Datenschutz

Datenschutzerklärung

Stand: Juni 2026 · Gemäß Art. 13, 14 DSGVO

Die deutsche Fassung ist die rechtlich verbindliche Version. Im Zweifel gilt die deutsche Version.

1.Verantwortlicher

Ralf Hepp

Schillerstraße 24

79183 Waldkirch, Deutschland / Germany

+49 176 70800308

erpeha@pm.me

t.me/Ralf_Peter_Hepp

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG nicht erfüllt sind. Bei allen Anfragen rund um den Datenschutz wende dich direkt an den oben genannten Verantwortlichen.

2.Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht – insbesondere Einwilligung (lit. a), Vertrag/vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.Hosting & technische Bereitstellung

Die Domain und das Webhosting werden über GoDaddy bereitgestellt. Die Anwendung (Datenbank, Authentifizierung, Server-Funktionen, KI-Gateway) wird über die Lovable Cloud (Lovable AB) betrieben; Datenhaltung in der EU. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet.

Folgende Daten werden dabei ohne dein Zutun erfasst:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / URL
  • Referrer-URL (zuvor besuchte Seite)
  • Verwendeter Browser und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).

Speicherdauer: bis zu 14 Tage.

Zusätzlich kann zur Auslieferung und Sicherheit der Website ein CDN/Edge-Provider (z. B. Cloudflare) eingesetzt werden. Die Rechtmäßigkeit einer etwaigen Übermittlung in Drittländer erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework).

4.Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge ein (z. B. Sprachauswahl, Sitzung nach Login). Es findet kein Tracking, kein Profiling und keine Werbeanalyse statt.

Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist daher nicht erforderlich.

5.Kontaktformular & E-Mail

Wir verarbeiten Name, E-Mail, Betreff und Nachricht zur Beantwortung Deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer: 6 Monate nach Bearbeitung.

6.Newsletter (Double-Opt-In)

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Verarbeitet werden: E-Mail, Sprachpräferenz, Zeitpunkt der Anmeldung und Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Du kannst den Newsletter jederzeit über den Abmeldelink in der E-Mail oder per Mail an erpeha@pm.me widerrufen.

Speicherdauer: Anmeldenachweis bis zu 3 Jahre.

7.Buchungskalender / Terminvereinbarung

Für die Terminvereinbarung verarbeiten wir Name, E-Mail, optional Telefon, Termin und eine eventuelle Notiz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 3 Jahre nach dem Termin.

Eine Stornierung ist jederzeit über den persönlichen Storno-Link möglich.

8.KI-Chatbot

Der Chatbot nutzt das Lovable AI Gateway (Modell: Google Gemini). Verarbeitet werden Eingaben und Antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Bitte keine sensiblen Gesundheitsdaten in den Chatbot eingeben.

Speicherdauer der Chatverläufe: 30 Tage.

9.Messenger & Social Media (nur Verlinkungen)

Wir verlinken auf WhatsApp, Telegram, LinkedIn und Facebook. Es werden keine Plugins oder Tracking-Pixel auf dieser Website eingesetzt. Datentransfer erfolgt erst beim aktiven Klick.

Bei WhatsApp/Telegram kann eine Datenverarbeitung außerhalb der EU stattfinden. Für die Verarbeitung dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

10.Empfänger / Auftragsverarbeiter

  • GoDaddy – Domain & Webhosting
  • Lovable AB – Anwendungs-Hosting (Lovable Cloud, EU)
  • Lovable AI Gateway / Google – KI-Chatbot-Antworten

11.Übermittlung in Drittländer

Eine Übermittlung in Drittländer erfolgt nur, soweit erforderlich, auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework).

12.Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht genügt. Schreib uns an erpeha@pm.me.

13.Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe kannst Du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Königstraße 10a, 70173 Stuttgart

www.baden-wuerttemberg.datenschutz.de

14.Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die aktuelle Fassung findest Du stets hier.

Stand: Juni 2026

Hinweis zu SSL/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers („https://“) und am Schloss-Symbol.