Datenschutzerklärung
⚠️ TODO_INHALT/RECHT: Diese Seite ist eine Struktur-Hilfe mit inhaltlich bereits korrekten Bausteinen (z. B. Online-Hörtest, Tracking, Speicherdauer). Stellen, die noch echte Geschäfts- oder Rechtsangaben brauchen, sind unten einzeln markiert. Vor Launch durch eine anwaltlich geprüfte Fassung freigeben lassen.
1. Verantwortlicher
⚠️ TODO_INHALT: Name, Anschrift, Telefon, E-Mail des/der Verantwortlichen (Impressum-Daten, siehe content/site.ts).
2. Datenschutzkontakt
⚠️ TODO_INHALT: Ansprechperson für Datenschutzanfragen bzw. Datenschutzbeauftragte/n nennen (falls bestellt).
3. Websitebesuch
Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). ⚠️ TODO_INHALT: Hosting-Anbieter benennen (z. B. Vercel, EU-Region) und AV-Vertrag bestätigen.
4. Cookies & Einwilligung
Technisch notwendige Cookies/Speicherzugriffe (z. B. Ihr Einwilligungsstatus) setzen wir ohne Einwilligung, da sie für den Betrieb erforderlich sind (§ 25 Abs. 2 TDDDG). Statistik-Dienste (Plausible) werden ausschließlich nach Ihrer aktiven Einwilligung geladen und sind bis dahin technisch deaktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen.
5. Kontaktformular & Rückrufwunsch
Bei Rückruf-, Kontakt- und Terminanfragen außerhalb des Online-Hörtests verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefon, optional Nachricht, Anliegen-Kategorie) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Es werden hierbei keine Gesundheitsdaten (Art. 9 DSGVO) erhoben.
6. Terminbuchung
Wenn Sie über die Website einen Termin anfragen, verarbeiten wir Ihre Kontaktdaten und Terminwünsche zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Die Terminbuchung läuft auf unserer eigenen Website; eine externe Terminsoftware setzen wir nicht ein. Bestätigungs- und Erinnerungs-E-Mails versenden wir über den in Abschnitt 4 genannten E-Mail-Dienstleister.
7. Online-Hörtest / Hörscreening
Wir bieten auf unserer Website einen freiwilligen Online-Hörtest an. Dieser dient ausschließlich einer ersten Orientierung zu Ihrem Hörvermögen und ersetzt keinen professionellen Hörtest durch einen Hörakustiker sowie keine ärztliche Diagnose.
Im Rahmen des Online-Hörtests verarbeiten wir Angaben zu Ihrem Hörvermögen, Ihre Antworten im Test, technische Messwerte des Tests, das Testergebnis, Datum und Uhrzeit der Durchführung sowie technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen.
Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies Auswirkungen auf eine vorherige, auf der Einwilligung beruhende Verarbeitung hat.
Die Daten werden ausschließlich zur Durchführung des Online-Hörtests und zur Anzeige des Ergebnisses in Ihrem Browser verarbeitet. Eine Speicherung über die Dauer der Testsession hinaus erfolgt nur, wenn Sie uns anschließend ausdrücklich mit einer Terminanfrage beauftragen und separat in die Übermittlung Ihres Testergebnisses zur Beratungsvorbereitung einwilligen.
Eine Nutzung Ihrer Testergebnisse für Werbung, Retargeting oder die Bildung von Werbezielgruppen erfolgt nicht. Anonymisierte/aggregierte Kennzahlen (z. B. Anzahl durchgeführter Tests, grobe Ergebnisgruppen wie „unauffällig“ / „leichte Auffälligkeit“ / „deutliche Auffälligkeit“) können wir ausschließlich nicht-personenbezogen zur Verbesserung des Angebots auswerten.
8. Gesundheitsdaten
Gesundheitsdaten (Art. 9 DSGVO) entstehen bei uns insbesondere durch den Online-Hörtest sowie im Rahmen einer persönlichen Beratung/Anpassung vor Ort. Wir verarbeiten solche Daten nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Durchführung eines Beratungs-/Versorgungsvertrags erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Gesundheitsdaten werden nicht für Werbezwecke verwendet und nicht an Dritte verkauft.
9. Beratung & Versorgung
Im Rahmen einer persönlichen Beratung oder Hörgeräteversorgung verarbeiten wir die hierfür erforderlichen Daten (u. a. Kontakt-, Anamnese- und Versorgungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer Einwilligung, soweit Gesundheitsdaten betroffen sind (Art. 9 Abs. 2 lit. a/h DSGVO).
10. Krankenkassen, Hersteller, Abrechnung
Soweit für eine Versorgung erforderlich, übermitteln wir Daten an Ihre Krankenkasse bzw. Abrechnungsstelle (z. B. zur Kostenübernahme) und an den Hersteller Ihres Hörgeräts (z. B. zur Anpassung, Reparatur, Garantie). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
11. Datenweitergabe / Empfänger
Wir geben Daten nur an folgende Empfängergruppen weiter, soweit dies für den jeweiligen Zweck erforderlich ist:
| Empfänger | Zweck |
|---|---|
| Hosting-Anbieter | Betrieb der Website ⚠️ TODO_INHALT: Anbieter benennen. |
| E-Mail-Versand (Resend) | Zustellung von Anfragen/Benachrichtigungen per E-Mail |
| CRM-/Webhook-Anbieter | Weiterleitung von Anfragen in die interne Beratungs-Software ⚠️ TODO_INHALT: konkreten Anbieter benennen, falls aktiv genutzt. |
| Plausible (Webanalyse) | Anonyme, aggregierte Nutzungsstatistik — nur nach Einwilligung, ohne Cookies/Cross-Site-Tracking |
| Google (Gesamtbewertung/Karte) | Serverseitiger Abruf der Gesamtbewertung des Unternehmensprofils (Note und Anzahl, keine Rezensionstexte) sowie Anzeige der Standortkarte. Beim Abruf der Gesamtbewertung werden keine Daten von Besucherinnen und Besuchern an Google übermittelt. |
| Veröffentlichte Kundenstimmen | Zitate mit Anzeigename werden nur auf Grundlage einer unterschriebenen Einwilligung veröffentlicht und auf Widerruf entfernt. ⚠️ TODO_INHALT: eigenen Abschnitt zu Kundenstimmen ergänzen (Art. 6 Abs. 1 lit. a, bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO, Widerrufsrecht, Speicherdauer des Nachweises) — Formulierung mit DSB abstimmen, Vorlage: docs/vorlagen/einwilligung-kundenstimme.html. |
| Hörgerätehersteller | Anpassung, Reparatur, Garantie |
| Krankenkassen / Abrechnungsstellen | Abrechnung der Versorgung |
| Steuerberater / Rechtsanwalt | Erfüllung gesetzlicher Pflichten, Rechtsdurchsetzung |
| Behörden | Nur soweit gesetzlich verpflichtet |
Mit allen Auftragsverarbeitern besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. ⚠️ TODO_INHALT: AV-Verträge bestätigen/verlinken.
12. Drittlandübermittlungen
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt bzw. erfolgt nur auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). ⚠️ TODO_INHALT: Prüfen, ob eingesetzte Dienste (Sub-)Prozessoren außerhalb der EU einsetzen, und ggf. ergänzen.
13. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Online-Hörtest ohne Kontaktaufnahme | Ohne Einwilligung zur Übermittlung nur im Browser während der Testsession. Mit Einwilligung wird das Ergebnis ohne Namen gespeichert und nach 12 Monaten gelöscht. |
| Technische Zugriffslogs | Kurzfristig ⚠️ TODO_INHALT: konkrete Frist beim Hoster bestätigen. |
| Kontaktanfrage ohne Termin/Auftrag | Bis zur Erledigung, danach zeitnah gelöscht ⚠️ TODO_INHALT: konkrete Frist festlegen. |
| Termin-/Beratungsdaten, Online-Hörtest-Ergebnis | Für die Dauer der Beratung, danach nach Zweckfortfall gelöscht |
| Kundenakte / Versorgung | Nach handels-, steuer- und vertragsrechtlichen Aufbewahrungspflichten ⚠️ TODO_INHALT: konkrete Fristen (z. B. 6/10 Jahre) ergänzen. |
| Einwilligungsnachweis | Solange die zugehörige Verarbeitung läuft; ohne Kundenbezug 12 Monate. Der Nachweis enthält keine IP-Adresse. ⚠️ TODO_INHALT: Fristen mit dem Datenschutzbeauftragten bestätigen (docs/datenlebenszyklus.md). |
14. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. ⚠️ TODO_INHALT: konkreten Kontaktweg (E-Mail/Post) für Betroffenenrechte ergänzen.
15. Widerruf von Einwilligungen
Erteilte Einwilligungen (z. B. zum Online-Hörtest, zur Terminanfrage, zur Übermittlung Ihres Testergebnisses oder zu Statistik-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos per Telefon/E-Mail oder über „Datenschutz-Einstellungen“ im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. ⚠️ TODO_INHALT: zuständige Aufsichtsbehörde (Bundesland) mit Anschrift benennen.
17. Aktualisierung
Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitung angepasst. ⚠️ TODO_INHALT: Stand/Versionsdatum ergänzen und bei jeder inhaltlichen Änderung aktualisieren.
Fragen zu Ihren Daten?
Auskunft, Berichtigung, Löschung: Schreiben Sie uns, wir kümmern uns darum.
Zum Kontakt