Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die Sicherheit des Betriebs, die Bearbeitung von Kontaktaufnahmen oder einer Fahrtanfrage erforderlich ist.

Die Website verwendet Google Analytics 4 ausschließlich nach ausdrücklicher Einwilligung. Marketing- und Personalisierungsfunktionen sind nicht aktiviert. Im Websystem besteht keine Datenbank für Fahrtanfragen.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL bereitgestellt. Beim Abruf können durch die Hostinginfrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Systeminformationen verarbeitet werden, soweit diese Angaben technisch übermittelt und in Server-Logfiles erfasst werden.

Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Umfang und Speicherdauer der Logfiles richten sich nach der tatsächlich eingesetzten Hostingkonfiguration.

4. Aufruf der Website

Der Webserver liefert statisch erzeugte HTML-, CSS-, JavaScript-, Schrift- und Bilddateien über eine verschlüsselte HTTPS-Verbindung aus. Die eingebundene Schrift Inter und alle grafischen Ressourcen werden lokal von dieser Website geladen.

5. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie telefonisch oder per E-Mail Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen verarbeitet. Welche Daten anfallen, richtet sich nach den Informationen, die Sie mitteilen.

Bitte übermitteln Sie keine Diagnosen oder medizinischen Notfalldaten. In akuten Notfällen wählen Sie 112.

6. Anfrageformular

Das Formular dient der Bearbeitung einer unverbindlichen Fahrtanfrage und der anschließenden Kontaktaufnahme. Verarbeitet werden Vorname und Nachname, Telefonnummer, optional E-Mail-Adresse, Fahrtdatum, Uhrzeit, Abhol- und Zieladresse, Fahrtart beziehungsweise Anlass, die optionale Angabe zu Hin- und Rückfahrt, optionale zusätzliche Hinweise und die ausdrückliche Einwilligung zur Verarbeitung möglicherweise gesundheitsbezogener Angaben sowie zur Kontaktaufnahme.

Der gewählte Fahrtanlass kann Rückschlüsse auf eine Behandlung und damit auf die Gesundheit zulassen. Bitte geben Sie keine Diagnosen, Versicherungsnummern oder medizinischen Notfalldaten ein.

Zusätzlich wird eine technische Formularzeit verarbeitet. Die Anfrage wird an eine fest konfigurierte E-Mail-Adresse des Betreibers übermittelt. Es erfolgt keine Speicherung in einer Datenbank und keine automatische Buchungs- oder Eingangsbestätigung. Eine Fahrt ist erst nach ausdrücklicher Bestätigung vereinbart.

7. Formularvalidierung und Missbrauchsschutz

Eingaben werden zunächst im Browser und verbindlich erneut im PHP-Endpunkt geprüft. Maximallängen, erlaubte Auswahlwerte, ein verborgenes Leerfeld und eine Plausibilitätsprüfung der technischen Formularzeit begrenzen fehlerhafte oder automatisierte Übermittlungen.

Die Formularzeit stammt aus dem Browser und ist ohne Server-Session nicht kryptografisch abgesichert. Sie ist daher nur ein zusätzliches Missbrauchssignal.

8. Rate Limiting

Zum Schutz vor übermäßig vielen automatisierten Anfragen bildet der PHP-Endpunkt serverseitig aus der IP-Adresse und einem geheimen Schlüssel eine HMAC-gehashte Kennung. Die vollständige IP-Adresse wird nicht in der Rate-Limit-Datei gespeichert.

Für jede Kennung werden Zeitstempel vorübergehend in einer Datei außerhalb des öffentlichen Webroots geführt. Die Beispielkonfiguration berücksichtigt höchstens zehn Anfragen innerhalb von zehn Minuten. Abgelaufene Zeitstempel werden beim nächsten Zugriff auf dieselbe Kennung entfernt; die konkrete Aufbewahrung hängt von der Serverkonfiguration und deren Bereinigung ab.

9. E-Mail-Versand

Der PHP-Endpunkt versendet die Anfrage über eine authentifizierte, TLS-verschlüsselte SMTP-Verbindung der Hostinginfrastruktur an den Betreiber. Als Absender dient eine serverseitig konfigurierte Adresse derselben Domain. Eine optionale, gültige Nutzeradresse wird ausschließlich als Reply-To verwendet.

Der E-Mail wird eine im Arbeitsspeicher erzeugte iCalendar-Datei mit den bereits übermittelten Fahrtangaben beigefügt. Sie wird nicht dauerhaft im Websystem gespeichert und ausschließlich an das interne Anfragepostfach versandt. Der Import in einen Kalender erfolgt erst durch eine bewusste Aktion des Empfängers.

Es wird keine automatische Bestätigungs-E-Mail an die anfragende Person gesendet und kein externer Newsletter- oder Marketingdienst eingesetzt.

10. Empfänger und Kategorien von Empfängern

Empfänger einer Formularanfrage ist der Betreiber von Krankenfahrten Bad Homburg. Technisch können der Hostinganbieter und die von ihm bereitgestellte Mailinfrastruktur mit der Verarbeitung befasst sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.

11. Speicherdauer

Formularanfragen werden im Websystem nicht in einer Datenbank gespeichert. Die per E-Mail eingegangenen Angaben werden gelöscht, wenn sie für die Bearbeitung und weitere Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Server-Logfiles und technische E-Mail-Daten gelten die Speichereinstellungen der eingesetzten Hosting- und Mailinfrastruktur. Rate-Limit-Daten sind auf ein kurzes konfiguriertes Zeitfenster ausgelegt; ihre technische Dateiaufbewahrung hängt zusätzlich von der serverseitigen Bereinigung ab.

12. Rechtsgrundlagen

Die Bereitstellung der Website, Server-Logfiles und der technische Schutz vor Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und missbrauchsarmen Betrieb des Internetangebots.

Kontakt- und Fahrtanfragen werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung einer vereinbarten Fahrt erforderlich ist.

Soweit der ausgewählte Fahrtanlass oder freiwillige Hinweise Gesundheitsdaten erkennen lassen, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13. Betroffenenrechte

Im Rahmen der gesetzlichen Voraussetzungen können Ihnen folgende Rechte zustehen:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen eine Verarbeitung, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

15. Pflicht zur Bereitstellung von Daten

Für den bloßen Websitebesuch müssen Sie keine Daten aktiv angeben. Für die Bearbeitung einer Fahrtanfrage sind die im Formular als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Optionale Felder können leer bleiben.

16. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt. Eine Formularübermittlung führt nicht automatisch zu einer Buchung.

17. Cookies und ähnliche Technologien

Die Website speichert mit kfbh_analytics_consent für 180 Tage, ob die optionale Analyse erlaubt oder abgelehnt wurde. Diese notwendige Speicherung dient ausschließlich der Verwaltung Ihrer Auswahl. Local Storage, Session Storage und eine PHP-Session werden nicht verwendet.

Erst nach Ihrer Zustimmung kann Google Analytics die Cookies _ga und _ga_WD56RCXD03 mit einer von uns auf bis zu 180 Tage begrenzten Laufzeit setzen. Ohne Zustimmung wird das Google-Tag nicht geladen und es werden keine Analytics-Daten an Google übertragen.

Weitere Einzelheiten stehen auf der Seite Cookie-Einstellungen.

18. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient der statistischen Auswertung von Seitenaufrufen und Kontaktaktionen sowie der Verbesserung der Website.

Erfasst werden können insbesondere aufgerufene Seite, Zeitpunkt, technische Browser- und Geräteinformationen, ungefähre Region sowie pseudonyme Kennungen. Google verwendet IP-Adressen bei der Erfassung zur Ableitung ungefährer Standortinformationen; nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert.

Wir messen Seitenaufrufe, Klicks auf Telefon, WhatsApp und den Google-Rezensionslink sowie eine erfolgreich übermittelte Fahrtanfrage als Lead. Namen, Kontaktdaten, Abhol- oder Zieladressen, Fahrtanlässe, medizinische Angaben und Freitexte werden nicht als Analytics-Ereignisparameter übermittelt. Google Signals, Werbespeicherung und Anzeigenpersonalisierung bleiben deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Google ist vertraglich als Auftragsverarbeiter eingebunden; für Übermittlungen in Drittländer gelten die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen und Garantien.

19. Weitere externe Inhalte und Dienste

Abgesehen von Google Analytics nach Ihrer Einwilligung sind keine Karten, Videos, Social-Media-Widgets, externen Schrift-CDNs oder sonstigen extern geladenen Medien eingebunden. Facebook, WhatsApp und Google-Rezensionen werden nur als normale Links aufgerufen, wenn Sie diese bewusst auswählen.

20. Datensicherheit

Die Website ist für die verschlüsselte Übertragung per HTTPS vorgesehen. Eingaben werden serverseitig validiert, Zieladresse und Absender der E-Mail sind nicht durch den Browser steuerbar, und Konfigurationsdateien werden gegen öffentlichen Abruf geschützt. Kein technisches Verfahren kann einen absoluten Schutz gewährleisten.

21. Stand der Datenschutzerklärung

Stand: 11. August 2026