Stand: September 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und dem Online-Terminbuchungsservice ist:
Naturheilpraxis Kristina Walbrunn
Inhaberin: Kristina Walbrunn
Pater-Haböck-Ring 2, 85445 Oberding
Telefon: +49 152 52823106
E-Mail: [email protected] & [email protected]
Websites: https://www.naturheilpraxis-walbrunn.healthcare, https://www.naturheilpraxis-walbrunn.de
Online-Terminbuchung: https://termin.naturheilpraxis-walbrunn.healthcare
Rechnungsservice: https://rechnung.naturheilpraxis-walbrunn.healthcare
Mitgliederbereich (Patientenportal): https://portal.naturheilpraxis-walbrunn.healthcare
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Gesetzes gegen den unlauteren Wettbewerb (UWG) sowie des Heilmittelwerbegesetzes (HWG).
Daten werden ausschließlich zu den jeweils angegebenen Zwecken verarbeitet – insbesondere zur Beantwortung von Anfragen, Online-Terminbuchung, Terminorganisation, Patientenkommunikation sowie zum Versand von Newslettern mit fachlichen Informationen und Praxis-Neuigkeiten.
3. Hosting und technische Bereitstellung
Website-Hosting
Unsere Website wird bei STRATO AG (IONOS SE), Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die dein Browser automatisch übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie das verwendete Betriebssystem. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Hosting des Terminbuchungsservices
Der Online-Terminbuchungsservice unter termin.naturheilpraxis-walbrunn.healthcare wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner verarbeitet dabei Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs) im Rahmen der technischen Bereitstellung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit Hetzner gemäß Art. 28 DSGVO.
Content Delivery Network (Cloudflare)
Wir nutzen den Dienst Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Cyberangriffen. Dabei werden alle Zugriffe auf unsere Website über die Server von Cloudflare geleitet. Cloudflare verarbeitet hierbei Zugriffsdaten (u. a. IP-Adresse) und setzt ggf. technisch notwendige Cookies. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und performanten Auslieferung der Website). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.
4. Online-Terminbuchung (Cal.com)
Für die Online-Terminvereinbarung nutzen wir die Software Cal.com in einer selbst gehosteten Version auf unserem eigenen Server in Deutschland (Hetzner, Standort Nürnberg). Cal.com wird nicht als externer Cloud-Dienst genutzt – alle Daten verbleiben auf unserem Server.
Verarbeitete Daten
Bei einer Terminbuchung werden folgende Daten erhoben und verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Geburtsdatum
- Gewünschter Termintyp und Terminzeitpunkt
- Ggf. weitere Angaben, die du im Buchungsformular machst
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung und -verwaltung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Soweit gesundheitsbezogene Daten verarbeitet werden (z. B. Art des gewünschten Termins), erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du durch Aktivieren der Datenschutz-Checkbox im Buchungsformular erteilst.
Terminbestätigungen und -erinnerungen per E-Mail
Nach einer Buchung erhältst du automatische E-Mails (Bestätigung, Erinnerung, Absage). Der E-Mail-Versand erfolgt über den Dienst Brevo (ehemals Sendinblue, Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo verarbeitet dabei deine E-Mail-Adresse und den E-Mail-Inhalt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Kalender-Synchronisation
Zur Terminverwaltung wird der gebuchte Termin mit dem Kalender der Praxisinhaberin synchronisiert. Hierbei wird Microsoft 365 (Outlook-Kalender) genutzt. Microsoft verarbeitet dabei Termindaten (Datum, Uhrzeit, ggf. Name) im Rahmen des Microsoft-Auftragsverarbeitungsvertrags. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Speicherdauer
Termindaten werden für die Dauer der Terminabwicklung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt (bis zu 10 Jahre gemäß steuer- und berufsrechtlichen Vorgaben).
4a. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Online-Zahlungen im Rahmen kostenpflichtiger Terminbuchungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland.
Verarbeitete Daten
Bei einer Zahlung werden folgende Daten an Stripe übermittelt und verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Zahlungsdaten (z. B. Kreditkartennummer, IBAN, Ablaufdatum)
- Rechnungsbetrag und Währung
- IP-Adresse und Geräteinformationen
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung für gebuchte Leistungen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Zahlungsdaten in eigenem Namen als eigenständig Verantwortlicher.
Sicherheit und PCI-Konformität
Stripe ist nach dem Payment Card Industry Data Security Standard (PCI DSS) Level 1 zertifiziert – dem höchsten Sicherheitsstandard der Zahlungskartenindustrie. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar.
Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy
4b. Rechnungsstellung (Invoice Ninja)
Für die Erstellung und den Versand von Rechnungen nutzen wir die Software Invoice Ninja in einer selbst gehosteten Version auf unserem eigenen Server in Deutschland (Hetzner, Standort Nürnberg). Invoice Ninja wird nicht als externer Cloud-Dienst genutzt – alle Rechnungsdaten verbleiben auf unserem Server.
Verarbeitete Daten
Bei der Rechnungsstellung werden folgende Daten verarbeitet:
- Vor- und Nachname
- Anschrift (Rechnungsadresse)
- E-Mail-Adresse
- Art und Umfang der erbrachten Leistung
- Rechnungsbetrag
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Rechnungslegungspflichten (§14 UStG) sowie vertraglicher Pflichten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Der Rechnungsversand per E-Mail erfolgt über den Dienst Brevo (siehe Abschnitt 4, Terminbestätigungen).
Speicherdauer
Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen für 10 Jahre aufbewahrt (§14b UStG, §257 HGB).
5. Kontaktformular
Kontaktformular auf dieser Website: Das Kontaktformular unter /kontaktformular/ wird direkt auf unserem Webserver verarbeitet (kein externer Formulardienst). Erhoben werden Name, E-Mail-Adresse, optional Telefonnummer, Betreff und deine Nachricht; zum Schutz vor Spam setzen wir ein unsichtbares Honeypot-Feld und eine Zeitprüfung ein – ohne Cookies und ohne Drittanbieter. Die Angaben werden per E-Mail an die Praxis übermittelt und zur Beantwortung deiner Anfrage verwendet.
Verarbeitete Daten
Folgende Daten können erhoben werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Nachrichteninhalt und weitere von dir eingegebene Angaben
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage bzw. zur Kontaktaufnahme. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer
Formulardaten werden für die Dauer der Bearbeitung deiner Anfrage gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Cookies
Unsere Website verwendet Cookies, um bestimmte Funktionen zu ermöglichen und die Benutzerfreundlichkeit zu verbessern.
Dazu zählen technische Cookies (z. B. Login, Kommentar-Speicherung) sowie – nur mit Einwilligung – Analyse- oder Marketing-Cookies.
Details findest du in unserem Cookie-Banner sowie in der vollständigen Cookie-Richtlinie.
7. Google Maps
Auf unserer Website binden wir Karten des Dienstes Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Karte werden Daten an Google übertragen, insbesondere deine IP-Adresse. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
7a. Google Analytics 4 und Google Tag (Site Kit)
Wir nutzen auf dieser Website Google Analytics 4 sowie den Google Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das WordPress-Plugin Google Site Kit, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion).
Einwilligung und Consent Mode: Statistik- und Marketing-Funktionen werden erst nach deiner Einwilligung über das Cookie-Banner aktiviert. Technisch setzen wir den Google Consent Mode ein: Ohne Einwilligung steht die Übermittlung von Messdaten auf „abgelehnt“ – es werden dann keine Analyse-Cookies gesetzt und keine nutzerbezogenen Statistikdaten verarbeitet; technisch bedingt können cookielose Status-Signale an Google übermittelt werden. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).
Bei erteilter Einwilligung verarbeitet Google u. a. gekürzte IP-Adressen und Geräteinformationen; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
8. Kommentare
Wenn Besucher Kommentare auf der Website schreiben, speichern wir die im Kommentarformular eingegebenen Daten, die IP-Adresse und den User-Agent-String (zur Spamerkennung).
Aus der E-Mail-Adresse kann ein Hash erstellt und an den Gravatar-Dienst übermittelt werden, um ein Profilbild anzuzeigen. Datenschutzerklärung Gravatar: automattic.com/privacy.
9. Medienuploads
Bei hochgeladenen Bildern sollten keine EXIF-GPS-Daten enthalten sein. Besucher könnten andernfalls Standortinformationen aus den Bildern extrahieren.
10. Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Videos, Karten von Google Maps, Social-Media-Beiträge, den Terminbuchungskalender von Cal.com). Eingebettete Inhalte von anderen Websites verhalten sich so, als ob du die andere Website direkt besucht hättest. Diese Websites können Daten über dich sammeln, Cookies verwenden und zusätzliches Tracking durch Dritte einbetten.
11. Mitgliederbereich (Patientenportal)
Als Patientin oder Patient unserer Praxis kannst du einen geschützten Mitgliederbereich unter portal.naturheilpraxis-walbrunn.healthcare nutzen. Dort kannst du deine anstehenden und vergangenen Termine, deine Rechnungen sowie auf deine Behandlung abgestimmte Informationen einsehen und deine Kontaktdaten aktualisieren.
Verarbeitete Daten: Stammdaten (Anrede, Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer), Termindaten, Rechnungsdaten sowie – da es sich um Angaben im Rahmen einer Heilbehandlung handelt – Gesundheitsdaten im Sinne des Art. 9 DSGVO.
Herkunft der Daten: Die im Portal angezeigten Daten stammen aus unseren Praxissystemen (Terminverwaltung, Patientenverwaltung, Rechnungsstellung) und werden über eine gesicherte Einweg-Synchronisation in eine separate Portal-Datenbank übertragen. Der Mitgliederbereich hat selbst keinen Zugriff auf die Praxissysteme; es werden dorthin keine Daten zurückgeschrieben – mit Ausnahme der von dir im Portal ausgelösten Wünsche (z. B. aktualisierte Kontaktdaten oder eine Terminanfrage).
Zugang und Anmeldung: Den Zugang richten wir für dich ein; eine eigenständige Registrierung ist nicht vorgesehen. Die Anmeldung erfolgt über unseren selbst betriebenen Authentifizierungsdienst mit deiner E-Mail-Adresse und einem persönlichen Passwort, das du über einen einmaligen, zeitlich begrenzten Link selbst festlegst; optional kannst du zusätzlich einen Passkey (z. B. Face ID oder Touch ID) für die Anmeldung hinterlegen. Eine Anmeldung über Konten Dritter (Social Login) findet nicht statt.
Rechtsgrundlage: Die Bereitstellung des Mitgliederbereichs und die Anzeige deiner Gesundheitsdaten erfolgen auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung erteilst. Die zugrunde liegende Verarbeitung deiner Behandlungs- und Rechnungsdaten in den Praxissystemen stützt sich auf den Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie Art. 9 Abs. 2 lit. h DSGVO (Zwecke der Gesundheitsvorsorge und der Behandlung).
Hosting und Speicherdauer: Die Portal-Datenbank wird verschlüsselt auf einem Server in Deutschland gehostet (siehe Ziffer 3). Die Daten im Mitgliederbereich werden gespeichert, solange dein Zugang besteht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deines Portalzugangs verlangen; der Zugang wird dann gesperrt bzw. gelöscht. Die Aufbewahrung deiner Behandlungs- und Rechnungsunterlagen in den Praxissystemen richtet sich nach den gesetzlichen Aufbewahrungsfristen und bleibt davon unberührt.
Feedback-Funktion: Im Mitgliederbereich kannst du uns freiwillig Fehler melden und Verbesserungsvorschläge schicken. Übermittelt werden dabei die Art der Meldung, deine Beschreibung, die Adresse der betroffenen Seite (nur als Muster, z. B. „/rechnungen/:id“ ohne konkrete Kennung), technische Angaben zu Browser und Fenstergröße sowie – wenn du es nicht abwählst – ein Bildschirmfoto der aktuellen Seite und bei Fehlermeldungen technische Protokolle (Aufrufe, Statuscodes und Fehlermeldungen der letzten Minuten, ohne Inhalte). Das Bildschirmfoto wird vor dem Versand automatisch geschwärzt: Alle Texte, Bilder und Eingaben werden unkenntlich gemacht, lesbar bleiben nur feste Beschriftungen der Bedienoberfläche. Du siehst das geschwärzte Bild vor dem Absenden, kannst weitere Stellen von Hand schwärzen oder das Bild ganz weglassen. Namen, Telefonnummern, E-Mail-Adressen, IBAN und ähnliche Angaben werden im Text zusätzlich automatisch durch Platzhalter ersetzt. Deine Meldung ist anonym, es sei denn, du erlaubst uns ausdrücklich per Häkchen, dich zu der Meldung zu kontaktieren – nur dann wird deine E-Mail-Adresse mit übermittelt (Art. 6 Abs. 1 lit. a DSGVO).
Die Meldung wird verschlüsselt an das Vorgangssystem unserer technischen Betreuung übertragen (selbst gehosteter Server in Deutschland, Hetzner) und dort so lange gespeichert, bis der gemeldete Punkt bearbeitet ist; danach wird sie gelöscht. Zur Aufbereitung der Meldung zu einem Arbeitsauftrag wird ausschließlich der Meldungstext – niemals das Bildschirmfoto – an einen KI-Dienst übermittelt, derzeit Google Gemini (Google Ireland Limited, Dublin, Irland; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert). Durch die beschriebene Schwärzung und die Platzhalter-Ersetzung sind darin nach unserer Ausgestaltung keine personenbezogenen Daten enthalten. Rechtsgrundlage der Feedback-Verarbeitung ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Mitgliederbereich (Art. 6 Abs. 1 lit. f DSGVO).
12. Newsletter & Werbliche Kommunikation (UWG / HWG)
Zweck des Newsletters
Wir bieten einen kostenlosen Newsletter an, der Informationen zu Themen der Naturheilkunde, Ernährung, Hormonbalance, Darmgesundheit, Praxisangeboten und Veranstaltungen enthält.
Der Versand erfolgt nur mit ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG.
Double-Opt-In-Verfahren
Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link zur Verifizierung deiner E-Mail-Adresse. Erst nach dieser Bestätigung wird dein Eintrag aktiviert.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 7 Abs. 2 Nr. 3 UWG (Einwilligung in E-Mail-Werbung).
Heilmittelwerbegesetz (HWG)
Die Inhalte des Newsletters dienen ausschließlich der allgemeinen Gesundheitsinformation und enthalten keine Heilversprechen im Sinne des § 3 HWG. Aussagen zu naturheilkundlichen Verfahren stellen keine Erfolgsgarantie dar.
Versanddienstleister
Der Newsletter wird über MailPoet / Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA betrieben.
MailPoet speichert die E-Mail-Adresse, IP-Adresse, Anmeldedatum und den Bestätigungszeitpunkt.
Mit Automattic besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung MailPoet: https://automattic.com/privacy.
Widerruf & Löschung
Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
Nach Widerruf wird deine E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5a. Prozessautomatisierung (n8n)
Für die Automatisierung interner Praxisabläufe (z. B. Terminerinnerungen, automatisierter Rechnungsversand, Follow-up-Nachrichten, Datenabgleich zwischen Systemen) nutzen wir die Software n8n in einer selbst gehosteten Version auf unserem eigenen Server in Deutschland (Hetzner, Standort Nürnberg). n8n wird nicht als externer Cloud-Dienst genutzt – alle Daten verbleiben auf unserem Server.
Verarbeitete Daten
Je nach Workflow können folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Termindaten
- Weitere im Rahmen der Praxisorganisation relevante Daten
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur effizienten Organisation der Praxisabläufe und zur Verbesserung der Patientenkommunikation. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Praxisorganisation). Es erfolgt keine Weitergabe der Daten an Dritte.
13. Auftragsverarbeiter
Zur Bereitstellung unserer Dienste setzen wir folgende externe Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:
- STRATO AG / IONOS SE (Berlin, Deutschland) – Website-Hosting
- Hetzner Online GmbH (Gunzenhausen, Deutschland) – Hosting des Terminbuchungsservices, des Rechnungsservices, der Prozessautomatisierung und des Vorgangssystems für Feedback-Meldungen (Ziffer 11)
- Cloudflare Inc. (San Francisco, USA) – CDN und Websicherheit
- Brevo / Sendinblue GmbH (Berlin, Deutschland) – E-Mail-Versand für Terminbestätigungen
- Automattic Inc. / MailPoet (San Francisco, USA) – Newsletter-Versand
- Microsoft Corporation (Redmond, USA) – Kalender-Synchronisation
- Google Ireland Limited (Dublin, Irland) – Google Maps, Google Analytics 4 und Google Tag (Website-Statistik, siehe Ziffer 7a) sowie KI-gestützte Aufbereitung von Feedback-Meldungen aus dem Mitgliederbereich (Ziffer 11)
Bei Datenübertragungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
15. Rechte der betroffenen Personen
Du hast das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Widerspruch (Art. 21 DSGVO).
Zur Wahrnehmung deiner Rechte sende bitte eine E-Mail an [email protected].
16. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: [email protected]
Website: https://www.lda.bayern.de
17. Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen zu aktualisieren. Die jeweils aktuelle Version findest du jederzeit auf dieser Website.
