Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen für diese Website ist:

Dr. med. Holger Baust
Sennewitzer Str. 7
06193 Petersberg
Deutschland
E-Mail: kontakt@doctorbaust.com

(Die Kontaktdaten entsprechen den Angaben im Impressum dieser Webpräsenz.)

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir betreiben diese Website nach dem Grundsatz der Datenminimierung („Privacy by Design & by Default“).

• Kein Web-Tracking & keine Reichweitenanalyse: Auf dieser Website sind keinerlei Analyse- oder Tracking-Tools eingebunden (kein Google Analytics, kein Matomo, kein PostHog, kein Meta-Pixel o. ä.). Ebenso ist die serverseitige Plattform-Analyse deaktiviert.
• Keine Tracking-Cookies: Beim Aufruf und bei der Nutzung unserer Seiten werden keine Tracking-, Marketing- oder Profiling-Cookies im Browser der Besucher hinterlegt. Ein Cookie- bzw. Consent-Banner ist für den Besuch dieser Website nicht erforderlich.
• Lokale Auslieferung aller Schriften und Assets: Alle Schriftarten (Cormorant Garamond, Inter) sind lokal auf unserem Webspace installiert und werden direkt über unser Build-Bundle ausgeliefert. Es erfolgt kein Verbindungsaufbau zu externen Servern von Drittanbietern (wie Google Fonts). Auch Icons und Skripte werden ohne externe Content Delivery Networks (CDNs) oder externe Medienplayer bereitgestellt.

Art und Umfang der Datenverarbeitung (Server-Logfiles)

Für das Hosting, die Auslieferung und den Betrieb dieser Website nutzen wir die Cloud-Infrastruktur von Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden; ergänzend Lovable Labs Inc., USA; Kontakt des Datenschutzbeauftragten: dpo@lovable.dev).

Beim Aufrufen unserer Website erfasst das System automatisiert technische Verbindungsdaten, die Ihr Browser an das Hosting-Netzwerk übermittelt (sogenannte Server-Logfiles). Dies umfasst:

• Die IP-Adresse des anfragenden Geräts (in der Regel in gekürzter bzw. anonymisierter Form)
• Datum und Uhrzeit des Abrufs
• Die aufgerufene Seite / Zieladresse (URL) und die übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)
• Browsertyp nebst Version sowie das Betriebssystem des Endgeräts
• Zuvor aufgerufene Internetseite (Referrer-URL)

Zweck und Rechtsgrundlage

Die vorübergehende Erfassung der technischen Zugriffsdaten ist technisch erforderlich, um die Website fehlerfrei darzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten sowie Missbrauchs- und Cyberangriffe (z. B. DDoS-Angriffe) abzuwehren.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen und sicheren Bereitstellung unserer Webpräsenz. Soweit der Zugriff auf Daten des Endgeräts für die Bereitstellung des Dienstes technisch zwingend erforderlich ist, stützt sich dies auf § 25 Abs. 2 Nr. 2 TDDDG.

Rechenzentren, Auftragsverarbeitung und Drittstaatentransfer

• Serverstandort: Die Datenbank und das Backend unseres Projekts werden ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union betrieben (Region EU / Dublin, Irland, AWS eu-west-1).
• Edge-Netzwerk: Zur performanten und sicheren Auslieferung der Website nutzen wir das Edge-Netzwerk von Cloudflare. Bei Aufrufen aus dem europäischen Raum erfolgt die Bereitstellung über die nächstgelegenen europäischen Knotenpunkte (z. B. Frankfurt am Main).
• Auftragsverarbeitungsvertrag (AVV): Wir haben mit Lovable eine Vereinbarung über die Auftragsverarbeitung (Data Processing Agreement / DPA) nach Art. 28 DSGVO geschlossen. Lovable verarbeitet Daten ausschließlich nach unserer Weisung.
• Absicherung von Drittstaatentransfers: Da bei technischen Routing- und Sicherheitsfunktionen über beteiligte Subunternehmer (wie Cloudflare, Inc. oder AWS, Inc.) eine Datenübertragung in Drittstaaten (insbesondere in die USA) technisch nicht vollständig ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie der von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des DPA von Lovable sind.

Umfang der Verarbeitung bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular ansprechen (beispielsweise für Terminanfragen, Buchungen von Keynote-Vorträgen, Seminarbegleitungen oder 1:1-Formaten), werden die von Ihnen mitgeteilten Daten (wie Name, E-Mail-Adresse, Kontaktdaten und der Inhalt Ihrer Nachricht) verarbeitet.

Zweck und Rechtsgrundlagen

Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu beantworten, Termine zu koordinieren und die geschäftliche Korrespondenz zu führen:

• Zielt Ihre Kontaktaufnahme auf die Buchung einer Keynote, eines Seminars oder einer Begleitung ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung).
• Bei sonstigen geschäftlichen Anfragen stützt sich die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO (unser berechtigtes Interesse an einer zeitnahen und professionellen Kommunikation).

E-Mail-Hosting und Domainbereitstellung (IONOS)

Für die Bereitstellung unserer E-Mail-Postfächer (@doctorbaust.com) und die Verwaltung unserer Domain nutzen wir die Dienste der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Wenn Sie uns eine E-Mail senden, werden die darin enthaltenen personenbezogenen Daten auf den gesicherten Mailservern von IONOS in Deutschland verarbeitet und gespeichert. Mit der IONOS SE haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. IONOS verarbeitet die Daten streng weisungsgebunden auf der Grundlage moderner technischer und organisatorischer Sicherheitsstandards.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten nach § 147 AO bzw. § 257 HGB mit Fristen von bis zu 10 Jahren für geschäftliche Korrespondenz und Rechnungsunterlagen) dies vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder gesperrt. Server-Logfiles werden nach wenigen Tagen automatisiert gelöscht oder irreversibel anonymisiert.

Als betroffene Person haben Sie nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für unseren Sitz zuständige Landesbehörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und das Schloss-Symbol in der Browserzeile aktiv ist.

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Sollten wir das Angebot um neue Funktionen (wie z. B. einen Newsletter-Dienst) erweitern, wird diese Erklärung vorab entsprechend aktualisiert.