Datenschutzerklärung

Verantwortliche Stelle

Shape & Flow
Karin Pospelov
Preinstraße 61, 44265 Dortmund
E-Mail: hallo@shapeandflow.de

Was beim Aufruf der Website passiert

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server. Der Server hält sie kurzzeitig in Protokolldateien:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse
• die übertragene Datenmenge und der Statuscode
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite, falls Ihr Browser sie mitsendet

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Analyse Ihres Verhaltens verwendet. Sie werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Angriffs benötigt werden.

Keine Cookies, kein Tracking

Diese Website speichert keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Deshalb gibt es hier auch kein Einwilligungsbanner. Die verwendete Schrift wird von unserem eigenen Server geladen, es entsteht also keine Verbindung zu Google Fonts oder einem anderen Anbieter.

Kontaktaufnahme

Wenn Sie uns per E-Mail erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Terminanfrage, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Angaben so lange auf, wie es für die Anfrage nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

Kontaktformular

Über das Formular auf der Kontaktseite übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls Sie sie angeben, Ihre Handynummer, die gewünschte Behandlung und Ihr Zeitfenster. Diese Angaben werden von unserem Server als E-Mail an unser Studiopostfach zugestellt und dort wie eine E-Mail-Anfrage behandelt. Auf dem Webserver selbst werden sie nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Nachricht der Vorbereitung eines Behandlungstermins dient, sonst Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Anfragen zu beantworten. Eine Einwilligung holen wir für die Anfrage selbst nicht ein und das Formular verlangt auch keine: Wer eine Anfrage schickt, will eine Antwort, und die Verarbeitung ist genau dafür nötig. Nur für die Antwort per WhatsApp ist das anders, siehe unten.

Zum Schutz vor automatisierten Zusendungen enthält das Formular ein verstecktes Feld und der Server begrenzt die Zahl der Übermittlungen je Internetanschluss. Dafür wird Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Abwehr von Missbrauch. Es wird kein Captcha und kein Dienst eines Drittanbieters eingebunden.

Im Formular können Sie wählen, ob wir per E-Mail oder per WhatsApp antworten. Voreingestellt ist die E-Mail. Wählen Sie WhatsApp, verwenden wir Ihre Handynummer, um Ihnen dort zu antworten; sie und der Inhalt unserer Nachricht werden dabei über die WhatsApp Ireland Limited verarbeitet, die zum Meta-Konzern gehört, und können dabei auch in die USA übermittelt werden. Für diese Übermittlung stützt sich WhatsApp auf den EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, die Sie mit dieser Wahl erteilen. Sie ist freiwillig: Wir beantworten Ihre Anfrage ebenso per E-Mail, und Sie können uns jederzeit formlos mitteilen, dass wir das tun sollen. Für den Rest des Formulars ändert die Wahl nichts.

Bitte senden Sie uns keine Angaben zu Ihrer Gesundheit per Nachricht. Was gesundheitlich zu beachten ist, besprechen wir im Studio.

Die E-Mails werden über den Mailserver unseres Providers versandt und in unserem Postfach bei diesem Provider abgelegt. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Externe Links

Wir verlinken auf Google Maps, um Ihnen die Anfahrt zu erleichtern. Die Karte ist nicht eingebettet, sondern verlinkt: es werden also erst dann Daten an Google übertragen, wenn Sie den Link anklicken.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).

Wenden Sie sich dafür an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Hosting

Die Website wird auf einem Server in Deutschland betrieben, den wir bei Hostinger gemietet haben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.