Datenschutzerklärung

Stand: 9. November 2026

Diese Erklärung beschreibt unsere neue Website mit Hosting bei mittwald, die Kontaktbearbeitung über Resend und unser IONOS-Postfach sowie die separat betriebene Maschinenannahme bei Manus. Sie ist auf den derzeit eingerichteten technischen Stand zugeschnitten.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung ist Daniel Werner, Die Siebträger-Klinik, Am Kirschenrain 4, 74928 Hüffenhardt, Deutschland. E-Mail: patient@siebtraegerklinik.de, Telefon: +49 151 4423 0682.

Bitte wende dich bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Datenschutzrechte an diese Kontaktdaten.

2. Welche Angebote diese Erklärung erfasst

Die allgemeine Kontaktmaske gehört zur neuen Website. Sie wird bei mittwald betrieben und dient unverbindlichen Fragen zu Wartung, Reparatur, Maschinenkauf, Vorführung oder Individualisierung. Die Angaben werden in unserer dortigen Datenbank gespeichert und als Benachrichtigung an unser Geschäftspostfach versandt.

Die Schaltfläche „Maschinenannahme“ öffnet dagegen das bestehende Kundenformular in einem neuen Tab. Dieses Formular bleibt technisch von der neuen Website getrennt. Erst mit dem Öffnen wird eine Verbindung zur Manus-Infrastruktur hergestellt. Die neue Website übermittelt durch den Link keine bereits eingegebenen Kontakt- oder Maschinendaten an dieses Formular.

3. Rechtsgrundlagen

Wir verarbeiten Daten nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies für einen Vertrag oder für von dir angefragte vorvertragliche Maßnahmen erforderlich ist, beispielsweise für ein Angebot oder einen Reparaturauftrag. Bei sonstigen Anfragen und bei der Verarbeitung von Kontaktdaten betrieblicher Ansprechpartner beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation und Bearbeitung des Anliegens.

Die Bereitstellung und Absicherung der Website beruhen ebenfalls auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in einem zuverlässigen, vor Missbrauch geschützten Betrieb. Gesetzlich vorgeschriebene Aufbewahrung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweiligen handels- und steuerrechtlichen Vorschriften. Eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ist nur maßgeblich, wenn wir sie für einen tatsächlich freiwilligen zusätzlichen Zweck gesondert einholen.

Die Bestätigung, dass du diese Datenschutzerklärung gelesen hast, ist keine Newsletter- oder Werbeeinwilligung. Die für die Bearbeitung notwendige Verarbeitung wird nicht allein auf dieses Häkchen gestützt.

4. Websiteaufruf und Hosting bei mittwald

Wir nutzen Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, für die Bereitstellung der neuen Website, ihre Datenbank und Sicherungen. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Statuscode, übertragene Datenmenge, Browser-/Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite, soweit der Browser diese übermittelt.

Die Daten dienen der Auslieferung, Fehleranalyse und Absicherung. Sie werden nicht von unserer Anwendung zu einem personenbezogenen Marketingprofil zusammengeführt. Nach den allgemeinen Hostingangaben von mittwald werden Access-Logs mit gekürzten IP-Adressen bis zu 60 Tage aufbewahrt und Error-Logs nach sieben Tagen gelöscht. Diese allgemeinen Anbieterangaben sind nicht als für die konkret gebuchte mStudio-/Node.js-Konfiguration bestätigte Fristen zu verstehen; sie sind keine pauschale Frist für Nachrichten oder Kundendaten.

Die Websiteverbindung wird über HTTPS verschlüsselt. Das bedeutet nicht, dass jede interne Datenverarbeitung oder jede nachfolgende E-Mail Ende-zu-Ende-verschlüsselt ist. Weitere Informationen: mittwald Datenschutz und mittwald Hosting- und Loghinweise.

5. Allgemeine Kontaktmaske

Wenn du die Kontaktmaske verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Eine Telefonnummer ist optional. Bei einem Einstieg von einer Produktseite kann außerdem der Produktkontext, beispielsweise Linea Mini oder Pico, übermittelt werden. Zusätzlich speichern wir den Eingang, eine Vorgangsreferenz, die Bestätigung der Kenntnisnahme und den Status der Versandannahme unserer Benachrichtigung.

Die Angaben werden in der eigenen mittwald-Datenbank gespeichert. Für die interne Bearbeitung enthält unsere Benachrichtigungsmail die Kontaktangaben und den Nachrichtentext; sie wird über Resend an patient@siebtraegerklinik.de versandt. Es erfolgt aus dieser Kontaktmaske keine automatische Übertragung an Lexware Office oder an die separate Maschinenannahme.

Die als erforderlich gekennzeichneten Angaben benötigen wir, um die Anfrage über diesen Kanal zuzuordnen und beantworten zu können. Ohne sie ist eine Übermittlung über die Maske nicht möglich. Du kannst stattdessen telefonisch oder unmittelbar per E-Mail Kontakt aufnehmen. Eine Anfrage ist noch kein Kauf und keine kostenpflichtige Reparaturbeauftragung. Bitte sende keine unnötigen besonders sensiblen Angaben, etwa Gesundheitsdaten oder Ausweiskopien.

6. Missbrauchsschutz der Kontaktmaske

Zur Begrenzung automatisierter oder übermäßiger Einsendungen verarbeitet die Anwendung die Verbindungs-IP und Anfragezähler vorübergehend im Arbeitsspeicher. Das Zählfenster beträgt 15 Minuten; eine Bereinigung abgelaufener Einträge erfolgt im laufenden Betrieb. Die IP-Adresse wird dabei nicht als zusätzliches Feld in unserer Anfragedatenbank gespeichert. Unabhängig davon können die Hostingprotokolle Verbindungsdaten enthalten.

Ein normalerweise leer bleibendes, für reguläre Besucher ausgeblendetes Formularfeld hilft bei der Erkennung automatisierter Einsendungen. Außerdem werden Herkunftsheader und das Anfrageformat geprüft. Dies dient der Sicherheit nach Art. 6 Abs. 1 Buchst. f DSGVO. Es wird dafür kein externer CAPTCHA-Dienst eingebunden.

7. E-Mail-Versand über Resend

Für Benachrichtigungen aus der neuen Kontaktmaske und für die Bestätigungsmails der separaten Maschinenannahme nutzen wir Resend. Vertragspartner laut den aktuellen Anbieterbedingungen ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet zum Versand insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls enthaltene Namen und technische Versand-/Zustelldaten. Die neue Website verwendet eine TLS-gesicherte SMTP-Verbindung zu Resend. Im getrennten Kundenformular werden Kundenbestätigung und interne Benachrichtigung über dessen eigenen Versandprozess ausgelöst. Diese Nachrichten sind keine Newsletter.

Nach Resends eigener Datenschutzdokumentation werden Nachrichteninhalte und Zustellprotokolle auch in den USA verarbeitet und gespeichert. Eine europäische Versandregion stellt keine ausschließliche EU-Speicherung sicher. Für die üblichen Free-, Pro- und Scale-Tarife nennt Resend 30 Tage Aufbewahrung von E-Mail- und Logdaten; Enterprise-Verträge können abweichen. Diese Frist löscht weder unsere Datenbankeinträge noch die E-Mail-Kopie im IONOS-Postfach. Der Anbieter nennt zudem eine begrenzte Stichprobenverarbeitung für Missbrauchs- und Sicherheitskontrollen.

Maßgeblich für die Drittlandübermittlung sind die tatsächlich einbezogenen Vertragsgarantien. Resend stellt einen Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln bereit. Nach dem dieser Erklärung zugrunde liegenden Registerstand wird Resend/Plus Five Five im offiziellen EU-U.S.-Data-Privacy-Framework-Register als aktiv mit laufender Rezertifizierungsprüfung geführt. Maßgeblich sind der jeweils aktuelle Status und seine Anwendbarkeit auf die konkrete Übermittlung. Wir behaupten damit keine eigene Zertifizierung.

Anbieterinformationen: Resend Datenschutz, Auftragsverarbeitungsvertrag, Datenstandorte und Aufbewahrung, Unterauftragnehmer und DPF-Registereintrag.

8. Geschäftspostfach bei IONOS

Unser Geschäftspostfach patient@siebtraegerklinik.de bleibt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet eingehende und ausgehende E-Mails einschließlich der darin enthaltenen Kontaktdaten und Inhalte sowie notwendiger Übertragungs- und Zustelldaten. Sicherheits- und Spamprüfungen können Bestandteil des Maildienstes sein.

Wenn du uns direkt per E-Mail schreibst, wird diese Nachricht nicht zunächst über die Kontaktmaske gespeichert; sie geht an das IONOS-Postfach. Auch telefonisch mitgeteilte Angaben verarbeiten wir nur im Umfang, der für das Anliegen erforderlich ist. Eine Aufzeichnung von Gesprächen ist nicht Bestandteil des hier beschriebenen Websiteangebots.

Die Zwecke und Rechtsgrundlagen entsprechen der Anfrage- bzw. Vertragsbearbeitung. Die Aufbewahrung richtet sich nach Abschnitt 12. Bei IONOS ist die Auftragsverarbeitungsvereinbarung nach Anbieterangabe für neue Verträge seit dem 19. Juli 2022 Bestandteil der AGB; bei älteren Verträgen kann ein gesonderter Abschluss erforderlich sein. Ob dies für unseren konkreten Vertrag gilt, richtet sich nach dessen Vertragsfassung. Informationen: IONOS Datenschutzhinweise und IONOS Auftragsverarbeitung.

9. Separate Maschinenannahme bei Manus

Die Maschinenannahme wird auf Manus-Infrastruktur betrieben. Anbieter laut den aktuellen Bedingungen ist Butterfly Effect Pte. Ltd., 109 North Bridge Road, #06-W112, Singapore 179097. Für die von uns über dieses Formular erhobenen Daten bleiben wir Verantwortlicher. Für Anbieterrolle und Auftragsverarbeitung ist der konkrete Kontovertrag maßgeblich; aus den allgemeinen Anbieterangaben allein ergibt sich keine Bestätigung seiner konkreten Vertragsgeltung.

Je nach gewähltem Fall werden Kontaktdaten, Kundenstatus, die private oder geschäftliche Zuordnung und bei Neukunden benötigte Rechnungsadressangaben erfasst. Dazu kommen Hersteller, Modell, Seriennummer, gegebenenfalls Baujahr und Wartungsangaben, Anliegen/Fehlerbeschreibung sowie der ausgewählte Abgabeort. Bei Bestandskunden entfällt die erneute Rechnungsadressaufnahme. Beim La-Marzocco-Garantiefall werden statt Rechnungsadresse und gewöhnlichem Anliegen insbesondere der benannte La-Marzocco-Kontakt und deine Bestätigung einer entsprechenden Herstelleranweisung erfasst. Hinzu kommen die im Formular vorgesehenen Bestätigungen und technische Vorgangsdaten.

Diese Angaben dienen der Zuordnung und Vorbereitung der Annahme, der Kommunikation und gegebenenfalls der Vertragsabwicklung. In den vorgesehenen Formularvarianten erhalten du und wir jeweils eine Bestätigungsmail über Resend. Die Formulardaten werden im Speicher der separaten Anwendung verarbeitet, nicht in der Kontakt-Datenbank der neuen mittwald-Website. Eine Garantiefallauswahl ist keine automatische Garantiezusage oder Reparaturfreigabe.

Manus nennt international verteilte Verarbeitung, insbesondere in den USA und Singapur. Eine ausschließlich deutsche oder europäische Speicherung dieses Formulars ist nicht zugesichert. Der Anbieter veröffentlicht einen DPA und verweist auf Standardvertragsklauseln. Maßgeblich sind die konkrete Vertragsgeltung, Region, Unterauftragnehmer und Übermittlungsabsicherung unseres Kontos; die allgemeinen Anbieterangaben allein bestätigen diese für unser Konto nicht. Die kurzfristigen Browser-Sandboxfristen von Manus sind keine Löschfrist für die gespeicherten Kundendaten des Formulars.

Informationen: Manus Datenschutz, Manus Auftragsverarbeitung, Verarbeitungsorte und Sicherheitsangaben und Unterauftragnehmer.

10. Kundenverwaltung mit Lexware Office

Im Neukundenpfad der separaten Maschinenannahme werden erforderliche Kunden-/Rechnungsadressdaten an Lexware Office, früher lexoffice, übertragen, um einen Kontakt für die spätere Angebots- und Rechnungsbearbeitung anzulegen. Zugeordnete Maschinendaten können dort zusätzlich als Notiz geführt werden. Im Bestandskunden- und im vorgesehenen La-Marzocco-Garantiefallpfad wird nicht automatisch ein neuer Neukundenkontakt angelegt. Die allgemeine Kontaktmaske der neuen Website löst diese Übertragung nicht aus.

Der öffentlich verfügbare Lexware-Office-Auftragsverarbeitungsvertrag nennt Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland, als Auftragsverarbeiter. Die für unser Konto geltende Vertragsfassung ist maßgeblich. Lexware Office nennt für die Datenspeicherung Rechenzentren im Raum Frankfurt am Main. Wir verwenden aus dem hier beschriebenen Formular keine Bankanbindung und keine Lohnabrechnungsfunktion.

Grundlagen sind die Vorbereitung und Abwicklung des angefragten Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO bzw. die sachgerechte Geschäftskommunikation nach Buchst. f sowie gesetzliche Dokumentationspflichten nach Buchst. c. Informationen: Lexware Office Datenschutz und Datensicherheit und veröffentlichter Auftragsverarbeitungsvertrag.

11. Abgabestandorte und weitere Empfänger

Unsere Abgabeorte sind Rösterei Agata in Mannheim, Südseite in Heidelberg und die Siebträger-Klinik in Hüffenhardt. Der ausgewählte Ort wird im Annahmevorgang und dessen Bestätigungsmails festgehalten. Eine zusätzliche automatische Mail an einen Partnerstandort gehört nicht zum beschriebenen Formularprozess. Soweit für die konkrete Übergabe eine Abstimmung mit einem Abgabepartner notwendig wird, darf sie nur mit den dafür erforderlichen Angaben erfolgen.

Bei einer erforderlichen Herstellerabstimmung, beispielsweise einem angewiesenen La-Marzocco-Garantiefall, können die zur Bearbeitung nötigen Kontakt-, Geräte- und Falldaten an den Hersteller bzw. dessen Servicekontakt übermittelt werden. Dies erfolgt nicht pauschal durch die normale Kontaktanfrage, sondern nur soweit die konkrete Bearbeitung es erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.

Weitere Empfänger können zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung zuständige Behörden, Gerichte und beauftragte Berater sein. Eine allgemeine Veröffentlichung der Formulardaten ist nicht vorgesehen.

12. Speicherdauer und Sicherungen

Daten aus unverbindlichen Anfragen benötigen wir, solange das Anliegen bearbeitet wird und erforderliche Rückfragen zu erwarten sind. Danach sind sie zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkret erforderlicher Nachweiszweck entgegenstehen. Vertrags-, Annahme- und Gerätedaten sind nur so lange vorzuhalten, wie die Vertragsabwicklung und erforderliche Nachweise, etwa zu Mängelansprüchen, dies erfordern.

Je nach Art der Unterlage gelten gesetzliche Aufbewahrungsfristen: typischerweise sechs Jahre für aufzubewahrende Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher, Aufzeichnungen und Abschlüsse. Der Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Diese Fristen gelten nicht pauschal für jeden Feldinhalt und rechtfertigen keine unbegrenzte Vorratsspeicherung aller Anfragen.

Regelmäßige Sicherungen des mittwald-Projekts haben derzeit eine Aufbewahrung von 30 Tagen. Zusätzlich erstellte manuelle Sicherungen können einen gesonderten Ablauf haben. Sicherungskopien sind nur zur Wiederherstellung bestimmt, vor unberechtigtem Zugriff zu schützen und nach Wegfall des Sicherungszwecks zu entfernen. Nach einer Wiederherstellung müssen bereits berücksichtigte Löschungen erneut umgesetzt werden.

Die Kontakt- und die separate Annahmeanwendung besitzen derzeit keine eingerichtete automatische Löschfunktion für Kundendatensätze. Die genannten Löschkriterien müssen deshalb organisatorisch und gegebenenfalls manuell in Datenbanken, Postfach, Lexware und eigenen Exporten umgesetzt werden. Eine Löschung bei einem Dienstleister entfernt Kopien in anderen Systemen nicht automatisch. Für Resend-Versanddaten gelten ergänzend die Anbieterfristen in Abschnitt 7. Maßgebliche gesetzliche Grundlage: § 147 AO.

13. Cookies, Schriften, Bilder und externe Links

In der neuen mittwald-Website sind derzeit keine Analyse- oder Werbecookies, kein Google Analytics, kein Meta-Pixel und kein Newslettertracking eingebaut. Die Kontaktmaske speichert keine Angaben in localStorage oder sessionStorage. Schriften, Logo und Produktbilder werden vom eigenen Websitehost ausgeliefert; Google Fonts oder Karten werden nicht automatisch von fremden Diensten geladen.

Im getrennten Maschinenformular können für technische Funktionen, insbesondere einen administrativen Login, notwendige Sitzungstechniken eingesetzt werden. Für nicht erforderliche Zugriffe auf Endgeräte wären die Voraussetzungen von § 25 TDDDG und gegebenenfalls eine gesonderte Einwilligung zu beachten. Aus dem Häkchen zur Datenschutzerklärung ergibt sich keine solche pauschale Einwilligung. Der Einsatz notwendiger Sitzungstechniken richtet sich nach der konkreten Hosting-/Login-Konfiguration der getrennten Anwendung.

Bei externen Links, beispielsweise zur Maschinenannahme, zu Instagram oder zur Anfahrt, wird erst nach dem Öffnen die verlinkte Seite aufgerufen. Deren Betreiber verarbeitet dann Verbindungsdaten nach seinen eigenen Hinweisen. Der Link zur Maschinenannahme ersetzt nicht unsere Verantwortung für die dort von uns erhobenen Kundendaten.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft über die Verarbeitung, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Gesetzliche Aufbewahrungspflichten oder berechtigte Nachweiserfordernisse können einer sofortigen vollständigen Löschung entgegenstehen.

Widerspruch: Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Verarbeitung rechtfertigen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Soweit eine Verarbeitung auf einer tatsächlich erteilten Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßig erfolgte Verarbeitung bleibt unberührt. Für alle Anliegen erreichst du uns unter patient@siebtraegerklinik.de. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO ist in den beschriebenen Formularprozessen nicht vorgesehen.

15. Beschwerde und Aktualisierung

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: Heilbronner Straße 35, 70191 Stuttgart, E-Mail poststelle@lfdi.bwl.de. Informationen und Beschwerdemöglichkeiten findest du auf der offiziellen Kontaktseite des LfDI Baden-Württemberg.

Bei Änderungen der Website, der Anbieter oder der Datenwege ist diese Erklärung anzupassen. Insbesondere ein Umzug der Werkstatt oder der separaten Maschinenannahme darf nicht ohne Aktualisierung der Verantwortlichen- und Hostingangaben bleiben. Allgemeine gesetzliche Grundlage: Datenschutz-Grundverordnung.