Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:

Masoumeh Shojaei
Praxis für Podologie
Ahornstraße 2
58640 Iserlohn
Telefon: 0151 57847258
E-Mail: Podo.masou@yahoo.com

Eine Datenschutzbeauftragte ist für meine Praxis nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Hosting

Diese Website und das Praxis-Postfach liegen bei Hostinger (Hostinger International Ltd. bzw. die zuständige Gesellschaft der Hostinger-Gruppe). Hostinger stellt die Server bereit und verarbeitet die Daten, die beim Besuch der Website und beim Versand von E-Mails anfallen, in meinem Auftrag. Eingerichtet und betreut werden Website und Praxis-Postfach von Agentur Digitalwerk (Shayan Akbarbeig Khorasani), Dortmund, ebenfalls als Auftragsverarbeiter.

Agentur Digitalwerk und Hostinger handeln dabei als Auftragsverarbeiter in meinem Auftrag (Art. 28 DSGVO). Der Server der Website steht in Frankfurt am Main (Deutschland), die täglichen Sicherungskopien liegen in Frankreich, also beide in der Europäischen Union.

Hostinger setzt weitere Dienstleister (Unterauftragsverarbeiter) ein, zum Teil auch außerhalb der EU. Grundlage für solche Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen eine zuverlässige und sichere Website zur Verfügung zu stellen.

3. Server-Protokolle

Wenn Sie diese Website aufrufen, speichert der Server automatisch Informationen, die Ihr Browser übermittelt. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Seite
• der verwendete Browser und das Betriebssystem

Zweck: Diese Angaben werden für den sicheren und stabilen Betrieb der Website benötigt, zum Beispiel um technische Fehler oder Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren Betrieb der Website.

Speicherdauer: Der Hoster speichert die Protokolle nur so lange, wie es für den sicheren Betrieb nötig ist, und löscht sie danach automatisch. Eine feste Frist nennt der Hoster nicht. Im Verwaltungsbereich sind die Zugriffsprotokolle höchstens 7 Tage lang einsehbar.

4. Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Formular senden, werden so auf dem Weg zum Server vor dem Mitlesen durch Dritte geschützt.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Sie nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriftarten, Bilder und Videos liegen auf dem eigenen Server. Es wird also nicht ausgewertet, wie Sie sich auf der Website bewegen.

6. Terminanfrage über das Formular

Über das Formular können Sie eine Terminanfrage senden. Ich rufe Sie dann zurück.

Welche Daten?

• Pflichtangaben: Name und Telefonnummer
• Freiwillige Angaben: E-Mail-Adresse, Anliegen, Wunschzeit für den Rückruf und Nachricht

Zweck und Rechtsgrundlage

Ich verarbeite Ihre Angaben, um Ihre Terminanfrage zu bearbeiten und mich bei Ihnen zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage einer möglichen Behandlung vorausgeht.

Machen Sie Angaben zu Ihrer Gesundheit, zum Beispiel im Feld „Worum geht es?“ oder in der Nachricht, verarbeite ich diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung geben Sie mit dem Häkchen im Formular. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Telefon oder E-Mail.

Übermittlung und Speicherdauer

Ihre Anfrage wird verschlüsselt an den Server übertragen und von dort per E-Mail an mein Praxis-Postfach geschickt. Auf dem Server wird sie nicht in einer Datenbank abgelegt. Ich lösche die Anfrage, wenn sie erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Schutz vor Missbrauch

Damit das Formular nicht von Programmen missbraucht wird, enthält es ein für Menschen unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. Außerdem begrenzt der Server die Zahl der Anfragen pro Stunde. Dafür bildet er aus Ihrer gekürzten IP-Adresse eine Prüfsumme mit einem Schlüssel, der jede Stunde wechselt. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Zähler, die älter als zwei Stunden sind, werden automatisch gelöscht. Ein fremder Dienst wie reCAPTCHA wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz vor missbräuchlichen Anfragen.

Bitte schicken Sie über das Formular keine Befunde oder Fotos. Das besprechen wir persönlich.

7. Kontakt per E-Mail und Telefon

Wenn Sie mich anrufen oder mir eine E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Angaben, wenn Ihr Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen.

E-Mails sind auf dem Transportweg nicht durchgehend verschlüsselt. Senden Sie Gesundheitsangaben deshalb besser nicht per E-Mail, sondern sprechen Sie mich am Telefon oder beim Termin darauf an.

8. WhatsApp-Link

Diese Website bindet WhatsApp nicht ein und überträgt beim Seitenaufruf nichts an WhatsApp. Erst wenn Sie auf einen WhatsApp-Knopf tippen, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Ltd. (Meta-Gruppe). Dabei gelten die Datenschutzbestimmungen von WhatsApp, und Daten können in die USA übermittelt werden.

Schreiben Sie mir über WhatsApp, verarbeite ich Ihre Nachricht zur Terminabsprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte nutzen Sie WhatsApp nur für Terminabsprachen und senden Sie keine Fotos oder Gesundheitsangaben.

9. Link zu Google Maps und zu anderen Websites

Der Link „Route planen“ öffnet Google Maps erst, wenn Sie ihn anklicken. Vorher werden keine Daten an Google übertragen. Danach gelten die Datenschutzbestimmungen von Google.

Diese Website enthält außerdem Links zu anderen Websites, zum Beispiel zu Gesetzestexten oder zu einem Zeitungsartikel. Auch dabei werden erst Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Für die Inhalte und den Datenschutz dieser Seiten sind deren Betreiber verantwortlich.

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte zu Ihren personenbezogenen Daten:

• Auskunft über die Daten, die ich von Ihnen verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte zu nutzen, wenden Sie sich einfach per Telefon oder E-Mail an mich.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für meine Praxis ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Stand: Oktober 2026