Datenschutz

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Formulare verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Johe

Am Lustnauer Tor 6

72074 Tübingen

Telefon: 0163 7520301

E-Mail: kontakt@gesundheitspraxis-johe.de

Ihre Betroffenenrechte

Sie können uns gegenüber jederzeit die folgenden Rechte geltend machen:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns als verantwortliche Stelle mit Sitz in Tübingen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

Hosting und Auslieferung der Website

Diese Website wird über die Infrastruktur von Cloudflare bereitgestellt und ausgeliefert. Beim Aufruf einer Seite werden die dafür technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Adresse und die übertragene Datenmenge,
• die Statusmeldung des Servers,
• die übermittelte Referrer-Adresse,
• Angaben zu Browser, Betriebssystem und Gerätetyp.

Diese Angaben fallen in Server- und Sicherheitsprotokollen an. Sie sind erforderlich, um die Website auszuliefern, technische Störungen zu erkennen und die Sicherheit der Systeme zu gewährleisten.

Cloudflare übernimmt dabei zugleich die Funktion eines Content Delivery Network und wehrt Überlastungs- und Missbrauchsangriffe ab (DDoS-Schutz). Inhalte der Website werden dafür zwischengespeichert und über den Serverstandort ausgeliefert, der Ihrer Anfrage technisch zugeordnet wird. Da Cloudflare ein weltweites Netzwerk betreibt, kann die Auslieferung technisch auch über Standorte außerhalb der Europäischen Union erfolgen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und leistungsfähigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Meldung von Netzwerkfehlern (Network Error Logging)

Beim Aufruf dieser Website übermittelt die Cloudflare-Infrastruktur zusätzlich die Kopfzeilen „NEL" (Network Error Logging) und „Report-To". Diese Kopfzeilen sind nicht im Quelltext der Website enthalten, sondern werden serverseitig von Cloudflare hinzugefügt. Sie veranlassen Ihren Browser, fehlgeschlagene oder auffällige Verbindungsversuche zu dieser Website automatisch an den Cloudflare-Endpunkt a.nel.cloudflare.com zu melden.

Eine solche Meldung enthält technische Angaben zur Verbindung, insbesondere die aufgerufene Adresse, den Zeitpunkt und die Art des aufgetretenen Netzwerk- oder Verbindungsfehlers; bei der Übermittlung wird zudem die IP-Adresse Ihres Geräts an diesen Endpunkt übertragen. Inhalte der Seite und Eingaben aus den Formularen werden dabei nicht übermittelt. Solche Meldungen entstehen nur bei Verbindungsproblemen, nicht bei jedem Seitenaufruf.

Zweck ist das Erkennen von Übertragungs- und Erreichbarkeitsproblemen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und störungsfreien Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Auf dieser Website ist derzeit keine Reichweitenmessung eingerichtet: Beim Seitenaufruf wird kein Messskript geladen — weder Cloudflare Web Analytics noch ein Analyse- oder Statistikdienst eines anderen Anbieters.

Ein solches Messskript wäre nicht im Quelltext der Website enthalten, sondern würde serverseitig von Cloudflare hinzugefügt. Ob es geladen wird, hängt deshalb nicht vom Inhalt dieser Website ab, sondern von der Einstellung, die für die jeweils veröffentlichte Fassung gilt. Diese Angabe beschreibt die unter www.gesundheitspraxis-johe.de veröffentlichte Fassung; auf technischen Vorschaufassungen, die nicht zum öffentlichen Angebot dieser Website gehören, kann diese Angabe abweichen.

Die oben beschriebene Verarbeitung der Verbindungsdaten in Server- und Sicherheitsprotokollen bleibt davon unberührt.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Angaben — bei einer E-Mail insbesondere Ihre Absenderadresse und den Inhalt Ihrer Nachricht, bei einem Anruf die von Ihnen genannten Angaben und gegebenenfalls Ihre Rufnummer.

Zweck ist ausschließlich die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Terminformular

Über das Formular auf der Seite „Termin" können Sie eine Terminanfrage an uns richten. Verarbeitet werden dabei:

• Vorname und Nachname,
• E-Mail-Adresse,
• Telefonnummer (freiwillige Angabe),
• die gewünschte Leistung (freiwillige Angabe),
• Ihre Angaben zu möglichen Terminen.

Vorname, Nachname und E-Mail-Adresse benötigen wir, um Ihre Anfrage zuordnen und beantworten zu können. Alle übrigen Angaben sind freiwillig.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Abstimmung eines Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die auf Ihre Anfrage hin erfolgenden vorvertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Beantwortung von Anfragen.

Das Formular ist ausschließlich für organisatorische Angaben zur Terminvereinbarung bestimmt. Bitte übermitteln Sie darüber keine Diagnosen, Beschwerden, Medikamentenangaben oder sonstigen Gesundheitsdaten. Ein entsprechender Hinweis steht unmittelbar an dem Freitextfeld. Die Angaben im Freitextfeld werden nur zur Terminabstimmung genutzt.

Ihre Angaben werden von der Website unmittelbar als E-Mail an unser Postfach übermittelt. Eine Speicherung der Formularinhalte in einer Datenbank der Website findet nicht statt.

Gutscheinbestellung und Vertragsabwicklung

Über das Formular auf der Seite „Gutschein" können Sie einen Gutschein bestellen. Verarbeitet werden dabei die Art des Gutscheins und der gewählte Betrag beziehungsweise die gewählte Anwendung, die gewünschte Versandart sowie Ihre Kontakt- und Rechnungsangaben. Ein Name für den Gutschein und eine persönliche Nachricht sind freiwillige Angaben.

Zweck der Verarbeitung ist die Abwicklung Ihrer Bestellung einschließlich Rechnungsstellung und Zustellung des Gutscheins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsbezogene Angaben werden über dieses Formular nicht erhoben. Bitte übermitteln Sie deshalb auch in der freiwilligen persönlichen Nachricht keine Diagnosen, Beschwerden, Medikamentenangaben oder sonstigen Gesundheitsdaten — weder zu Ihrer Person noch zur beschenkten Person. Ein entsprechender Hinweis steht unmittelbar an diesem Freitextfeld.

Rechnungs- und Versanddaten

Für die Rechnungsstellung verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie Ihre Rechnungsanschrift (Straße, Hausnummer, Postleitzahl und Ort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Rechnungen und die zugrunde liegenden Vorgänge bestehen gesetzliche Aufbewahrungs- und Nachweispflichten aus dem Handels- und Steuerrecht. Solange diese Pflichten bestehen, sind wir zur Aufbewahrung der betreffenden Unterlagen verpflichtet und dürfen die darin enthaltenen Daten nicht löschen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Eine Versandanschrift erheben wir nur dann, wenn Sie den Postversand wählen und ausdrücklich eine abweichende Lieferadresse angeben. In allen anderen Fällen werden die Felder für die Versandanschrift von Ihrem Browser gar nicht erst übermittelt; treffen solche Angaben dennoch ein, weist unsere Website die Bestellung zurück.

Daten von Gutschein- und Versandempfängern

Wenn Sie einen Namen für den Gutschein oder eine abweichende Lieferadresse angeben, verarbeiten wir personenbezogene Daten einer anderen Person. Wir verwenden diese Angaben ausschließlich zur Ausstellung und Zustellung des Gutscheins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an der Durchführung der von Ihnen beauftragten Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie fremde Daten nur an, wenn Sie dazu berechtigt sind, und informieren Sie die betroffene Person über diese Datenschutzerklärung.

Schutz der Formulare vor automatisierter Nutzung

Die beiden Formulare auf den Seiten „Termin" und „Gutschein" sind gegen automatisierte Massenzusendungen und sonstige missbräuchliche Nutzung geschützt. Die in diesem Abschnitt beschriebenen Verarbeitungen betreffen ausschließlich diese beiden Seiten und dienen ausschließlich diesem Zweck. Auf den übrigen Seiten dieser Website finden sie nicht statt.

Sicherheitsprüfung der Formulare (Cloudflare Turnstile)

Auf den Seiten „Termin" und „Gutschein" setzen wir Cloudflare Turnstile ein, einen Dienst des Anbieters Cloudflare, der automatisierte Zugriffe (sogenannte Bots) von Eingaben tatsächlicher Besucherinnen und Besucher unterscheiden soll. Zweck ist ausschließlich der Schutz dieser beiden Formulare und unseres E-Mail-Postfachs vor automatisierter und missbräuchlicher Nutzung. Für andere Zwecke — insbesondere zur Reichweitenmessung oder zur Wiedererkennung von Besucherinnen und Besuchern — setzen wir diesen Dienst nicht ein.

Das dafür erforderliche Programm wird bereits beim Aufruf dieser beiden Seiten von einem Server von Cloudflare geladen, also bevor Sie das Formular ausfüllen oder absenden. Anders als die Karte auf der Seite „Kontakt" wird es nicht erst durch einen Klick aktiviert. Bereits durch diesen Abruf wird die IP-Adresse Ihres Geräts an Cloudflare übermittelt.

Nach den Angaben des Anbieters verarbeitet Cloudflare für diese Prüfung technische Signale zu Ihrer Anfrage, insbesondere die IP-Adresse Ihres Geräts, den TLS-Fingerabdruck Ihrer verschlüsselten Verbindung, die Kennung Ihres Browsers (User-Agent) sowie den öffentlichen Schlüssel unseres Formulars und die zugehörige Herkunftsadresse. Cloudflare gibt an, diese Signale nicht zu verwenden, um einzelne Personen zu identifizieren, Profile über sie zu bilden oder sie gezielt anzusprechen, sondern ausschließlich, um Bots zu erkennen und zu blockieren; darüber hinaus verwendet Cloudflare sie, um die eigene Bot-Erkennung zu verbessern. Cloudflare wird dabei nach eigenen Angaben als Auftragsverarbeiter tätig.

An dieser Sicherheitsprüfung werden keine Formularinhalte an Cloudflare übermittelt. Ihre Eingaben — etwa Name, E-Mail-Adresse, Anschrift oder Nachricht — sind nicht Bestandteil dieser Prüfung. Diese Aussage gilt ausschließlich für die in diesem Abschnitt beschriebene Sicherheitsprüfung. Sie bedeutet nicht, dass Cloudflare mit den Formularinhalten überhaupt nicht in Berührung kommt: Der Versand der abgesendeten Formularnachricht läuft über die Infrastruktur von Cloudflare und ist im Abschnitt „Versand der Formularnachrichten" gesondert beschrieben.

Die bestandene Prüfung erzeugt in Ihrem Browser einen zeitlich begrenzten und nur einmal verwendbaren Nachweis. Beim Absenden des Formulars lässt unser Server diesen Nachweis bei Cloudflare bestätigen. Übermittelt werden dabei ausschließlich dieser Nachweis und der zugehörige serverseitige Schlüssel unseres Formulars — keine Formularinhalte und auch nicht Ihre IP-Adresse.

Diese Website ist für die Betriebsart „Managed" (ohne vorgelagerte Freigabe) eingerichtet. In dieser Betriebsart setzt die Prüfung keine Cookies und legt keine Daten im lokalen Speicher Ihres Browsers ab (localStorage, sessionStorage, IndexedDB).

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Formulare und unser E-Mail-Postfach vor automatisierter und missbräuchlicher Nutzung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Solange diese Sicherheitsprüfung nicht eingerichtet ist, wird auf den beiden Seiten kein solches Programm geladen und keine Verbindung zu Cloudflare hergestellt. Das Formular kann dann nicht online abgesendet werden; wir nennen Ihnen an dieser Stelle stattdessen unsere Telefonnummer und unsere E-Mail-Adresse.

Da die Sicherheitsprüfung in Ihrem Browser ausgeführt wird, ist das Absenden dieser beiden Formulare ohne aktiviertes JavaScript nicht möglich. Ist JavaScript in Ihrem Browser deaktiviert, erhalten Sie an dieser Stelle einen Hinweis mit unserer Telefonnummer und unserer E-Mail-Adresse, über die Sie uns Ihr Anliegen jederzeit übermitteln können.

Cloudflare beschreibt die Datenverarbeitung durch Turnstile im „Turnstile Privacy Addendum" (Stand: 18. Juni 2025), abrufbar unter https://www.cloudflare.com/turnstile-privacy-policy/.

Begrenzung der Absendehäufigkeit

Um unser E-Mail-Postfach vor einer Überlastung durch massenhafte Zusendungen zu schützen, begrenzen wir, wie oft die Formulare in kurzer Zeit abgesendet werden können.

Dazu wird beim Absenden die IP-Adresse Ihres Geräts kurzzeitig verarbeitet und unmittelbar in einen Prüfwert umgewandelt, aus dem sich die IP-Adresse nicht zurückrechnen lässt (Hash-Verfahren mit einem geheimen Schlüssel). Ausschließlich dieser Prüfwert wird für die Zählung weitergegeben. Die IP-Adresse selbst wird dabei nicht gespeichert, nicht protokolliert und nicht an die zählende Stelle weitergegeben; auch der Prüfwert wird nicht protokolliert. Ein Rückschluss auf Ihre Person ist über den Prüfwert nicht möglich, solange der geheime Schlüssel nicht bekannt ist.

Die Zählstände werden ausschließlich in der Infrastruktur von Cloudflare kurzzeitig vorgehalten und verfallen nach Ablauf des jeweiligen Zeitraums. Formularinhalte werden für diese Zählung nicht verwendet.

Wird die zulässige Häufigkeit überschritten, weist unsere Website die Zusendung ab. Sie erhalten in diesem Fall einen Hinweis mit unserer Telefonnummer und unserer E-Mail-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und dem Schutz unserer Kommunikationswege (Art. 6 Abs. 1 lit. f DSGVO).

Solange diese Begrenzung nicht eingerichtet ist, findet die hier beschriebene Zählung nicht statt; es wird dann auch kein Prüfwert gebildet und an eine zählende Stelle weitergegeben.

Versand der Formularnachrichten

Die über die Formulare übermittelten Angaben werden von unserer Website als E-Mail an unser Postfach weitergeleitet. Der Weg dorthin führt über die folgenden Stationen:

1. Ihr Browser sendet das ausgefüllte Formular an eine Adresse derselben Website (/api/termin beziehungsweise /api/gutschein). Ein Formulardienst eines Drittanbieters ist nicht eingebunden.
2. Diese Adresse wird von einer serverseitigen Funktion unserer Website verarbeitet, die in der Infrastruktur von Cloudflare ausgeführt wird (Cloudflare Pages Function). Sie prüft die Angaben, setzt daraus die E-Mail-Nachricht zusammen und übergibt sie an einen zweiten, eigens für den Versand betriebenen Dienst.
3. Dieser zweite Dienst läuft ebenfalls in der Infrastruktur von Cloudflare (Cloudflare Worker), ist jedoch über keine öffentliche Internetadresse erreichbar. Er kann ausschließlich von unserer Website aus innerhalb des Cloudflare-Netzes aufgerufen werden.
4. Der zweite Dienst übergibt die Nachricht per SMTP an den Mailserver unseres Mail-Hosting-Anbieters, der sie in unser Postfach zustellt.

Für die Übergabe an den Mailserver wird ausschließlich der verschlüsselte Übermittlungsweg verwendet (SMTP über den Port 465). Die Verbindung ist vom ersten übertragenen Byte an mit TLS verschlüsselt, und ein Rückfall auf eine unverschlüsselte Übertragung ist ausgeschlossen: Die Verbindung wird ausschließlich verschlüsselt aufgebaut, ein nachträgliches Umschalten von unverschlüsselt auf verschlüsselt findet auf diesem Weg nicht statt, und der unverschlüsselte Standardport 25 wird zurückgewiesen, bevor überhaupt eine Verbindung hergestellt wird. Die Zugangsdaten und die Nachricht können deshalb zu keinem Zeitpunkt im Klartext übertragen werden.

Empfänger auf diesem Weg sind damit unser Hosting-Anbieter Cloudflare, in dessen Infrastruktur die beiden genannten Dienste ausgeführt werden, sowie unser Mail-Hosting-Anbieter, der den Mailserver und unser Postfach betreibt. Beide verarbeiten die Nachricht zu dem Zweck, sie an unser Postfach zuzustellen; eine darüber hinausgehende Nutzung der Inhalte erfolgt auf diesem Weg nicht. Cloudflare Email Routing und Cloudflare Email Sending setzen wir nicht ein.

Die Formularinhalte werden auf diesem Weg weder in einer Datenbank unserer Website gespeichert noch zwischengespeichert; es gibt keine Warteschlange, aus der eine Nachricht später erneut versendet würde.

Kann eine Nachricht technisch nicht zugestellt werden, erhalten Sie im Formular einen Hinweis; die Angaben werden in diesem Fall von der Website nicht gespeichert und nicht erneut versendet.

E-Mail-Postfach

Eingehende Nachrichten werden in unserem E-Mail-Postfach gespeichert. Der Betreiber dieses Postfachs verarbeitet die Nachrichten technisch, um sie uns zuzustellen und bereitzuhalten. Wir löschen Nachrichten, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Maps

Auf der Seite „Kontakt" binden wir eine Karte von Google Maps ein, einem Kartendienst von Google. Die Karte wird nicht automatisch geladen: Beim Aufruf der Seite sehen Sie zunächst nur ein auf unserem eigenen Server gespeichertes Vorschaubild. Bis dahin wird keine Verbindung zu Google hergestellt und es werden keine Daten an Google übermittelt.

Erst wenn Sie die Schaltfläche „Karte laden" anklicken, wird die Karte von Google nachgeladen. Dabei wird Ihre IP-Adresse an Google übermittelt; weitere Verbindungsdaten wie Browser- und Geräteangaben können ebenfalls verarbeitet werden. Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage für das Nachladen der Karte ist Ihre Einwilligung, die Sie mit dem Klick auf die Schaltfläche erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren.

Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Externe Links

Diese Website enthält Links zu Angeboten Dritter. Auf der Seite „Termin" finden Sie zusätzlich eine Schaltfläche, über die Sie uns per WhatsApp schreiben können.

Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt. Klicken Sie ihn an, verlassen Sie diese Website; für die weitere Verarbeitung Ihrer Daten und für die Inhalte des verlinkten Angebots ist dessen Anbieter verantwortlich. Im Fall von WhatsApp werden dabei insbesondere Ihre Rufnummer und der Inhalt Ihrer Nachricht durch den Anbieter verarbeitet.

Administrationsbereich der Website

Diese Website enthält unter der Adresse „/keystatic" eine Oberfläche zur Pflege der Inhalte. Sie ist technisch öffentlich erreichbar, gehört jedoch nicht zum inhaltlichen Angebot dieser Website und ist nicht für deren Besucherinnen und Besucher bestimmt.

Wird diese Oberfläche aufgerufen, lädt sie — anders als alle übrigen Seiten dieser Website — Ressourcen von Google Fonts sowie vom Dienst Keystatic Cloud nach. Dabei werden die IP-Adresse des aufrufenden Geräts sowie technische Verbindungsdaten an die jeweiligen Anbieter übermittelt. Beim Aufruf der übrigen Seiten dieser Website findet eine solche Übermittlung nicht statt.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die auf dieser Website eingesetzte Technik, die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Für Ihren erneuten Besuch gilt die dann veröffentlichte Fassung.