Datenschutzerklärung
⚠️ TODO_INHALT/RECHT: Diese Seite ist eine Struktur-Hilfe mit inhaltlich bereits korrekten Bausteinen (z. B. Online-Hörtest, Tracking, Speicherdauer). Stellen, die noch echte Geschäfts- oder Rechtsangaben brauchen, sind unten einzeln markiert. Vor Launch durch eine anwaltlich geprüfte Fassung freigeben lassen.
1. Verantwortlicher
⚠️ TODO_INHALT: Name, Anschrift, Telefon, E-Mail des/der Verantwortlichen (Impressum-Daten, siehe content/site.ts).
2. Datenschutzkontakt
⚠️ TODO_INHALT: Ansprechperson für Datenschutzanfragen bzw. Datenschutzbeauftragte/n nennen (falls bestellt).
3. Websitebesuch
Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). ⚠️ TODO_INHALT: Hosting-Anbieter benennen (z. B. Vercel, EU-Region) und AV-Vertrag bestätigen.
4. Cookies & Einwilligung
Technisch notwendige Cookies/Speicherzugriffe (z. B. Ihr Einwilligungsstatus) setzen wir ohne Einwilligung, da sie für den Betrieb erforderlich sind (§ 25 Abs. 2 TDDDG). Statistik-Dienste (Plausible) werden ausschließlich nach Ihrer aktiven Einwilligung geladen und sind bis dahin technisch deaktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen.
5. Kontaktformular & Rückrufwunsch
Bei Rückruf-, Kontakt- und Terminanfragen außerhalb des Online-Hörtests verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefon, optional Nachricht, Anliegen-Kategorie) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Es werden hierbei keine Gesundheitsdaten (Art. 9 DSGVO) erhoben.
6. Terminbuchung
Wenn Sie über die Website einen Termin anfragen, verarbeiten wir Ihre Kontaktdaten und Terminwünsche zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). ⚠️ TODO_INHALT: Falls externe Terminsoftware genutzt wird, Anbieter hier benennen.
7. Online-Hörtest / Hörscreening
Wir bieten auf unserer Website einen freiwilligen Online-Hörtest an. Dieser dient ausschließlich einer ersten Orientierung zu Ihrem Hörvermögen und ersetzt keinen professionellen Hörtest durch einen Hörakustiker sowie keine ärztliche Diagnose.
Im Rahmen des Online-Hörtests verarbeiten wir Angaben zu Ihrem Hörvermögen, Ihre Antworten im Test, technische Messwerte des Tests, das Testergebnis, Datum und Uhrzeit der Durchführung sowie technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen.
Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies Auswirkungen auf eine vorherige, auf der Einwilligung beruhende Verarbeitung hat.
Die Daten werden ausschließlich zur Durchführung des Online-Hörtests und zur Anzeige des Ergebnisses in Ihrem Browser verarbeitet. Eine Speicherung über die Dauer der Testsession hinaus erfolgt nur, wenn Sie uns anschließend ausdrücklich mit einer Terminanfrage beauftragen und separat in die Übermittlung Ihres Testergebnisses zur Beratungsvorbereitung einwilligen.
Eine Nutzung Ihrer Testergebnisse für Werbung, Retargeting oder die Bildung von Werbezielgruppen erfolgt nicht. Anonymisierte/aggregierte Kennzahlen (z. B. Anzahl durchgeführter Tests, grobe Ergebnisgruppen wie „unauffällig“ / „leichte Auffälligkeit“ / „deutliche Auffälligkeit“) können wir ausschließlich nicht-personenbezogen zur Verbesserung des Angebots auswerten.
8. Gesundheitsdaten
Gesundheitsdaten (Art. 9 DSGVO) entstehen bei uns insbesondere durch den Online-Hörtest sowie im Rahmen einer persönlichen Beratung/Anpassung vor Ort. Wir verarbeiten solche Daten nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Durchführung eines Beratungs-/Versorgungsvertrags erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG). Gesundheitsdaten werden nicht für Werbezwecke verwendet und nicht an Dritte verkauft.
9. Beratung & Versorgung
Im Rahmen einer persönlichen Beratung oder Hörgeräteversorgung verarbeiten wir die hierfür erforderlichen Daten (u. a. Kontakt-, Anamnese- und Versorgungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer Einwilligung, soweit Gesundheitsdaten betroffen sind (Art. 9 Abs. 2 lit. a/h DSGVO).
10. Krankenkassen, Hersteller, Abrechnung
Soweit für eine Versorgung erforderlich, übermitteln wir Daten an Ihre Krankenkasse bzw. Abrechnungsstelle (z. B. zur Kostenübernahme) und an den Hersteller Ihres Hörgeräts (z. B. zur Anpassung, Reparatur, Garantie). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
11. Datenweitergabe / Empfänger
Wir geben Daten nur an folgende Empfängergruppen weiter, soweit dies für den jeweiligen Zweck erforderlich ist:
| Empfänger | Zweck |
|---|---|
| Hosting-Anbieter | Betrieb der Website ⚠️ TODO_INHALT: Anbieter benennen. |
| E-Mail-Versand (Resend) | Zustellung von Anfragen/Benachrichtigungen per E-Mail |
| CRM-/Webhook-Anbieter | Weiterleitung von Anfragen in die interne Beratungs-Software ⚠️ TODO_INHALT: konkreten Anbieter benennen, falls aktiv genutzt. |
| Plausible (Webanalyse) | Anonyme, aggregierte Nutzungsstatistik — nur nach Einwilligung, ohne Cookies/Cross-Site-Tracking |
| Google (Bewertungen/Karte) | Anzeige von Google-Bewertungen und der Standortkarte |
| Hörgerätehersteller | Anpassung, Reparatur, Garantie |
| Krankenkassen / Abrechnungsstellen | Abrechnung der Versorgung |
| Steuerberater / Rechtsanwalt | Erfüllung gesetzlicher Pflichten, Rechtsdurchsetzung |
| Behörden | Nur soweit gesetzlich verpflichtet |
Mit allen Auftragsverarbeitern besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. ⚠️ TODO_INHALT: AV-Verträge bestätigen/verlinken.
12. Drittlandübermittlungen
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt bzw. erfolgt nur auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). ⚠️ TODO_INHALT: Prüfen, ob eingesetzte Dienste (Sub-)Prozessoren außerhalb der EU einsetzen, und ggf. ergänzen.
13. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Online-Hörtest ohne Kontaktaufnahme | Nur im Browser während der Testsession; keine Server-Speicherung |
| Technische Zugriffslogs | Kurzfristig ⚠️ TODO_INHALT: konkrete Frist beim Hoster bestätigen. |
| Kontaktanfrage ohne Termin/Auftrag | Bis zur Erledigung, danach zeitnah gelöscht ⚠️ TODO_INHALT: konkrete Frist festlegen. |
| Termin-/Beratungsdaten, Online-Hörtest-Ergebnis | Für die Dauer der Beratung, danach nach Zweckfortfall gelöscht |
| Kundenakte / Versorgung | Nach handels-, steuer- und vertragsrechtlichen Aufbewahrungspflichten ⚠️ TODO_INHALT: konkrete Fristen (z. B. 6/10 Jahre) ergänzen. |
| Consent-Nachweis (consent_log, inkl. IP-Adresse) | 3 Jahre (zivilrechtliche Verjährungsfrist, § 195 BGB), danach löschen ⚠️ TODO_INHALT: Frist juristisch bestätigen; Lösch-Job ist technisch noch nicht umgesetzt. |
14. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. ⚠️ TODO_INHALT: konkreten Kontaktweg (E-Mail/Post) für Betroffenenrechte ergänzen.
15. Widerruf von Einwilligungen
Erteilte Einwilligungen (z. B. zum Online-Hörtest, zur Terminanfrage, zur Übermittlung Ihres Testergebnisses oder zu Statistik-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos per Telefon/E-Mail oder über „Datenschutz-Einstellungen“ im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. ⚠️ TODO_INHALT: zuständige Aufsichtsbehörde (Bundesland) mit Anschrift benennen.
17. Aktualisierung
Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitung angepasst. ⚠️ TODO_INHALT: Stand/Versionsdatum ergänzen und bei jeder inhaltlichen Änderung aktualisieren.