Datenschutz
Datenschutzerklärung
1. Verantwortliche
Marie Großhaus
Maries Mobile Fußpflege
Osemundstraße 7
58809 Neuenrade
Kontakt
Telefon: +49 176 849 552 84
E-Mail:
kontakt@mariesfusspflege.de
Website:
www.mariesfusspflege.de
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marie Großhaus als Einzelunternehmerin.
2. Ansprechpartner für Datenschutz
Ansprechpartner für Datenschutzfragen ist der intern benannte Ansprechpartner mit Zugang zu personenbezogenen Daten im Unternehmen. In der Datenschutzerklärung sollte hier noch der vollständige Name des Ansprechpartners ergänzt werden, sofern dieser veröffentlicht werden soll.
Kontakt für Datenschutzanfragen:
Miguel Teixeira Taboada
E-Mail:
kontakt@mariesfusspflege.de
3. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung der Fußpflegeleistungen, zur Kundenverwaltung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Soweit gesundheitsbezogene Angaben verarbeitet werden, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
4. Hosting, Websitebetrieb und Server-Logfiles
Die Website wird bei IONOS gehostet. IONOS ist datenschutzrechtlich relevant und die Nutzung der Hosting-Leistungen sollte in der Datenschutzerklärung transparent beschrieben werden.
Beim Aufruf der Website können durch IONOS insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen, Referrer und weitere technische Nutzungsdaten verarbeitet werden, um die Website bereitzustellen und die Sicherheit zu gewährleisten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.
5. Kontaktformular, E-Mail und telefonische Kontaktaufnahme
Wenn eine Kontaktaufnahme per Formular, E-Mail oder Telefon erfolgt, werden die mitgeteilten Daten zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet.
Das Kontaktformular versendet die Inhalte per E-Mail. Verarbeitet werden dabei regelmäßig Name, Kontaktdaten und der Inhalt der Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
6. Cookie-Consent, IONOS-Tracking und Google Analytics
Für die Website wird das Cookie-Consent-Tool von IONOS samt der eingebetteten App "Termly" genutzt. Consent-Management-Plattformen dienen dazu, Einwilligungen einzuholen und zu speichern, bevor Tracking-Skripte Daten verarbeiten.
6.1 IONOS WebAnalytics / IONOS Tracking
Auf der Website ist neben dem Hosting auch ein Tracking von IONOS eingebunden. IONOS WebAnalytics verarbeitet nach eigenen Angaben unter anderem Referrer, aufgerufene Seiten, Browsertyp, Betriebssystem, Gerätetyp, Herkunft der Besucher, Zeitpunkt des Zugriffs und IP-Adresse in gekürzter oder anonymisierter Form.
Soweit dieses Tracking technisch erforderlich oder ohne einwilligungsbedürftige Cookies umgesetzt wird, kommt als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO in Betracht; soweit Cookies oder vergleichbare Technologien eingesetzt werden, ist zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.
6.2 Google Analytics
Auf der Website ist Google Analytics angebunden. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf der Website auszuwerten.
Die Nutzung von Google Analytics setzt für deutsche Websites grundsätzlich eine vorherige Einwilligung über ein Consent-Banner voraus.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann zu einer Datenübermittlung an Google LLC in den USA kommen.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
7. Verarbeitung von Kunden- und Gesundheitsdaten
Im Rahmen der mobilen medizinischen Fußpflege werden personenbezogene Daten von Kunden verarbeitet, insbesondere Name, Adresse, Telefonnummer, Kontaktdaten, Terminangaben sowie Informationen, die für die Behandlung erforderlich sind.
Dazu können auch Gesundheitsdaten gehören, etwa behandlungsrelevante Erkrankungen oder Angaben zu Angehörigen und gesetzlichen Vertretern. Gesundheitsdaten sind besonders schutzwürdig und unterfallen Art. 9 DSGVO.
Die Verarbeitung dieser Daten erfolgt zur Durchführung der Behandlung, zur Terminorganisation, zur Kundendokumentation sowie zur Kommunikation mit Kunden, Angehörigen oder gesetzlichen Vertretern.
Als Rechtsgrundlagen kommen Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 9 Abs. 2 DSGVO für Gesundheitsdaten in Betracht, insbesondere soweit die betroffene Person eingewilligt hat oder die Verarbeitung für Gesundheits- bzw. Behandlungszwecke erforderlich ist.
8. Kundenkartei und Speicherdauer
Die Kundenkartei wird teils digital und teils analog geführt. Darin können insbesondere Stammdaten, Kontaktdaten, behandlungsrelevante Gesundheitsangaben sowie Daten von Angehörigen oder gesetzlichen Vertretern enthalten sein.
Die von Ihnen genannte Speicherfrist von 12 Monaten nach dem letzten Termin ist für reine Behandlungs- und Kontaktinformationen grundsätzlich datensparsam und vertretbar, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.
Für abrechnungs-, steuer- und buchhaltungsrelevante Unterlagen gelten jedoch längere gesetzliche Aufbewahrungsfristen. Diese Daten sollten deshalb getrennt von der eigentlichen Kundenkartei betrachtet und regelmäßig 6 bis 10 Jahre aufbewahrt werden, soweit dies gesetzlich erforderlich ist.
Empfohlen wird daher folgende Trennung:
allgemeine Kunden- und Behandlungsdaten: Löschung 12 Monate nach letztem Termin, sofern keine weitere Behandlung ansteht,
Daten auf ausdrücklichen Löschwunsch: Prüfung und Löschung, soweit keine gesetzlichen Pflichten entgegenstehen,
Rechnungen und buchhalterische Unterlagen: Aufbewahrung nach steuer- und handelsrechtlichen Pflichten.
9. WhatsApp Business
Für die Terminvereinbarung wird WhatsApp Business genutzt. Die geschäftliche Nutzung von WhatsApp ist datenschutzrechtlich sensibel und erfordert besondere Sorgfalt.
Empfohlen wird, WhatsApp nur dann zu nutzen, wenn Kunden diesen Kommunikationsweg selbst wünschen oder ausdrücklich darum bitten. Über WhatsApp sollten möglichst keine ausführlichen Gesundheitsdaten, Diagnosen oder besonders sensiblen Behandlungsinformationen ausgetauscht werden.
In die Datenschutzerklärung sollte aufgenommen werden, dass WhatsApp Business über Meta Platforms verarbeitet wird und dabei Kommunikationsdaten und Metadaten auch außerhalb der EU verarbeitet werden können.
10. Soziale Netzwerke: Facebook und Instagram
Es bestehen Unternehmensprofile auf Facebook und Instagram. Beim Besuch dieser Seiten verarbeiten sowohl die Verantwortliche als auch Meta personenbezogene Daten der Besucher.
Soweit Statistiken und Seiten-Insights bereitgestellt werden, erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Außendarstellung, Kommunikation und Information über Leistungen.
11. Buchhaltung mit Lexoffice
Für Buchhaltung und Rechnungsstellung wird Lexoffice genutzt. Lexoffice stellt einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zur Verfügung.
Dabei können insbesondere Name, Anschrift, Leistungsdaten und Rechnungsinformationen verarbeitet werden, soweit dies für die ordnungsgemäße Buchhaltung und steuerliche Pflichten erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
12. Empfänger und Datenweitergabe
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder berechtigte Interessen die Weitergabe rechtfertigen.
Empfänger können insbesondere Hosting-Dienstleister, Analyseanbieter, Buchhaltungsdienstleister sowie Kommunikationsanbieter sein.
13. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehörde.
14. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn die Verarbeitung personenbezogener Daten als rechtswidrig angesehen wird.
15. Aktualität
Diese Datenschutzerklärung gilt mit Stand Mai 2026. Sie sollte aktualisiert werden, wenn sich die Website, eingesetzte Tools oder die Datenverarbeitung ändern.
16. Praktische Empfehlungen zur Ergänzung
Vor Veröffentlichung sollten noch drei Punkte intern geprüft und möglichst konkret ergänzt werden:
vollständiger Name des Datenschutz-Ansprechpartners,
genaue Bezeichnung des eingesetzten IONOS-Trackings und des Consent-Tools,
klare interne Regel, dass WhatsApp Business nur für Terminabsprachen und nicht für umfangreiche Gesundheitskommunikation genutzt wird.
