Rechtliche Informationen

Datenschutz­erklärung

Stand: 06.10.2026

1. Verantwortliche

2. Hosting und Serverprotokolle

Website, E-Mail und Terminverwaltung werden von der KatBox GmbH, Zimmerstr. 3, 76137 Karlsruhe, in unserem Auftrag betrieben. KatBox nutzt hierfür Infrastruktur von Hetzner Online GmbH und Sicherungsspeicher von IONOS SE in Deutschland. Die Verarbeitung erfolgt auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Beim Websitebesuch werden IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browserangaben, gegebenenfalls Herkunftsseite sowie Statuscode und übertragene Datenmenge protokolliert. Dies dient dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse daran gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Die Protokolle werden nach 15 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zur Klärung oder Rechtsverfolgung länger gespeichert werden.

3. Kontakt und Terminbuchung

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse und Nachricht. Die Telefonnummer ist im allgemeinen Kontaktformular freiwillig. Die Angaben werden in unserem Terminsystem auf dem oben genannten Server gespeichert und zur Bearbeitung Ihres Anliegens verwendet. Sie erhalten eine Eingangsbestätigung per E-Mail; wir werden per E-Mail über die Anfrage benachrichtigt.

Für eine Online-Terminbuchung sind Name, E-Mail-Adresse und Telefonnummer erforderlich. Hinzu kommen Termin-, Buchungs- und Zahlungsinformationen. Wir verwenden diese Daten zur Organisation des Termins, für Rückfragen und Terminänderungen sowie zur Zahlungszuordnung. Ohne die Pflichtangaben ist keine Online-Buchung möglich. Ein Kundenkonto wird nicht angelegt. Zum Verschieben, Absagen oder Widerrufen erhalten Sie einen persönlichen Link; dabei verarbeiten wir die jeweilige Änderung und gegebenenfalls die Erstattung über Stripe.

Erklären Sie einen Widerruf über das Online-Widerrufsformular, verarbeiten wir Name, E-Mail-Adresse, Ihre Angabe zur Buchung, eine optionale Nachricht sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bestätigen, der Buchung zuzuordnen und die Erstattung zu veranlassen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit §§ 355 ff. BGB.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Verträge und vorvertragliche Anfragen. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO.

• Kontaktanfragen: Löschung 6 Monate nach Abschluss der Kommunikation.
• Buchungsdaten: Löschung 18 Monate nach dem Termin.
• Widerrufserklärungen: Löschung 18 Monate nach Eingang.
• Abgebrochene Buchungen (Zahlung nicht abgeschlossen): Löschung nach 7 Tagen.

Bitte übermitteln Sie über die Formulare keine Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsangaben.

4. Zahlung über Stripe

Zur Zahlung werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Beteiligter Dienstleister ist insbesondere Stripe Payments Europe, Limited, Irland. Wir übermitteln erforderliche Zahlungs- und Buchungsangaben, etwa Betrag, Referenz sowie gegebenenfalls Name und E-Mail-Adresse. Stripe erhält die dort eingegebenen Zahlungsdaten und technische Verbindungsdaten. Wir erhalten Zahlungsstatus und Transaktionsinformationen. Vollständige Kartendaten werden nicht auf unserer Website erfasst.

Unsere Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Stripe handelt je nach Zweck als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa bei Betrugsprävention und gesetzlichen Pflichten. Übermittlungen unter anderem in die USA sind möglich; Stripe nutzt dafür anwendbare Angemessenheitsbeschlüsse beziehungsweise EU-Standardvertragsklauseln. Informationen zu Garantien, deren Kopien und der weiteren Verarbeitung enthält die Stripe-Datenschutzerklärung.

5. Spamschutz mit ALTCHA

Wir verwenden die von KatBox in Deutschland betriebene Open-Source-Version von ALTCHA. Eine technische Rechenaufgabe schützt die Formulare vor automatisiertem Missbrauch. Dabei werden Verbindungsdaten einschließlich IP-Adresse sowie Prüfparameter und Prüfergebnis verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Formulare.

Prüfaufgaben sind höchstens 20 Minuten gültig. Kennungen bereits verwendeter Nachweise werden bis zum ursprünglichen Ablauf gespeichert und anschließend gelöscht. Vollständige Nachweise werden nicht dauerhaft gespeichert. Diese kurzlebigen Kennungen werden nicht gesichert. Für Webserverprotokolle gelten die oben genannten 15 Tage.

6. Cookies und Tracking

Website und Terminbuchung setzen für Besucherinnen und Besucher keine Cookies. Besucheranalyse und Werbetracking setzen wir nicht ein. Lediglich der passwortgeschützte Verwaltungsbereich verwendet ein technisch erforderliches Anmelde-Cookie nach § 25 Abs. 2 Nr. 2 TDDDG.

Für die Stripe-Zahlungsseite gelten die dortigen Cookie-Informationen.

7. Aufbewahrung und Backups

Gesetzlich aufzubewahrende Unterlagen speichern wir für die vorgeschriebene Dauer nach Art. 6 Abs. 1 Buchst. c DSGVO. Für Rechtsansprüche erforderliche Daten können im notwendigen Umfang nach Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden.

Getrennte Sicherungskopien werden spätestens 95 Tage nach ihrer Erstellung gelöscht oder überschrieben. Bereits aktiv gelöschte Daten können bis dahin darin enthalten sein. Bei Wiederherstellung werden Löschungen erneut berücksichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit nach Art. 6 Abs. 1 Buchst. f DSGVO.

8. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Bei Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder erforderliche Rechtsansprüche entgegenstehen. Nutzen Sie hierfür die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit.