Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Machbar Enger GmbH
Jöllenbeckerstr. 3, 32130 Enger
Telefon: 05224 6869264
E-Mail: info@machbar-enger.de
Die Firma Machbar Enger GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Alle Daten, die im Rahmen dieser Dienstleistung erhoben werden, dienen lediglich dem Zweck, diese stetig zu verbessern und für Sie zu optimieren. Ihre Daten werden ohne ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes.
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Diese Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Onlineangebot ausgeführt wird.
Wenn Sie über ein Formular auf unserer Website eine Anfrage stellen (etwa für ein Probetraining), verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen bzw. einen Termin zu vereinbaren. Verarbeitet werden insbesondere: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, der von Ihnen gewünschte Termin, Ihr angegebenes Ziel sowie eine optionale Bemerkung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie unser berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich.
Wir speichern Ihre Anfrage so lange, wie dies zur Bearbeitung erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie nicht in eine weitergehende Speicherung eingewilligt haben. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen.
Die über unsere Formulare übermittelten Daten werden in einer Datenbank unseres Dienstleisters Supabase gespeichert und verarbeitet. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) betrieben; eine Speicherung der Formulardaten in einem Drittland findet nicht statt. Supabase ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; mit dem Anbieter besteht ein entsprechender Vertrag zur Auftragsverarbeitung. Die Übertragung der Daten erfolgt verschlüsselt (SSL/TLS).
Zur Bearbeitung Ihrer Anfrage versenden wir automatisierte E-Mails: eine interne Benachrichtigung an unser Team sowie eine Eingangsbestätigung an Sie. Für den Versand dieser transaktionalen E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH). Brevo ist ebenfalls als Auftragsverarbeiter für uns tätig. Hierbei werden die für den Versand erforderlichen Daten (insbesondere Ihre E-Mail-Adresse und Ihr Name) an Brevo übermittelt und dort verarbeitet.
Wenn Sie sich über unsere Seite Präventionskurse zu einem Kurs anmelden, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Straße und Hausnummer, Postleitzahl und Ort, auf freiwilliger Basis Ihre Telefonnummer, den von Ihnen gewählten Kurs sowie den Zeitpunkt Ihrer Anmeldung.
Wir verwenden diese Daten, um Sie zum Kurs zu führen, Sie zu diesem Kurs zu erreichen, Ihre Teilnehmerdaten zu führen, Ihnen Belege zum Kurs auszustellen und Ihnen nach Kursende die Teilnahmebescheinigung auszustellen.
Dass Sie an einem Gesundheitskurs teilnehmen, ist eine Angabe über Ihre Gesundheit im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Anmeldung durch Setzen des Hakens erteilen; im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kursvertrags). Damit nachvollziehbar bleibt, worin Sie eingewilligt haben, speichern wir zusammen mit Ihrer Anmeldung den Wortlaut des Einwilligungstextes und dessen Fassung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ein Widerruf kann dazu führen, dass wir Ihre Teilnahme nicht mehr bescheinigen können.
Wir speichern Ihre Anmeldung, solange dies für die Durchführung des Kurses und die Bescheinigung Ihrer Teilnahme erforderlich ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Für die Speicherung in der Datenbank und den Versand der Bestätigungsmail gelten die Abschnitte „Speicherung der Formulardaten (Supabase)" und „Versand von Benachrichtigungen (Brevo)" entsprechend.
Um automatisierte und massenhafte Anmeldeversuche zu erschweren, begrenzen wir die Zahl der Anmeldeversuche. Dazu speichern wir beim Aufruf der Kursliste und beim Absenden des Formulars nicht Ihre E-Mail-Adresse und Ihre IP-Adresse im Klartext, sondern jeweils einen daraus berechneten, verkürzten Prüfwert (Hashwert). Dieser ersetzt die Angabe für diesen Zweck; ein Personenbezug bleibt rechtlich bestehen, weshalb wir ihn hier nennen. Die Prüfwerte werden ausschließlich für die Begrenzung der Anmeldeversuche verwendet. Ein täglich laufender Aufräumvorgang löscht sie, sobald sie älter als sieben Tage sind; bis zur nächsten Ausführung können daher einzelne Werte wenige Stunden länger vorliegen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung nach Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie über unsere Seite Rezept hochladen eine Verordnung einreichen, verarbeiten wir: Vor- und Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, die von Ihnen hochgeladene Bild- oder PDF-Datei der Verordnung, die Angabe, ob Sie privatversichert oder beihilfeberechtigt sind, Ihre Bestätigungen zur Preisliste und zur Terminverbindlichkeit sowie Ihre freiwilligen Anmerkungen.
Eine ärztliche Verordnung enthält Angaben über Ihre Gesundheit im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere Diagnose und verordnete Heilmittel. Wir verarbeiten sie, um Ihre Behandlung vorzubereiten und mit Ihnen einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch Berufsgeheimnisträger); im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
Ihre Verordnung wird bei uns nicht gespeichert. Die Datei und Ihre Angaben werden ausschließlich als E-Mail an das Postfach unserer Praxis übermittelt; die Verordnung liegt dieser E-Mail als Anhang bei. Weder die Datei noch Ihre Formulardaten werden in unserer Datenbank oder in einem Dateispeicher abgelegt. Die oben genannten Abschnitte „Speicherung der Formulardaten (Supabase)“ und „Versand von Benachrichtigungen (Brevo)“ gelten für diesen Weg deshalb nur eingeschränkt: für die Dauer der Übermittlung werden die Daten in einer Serverfunktion unseres Dienstleisters Supabase in der Europäischen Union (Region Frankfurt, Deutschland) verarbeitet, ohne dort abgelegt zu werden; der Versand der E-Mail erfolgt über Brevo. Beide Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.
Wie lange Ihre Angaben danach vorliegen, richtet sich nach der weiteren Behandlung: Kommt es zu einer Behandlung, führen wir Ihre Verordnung in der Patientendokumentation und bewahren sie nach den dafür geltenden gesetzlichen Fristen auf. Kommt es nicht dazu, löschen wir die E-Mail, sobald Ihre Anfrage erledigt ist. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen.
Auch beim Einreichen einer Verordnung begrenzen wir die Zahl der Versuche, um automatisierte und massenhafte Einsendungen zu erschweren. Dafür gilt der Abschnitt „Schutz vor missbräuchlichen Anmeldungen“ entsprechend: gespeichert werden nicht Ihre E-Mail- und IP-Adresse im Klartext, sondern daraus berechnete, verkürzte Prüfwerte, die nach spätestens sieben Tagen gelöscht werden.
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Unsere Website setzt standardmäßig keine Tracking- oder Marketing-Cookies. Die einzige technisch notwendige Speicherung betrifft das Festhalten Ihrer Cookie-Auswahl: Diese wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel machbar_consent), damit Sie nicht bei jedem Besuch erneut gefragt werden. Eine Übertragung an Dritte findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TTDSG (unbedingt erforderliche Speicherung).
Inhalte und Dienste von Drittanbietern, die Cookies setzen oder Daten übertragen können (siehe „Einbindung von Diensten und Inhalten Dritter", z. B. Google-Bewertungen über Trustindex, Google Analytics und Google Ads), werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Beim ersten Aufruf erscheint hierzu ein Einwilligungsbanner, in dem Sie einzelne Kategorien gezielt aktivieren oder ablehnen können. Nicht notwendige Kategorien sind dabei voreingestellt deaktiviert.
Ihre Auswahl können Sie jederzeit ändern oder mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß. Über die Einstellungen Ihres Browsers können Sie gespeicherte Daten zudem jederzeit selbst löschen.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Anton" und „Inter". Diese werden lokal von unserem eigenen Server ausgeliefert. Es erfolgt dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google) und somit auch keine Übertragung Ihrer IP-Adresse an Dritte.
Auf einzelnen Seiten zeigen wir unsere Google-Bewertungen über den Dienst Trustindex an (Anbieter: Trustindex.io Kft., Budapest, Ungarn). Dieses Widget wird erst nach Ihrer Einwilligung geladen. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Trustindex bzw. Google her; dabei können Ihre IP-Adresse übertragen und Cookies gesetzt werden. Ohne Einwilligung wird lediglich ein Platzhalter angezeigt und es werden keine Daten an Trustindex übertragen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit über die „Cookie-Einstellungen" im Seitenfuß widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustindex unter https://www.trustindex.io/privacy-policy/ und von Google unter https://policies.google.com/privacy.
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unsere Website genutzt wird, also welche Seiten aufgerufen werden, über welchen Weg Besucher zu uns kommen und an welcher Stelle sie abbrechen. Diese Auswertung dient allein der Verbesserung unseres Angebots.
Google Analytics setzt Cookies (unter anderem _ga und _ga_<Kennung>) und verarbeitet unter anderem Ihre gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähren Standort auf Ebene der Stadt. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Zusammenführung mit anderen Daten aus unserem Bestand findet nicht statt. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten haben wir auf 14 Monate begrenzt.
Google Analytics lädt erst nach Ihrer Einwilligung in die Kategorie „Statistik & Marketing". Ohne Einwilligung wird das Skript nicht geladen und es werden keine Daten an Google übertragen. Wir setzen den Google Consent Mode v2 ein; ohne Einwilligung stehen sämtliche Einwilligungssignale auf „verweigert".
Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie jederzeit über die „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen können.
Unabhängig davon können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.
Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Anschrift wie oben). Um zu erkennen, ob eine Anzeige zu einer Anfrage geführt hat, setzen wir die Conversion-Messung von Google ein. Klicken Sie auf eine unserer Anzeigen, hängt Google eine Klick-Kennung an die Ziel-Adresse an und speichert sie in einem Cookie (unter anderem _gcl_au, Laufzeit in der Regel 90 Tage). Reichen Sie anschließend ein Rezept ein, fordern Sie ein Probetraining an oder rufen Sie über einen Link auf unserer Website an, meldet Ihr Browser an Google, dass eine solche Handlung stattgefunden hat.
An Google übermittelt wird dabei die Klick-Kennung und die Angabe, welche Handlung ausgelöst wurde. Wir übermitteln keine Namen, Kontaktdaten, Geburtsdaten, Angaben zum Versichertenstatus und insbesondere keine Gesundheitsdaten oder Inhalte hochgeladener Verordnungen an Google. Wir sehen in Google Ads ausschließlich zusammengefasste Zahlen und können daraus keine einzelne Person erkennen. Auf Grundlage derselben Kennung kann Google Ihnen später erneut Anzeigen von uns ausspielen (Remarketing).
Auch dieser Dienst lädt erst nach Ihrer Einwilligung in die Kategorie „Statistik & Marketing". Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), widerrufbar über die „Cookie-Einstellungen" im Seitenfuß. Ihre Werbeeinstellungen bei Google können Sie unter https://adssettings.google.com anpassen.