Stand: Juli 2026
Diese Datenschutzerklärung gilt für alle Online-Angebote der Vanturis UG (haftungsbeschränkt):
Die Abschnitte 2 bis 4 sowie 7 und 8 gelten für alle Angebote. Abschnitt 5 beschreibt ausschließlich die Verarbeitung auf vanturis.de, Abschnitt 6 ausschließlich die Verarbeitung in Wartefuchs.
Wenn Sie Wartefuchs als Besucherin oder Besucher einer Praxis, eines Amtes oder einer Beratungsstelle nutzen, ist für Ihre Wartelistendaten nicht die Vanturis UG (haftungsbeschränkt) verantwortlich, sondern die Einrichtung, deren QR-Code Sie gescannt haben. Einzelheiten dazu stehen in Abschnitt 6.
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Anbieter der jeweiligen Seite. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Wir hosten unsere Angebote, einschließlich Wartefuchs, bei folgendem Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy.
Die Nutzung des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Angebote. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle für die in dieser Erklärung beschriebenen Verarbeitungen ist, soweit nicht in Abschnitt 6 etwas anderes angegeben ist:
Vanturis UG (haftungsbeschränkt)
Geschäftsführer: Tim Plate, Tjorven Hüther
Hintergasse 12
55237 Flonheim
Registergericht: Amtsgericht Mainz
Registernummer: HRB 54485
Telefon: +49 (06734) 9155314
E-Mail: info@vanturis.de
Verantwortlich für den Datenschutz:
Tjorven Hüther
Hintergasse 12, 55237 Flonheim
Tim Plate
Krähennocken 3, 58511 Lüdenscheid
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Unsere Angebote nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Dieser Abschnitt gilt für die Website vanturis.de und das dortige Kundenportal. Für Wartefuchs gilt stattdessen Abschnitt 6.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie uns zur Löschung auffordern. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
Über unsere Terminseite können Sie ein Beratungsgespräch buchen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht sowie den gewählten Termin. Wir nutzen diese Angaben, um den Termin zu bestätigen, Sie an ihn zu erinnern und Ihnen bei einer Verschiebung einen neuen Vorschlag zu senden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Buchungen werden 180 Tage nach dem Termin automatisch gelöscht, sofern daraus kein Vertragsverhältnis entstanden ist.
Die Nutzung unseres Preiskalkulators ist ohne Angabe personenbezogener Daten möglich. Wenn Sie sich das Ergebnis per E-Mail zusenden lassen, verarbeiten wir Ihre E-Mail-Adresse zusammen mit Ihren Angaben zum Projekt (Projektart, Umfang, Extras, Zeitrahmen und die errechnete Preisspanne). Sie erhalten das Ergebnis als PDF; eine Kopie geht an unser Postfach, damit wir auf Rückfragen vorbereitet sind und Ihnen bei Interesse ein Angebot machen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angaben werden gelöscht, sobald feststeht, dass kein Vertrag zustande kommt, spätestens nach zwölf Monaten.
Im Preiskalkulator können Sie die Adresse Ihrer bestehenden Website eingeben und sich einen unverbindlichen Gestaltungsvorschlag erzeugen lassen. Dazu rufen wir die von Ihnen angegebene Seite ab und werten sie automatisiert aus: Texte, Farben, Schriften sowie die Adressen von Logo und Bildern. Diese Angaben übermitteln wir zusammen mit der eingegebenen Adresse an einen spezialisierten Dienstleister mit Sitz in den USA, der daraus den Entwurf erzeugt. Von der bestehenden und der vorgeschlagenen Seite erstellen wir anschließend Bildschirmaufnahmen, die wir Ihnen anzeigen und auf Wunsch per E-Mail zusenden.
Wenn die von Ihnen angegebene Seite personenbezogene Daten enthält, etwa im Impressum oder auf einer Teamseite, werden diese im Rahmen der Auswertung mitverarbeitet. Die Vorschau starten Sie selbst durch die Eingabe der Adresse; ohne diese Eingabe findet keine Übermittlung statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Dienstleister verarbeitet die Inhalte ausschließlich zur Erstellung des Entwurfs und nutzt sie nicht zum Training eigener Modelle. Die erzeugten Bilder löschen wir nach 30 Tagen.
Für die Nutzung unseres Kundenportals legen wir ein Konto an, in der Regel nach einer Buchung oder auf Ihren Wunsch. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und Ihren Firmennamen, Ihre Telefonnummer sowie einen Passwort-Hash. Name, Firmenname und Anschrift werden in unserer Datenbank verschlüsselt gespeichert.
Beim Anmelden entsteht eine Sitzung, die in einem technisch notwendigen Cookie hinterlegt wird. Aktivieren Sie die Zwei-Faktor-Authentisierung, speichern wir zusätzlich ein verschlüsseltes Einmalpasswort-Geheimnis und Ihre Wiederherstellungscodes. Für die Vergabe und das Zurücksetzen von Passwörtern sowie für die Bestätigung einer geänderten E-Mail-Adresse versenden wir befristet gültige Links; die zugehörigen Token verfallen nach spätestens 48 Stunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern das Datum Ihrer letzten Anmeldung, um inaktive Konten erkennen zu können. Nach dem Ende des letzten Vertragsverhältnisses löschen wir das Konto, siehe „Speicherdauer nach Vertragsende“.
Bei der Buchung eines Managed Service verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Firmennamen, die gewünschte Adresse des Dienstes sowie die Angaben, die für die Einrichtung des jeweiligen Dienstes nötig sind. Bei Diensten, die wir von Hand einrichten, gehören dazu die von Ihnen ausgefüllten Felder des Buchungsformulars. Diese Angaben und die Zugangsdaten des eingerichteten Dienstes speichern wir verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verarbeiten wir im Rahmen des Dienstes personenbezogene Daten in Ihrem Auftrag, gilt ergänzend der Auftragsverarbeitungsvertrag.
Über das Kundenportal können Sie Support-Anfragen stellen. Wir verarbeiten dafür Betreff, Nachrichtenverlauf, Status und Zeitpunkte sowie die Dateien, die Sie anhängen. Anhänge werden 30 Tage nach Abschluss des Vorgangs automatisch gelöscht; die Frist lässt sich einmalig auf 60 Tage verlängern. Der Nachrichtenverlauf selbst bleibt für die Dauer des Vertragsverhältnisses erhalten, damit frühere Vorgänge nachvollziehbar sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Abrechnung verarbeiten wir Ihre Rechnungsdaten, die bezogenen Leistungen, Zeiträume, Beträge und den Zahlungsstatus. Rechnungen und Angebote erstellen wir als PDF und versenden sie per E-Mail. Für Rechnungen und die zugehörigen Buchungsbelege gelten die gesetzlichen Aufbewahrungsfristen von zehn Jahren (§ 147 AO, § 257 HGB). Für diese Zeit ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich; ein Löschverlangen führt hier zur Einschränkung der Verarbeitung statt zur Löschung.
Sicherheitsrelevante Vorgänge in Portal und Verwaltung protokollieren wir mit Zeitpunkt, handelnder Person und betroffenem Datensatz. Dazu gehören unter anderem Anmeldungen, Passwortänderungen, Änderungen an Verträgen und Löschungen. Das Protokoll dient der Nachvollziehbarkeit und der Aufklärung von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einträge zu Anmeldungen und anderen Authentisierungsvorgängen löschen wir nach 90 Tagen, alle übrigen Einträge nach 180 Tagen.
Um Angriffe auf Anmeldung, Passwort-Zurücksetzung und öffentliche Formulare zu erschweren, begrenzen wir die Zahl der Versuche. Dafür speichern wir vorübergehend die IP-Adresse und, bei Anmeldevorgängen, die verwendete E-Mail-Adresse zusammen mit einem Zähler. Diese Einträge verfallen automatisch nach Ablauf des jeweiligen Zeitfensters, spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Konten unserer Kunden.
Nach dem Ende eines Vertrags löschen wir die in den bereitgestellten Diensten und Postfächern gespeicherten Nutzdaten. Verwaltungs- und Vertragsmetadaten im Kundenportal halten wir noch längstens 90 Tage vor und anonymisieren oder löschen sie anschließend automatisch. Bestehen für einzelne Daten gesetzliche Aufbewahrungsfristen, insbesondere für Rechnungen, bewahren wir nur diese Daten und nur für die Dauer der Frist auf. Bleibt nach Ablauf kein aktives Vertragsverhältnis bestehen, wird auch das Kundenkonto gelöscht.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Angebote. Die Log-Dateien werden nach spätestens 30 Tagen gelöscht.
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers (Local Storage). Auch dafür gilt § 25 TDDDG. Im Einzelnen speichern wir:
Diese drei Speicherungen sind unbedingt erforderlich, damit die von Ihnen gewünschten Funktionen bereitgestellt werden können (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, bei der Anmeldung im Kundenportal auf Art. 6 Abs. 1 lit. b DSGVO.
Über die genannten Speicherungen hinaus setzen wir nach Ihrer Einwilligung Analyse-Cookies von Google Analytics ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die volle IP-Adresse wird nur in Ausnahmefällen an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Mit Google haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Nutzungsdaten aus Google Analytics werden nach 14 Monaten automatisch gelöscht.
Unsere Measurement-ID lautet: G-7EXMFVM8GJ. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Für die Abwicklung von Zahlungen im Rahmen unserer Managed Services nutzen wir den Zahlungsdienstleister Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (nachfolgend „Stripe”).
Wenn Sie einen kostenpflichtigen Dienst bei uns buchen, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher für die Zahlungsabwicklung und als Auftragsverarbeiter für die Speicherung von Kundendaten in unserem Auftrag.
Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre vollständigen Zahlungsdaten, etwa die Kartennummer oder die Bankverbindung, geben Sie direkt bei Stripe ein; wir erhalten sie nicht.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Wir nutzen auf dieser Website Cloudflare Turnstile (im Folgenden „Turnstile"). Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare").
Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Turnstile wird nur auf Seiten mit Formularen geladen. Dabei werden die IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionsdaten an Cloudflare übertragen. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken und erstellt kein geräteübergreifendes Profil.
Die Nutzung von Turnstile erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen zu Cloudflare Turnstile finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.
Wartefuchs ist eine digitale Warteschlange für offene Sprechstunden. Besucherinnen und Besucher scannen einen ausgehängten QR-Code, stellen sich damit an und sehen auf dem eigenen Telefon ihren Aufrufnamen, ihren Platz und eine geschätzte Wartezeit. Das Personal der Einrichtung verwaltet die Schlange in einem geschützten Bereich.
Die Verantwortlichkeit ist bei Wartefuchs geteilt:
Beim Anstellen entsteht ein Ticket. Im Auftrag der Einrichtung verarbeiten wir dafür:
Der Zugangscode Ihrer Warteansicht steht ausschließlich in der Adresse in Ihrem Browser. In der Datenbank liegt davon nur ein nicht umkehrbarer Prüfwert.
Über die Rechtsgrundlage dieser Verarbeitung entscheidet die Einrichtung als Verantwortliche. Sie informiert Sie darüber im Rahmen ihrer eigenen Datenschutzhinweise.
Einrichtungen können festlegen, dass ein Anstellen nur innerhalb eines bestimmten Umkreises möglich ist. In diesem Fall fragt Ihr Browser Sie um Erlaubnis und übermittelt Ihre Koordinaten einmalig an uns. Wir vergleichen sie mit der hinterlegten Anschrift des Standorts und verwerfen sie unmittelbar danach. Ihre Koordinaten werden nicht gespeichert. Ohne Ihre Erlaubnis findet keine Übermittlung statt.
Rechtsgrundlage für den Zugriff auf die Standortinformation Ihres Endgeräts ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie über die Abfrage des Browsers und können sie dort jederzeit widerrufen.
Auf Wunsch benachrichtigen wir Sie, wenn Sie demnächst aufgerufen werden. Dazu speichern wir die Zustelladresse, die Ihr Browser dafür vergibt, sowie zwei Schlüssel, mit denen der Inhalt der Nachricht verschlüsselt wird. Beides hängt an Ihrem Ticket und wird mit ihm gelöscht.
Zugestellt wird über den Push-Dienst des Herstellers Ihres Browsers, etwa Google, Mozilla oder Apple. Dieser sieht, dass an ein bestimmtes Gerät eine Nachricht geht. Den Inhalt kann er nicht lesen, er ist mit den Schlüsseln Ihres Geräts verschlüsselt.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigung in der Warteansicht wieder abschalten oder die Berechtigung im Browser entziehen.
Mitarbeitende der Einrichtung melden sich mit E-Mail-Adresse und Passwort an. Wir verarbeiten dafür Name, E-Mail-Adresse, einen Passwort-Hash, die Zugehörigkeit zur Organisation, die Rolle sowie Sitzungsdaten. Beim Zurücksetzen des Passworts versenden wir eine E-Mail mit einem befristet gültigen Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auch bei wartefuchs.app erhebt der Provider die in Abschnitt 5 genannten Server-Log-Dateien. Zum Schutz vor automatisierten Massenanfragen begrenzen wir zusätzlich die Zahl der Anfragen je IP-Adresse. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.
Auf der öffentlichen Produktseite von wartefuchs.app setzen wir nach Ihrer Einwilligung Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
In der Warteansicht der Besucher und im geschützten Bereich des Personals findet keine Reichweitenmessung statt. Ein Messwert an dieser Stelle würde festhalten, dass eine bestimmte Person zu einer bestimmten Zeit in einer bestimmten Einrichtung war. Genau diese Angabe erhebt Wartefuchs nicht.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Schalter in der Fußzeile von wartefuchs.app widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Wartefuchs setzt zwei technisch notwendige Cookies: eines für die Anmeldung des Personals und eines, das Ihre Entscheidung über die Reichweitenmessung speichert. Beide sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt.
Über die Speicherdauer der Wartelistendaten entscheidet die Einrichtung als Verantwortliche. Selbst angegebene Namen löschen wir bereits beim Tageswechsel. Die Zustelladressen für Benachrichtigungen enden mit dem jeweiligen Ticket. Die Auswertungen der Einrichtung beruhen auf dem Protokoll der Statuswechsel, das keine Namen enthält.
Gemäß Art. 32 DSGVO treffen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen zu verwehren:
Maßnahmen, die geeignet sind, zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können:
Maßnahmen, die gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können:
Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können:
Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind:
Maßnahmen, die gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind:
Maßnahmen, die gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können:
Maßnahmen, die gewährleisten, dass Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können:
Maßnahmen zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der getroffenen Maßnahmen (Art. 32 Abs. 1 lit. d DSGVO):
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Für Wartelistendaten aus Wartefuchs richten Sie diese Rechte bitte an die Einrichtung, deren QR-Code Sie gescannt haben. Erreicht uns ein solcher Antrag direkt, leiten wir ihn unverzüglich an die Einrichtung weiter.