Datenschutzerklärung

1. Verantwortliche Stelle

Annika Rücker
Parkstraße 3
27412 Tarmstedt
Deutschland
E-Mail: annikaruecker@googlemail.com
Telefon: +49 1624838571

2. Datenschutzbeauftragter

Eine Bestellung ist nach Art. 37 DSGVO nicht erforderlich.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Terminbuchung und Kontaktaufnahme

Zur Abwicklung von Terminanfragen und der Vertragserfüllung verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Rechnungsadresse sowie Angaben zum Pferd (Name, Rasse, Alter, bekannte Vorerkrankungen oder Bewegungseinschränkungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Hinweis: Angaben zum Pferd sind keine personenbezogenen Daten i.S.d. DSGVO, werden jedoch zweckgebunden zusammen mit den Kundendaten verarbeitet, um die osteopathische Behandlung fachgerecht vorzubereiten.

3.2 Abrechnung und gesetzliche Aufbewahrungspflichten

Zur Rechnungsstellung und steuerlichen Dokumentation verarbeiten wir Zahlungs- und Vertragsdaten. Die Daten werden an ggf. beauftragte Steuerberater weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Speicherdauer: 10 Jahre nach Jahresende gemäß § 147 AO i.V.m. § 257 HGB.

3.3 Webseitenbetrieb und Server-Logfiles

Beim Aufruf der Webseite werden automatisch folgende Daten protokolliert: IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem, Referrer-URL. Eine Zusammenführung dieser Daten mit anderen Quellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit und Funktionalität).

Speicherdauer: bis zu 90 Tage, anschließend automatische Löschung oder Anonymisierung.

3.4 Kundenverwaltung und Behandlungsdokumentation

Für die Durchführung und Dokumentation meiner Behandlungen nutze ich eine eigene Anwendung zur Kundenverwaltung. Darin speichere ich die Daten, die Sie mir im Rahmen der Anamnese und des Behandlungsvertrags mitteilen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer und Angaben zu Ihrem Pferd), Ihre Unterschrift unter dem Behandlungsvertrag sowie Befunde, Behandlungsberichte und Rechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Daten werden bei der Supabase Inc. auf Servern in Frankfurt am Main (Deutschland) gespeichert.

Behandlungsberichte und Rechnungen versende ich per E-Mail über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da Supabase ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht vollständig auszuschließen. Hierfür bestehen EU-Standardvertragsklauseln.

Speicherdauer: Behandlungsunterlagen bewahre ich bis drei Jahre nach Ende des Jahres der letzten Behandlung auf, Rechnungen zehn Jahre (§ 147 AO). Ausführliche Informationen erhalten Sie zusammen mit dem Behandlungsvertrag.

3.5 Reichweitenmessung durch den Hosting-Anbieter

Unser Hosting-Anbieter Lovable (Lovable Labs Incorporated, USA, sowie Lovable Labs Sweden AB, Stockholm) erstellt beim Aufruf der Website automatisch eine Besucherstatistik. Dabei werden insbesondere die aufgerufenen Seiten, die Herkunftsseite (Referrer), der Gerätetyp, das Herkunftsland sowie Zeitpunkt und Dauer des Besuchs erfasst. Die Auswertung erfolgt in zusammengefasster Form; eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Besucher findet durch uns nicht statt.

Zweck: Verbesserung und bedarfsgerechte Gestaltung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Nutzung unseres Webangebots); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 TDDDG. Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns kontaktieren.

4. Cookies und Einwilligung

Unsere Webseite setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Für Marketing-, Analyse- oder Tracking-Cookies wird Ihre ausdrückliche Einwilligung eingeholt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder die Browser-Einstellungen widerrufen.

5. Auftragsverarbeitung und Datenweitergabe

Zur Bereitstellung des Hostings und der Auslieferung dieser Website setzen wir externe Dienstleister ein. Die über die Website gestellte Terminanfrage erzeugt lediglich eine E-Mail an uns (Mailto); es werden keine Buchungs- oder Zahlungsdaten auf der Website selbst verarbeitet.

Die Website wird über Lovable bereitgestellt. Lovable nutzt für die Plattform und die Auslieferung der Website Unterauftragsverarbeiter, insbesondere Cloudflare (Edge-Network/Workers). Bei Nutzung von Cloud-basierten Backend-Diensten (Lovable Cloud) kann zudem Supabase als Unterauftragsverarbeiter eingesetzt werden. Die aktuelle Liste der von Lovable autorisierten Unterauftragsverarbeiter ist im Lovable Trust Center einsehbar.

Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützt Lovable dies auf die EU-Standardvertragsklauseln (SCCs), ggf. ergänzt durch das EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau zu gewährleisten.

Ein gesonderter Auftragsverarbeitungsvertrag (DPA/AVV) ist bei Lovable für Business- und Enterprise-Tarife vorgesehen; für die sonstige Nutzung der Plattform gelten die Lovable-Nutzungsbedingungen und die Lovable-Datenschutzrichtlinie.

Hosting durch Lovable
Wir hosten unsere Website bei Lovable. Drittanbieter-Dienstleister ist die:
Lovable Labs Incorporated
8 The Green, Suite A
Dover, DE 19901
USA

Sowie deren europäische Tochtergesellschaft:
Lovable Labs Sweden AB
Stockholm, Schweden

Weitere eingesetzte Drittanbieter
Zur technischen Auslieferung und zum Betrieb der Website werden zudem eingesetzt:
Cloudflare, Inc. (Edge-Network/Workers)
101 Townsend Street
San Francisco, CA 94107
USA

Supabase Inc. (Cloud-basierte Backend-Dienste über Lovable Cloud)
268 Bush Street, Suite 2631
San Francisco, CA 94104
USA

6. Rechte der betroffenen Person

Sie haben gemäß Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung beeinträchtigt wird.

Beschwerderecht: Sie können sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen
Postfach 22 09, 30022 Hannover
Telefon: +49 (0511) 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de

7. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer technischer Entwicklungen oder gesetzlicher Änderungen erforderlich wird. Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.