Datenschutzerklärung

Wir erklären hier, was mit deinen Daten passiert, wenn du diese Website besuchst oder uns über das Formular schreibst. Ohne Fachchinesisch, wo es geht, und vollständig, wo es sein muss.

1. Wer verantwortlich ist

Birgit Rensing
Vreden und Ahaus in Form, Institut für Vitalität und Wohlbefinden
Waldbree 20, 48691 Vreden
Telefon: 0151 74284396
E-Mail: info@bitavital.de

Bei allen Fragen zum Datenschutz kannst du dich direkt an diese Adresse wenden.

2. Wenn du die Seite nur ansiehst

Beim Aufruf überträgt dein Browser technisch notwendige Angaben an den Server, der diese Website ausliefert: deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Angaben kann dir die Seite nicht zugestellt werden.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Was hier ausdrücklich nicht passiert: Es werden keine Schriften, Karten, Videos oder Skripte von fremden Servern nachgeladen. Die verwendeten Schriften liegen auf unserem eigenen Server. Dein Browser baut beim bloßen Ansehen dieser Seite keine Verbindung zu Google, Meta oder einem anderen Anbieter auf. Eine Ausnahme gibt es nur, wenn du im Cookie-Hinweis „Marketing“ erlaubst (Abschnitte 5 und 6).

3. Cookies und Speicher in deinem Browser

Ohne deine Zustimmung setzt diese Website keine Werbe-Cookies. Gespeichert wird im Speicher deines Browsers dann nur:

deine Entscheidung im Cookie-Hinweis, damit wir dich nicht bei jedem Besuch erneut fragen. Diese Entscheidung gilt zwölf Monate, danach fragen wir wieder.
deine Scrollposition, damit du beim Zurückgehen an derselben Stelle landest. Sie wird gelöscht, sobald du den Browser schließt.

Beides verlässt deinen Browser nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil beides für die von dir gewünschte Funktion nötig ist.

4. Reichweitenmessung mit Matomo

Wir möchten wissen, welche Seiten gelesen werden. Dafür nutzen wir Matomo, eine Software, die auf einem eigenen Server in Deutschland läuft. Die Daten gehen nicht an einen Auswertungskonzern.

Matomo läuft erst, wenn du zugestimmt hast. Vorher wird nichts geladen und keine Verbindung aufgebaut. Lehnst du ab, passiert gar nichts. Erfasst werden dann: aufgerufene Seiten, Verweildauer, von wo du gekommen bist, Bildschirmgröße und Browsertyp sowie deine gekürzte IP-Adresse. Matomo setzt bei uns keine Cookies. Wir können dich nicht über mehrere Besuche hinweg wiedererkennen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du im Cookie-Hinweis am Seitenende deine Auswahl änderst. Der Widerruf ist genauso einfach wie die Zustimmung.

5. Meta-Pixel (Facebook und Instagram)

Wir werben bei Facebook und Instagram. Um zu sehen, ob diese Werbung zu Anfragen führt, nutzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

Der Pixel läuft nur, wenn du im Cookie-Hinweis „Marketing“ erlaubst. Ohne deine Zustimmung wird nichts geladen. Und auch mit Zustimmung läuft er nur auf drei Seiten: der Startseite, der Übersicht unserer Behandlungen und der Danke-Seite nach einer Anfrage. Auf den Seiten zu einzelnen Behandlungen und im Journal läuft er nie.

Übertragen werden dann: die aufgerufene Seite, deine IP-Adresse, Angaben zu Browser und Gerät, eine Kennung in einem Cookie (Laufzeit bis zu 90 Tage) sowie die Information, ob du auf „Anrufen“, „E-Mail“ oder „Termin buchen“ geklickt oder eine Anfrage abgeschickt hast. Den Inhalt deiner Anfrage, deinen Namen, deine E-Mail-Adresse und Telefonnummer bekommt Meta nicht. Bist du bei Facebook oder Instagram angemeldet, kann Meta deinen Besuch deinem Konto zuordnen.

Für das Erheben und Übermitteln dieser Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu gibt es eine Vereinbarung mit Meta (Meta-Bedingungen für die gemeinsame Verantwortlichkeit). Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Details stehen in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Deine Rechte kannst du bei uns und bei Meta geltend machen.

Meta verarbeitet Daten auch in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Cookie-Hinweis am Seitenende widerrufen.

6. Messung unserer Google-Anzeigen

Wir schalten auch Anzeigen in der Google-Suche. Um zu erfahren, ob eine Anzeige zu einer Anfrage geführt hat, nutzen wir die Conversion-Messung von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sie läuft nur, wenn du im Cookie-Hinweis „Marketing“ erlaubst. Vorher lädt diese Website nichts von Google. Hast du zugestimmt, lädt dein Browser ein Skript von Google. Google erfährt dabei deine IP-Adresse, Angaben zu Browser und Gerät, dass du über eine unserer Anzeigen gekommen bist, und ob du danach eine Anfrage abgeschickt, den Termin-Link oder die Telefonnummer angeklickt hast. Dafür kann Google ein Cookie in deinem Browser speichern.

Was Google nicht erfährt: den Inhalt deiner Anfrage, dein Anliegen, deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer. Wir melden nur, dass eine Anfrage abgeschickt oder ein Knopf angeklickt wurde.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Cookie-Hinweis am Seitenende widerrufen. Für die Daten, die Google für eigene Zwecke nutzt, ist Google selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

7. Anfragen über Formulare bei Facebook und Instagram

In unseren Anzeigen bei Facebook und Instagram kannst du ein Formular ausfüllen, ohne diese Website zu besuchen. Dabei fragen wir nur nach deinem Namen, deiner Telefonnummer, deiner E-Mail-Adresse und danach, wann es dir für einen Rückruf am besten passt. Nach Beschwerden oder deiner Gesundheit fragen wir dort nicht.

Meta erhebt diese Angaben für uns und stellt sie uns zur Verfügung. Wir nutzen sie nur, um dich wegen deines Erstgesprächs zu kontaktieren. Rechtsgrundlage ist die Anbahnung eines Vertrags auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Wie lange wir die Angaben speichern und wie du widersprechen kannst, gilt wie beim Kontaktformular (Abschnitt 8). Was Meta selbst mit Daten auf seinen Plattformen macht, regelt die Datenschutzrichtlinie von Meta.

8. Das Kontaktformular

Im Formular fragen wir nach deinem Anliegen (Körper formen, Beckenboden stärken, Entgiften und Lymphe, Vitalität und Regeneration), deinem Namen, deiner E-Mail-Adresse und freiwillig nach Telefonnummer und einer Nachricht.

Das ist der wichtigste Absatz dieser Erklärung. Aus der Angabe deines Anliegens lassen sich Rückschlüsse auf deine Gesundheit ziehen. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular gesondert erteilst. Ohne diese Einwilligung wird deine Anfrage nicht abgeschickt.

Deine Angaben werden gespeichert und an unser Postfach info@bitavital.de geschickt. Zusammen mit der Anfrage speichern wir den Zeitpunkt deiner Einwilligung, deine IP-Adresse und deine Browserkennung. Das dient dem Nachweis der Einwilligung und dem Schutz vor Missbrauch des Formulars.

Du bekommst eine Bestätigung per E-Mail, dass deine Anfrage angekommen ist.

Wie lange: Bearbeitete Anfragen werden nach sechs Monaten gelöscht, Anfragen, die niemand geöffnet hat, nach zwölf Monaten. Führt deine Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.

Widerruf: Du kannst deine Einwilligung jederzeit formlos widerrufen, zum Beispiel mit einer E-Mail an info@bitavital.de. Wir löschen deine Anfrage dann. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

9. Wenn du uns anrufst oder schreibst

Rufst du an oder schreibst uns direkt eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nennst du dabei gesundheitliche Angaben, verarbeiten wir sie nur, soweit das für deine Anfrage nötig ist.

10. Terminbuchung

Für die Online-Terminbuchung verlinken wir auf den Dienst Salonkee. Erst wenn du den Link anklickst, verlässt du diese Website. Ab dann gilt die Datenschutzerklärung von Salonkee. Beim Buchen gibst du dort erneut an, welche Behandlung du möchtest.

11. Links zu Instagram und Facebook

Wir verlinken unsere Profile bei Instagram und Facebook. Das sind reine Links, keine eingebetteten Bausteine. Solange du nicht klickst und dem Meta-Pixel nicht zugestimmt hast (Abschnitt 5), erfährt Meta nichts von deinem Besuch auf dieser Seite. Dasselbe gilt für die Knöpfe zum Teilen eines Beitrags: Sie öffnen die jeweilige Seite erst, wenn du sie anklickst, und laden keinen fremden Code.

12. Wer deine Daten bekommt

Wir verkaufen deine Daten nicht. Für Werbung gehen Daten nur an Meta und Google, und nur mit deiner Einwilligung (Abschnitte 5 und 6). Für den Betrieb der Website arbeiten wir mit Dienstleistern zusammen, die weisungsgebunden für uns tätig sind (Auftragsverarbeitung nach Art. 28 DSGVO):

AnimaContent, Ervin Keljic, Ebertplatz 2, 46045 Oberhausen: technischer Betrieb und Betreuung der Website
Vercel Inc., USA: Betrieb der Website. Die Serverfunktionen laufen in Frankfurt am Main
Supabase Inc., USA: Datenbank. Die Daten liegen in Frankfurt am Main
Hostinger International UAB, Litauen: E-Mail-Postfach und der Server, auf dem die Reichweitenmessung läuft. Beide Server stehen in Deutschland
Resend Inc., USA: Versand der Benachrichtigungs- und Bestätigungs-E-Mails
Upstash Inc., USA: Schutz des Formulars vor missbräuchlicher Massennutzung
Functional Software, Inc. (Sentry), USA: Erkennung technischer Fehler. Die Daten werden über einen Annahmepunkt in Deutschland entgegengenommen

13. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Unternehmenssitz in den USA, auch wenn die Daten in der Europäischen Union verarbeitet werden. Ein Zugriff aus einem Drittland lässt sich deshalb nicht vollständig ausschließen. Die Übermittlung stützt sich auf die Standardvertrags- klauseln der Europäischen Kommission und, soweit die Anbieter dort gelistet sind, auf den EU-US Data Privacy Framework. Das gilt auch für Google, dessen Muttergesellschaft Google LLC in den USA sitzt und nach dem Data Privacy Framework zertifiziert ist. Für den Meta-Pixel siehe Abschnitt 5, für Google Abschnitt 6.

14. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft darüber, welche Daten wir über dich haben (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@bitavital.de genügt.

15. Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
www.ldi.nrw.de

16. Änderungen

Ändert sich etwas an unserer Website oder an den eingesetzten Diensten, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.