht.
  • Anamnese-Antworten ohne zustande gekommene Behandlung: Wurde zu einer Buchungsanfrage nie ein Termin angelegt, entsteht keine Dokumentationspflicht nach § 630f BGB. Diese Anamnese-Daten werden daher bereits 1 Monat nach ihrer Erhebung automatisch anonymisiert.
  • Kontaktdaten aus einer Buchungsanfrage (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, siehe § 3): 12 Monate ab der letzten Aktivität (z. B. letzte Buchungsanfrage, letzter Termin, letzte Einlösung eines Wiederbuchungs-Links). Danach werden sie automatisch gelöscht bzw. anonymisiert. Bei einem Widerspruch erfolgt die Löschung sofort — sofern keine laufende Buchungsanfrage besteht (siehe § 6).
  • Zugangs-Token für Wiederbuchungs-Links: Der gespeicherte Hashwert wird mit Ablauf der Gültigkeit (14 Tage), bei vorzeitigem Widerruf sowie bei Widerspruch oder Anonymisierung der zugehörigen Kontaktdaten unwirksam — der Link lässt sich danach nicht mehr einlösen. Der Hashwert selbst wird anschließend automatisch gelöscht, spätestens sechs Wochen nach Ablauf der Gültigkeit.
  • Stamm- und Kontaktdaten: bis zum Widerruf bzw. bis zum Ende der vertraglichen Beziehung zzgl. handels- und steuerrechtlicher Aufbewahrungsfristen
  • Recall-Daten: bis zum Widerspruch
  • Newsletter-Anmeldung: bis zum Widerruf der Einwilligung
  • Umami-Reichweitenmessung: aggregierte Statistiken werden ohne Personenbezug gespeichert. Umami selbst speichert keine personenbezogenen Cookies; zur Wiedererkennung im Tagesverlauf nutzt Umami einen täglich rotierenden Hash, der aus IP-Adresse, User-Agent und einem zufälligen Salt gebildet und ausschließlich transient zur Berechnung von „Visitor"- und „Session"-Statistiken verwendet wird. Die IP-Adresse wird nicht in der Auswertungs-Datenbank gespeichert.
  • Web-Vitals-Messwerte: max. 90 Tage (technische Performance-Auswertung), keine Verknüpfung zu Stammdaten.
  • UTM-Parameter (Erstkontakt-Attribution): nur in der Browser-Sitzung (sessionStorage), Ende mit Tab-Schluss.

6. Betroffenenrechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg

Widerspruch gegen die Aufbewahrung Ihrer Kontaktdaten: Der Verarbeitung Ihrer Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (§ 3) können Sie jederzeit widersprechen. Jede E-Mail mit einem Wiederbuchungs-Link enthält hierfür einen Ein-Klick-Link zur sofortigen Löschung. Mit dem Aufruf dieses Links werden Ihre gespeicherten Kontaktdaten aus der Buchungsanfrage unverzüglich gelöscht bzw. anonymisiert und noch offene Wiederbuchungs-Links werden ungültig. Besteht zu Ihrer E-Mail-Adresse noch eine laufende Buchungsanfrage, benötigen wir Ihre Kontaktdaten zu deren Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO); der Link informiert Sie in diesem Fall; die Löschung ist nach Abschluss der Anfrage über denselben Link (innerhalb seiner Gültigkeit von 14 Tagen) oder über einen neu angeforderten Buchungslink möglich. Alternativ genügt eine formlose Nachricht an die unten genannte E-Mail-Adresse. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach § 147 AO oder für Behandlungsdokumentation nach § 630f BGB) bleiben davon unberührt.

Widerruf der Cookie-Einwilligung: Sie können Ihre Einwilligung in die Kategorie „Analyse" jederzeit über den Footer-Link „Cookie-Einstellungen" widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen richten Sie bitte an: info@fusspflege-jagsttal.de

7. Drittlandtransfer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU findet nicht statt. Sämtliche eingesetzten Auftragsverarbeiter und Hosting-Komponenten betreiben die Datenverarbeitung in EU-Rechenzentren (Google Cloud europe-west*).

8. Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich Technologien, die in eine der folgenden Kategorien fallen. Die genaue Auswahl steuern Sie über das Cookie-Banner und können sie jederzeit über den Footer-Link „Cookie-Einstellungen" anpassen.

8.1 Essenzielle Speicherung (immer aktiv, ohne Einwilligung)

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die ausdrücklich vom Nutzer angeforderte Buchungsfunktion zwingend erforderlich ist:

  • Buchungs-Session (Server-seitig, HTTPOnly-Cookie) — hält den Zustand des Online-Buchungs-Wizards.
  • CSRF-Token — schützt das Buchungsformular vor Cross-Site-Request-Forgery.
  • Spracheinstellung (localStorage) — speichert die gewählte Anzeigesprache.
  • Cookie-Einwilligungs-Status (localStorage-Schlüssel fp.consent.v1) — speichert Ihre Entscheidung, damit das Banner nicht bei jedem Aufruf erneut erscheint.

8.2 Reichweitenmessung mit Umami (opt-in)

Mit Ihrer Einwilligung in die Kategorie „Analyse" laden wir das Skript der selbst gehosteten Umami-Instanz (stats.fusspflege-jagsttal.de, Cloud Run europe-west) und messen die Nutzung der Website.

Was wird erhoben: Seitenaufrufe (Pfad), Verweildauer, Klickziele auf vorher definierte Buttons (z. B. „Termin buchen"), genutzter Browser-Typ und ungefährer geografischer Raum (Land/Region, nicht Stadt oder IP).

Was wird NICHT erhoben: keine IP-Adressen in der Auswertungsdatenbank, keine eindeutige Wiedererkennung über Tage hinweg (täglicher Salt-Reset), kein Cross-Site-Tracking, kein Profiling, keine Übermittlung an Dritte. Umami setzt keine Cookies; zur Sitzungs-Wiedererkennung wird ein flüchtiger Hash im Browser erzeugt.

Ihre Kontrolle: Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Die Browser-Einstellung „Do Not Track" wird beachtet.

8.3 Performance-Messung (Web Vitals, opt-in)

Im selben Einwilligungs-Schritt erheben wir technische Lade-Kennzahlen (sogenannte Core Web Vitals: Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift, Time to First Byte, First Contentful Paint). Übertragen werden ausschließlich der Messwert, der zugehörige URL-Pfad und ein anonymer Mess-Identifier — kein Personenbezug.

8.4 Kampagnen-Erstkontakt-Attribution (UTM, opt-in)

Wenn Sie über einen Werbe-Link mit utm_source / utm_medium / utm_campaign auf die Website kommen, speichern wir diese Parameter mit Ihrer Einwilligung im sessionStorage Ihres Browsers. Sie werden gelöscht, sobald Sie den Tab schließen, und dienen ausschließlich der anonymen Erfolgs-Auswertung von Marketing-Kampagnen.

9. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Es erfolgt kein Profiling.