Datenschutz
Version: September 2026
1. Allgemeine Informationen
Einleitung
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir Sie, welche Daten wir bei einem Besuch unserer Website verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen dabei zustehen.
Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren deutschen Datenschutzvorschriften (insbesondere BDSG und TDDDG). Unsere Website ist ein reines Informationsangebot: Sie können sie nutzen, ohne personenbezogene Daten anzugeben. Formulare, Anmeldungen oder eingebundene Inhalte Dritter setzen wir nicht ein; weitere Daten verarbeiten wir nur, wenn Sie uns von sich aus kontaktieren.
Diese Erklärung gilt ausschließlich für unsere Website. Die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in unserer Praxis ist nicht Gegenstand dieser Erklärung; hierüber informieren wir Sie gesondert.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
WunderWerkstatt – Praxis Nicola Sautter
Lauterbachstraße 23e
82538 Geretsried, Deutschland
Vertreten durch: Nicola Sautter
Datenschutzbeauftragter
Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen und Anregungen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle oder an info@wunderwerkstatt-sautter.de.
Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“, so wie sie in Art. 4 DSGVO legaldefiniert sind. Eine ausführliche Erläuterung dieser Begriffe finden Sie im Verordnungstext der DSGVO.
Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf einer Interessenabwägung beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), zur Erfüllung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen im Einzelfall nicht überwiegen.
Teilen Sie uns bei einer Anfrage von sich aus Angaben zu Ihrer Gesundheit mit, handelt es sich um besondere Kategorien personenbezogener Daten. Deren Verarbeitung stützen wir auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Mitteilung dieser Angaben erteilen, sowie – sobald ein Behandlungsverhältnis besteht – auf Art. 9 Abs. 2 lit. h DSGVO.
Unser Angebot richtet sich an volljährige Personen. Personen unter 16 Jahren dürfen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragsabwicklung erforderlich ist oder wir ein berechtigtes Interesse daran haben. Sollte im Einzelfall eine Übermittlung in Länder außerhalb der EU/des EWR erfolgen, stützen wir diese auf einen Angemessenheitsbeschluss der EU-Kommission oder auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die betreffenden Daten routinemäßig gelöscht.
2. Technik
Hosting
Unsere Website wird von der twosteps GmbH, Schwarzwaldstr. 7, 70794 Filderstadt betrieben; der Serverstandort liegt in Deutschland. Beim Besuch unserer Website werden Ihre Daten, unter anderem Ihre IP-Adresse in den Server-Logfiles, auf diesen Servern verarbeitet. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: https://www.twosteps.net/datenschutz.php
Content-Management-System
Unsere Website wird mit dem Content-Management-System Contao erstellt und gepflegt. Es handelt sich um quelloffene Software, die von der Contao Association, 3250 Lyss, Schweiz, bereitgestellt wird. Wir betreiben die Software auf dem oben genannten Server; eine Übermittlung von Daten an die Contao Association findet dabei nicht statt.
Auch die auf unserer Website verwendeten Schriftarten und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus. Ihr Browser baut beim Aufruf unserer Seiten keine Verbindung zu externen Anbietern auf.
Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisiert Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technisch fehlerfreien Auslieferung und Absicherung der Website sowie ggf. der Strafverfolgung im Falle eines Cyberangriffs. Die Logfile-Daten werden getrennt von anderen Daten gespeichert und spätestens nach 59 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Einwilligungsverwaltung
Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert; vergleichbare Techniken sind der Local und Session Storage. Auf unserer Website setzen wir weder Cookies noch diese vergleichbaren Techniken ein. Auch Inhalte Dritter binden wir nicht ein, sodass beim Besuch unserer Seiten keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.
Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; ein Einwilligungsbanner zeigen wir aus diesem Grund nicht an. Über die Einstellungen Ihres Browsers können Sie Cookies unabhängig davon jederzeit löschen oder deren Speicherung einschränken (z. B. über die Hilfeseiten von Chrome, Safari, Firefox oder Microsoft Edge).
3. Weitere Inhalte
Kontaktaufnahme
Ein Kontaktformular bieten wir nicht an. Wenn Sie uns per E-Mail oder Telefon kontaktieren oder uns eine Nachricht auf der Mailbox hinterlassen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – in der Regel Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens –, um Ihre Anfrage zu bearbeiten.
Bitte beachten Sie, dass der Versand per E-Mail unverschlüsselt erfolgt und von uns nicht gegen die Kenntnisnahme durch Dritte gesichert werden kann. Teilen Sie uns von sich aus Angaben zu Ihrer Gesundheit mit, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Rechtsgrundlage ist im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung abzielt, Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt ein Behandlungsverhältnis zustande, gelten die dafür maßgeblichen Aufbewahrungsfristen.