Stand: 11/2025
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 ff. DSGVO über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie über Ihre Rechte als betroffene Person. Diese Datenschutzerklärung gilt für die Website https://schwieger-fuehrerschein.de einschließlich aller Unterseiten (z. B. Blog) und der dort angebotenen Funktionen (Newsletter, Kontaktaufnahme, Kommentarfunktion).
1. Verantwortliche Stelle
Denise Corban-Koyka
Privat- & Selbstzahlerpraxis für Physiotherapie · Heilpraktikerin für Physiotherapie
„Schwieger-Physio“ – Physiotherapie für Körper, Geist & Seele
Zobelweg 3 · 50259 Pulheim
Tel. 02238 – 57 00 03 · Fax 02238 – 57 00 04
E-Mail: info@lymphysio-pulheim.de
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten, um die Website technisch bereitzustellen, Anfragen zu beantworten, Newsletter zu versenden und missbräuchliche Nutzungen zu verhindern. Soweit nicht anders angegeben, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
| Zweck | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Technische Bereitstellung & Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | berechtigtes Interesse an funktionsfähiger Website |
| Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO | vorvertragliche / vertragliche Kommunikation |
| Newsletter-Versand | Art. 6 Abs. 1 lit. a DSGVO | Einwilligung (Double-Opt-In) |
| Kommentar-Funktion (Blog) | Art. 6 Abs. 1 lit. f DSGVO | Moderation & Schutz vor Missbrauch |
| Sicherheitsmaßnahmen (Wordfence) | Art. 6 Abs. 1 lit. f DSGVO | Schutz der Website & Daten |
| Einwilligungs-Management (Pixelmate) | Art. 6 Abs. 1 lit. c und a DSGVO | Nachweis & Durchführung von Einwilligungen |
3. Hosting und Server-Logfiles
Auftragsverarbeiter: Neue Medien Münnich GmbH (ALL-INKL.COM), Deutschland. Die Website wird auf Servern in Deutschland betrieben.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Datei/URL, Referrer, Statuscode, Datenmenge, Browser- und Betriebssysteminformationen.
Zweck/Rechtsgrundlage: technische Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: 7–30 Tage (automatische Löschung).
4. Cookies
Unsere Website verwendet Cookies, die für den Betrieb technisch erforderlich sind. Weitere Cookies oder externe Dienste werden erst nach Ihrer Einwilligung über das Consent-Banner gesetzt. Ihre Auswahl können Sie jederzeit über den Button „Cookies“ am Seitenende anpassen oder widerrufen.
4.1 Technisch notwendige Cookies (Übersicht)
| Cookie | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
wordpress_test_cookie | Eigene Website | Prüft, ob der Browser Cookies akzeptiert (funktionaler Test). | Sitzung |
pixelmate_consent_data | Eigene Website | Speichert die Einwilligungsentscheidung des Nutzers (Kategorien, Zeitstempel). | 12 Monate |
pixelmate_consent_mode | Eigene Website | Vermerkt, ob das Consent-Banner bereits bestätigt oder abgelehnt wurde. | 12 Monate |
comment_author_*, comment_author_email_*, comment_author_url_* | Eigene Website | Speichert eingegebene Kommentardaten, wenn „Meine Daten speichern“ aktiviert wird. | 1 Jahr |
wordpress_logged_in_*, wp-settings-* (nur für eingeloggte Nutzer/Admins) | Eigene Website | Beibehaltung der Sitzung und Admin-Oberflächen-Präferenzen. | Sitzung bis 1 Jahr |
5. Consent-Management (Pixelmate)
Wir nutzen das Consent-Management-Tool „Pixelmate“, um Einwilligungen für Cookies und externe Dienste einzuholen und zu dokumentieren. Die Einwilligung ist freiwillig und kann jederzeit über den Button „Cookies“ am Seitenfuß widerrufen oder geändert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 DSGVO (Nachweis) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für aktivierte Dienste).
6. Eingebundene Dienste
6.1 Google Fonts (nach Einwilligung)
Zur einheitlichen Darstellung von Schriftarten werden Google-Schriften erst nach Ihrer Einwilligung über Pixelmate geladen. Ohne Zustimmung erfolgt kein Abruf von Google-Servern.
Empfänger: Google Ireland Ltd., Dublin (EU). Eine Übermittlung in die USA kann nicht ausgeschlossen werden (Standardvertragsklauseln Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
6.2 Newsletter / E-Mail-Versand (Brevo / Sendinblue)
Für den Newsletter-Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich). Nach der Anmeldung erfolgt eine Bestätigung per Double-Opt-In; gespeichert werden E-Mail-Adresse und Zeitstempel. Ein Tracking von Öffnungen oder Klicks findet nicht statt. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis Widerruf der Einwilligung; Blacklist-Führung nach Abmeldung (Art. 6 Abs. 1 lit. c, f DSGVO).
6.3 Blog-Kommentare & Gravatar
Für die Kommentarfunktion sind Name und E-Mail erforderlich; die E-Mail wird nicht veröffentlicht. WordPress speichert die IP-Adresse vorübergehend, um Spam und Missbrauch zu verhindern. Zur Anzeige von Avataren kann ein Hash-Wert der E-Mail an Gravatar (Automattic Inc., USA) übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation); bei Anzeige des Avatars Art. 6 Abs. 1 lit. a DSGVO.
Standardvertragsklauseln nach Art. 46 DSGVO gelten; ein Restrisiko bleibt bestehen.
Speicherdauer: Kommentare bleiben dauerhaft sichtbar, bis sie gelöscht werden; die IP-Adresse wird nach 30 Tagen gelöscht.
6.4 Sicherheits-Plugin „Wordfence“
Zur Abwehr von Angriffen setzen wir Wordfence Security ein. Die Verarbeitung erfolgt serverseitig auf unserem Hosting.
- Art der Verarbeitung: Analyse von Seitenaufrufen und Zugriffsversuchen, Erkennung und Sperrung auffälliger IP-Adressen, Rate-Limiting und Brute-Force-Schutz.
- Verarbeitete Daten: IP-Adresse, Zeitstempel, angeforderte Datei/URL, Referrer, User-Agent, fehlgeschlagene Login-Versuche, Firewall-Logs.
- Zweck/Rechtsgrundlage: Schutz der Website und Nutzer (Art. 6 Abs. 1 lit. f DSGVO; Art. 32 DSGVO).
- Speicherdauer: Logs werden nach 30 Tagen gelöscht; gesperrte IP-Einträge max. 6 Monate.
- Hinweis: keine Profilbildung und keine Übermittlung an den Anbieter.
7. Kontaktaufnahme (E-Mail / Telefon)
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung des Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertrag/Vertrag) bzw. lit. f DSGVO (allgemeine Anfrage).
Speicherdauer: Korrespondenz wird 12 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. Backups
Zur Systemsicherheit erstellt der Hoster (ALL-INKL) regelmäßige, rotierend überschreibende Backups, die ausschließlich der Wiederherstellung im Störungsfall dienen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO.
9. Empfänger und Auftragsverarbeiter
| Empfänger / Auftragsverarbeiter | Sitz | Zweck |
|---|---|---|
| Neue Medien Münnich GmbH (ALL-INKL.COM) | Deutschland | Hosting / Serverbetrieb |
| Brevo SAS (Sendinblue) | Frankreich (EU) | E-Mail- und Newsletter-Versand |
Weitere externe Empfänger bestehen nicht. Interne Systeme (Pixelmate, Wordfence) arbeiten lokal und übermitteln keine personenbezogenen Daten an Dritte.
10. Kategorien betroffener Personen / Datenarten
| Kategorie | Verarbeitung | Typische Daten |
|---|---|---|
| Website-Besucher | technische Bereitstellung, Sicherheit | IP, Zeitstempel, Browserdaten |
| Kommunikationspartner | Kontakt per E-Mail / Telefon | Name, E-Mail, Nachricht |
| Newsletter-Abonnenten | Versand, Abmeldung | E-Mail, DOI-Daten |
| Kommentierende Personen | Blog-Kommentare | Name, E-Mail, IP (30 Tage), Kommentartext |
11. Drittlandübermittlungen
Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht. Ausnahme: optionale Avatar-Abfrage über Gravatar (Automattic Inc., USA); Standardvertragsklauseln nach Art. 46 DSGVO gelten; ein Restrisiko kann nicht ausgeschlossen werden.
12. Ihre Rechte
Sie haben die Rechte aus Art. 15 – 20 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) sowie das Recht auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Beschwerderecht
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf · www.ldi.nrw.de
14. Pflichtangaben bei Kommentaren / Newsletter
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich für die Nutzung der jeweiligen Funktion. Ohne diese Angaben ist keine Nutzung möglich.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt die jeweils aktuelle Fassung auf dieser Website.