1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Mike Prill
Inhaber der MedCan Beratung
Litziger Weg 21
D-56841 Traben-Trarbach
Telefon: +49 6541 812 650
Telefax: +49 6541 812 654
E-Mail: info@medcan-beratung.de
2. Hosting und Server-Logfiles
Diese Website wird auf einem von uns administrierten Server bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, gehostet. Host Europe stellt die technische Hosting-Infrastruktur bereit.
Beim Aufruf dieser Website werden technisch erforderliche Informationen in Server-Logfiles verarbeitet. Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite beziehungsweise Datei,
- übertragene Datenmenge und HTTP-Statuscode,
- Referrer-URL,
- verwendeter Browser und Betriebssystem beziehungsweise technische Geräteinformationen.
Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Erkennung technischer Fehler sowie der Abwehr unberechtigter Zugriffe und sonstiger Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch ordnungsgemäßen Betrieb der Website und der zugrunde liegenden Serverinfrastruktur.
Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheitsgründen, zur Aufklärung konkreter Vorfälle oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Soweit Host Europe im Rahmen der Bereitstellung und Unterstützung der Hosting-Infrastruktur personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Cookies und vergleichbare Speichertechnologien
Auf den öffentlich zugänglichen Seiten dieser Website werden derzeit keine Cookies oder vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät oder zum Auslesen dort gespeicherter Informationen eingesetzt.
Insbesondere werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet. Auch vergleichbare Speichermechanismen wie Local Storage oder Session Storage kommen auf den öffentlich zugänglichen Seiten derzeit nicht zum Einsatz.
Werden künftig Funktionen oder Dienste eingebunden, die solche Technologien verwenden, wird deren Einsatz vorab datenschutzrechtlich geprüft und diese Datenschutzerklärung erforderlichenfalls angepasst. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Speicherung oder Auslesung erst nach Ihrer Einwilligung.
4. Reichweitenanalyse mit Independent Analytics
Zur statistischen Auswertung der Nutzung dieser Website verwenden wir das WordPress-Plugin Independent Analytics.
Independent Analytics arbeitet ohne Cookies und übermittelt die für die Reichweitenanalyse erhobenen Daten nicht an externe Analysedienste. Die Analysedaten werden in der WordPress-Datenbank auf unserem eigenen Server gespeichert.
Im Rahmen der Reichweitenanalyse können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Seitenaufrufen, verweisende Websites, verwendete Geräte und Browser sowie ungefähre geografische Angaben verarbeitet werden. Zur Ermittlung der ungefähren geografischen Zuordnung wird die beim Seitenaufruf technisch übermittelte IP-Adresse verwendet; die IP-Adresse selbst wird nicht in der Analysedatenbank gespeichert.
Zur Erkennung wiederkehrender Besucher erzeugt Independent Analytics aus der IP-Adresse, dem User-Agent des Browsers und einem Salt-Wert einen gehashten Besucherkennwert. Auf dieser Website ist die tägliche Erneuerung des Salt-Werts aktiviert. Dadurch ist eine Wiedererkennung desselben Besuchers auf einen Zeitraum von höchstens 24 Stunden begrenzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Informationsangebots in zusammengefasster Form auszuwerten, Verbesserungsmöglichkeiten zu erkennen und die Website bedarfsgerecht weiterzuentwickeln.
Die gespeicherten Analysedaten werden nach zwei Jahren automatisch gelöscht.
5. Kontaktformular
Wenn Sie über das auf dieser Website bereitgestellte Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Dabei werden folgende Angaben verarbeitet:
- Name,
- E-Mail-Adresse,
- optional Telefonnummer,
- Inhalt Ihrer Nachricht.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.
Zur Abwehr automatisierter Spam-Nachrichten wird eine lokal auf dieser Website arbeitende technische Schutzmaßnahme eingesetzt. Eine Übermittlung von Daten an einen externen Captcha- oder Analysedienst findet zu diesem Zweck nicht statt.
Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Daten. Für die Übermittlung solcher Informationen stehen im Rahmen einer bestehenden Beratung gesonderte, hierfür vorgesehene Kommunikationswege zur Verfügung.
Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
6. Kontaktaufnahme per E-Mail, Telefon und Telefax
Sie können uns auch per E-Mail, Telefon oder Telefax kontaktieren. Dabei werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.
Hierzu können insbesondere Name, Kontaktdaten, der Inhalt Ihrer Mitteilung sowie weitere von Ihnen freiwillig bereitgestellte Angaben gehören.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.
Bitte übermitteln Sie Gesundheitsdaten oder sonstige besonders sensible personenbezogene Daten nicht unverschlüsselt per gewöhnlicher E-Mail. Für solche Daten stehen im Rahmen einer bestehenden Beratung gesonderte beziehungsweise hierfür vorgesehene Kommunikationswege zur Verfügung.
Die verarbeiteten Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
7. Datensicherung mit Cloudflare R2
Zur Sicherung und Wiederherstellung dieser Website werden technische Sicherungskopien erstellt. Hierfür nutzen wir den Objektspeicherdienst Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.
Die Sicherungen können personenbezogene Daten enthalten, soweit solche Daten Bestandteil der Website, ihrer Dateien oder der zugehörigen Datenbank sind. Sicherungskopien werden ausschließlich zur Gewährleistung der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Website verwendet.
Für den von uns eingesetzten R2-Speicher ist die Europäische Union als Jurisdiktion festgelegt. Die in diesem Bucket gespeicherten Objekte werden daher innerhalb der Europäischen Union gespeichert und verarbeitet.
Die in Cloudflare R2 abgelegten Objekte werden verschlüsselt gespeichert; auch die Übertragung zum Speicherdienst erfolgt verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Verfügbarkeit und Wiederherstellbarkeit der Website und der darin enthaltenen Daten bei technischen Störungen, Datenverlust oder Sicherheitsvorfällen sicherzustellen.
Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das Data Processing Addendum von Cloudflare ist Bestandteil des zugrunde liegenden Vertragsverhältnisses. Soweit im Zusammenhang mit der Leistungserbringung eine Übermittlung personenbezogener Daten in ein Drittland stattfindet, erfolgt diese auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.
Sicherungskopien werden nur so lange gespeichert, wie dies für Sicherungs- und Wiederherstellungszwecke erforderlich ist, und anschließend gelöscht beziehungsweise durch aktuellere Sicherungen ersetzt.
8. Schutz vor unberechtigten Anmeldeversuchen
Zum Schutz der Website und ihrer Administrationsbereiche vor unberechtigten Zugriffen werden fehlgeschlagene Anmeldeversuche technisch erfasst und bei wiederholten Fehlversuchen vorübergehend blockiert.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- verwendeter Benutzername,
- Zeitpunkt und Anzahl fehlgeschlagener Anmeldeversuche,
- Informationen über eine gegebenenfalls ausgelöste Zugriffssperre.
Die Verarbeitung dient ausschließlich Sicherheitszwecken, insbesondere der Erkennung und Abwehr automatisierter oder missbräuchlicher Anmeldeversuche sowie sogenannter Brute-Force-Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit der Website und ihrer Administrationsbereiche.
Die hierfür verarbeiteten Daten werden gelöscht, sobald sie für die genannten Sicherheitszwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine längere Speicherung bestehen.
9. Technische Zwischenspeicherung
Zur schnelleren und stabileren Bereitstellung dieser Website werden öffentlich zugängliche Seiteninhalte zeitweise in einem Zwischenspeicher (Cache) auf unserem Server gespeichert.
Die Zwischenspeicherung dient ausschließlich der technischen Optimierung der Website, insbesondere der Verkürzung von Ladezeiten und der Entlastung des Servers. Sie wird weder zur Analyse des Nutzerverhaltens noch zur Erstellung von Nutzerprofilen eingesetzt. Eine Übermittlung von Daten an externe Anbieter findet in diesem Zusammenhang nicht statt.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, stabilen und ressourcenschonenden Bereitstellung unseres Internetangebots.
10. Externe Links
Diese Website enthält Links zu externen Websites und Online-Diensten, insbesondere zu LinkedIn.
Durch die bloße Darstellung eines solchen Links auf unserer Website werden keine personenbezogenen Daten an den jeweiligen externen Anbieter übermittelt. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf. Dabei kann dieser personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Endgerät, verarbeiten.
Für die Datenverarbeitung auf den verlinkten externen Websites ist der jeweilige Anbieter verantwortlich. Art, Umfang und Zweck der dortigen Verarbeitung richten sich nach dessen Datenschutzhinweisen.
11. Facebook-Seite der MedCan Beratung
Die MedCan Beratung betreibt unter https://www.facebook.com/MedCan.Beratung eine Facebook-Seite, um über ihre Tätigkeit sowie fachliche und rechtliche Entwicklungen zu informieren.
Die technische Bereitstellung der Plattform erfolgt durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).
Datenverarbeitung durch Meta
Beim Besuch und bei der Nutzung unserer Facebook-Seite verarbeitet Meta personenbezogene Daten. Hierzu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungsdaten sowie Angaben zu Interaktionen mit unserer Seite gehören. Meta kann hierfür Cookies und vergleichbare Technologien einsetzen. Dies kann auch Personen betreffen, die nicht bei Facebook angemeldet sind.
Art, Umfang und Zwecke dieser Datenverarbeitung werden von Meta festgelegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/
Datenverarbeitung durch die MedCan Beratung
Wenn Sie mit unserer Facebook-Seite interagieren, können für uns bestimmte personenbezogene Daten sichtbar werden. Hierzu gehören insbesondere öffentlich zugängliche Profilinformationen, Kommentare, Reaktionen und sonstige von Ihnen bereitgestellte Inhalte.
Wir verarbeiten diese Daten ausschließlich, soweit dies für die Bereitstellung unseres Informationsangebots, die Kommunikation mit Nutzern oder die Verwaltung und Moderation unserer Facebook-Seite erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachlichen Information über unsere Tätigkeit, dem fachlichen Austausch und der angemessenen Betreuung unseres öffentlichen Facebook-Auftritts.
Die Nachrichtenfunktion unserer Facebook-Seite ist deaktiviert. Bitte übermitteln Sie über Facebook keine Gesundheitsdaten, medizinischen Unterlagen oder sonstigen besonders sensiblen personenbezogenen Informationen. Für entsprechende Anliegen stehen die hierfür vorgesehenen Kontakt- und Kommunikationswege der MedCan Beratung zur Verfügung.
Seitenstatistiken und gemeinsame Verantwortlichkeit
Meta stellt uns über die Funktion „Seiten-Insights“ zusammengefasste statistische Informationen zur Nutzung unserer Facebook-Seite zur Verfügung. Diese können beispielsweise Angaben zu Seitenaufrufen, Reichweite und Interaktionen enthalten. Die zugrunde liegenden personenbezogenen Daten werden von Meta verarbeitet. Wir erhalten hieraus lediglich zusammengefasste Auswertungen, die uns keine unmittelbare Identifizierung einzelner Besucher ermöglichen.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights besteht zwischen der MedCan Beratung und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die entsprechende Vereinbarung („Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“) ist unter folgender Adresse abrufbar:
https://www.facebook.com/legal/terms/page_controller_addendum
Meta übernimmt gemäß dieser Vereinbarung die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Pflichten im Zusammenhang mit der Verarbeitung von Seiten-Insights-Daten.
Datenübermittlung und Speicherdauer
Im Rahmen des Betriebs der Facebook-Plattform kann Meta personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den betreffenden Datenübermittlungen und den hierfür eingesetzten Schutzmechanismen stellt Meta in seiner Datenschutzerklärung bereit.
Personenbezogene Daten, die wir selbst im Zusammenhang mit unserer Facebook-Seite verarbeiten, werden nur so lange vorgehalten, wie dies für die jeweiligen Zwecke erforderlich ist oder rechtliche Gründe einer Löschung entgegenstehen. Öffentlich sichtbare Beiträge und Kommentare können im Rahmen der verfügbaren Verwaltungsfunktionen gelöscht oder ausgeblendet werden.
Auf die eigenständige Speicherung und Löschung personenbezogener Daten durch Meta haben wir keinen vollständigen Einfluss. Hierfür gelten die Datenschutzbestimmungen des Plattformbetreibers.
Rechte betroffener Personen
Ihre Rechte hinsichtlich der Verarbeitung personenbezogener Daten durch die MedCan Beratung ergeben sich aus den allgemeinen Bestimmungen dieser Datenschutzerklärung. Sie können sich hierzu unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
Soweit Ihre Anliegen die eigenständige Datenverarbeitung durch Meta oder die Verarbeitung von Seiten-Insights-Daten betreffen, können Sie Ihre Rechte auch unmittelbar gegenüber Meta geltend machen.
Weitere Informationen hierzu finden Sie im Datenschutz-Center von Meta:
https://www.facebook.com/privacy/center/
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden grundsätzlich nur innerhalb der MedCan Beratung verarbeitet und nur dann an Dritte übermittelt, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine entsprechende Einwilligung vorliegt oder eine gesetzliche Erlaubnis beziehungsweise Verpflichtung besteht.
Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere in Betracht:
- Hosting- und IT-Dienstleister, insbesondere Host Europe im Zusammenhang mit der Bereitstellung der Server- und Hosting-Infrastruktur,
- Cloudflare im Zusammenhang mit der Speicherung technischer Sicherungskopien in Cloudflare R2,
- Kommunikationsdienstleister, soweit deren Dienste für die Übermittlung von E-Mails, Telefonaten oder Telefaxen genutzt werden,
- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,
- weitere Empfänger, wenn Sie in eine entsprechende Übermittlung eingewilligt haben oder diese zur Durchführung eines Vertrags erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche gesetzlich erforderlich ist.
Eine Weitergabe personenbezogener Daten zu Werbe- oder Vermarktungszwecken findet nicht statt.
13. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtliche Gründe einer Löschung entgegenstehen.
Entfällt der Verarbeitungszweck und besteht keine Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht. Soweit gesetzliche Aufbewahrungspflichten einer unmittelbaren Löschung entgegenstehen, werden die Daten während dieser Zeit nur noch zu den entsprechenden Zwecken verarbeitet.
Für einzelne Verarbeitungsvorgänge gelten ergänzend die in dieser Datenschutzerklärung genannten besonderen Speicher- oder Löschfristen.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO,
- auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,
- auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- auf Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
15. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihres Widerspruchsrechts können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für die MedCan Beratung zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Webseite: www.datenschutz.rlp.de
17. Keine automatisierte Entscheidungsfindung und kein Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
Ebenso erstellt die MedCan Beratung keine Persönlichkeits-, Interessen- oder Nutzungsprofile zu Werbe- oder Marketingzwecken.
18. Verschlüsselte Übertragung
Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung mittels HTTPS/TLS.
Dadurch werden Daten, die zwischen Ihrem Endgerät und unserem Server übertragen werden, während der Übertragung vor unbefugtem Mitlesen und Veränderungen durch Dritte geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit https:// beginnt und Ihr Browser eine entsprechend gesicherte Verbindung anzeigt.
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an dieser Website, den eingesetzten technischen Diensten, der Datenverarbeitung oder den rechtlichen Rahmenbedingungen dies erforderlich machen.
Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
Stand der Datenschutzerklärung: 27.10.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Mike Prill
Inhaber der MedCan Beratung
Litziger Weg 21
D-56841 Traben-Trarbach
Telefon: +49 6541 812 650
Telefax: +49 6541 812 654
E-Mail: info@medcan-beratung.de
2. Hosting und Server-Logfiles
Diese Website wird auf einem von uns administrierten Server bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, gehostet. Host Europe stellt die technische Hosting-Infrastruktur bereit.
Beim Aufruf dieser Website werden technisch erforderliche Informationen in Server-Logfiles verarbeitet. Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite beziehungsweise Datei,
- übertragene Datenmenge und HTTP-Statuscode,
- Referrer-URL,
- verwendeter Browser und Betriebssystem beziehungsweise technische Geräteinformationen.
Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Erkennung technischer Fehler sowie der Abwehr unberechtigter Zugriffe und sonstiger Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch ordnungsgemäßen Betrieb der Website und der zugrunde liegenden Serverinfrastruktur.
Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheitsgründen, zur Aufklärung konkreter Vorfälle oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Soweit Host Europe im Rahmen der Bereitstellung und Unterstützung der Hosting-Infrastruktur personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Cookies und vergleichbare Speichertechnologien
Auf den öffentlich zugänglichen Seiten dieser Website werden derzeit keine Cookies oder vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät oder zum Auslesen dort gespeicherter Informationen eingesetzt.
Insbesondere werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet. Auch vergleichbare Speichermechanismen wie Local Storage oder Session Storage kommen auf den öffentlich zugänglichen Seiten derzeit nicht zum Einsatz.
Werden künftig Funktionen oder Dienste eingebunden, die solche Technologien verwenden, wird deren Einsatz vorab datenschutzrechtlich geprüft und diese Datenschutzerklärung erforderlichenfalls angepasst. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Speicherung oder Auslesung erst nach Ihrer Einwilligung.
4. Reichweitenanalyse mit Independent Analytics
Zur statistischen Auswertung der Nutzung dieser Website verwenden wir das WordPress-Plugin Independent Analytics.
Independent Analytics arbeitet ohne Cookies und übermittelt die für die Reichweitenanalyse erhobenen Daten nicht an externe Analysedienste. Die Analysedaten werden in der WordPress-Datenbank auf unserem eigenen Server gespeichert.
Im Rahmen der Reichweitenanalyse können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Seitenaufrufen, verweisende Websites, verwendete Geräte und Browser sowie ungefähre geografische Angaben verarbeitet werden. Zur Ermittlung der ungefähren geografischen Zuordnung wird die beim Seitenaufruf technisch übermittelte IP-Adresse verwendet; die IP-Adresse selbst wird nicht in der Analysedatenbank gespeichert.
Zur Erkennung wiederkehrender Besucher erzeugt Independent Analytics aus der IP-Adresse, dem User-Agent des Browsers und einem Salt-Wert einen gehashten Besucherkennwert. Auf dieser Website ist die tägliche Erneuerung des Salt-Werts aktiviert. Dadurch ist eine Wiedererkennung desselben Besuchers auf einen Zeitraum von höchstens 24 Stunden begrenzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Informationsangebots in zusammengefasster Form auszuwerten, Verbesserungsmöglichkeiten zu erkennen und die Website bedarfsgerecht weiterzuentwickeln.
Die gespeicherten Analysedaten werden nach zwei Jahren automatisch gelöscht.
5. Kontaktformular
Wenn Sie über das auf dieser Website bereitgestellte Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Dabei werden folgende Angaben verarbeitet:
- Name,
- E-Mail-Adresse,
- optional Telefonnummer,
- Inhalt Ihrer Nachricht.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.
Zur Abwehr automatisierter Spam-Nachrichten wird eine lokal auf dieser Website arbeitende technische Schutzmaßnahme eingesetzt. Eine Übermittlung von Daten an einen externen Captcha- oder Analysedienst findet zu diesem Zweck nicht statt.
Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Daten. Für die Übermittlung solcher Informationen stehen im Rahmen einer bestehenden Beratung gesonderte, hierfür vorgesehene Kommunikationswege zur Verfügung.
Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
6. Kontaktaufnahme per E-Mail, Telefon und Telefax
Sie können uns auch per E-Mail, Telefon oder Telefax kontaktieren. Dabei werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.
Hierzu können insbesondere Name, Kontaktdaten, der Inhalt Ihrer Mitteilung sowie weitere von Ihnen freiwillig bereitgestellte Angaben gehören.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.
Bitte übermitteln Sie Gesundheitsdaten oder sonstige besonders sensible personenbezogene Daten nicht unverschlüsselt per gewöhnlicher E-Mail. Für solche Daten stehen im Rahmen einer bestehenden Beratung gesonderte beziehungsweise hierfür vorgesehene Kommunikationswege zur Verfügung.
Die verarbeiteten Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
7. Datensicherung mit Cloudflare R2
Zur Sicherung und Wiederherstellung dieser Website werden technische Sicherungskopien erstellt. Hierfür nutzen wir den Objektspeicherdienst Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.
Die Sicherungen können personenbezogene Daten enthalten, soweit solche Daten Bestandteil der Website, ihrer Dateien oder der zugehörigen Datenbank sind. Sicherungskopien werden ausschließlich zur Gewährleistung der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Website verwendet.
Für den von uns eingesetzten R2-Speicher ist die Europäische Union als Jurisdiktion festgelegt. Die in diesem Bucket gespeicherten Objekte werden daher innerhalb der Europäischen Union gespeichert und verarbeitet.
Die in Cloudflare R2 abgelegten Objekte werden verschlüsselt gespeichert; auch die Übertragung zum Speicherdienst erfolgt verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Verfügbarkeit und Wiederherstellbarkeit der Website und der darin enthaltenen Daten bei technischen Störungen, Datenverlust oder Sicherheitsvorfällen sicherzustellen.
Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das Data Processing Addendum von Cloudflare ist Bestandteil des zugrunde liegenden Vertragsverhältnisses. Soweit im Zusammenhang mit der Leistungserbringung eine Übermittlung personenbezogener Daten in ein Drittland stattfindet, erfolgt diese auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.
Sicherungskopien werden nur so lange gespeichert, wie dies für Sicherungs- und Wiederherstellungszwecke erforderlich ist, und anschließend gelöscht beziehungsweise durch aktuellere Sicherungen ersetzt.
8. Schutz vor unberechtigten Anmeldeversuchen
Zum Schutz der Website und ihrer Administrationsbereiche vor unberechtigten Zugriffen werden fehlgeschlagene Anmeldeversuche technisch erfasst und bei wiederholten Fehlversuchen vorübergehend blockiert.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- verwendeter Benutzername,
- Zeitpunkt und Anzahl fehlgeschlagener Anmeldeversuche,
- Informationen über eine gegebenenfalls ausgelöste Zugriffssperre.
Die Verarbeitung dient ausschließlich Sicherheitszwecken, insbesondere der Erkennung und Abwehr automatisierter oder missbräuchlicher Anmeldeversuche sowie sogenannter Brute-Force-Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit der Website und ihrer Administrationsbereiche.
Die hierfür verarbeiteten Daten werden gelöscht, sobald sie für die genannten Sicherheitszwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine längere Speicherung bestehen.
9. Technische Zwischenspeicherung
Zur schnelleren und stabileren Bereitstellung dieser Website werden öffentlich zugängliche Seiteninhalte zeitweise in einem Zwischenspeicher (Cache) auf unserem Server gespeichert.
Die Zwischenspeicherung dient ausschließlich der technischen Optimierung der Website, insbesondere der Verkürzung von Ladezeiten und der Entlastung des Servers. Sie wird weder zur Analyse des Nutzerverhaltens noch zur Erstellung von Nutzerprofilen eingesetzt. Eine Übermittlung von Daten an externe Anbieter findet in diesem Zusammenhang nicht statt.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, stabilen und ressourcenschonenden Bereitstellung unseres Internetangebots.
10. Externe Links
Diese Website enthält Links zu externen Websites und Online-Diensten, insbesondere zu LinkedIn.
Durch die bloße Darstellung eines solchen Links auf unserer Website werden keine personenbezogenen Daten an den jeweiligen externen Anbieter übermittelt. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf. Dabei kann dieser personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Endgerät, verarbeiten.
Für die Datenverarbeitung auf den verlinkten externen Websites ist der jeweilige Anbieter verantwortlich. Art, Umfang und Zweck der dortigen Verarbeitung richten sich nach dessen Datenschutzhinweisen.
11. Facebook-Seite der MedCan Beratung
Die MedCan Beratung betreibt unter https://www.facebook.com/MedCan.Beratung eine Facebook-Seite, um über ihre Tätigkeit sowie fachliche und rechtliche Entwicklungen zu informieren.
Die technische Bereitstellung der Plattform erfolgt durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).
Datenverarbeitung durch Meta
Beim Besuch und bei der Nutzung unserer Facebook-Seite verarbeitet Meta personenbezogene Daten. Hierzu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungsdaten sowie Angaben zu Interaktionen mit unserer Seite gehören. Meta kann hierfür Cookies und vergleichbare Technologien einsetzen. Dies kann auch Personen betreffen, die nicht bei Facebook angemeldet sind.
Art, Umfang und Zwecke dieser Datenverarbeitung werden von Meta festgelegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/
Datenverarbeitung durch die MedCan Beratung
Wenn Sie mit unserer Facebook-Seite interagieren, können für uns bestimmte personenbezogene Daten sichtbar werden. Hierzu gehören insbesondere öffentlich zugängliche Profilinformationen, Kommentare, Reaktionen und sonstige von Ihnen bereitgestellte Inhalte.
Wir verarbeiten diese Daten ausschließlich, soweit dies für die Bereitstellung unseres Informationsangebots, die Kommunikation mit Nutzern oder die Verwaltung und Moderation unserer Facebook-Seite erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachlichen Information über unsere Tätigkeit, dem fachlichen Austausch und der angemessenen Betreuung unseres öffentlichen Facebook-Auftritts.
Die Nachrichtenfunktion unserer Facebook-Seite ist deaktiviert. Bitte übermitteln Sie über Facebook keine Gesundheitsdaten, medizinischen Unterlagen oder sonstigen besonders sensiblen personenbezogenen Informationen. Für entsprechende Anliegen stehen die hierfür vorgesehenen Kontakt- und Kommunikationswege der MedCan Beratung zur Verfügung.
Seitenstatistiken und gemeinsame Verantwortlichkeit
Meta stellt uns über die Funktion „Seiten-Insights“ zusammengefasste statistische Informationen zur Nutzung unserer Facebook-Seite zur Verfügung. Diese können beispielsweise Angaben zu Seitenaufrufen, Reichweite und Interaktionen enthalten. Die zugrunde liegenden personenbezogenen Daten werden von Meta verarbeitet. Wir erhalten hieraus lediglich zusammengefasste Auswertungen, die uns keine unmittelbare Identifizierung einzelner Besucher ermöglichen.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights besteht zwischen der MedCan Beratung und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die entsprechende Vereinbarung („Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“) ist unter folgender Adresse abrufbar:
https://www.facebook.com/legal/terms/page_controller_addendum
Meta übernimmt gemäß dieser Vereinbarung die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Pflichten im Zusammenhang mit der Verarbeitung von Seiten-Insights-Daten.
Datenübermittlung und Speicherdauer
Im Rahmen des Betriebs der Facebook-Plattform kann Meta personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den betreffenden Datenübermittlungen und den hierfür eingesetzten Schutzmechanismen stellt Meta in seiner Datenschutzerklärung bereit.
Personenbezogene Daten, die wir selbst im Zusammenhang mit unserer Facebook-Seite verarbeiten, werden nur so lange vorgehalten, wie dies für die jeweiligen Zwecke erforderlich ist oder rechtliche Gründe einer Löschung entgegenstehen. Öffentlich sichtbare Beiträge und Kommentare können im Rahmen der verfügbaren Verwaltungsfunktionen gelöscht oder ausgeblendet werden.
Auf die eigenständige Speicherung und Löschung personenbezogener Daten durch Meta haben wir keinen vollständigen Einfluss. Hierfür gelten die Datenschutzbestimmungen des Plattformbetreibers.
Rechte betroffener Personen
Ihre Rechte hinsichtlich der Verarbeitung personenbezogener Daten durch die MedCan Beratung ergeben sich aus den allgemeinen Bestimmungen dieser Datenschutzerklärung. Sie können sich hierzu unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
Soweit Ihre Anliegen die eigenständige Datenverarbeitung durch Meta oder die Verarbeitung von Seiten-Insights-Daten betreffen, können Sie Ihre Rechte auch unmittelbar gegenüber Meta geltend machen.
Weitere Informationen hierzu finden Sie im Datenschutz-Center von Meta:
https://www.facebook.com/privacy/center/
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden grundsätzlich nur innerhalb der MedCan Beratung verarbeitet und nur dann an Dritte übermittelt, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine entsprechende Einwilligung vorliegt oder eine gesetzliche Erlaubnis beziehungsweise Verpflichtung besteht.
Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere in Betracht:
- Hosting- und IT-Dienstleister, insbesondere Host Europe im Zusammenhang mit der Bereitstellung der Server- und Hosting-Infrastruktur,
- Cloudflare im Zusammenhang mit der Speicherung technischer Sicherungskopien in Cloudflare R2,
- Kommunikationsdienstleister, soweit deren Dienste für die Übermittlung von E-Mails, Telefonaten oder Telefaxen genutzt werden,
- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,
- weitere Empfänger, wenn Sie in eine entsprechende Übermittlung eingewilligt haben oder diese zur Durchführung eines Vertrags erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche gesetzlich erforderlich ist.
Eine Weitergabe personenbezogener Daten zu Werbe- oder Vermarktungszwecken findet nicht statt.
13. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtliche Gründe einer Löschung entgegenstehen.
Entfällt der Verarbeitungszweck und besteht keine Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht. Soweit gesetzliche Aufbewahrungspflichten einer unmittelbaren Löschung entgegenstehen, werden die Daten während dieser Zeit nur noch zu den entsprechenden Zwecken verarbeitet.
Für einzelne Verarbeitungsvorgänge gelten ergänzend die in dieser Datenschutzerklärung genannten besonderen Speicher- oder Löschfristen.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO,
- auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,
- auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- auf Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
15. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihres Widerspruchsrechts können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für die MedCan Beratung zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Webseite: www.datenschutz.rlp.de
17. Keine automatisierte Entscheidungsfindung und kein Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
Ebenso erstellt die MedCan Beratung keine Persönlichkeits-, Interessen- oder Nutzungsprofile zu Werbe- oder Marketingzwecken.
18. Verschlüsselte Übertragung
Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung mittels HTTPS/TLS.
Dadurch werden Daten, die zwischen Ihrem Endgerät und unserem Server übertragen werden, während der Übertragung vor unbefugtem Mitlesen und Veränderungen durch Dritte geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit https:// beginnt und Ihr Browser eine entsprechend gesicherte Verbindung anzeigt.
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen an dieser Website, den eingesetzten technischen Diensten, der Datenverarbeitung oder den rechtlichen Rahmenbedingungen dies erforderlich machen.
Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
Stand der Datenschutzerklärung: 27.10.2026