Datenschutzerklärung

1. Verantwortliche

Nadine Winter, WinterOsteo
Dorfstraße 34
79232 March-Hugstetten
Telefon: 0179 3660400
E-Mail: praxis@winterosteo.de

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten solche Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Kommunikation mit Ihnen oder die Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.

Beim normalen Aufruf dieser Website setzen wir keine Analyse- oder Marketing-Cookies und speichern keine Besucherkennung im Browser. Externe Inhalte von Cloudflare Turnstile und Calendly werden erst nach Ihrer ausdrücklichen Auswahl in dem jeweiligen Bereich geladen.

3. Hosting und Server-Protokolle

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. Beim Aufruf können technisch notwendige Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser und Betriebssystem. Die Verarbeitung dient dem sicheren, stabilen Betrieb und der Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. IONOS gibt für Besucherdaten im Webhosting eine Speicherdauer von acht Wochen an. Die zusätzliche IONOS-Funktion WebAnalytics ist für dieses Projekt nicht aktiviert.

4. Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Behandlung oder deren Anbahnung geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder im Formular sind Name, E-Mail-Adresse, Nachricht und die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Formularnachrichten werden über das E-Mail-System der IONOS SE von no-reply@winterosteo.de an praxis@winterosteo.de übermittelt. Die angegebene Absenderadresse der anfragenden Person wird als Antwortadresse verwendet. Zusätzlich erhält die anfragende Person eine automatische Eingangsbestätigung. Diese nennt nur den Namen und das gewählte Thema; der freie Nachrichtentext wird darin aus Datenschutzgründen nicht wiederholt.

Bitte übermitteln Sie über das Kontaktformular keine ausführlichen Diagnosen, Befunde oder anderen besonders sensiblen Gesundheitsdaten. Sollte Ihre Nachricht dennoch Gesundheitsdaten enthalten, erfolgt die Verarbeitung nur, soweit dies für Ihre Anfrage erforderlich und rechtlich zulässig ist.

5. Spam-Schutz mit Cloudflare Turnstile

Das Kontaktformular wird mit Cloudflare Turnstile gegen automatisierte und missbräuchliche Eingaben geschützt. Turnstile ist ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Deutsche Konzerngesellschaft ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. Stock, 81671 München. Dabei können technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Site-Key und Herkunftsseite verarbeitet werden, um automatisierte Zugriffe zu erkennen. Das erzeugte Prüftoken und die IP-Adresse werden vom Webserver zur Validierung an die Cloudflare-Schnittstelle „Siteverify“ übermittelt. Wir verwenden den von Cloudflare empfohlenen „Managed“-Modus und keine Pre-Clearance-Funktion.

Eine Verbindung zu Cloudflare wird erst hergestellt, wenn Sie im letzten Formularschritt „Spam-Schutz laden“ auswählen. Das Laden erfolgt auf Grundlage Ihrer Auswahl gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Auswahl ist freiwillig; ohne geladenen Spam-Schutz kann das Webformular nicht versendet werden. Als gleichwertige Kontaktwege stehen Telefon und E-Mail zur Verfügung. Weitere Informationen finden Sie im Turnstile Privacy Addendum.

6. Datensparsame Reichweitenmessung mit Umami

Wir verwenden die selbst gehostete Open-Source-Software Umami, um allgemeine Seitenaufrufe dieser Website statistisch auszuwerten. Die Umami-Instanz wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben und im Auftrag der Praxis technisch durch Denis Miller bereitgestellt.

Dafür wird weder ein Umami-Tracking-Skript noch ein Zählpixel in Ihrem Browser geladen. Die Statistik wird ausschließlich serverseitig aus dem ohnehin notwendigen Abruf der HTML-Seite erzeugt. An Umami wird nur der aufgerufene Seitenpfad ohne Suchparameter oder Sprungmarke übermittelt. Die IP-Adresse, der User-Agent, Referrer, Bildschirmgröße, Browsersprache und eingegebene Formulardaten werden nicht an Umami weitergegeben. „Do Not Track“-Signale werden bereits auf dem Webserver berücksichtigt.

Die Reichweitenmessung setzt keine Cookies und verwendet weder Local Storage noch Besucher- oder Sitzungskennungen, werbliche Nutzerprofile oder websiteübergreifendes Tracking. Funktionen zur Identifizierung einzelner Personen, benutzerbezogene Ereignisse und Session-Replays werden nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung und Verbesserung unseres Internetangebots.

7. Online-Terminbuchung

Auf der Kontaktseite wird der Online-Kalender von Calendly nicht automatisch geladen. Erst wenn Sie „Kalender laden“ auswählen, wird eine Verbindung zu Calendly hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die zur Terminbuchung eingegebenen Daten verarbeitet werden. Die Terminbuchung selbst erfolgt im eingebetteten Calendly-Angebot der Praxis.

Anbieter ist Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Das Laden erfolgt auf Grundlage Ihrer Auswahl gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig; als gleichwertige Kontaktwege stehen Formular, Telefon und E-Mail zur Verfügung.

8. Externe Kontakt- und Routenlinks

Die Website lädt weder eine interaktive Karte noch WhatsApp automatisch. Erst wenn Sie den jeweiligen Link auf der Kontaktseite anklicken, öffnen Sie Google Maps beziehungsweise WhatsApp. Dabei gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

9. Speicherdauer

Technische Hosting-Protokolle werden nach den vorstehend genannten Fristen des jeweiligen Hosting-Anbieters gelöscht. Kontaktanfragen und E-Mails werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Dokumentations- oder Aufbewahrungspflichten entgegenstehen. Kurzzeitig gebildete pseudonyme Werte des serverseitigen Missbrauchsschutzes dienen ausschließlich dem Rate-Limit und werden regelmäßig bereinigt. Die serverseitige Umami-Auswertung enthält keine Besucher- oder Sitzungskennung.

Für Daten, die gesetzlichen Dokumentations- oder Aufbewahrungspflichten unterliegen, gelten die jeweiligen gesetzlichen Fristen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35, 70191 Stuttgart
Informationen zur Beschwerde beim LfDI BW

11. Sicherheit

Die Website nutzt TLS-Verschlüsselung. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Stand: August 2026