Datenschutz

1) Verantwortlicher Verantwortlicher im Sinne der DSGVO: Keil&Schick GbR Gerberweg 3B 49434 Neuenkirchen-Vörden Deutschland Vertreten durch: Jonas Keil Viktor Schick 2) Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies fuer die Bereitstellung unserer Website und Dienstleistungen erforderlich ist oder eine gesetzliche Grundlage besteht. Massgebliche Rechtsgrundlagen sind insbesondere: - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Massnahmen) - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) 3) Aufruf der Website (Server-Logfiles) Beim Aufruf der Website werden automatisch Informationen verarbeitet: - IP-Adresse (ggf. gekürzt) - Datum/Uhrzeit des Zugriffs - aufgerufene Seite/Datei - Referrer-URL - Browsertyp/-version - Betriebssystem Zweck: Sicherstellung der Stabilitaet, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: {{LOG_SPEICHERDAUER}} (z. B. 7-14 Tage), laenger nur bei Sicherheitsvorfaellen. 4) Terminbuchung über CalBook Wenn Sie einen Termin buchen, verarbeiten wir insbesondere: - Vorname, Nachname - E-Mail-Adresse - Telefonnummer (optional) - Freitext/Anmerkungen (optional) - gebuchter Termin (Datum/Uhrzeit/Dauer) - ggf. technischer Buchungs- und Storno-Token Zwecke: - Bearbeitung und Durchführung Ihrer Terminanfrage - Terminorganisation, Benachrichtigungen, Stornierung/Umbuchung - Missbrauchs- und Sicherheitsabwehr Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Massnahmen), Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsprävention). Empfänger: - intern zuständige Mitarbeiter/innen - technische Dienstleister (Hosting, E-Mail-Versand) - angebundene Kalenderdienste (CalDAV), soweit für Terminverwaltung erforderlich Speicherdauer: Termin- und Kommunikationsdaten werden grundsätzlich gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Details: - operative Termindaten: {{TERMINDATEN_SPEICHERDAUER}} - steuer-/handelsrechtlich relevante Unterlagen: gemäß gesetzlicher Fristen (regelmäßig 6/10 Jahre) - Nachweis-/Verteidigungszwecke: bis zum Ablauf gesetzlicher Verjährungsfristen (regelmäßig 3 Jahre) 5) Kalenderintegration (CalDAV) Wenn Kalender angebunden sind, werden Terminzeiten mit verbundenen Kalendern abgeglichen, um Verfügbarkeiten zu berechnen und Termine einzutragen. Verarbeitete Daten: - Kalenderzugangsdaten (verschlüsselt gespeichert) - Terminzeiträume / Busy-Informationen - ggf. Kalender-Event-IDs Zwecke: Verfügbarkeitsprüfung, Vermeidung von Doppelbuchungen, Eintrag gebuchter Termine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO. 6) E-Mail-Versand (Bestätigung, Benachrichtigung, Stornierung, Reminder) Wir versenden transaktionsbezogene E-Mails, z. B.: - Terminbestätigung - Benachrichtigung bei neuer Buchung - Stornierung / Umbuchung - Erinnerungen vor dem Termin Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dienstleister: Keil&Schick GbR 7) Videomeeting-Links (z. B. Jitsi) Für Termine können Videolinks erstellt und versendet werden. Dabei kann es zur Verarbeitung technischer Nutzungsdaten durch den Videodienst kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dienst: Jitsi Selfhosted 8) Cookies, Local Storage und vergleichbare Technologien Wir verwenden technisch erforderliche Technologien, um die Website bereitzustellen. Soweit Technologien nicht zwingend erforderlich sind (z. B. Statistik/Marketing), erfolgt dies nur mit Einwilligung. Rechtsgrundlagen: - § 25 Abs. 1 TDDDG fuer das Speichern/Auslesen auf Endeinrichtungen (einwilligungsbeduerftig) - § 25 Abs. 2 TDDDG fuer zwingend erforderliche Technologien - Art. 6 Abs. 1 lit. a DSGVO fuer nachgelagerte Verarbeitung auf Einwilligungsbasis - Art. 6 Abs. 1 lit. f DSGVO fuer unbedingt erforderliche Verarbeitungen 9) Empfänger / Auftragsverarbeiter Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting, E-Mail, Infrastruktur). Mit diesen bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO, soweit erforderlich. Liste wesentlicher Empfängerkategorien: - Hosting: Contabo - E-Mail/SMTP: Keil&Schick GbR via Contabo - Videodienst: Jitsi via Contabo 10) Drittstaatenübermittlung Sofern wir Dienstleister ausserhalb der EU/des EWR einsetzen oder dort Daten verarbeiten lassen, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln). 11) Bereitstellungspflicht Die Bereitstellung bestimmter Daten ist fuer die Terminbuchung erforderlich (z. B. Name, E-Mail, Terminangaben). Ohne diese Daten kann die Buchung ggf. nicht durchgefuehrt werden. 12) Automatisierte Entscheidungen / Profiling Eine ausschliesslich automatisierte Entscheidungsfindung gem. Art. 22 DSGVO findet nicht statt. 13) Ihre Rechte Sie haben insbesondere folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Loeschung (Art. 17 DSGVO) - Einschraenkung der Verarbeitung (Art. 18 DSGVO) - Datenuebertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO) - Beschwerde bei einer Datenschutzaufsichtsbehoerde (Art. 77 DSGVO) 14) Datensicherheit Wir treffen technische und organisatorische Massnahmen gemaess Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigte Zugriffe zu schuetzen. 15) Aktualisierung dieser Datenschutzerklaerung Wir passen diese Datenschutzerklaerung an, wenn sich Prozesse, gesetzliche Vorgaben oder eingesetzte Dienste aendern. Stand: 22.04.2026