Datenschutz

Stand: 7. November 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Corpus & Contour GmbH & Co. KG Paul-Thomas-Straße 56 40599 Düsseldorf Deutschland

E-Mail: info@corpus-contour.de Kontaktformular: www.corpus-contour.de/kontakt

Unsere externe Datenschutzbeauftragte ist Anja Claus, Telefon: +49 162 1350359.

Für alle Fragen zum Datenschutz und zu Ihren Rechten erreichen Sie uns unter diesen Kontaktdaten oder die Datenschutzbeauftragte unter der genannten Nummer.

2. Auf einen Blick

Diese Website setzt die folgenden Dienste ein. Jeder ist unten einzeln beschrieben:

• Vercel: Hosting der Website, Server in Frankfurt am Main (Abschnitt 3)
• Supabase: Datenbank für Anfragen, Newsletter-Anmeldungen und Seiteninhalte, Server in Frankfurt am Main (Abschnitt 4)
• Resend: Versand der E-Mails zu Ihren Anfragen und zum Newsletter, Versand aus Irland (Abschnitt 6)
• Google Maps: Karte am Seitenende, nur wenn Sie sie laden (Abschnitt 8)
• Vercel Analytics: anonyme Besucherstatistik, nur wenn Sie im Banner zustimmen (Abschnitt 9)

Eine Besucherstatistik läuft nur, wenn Sie ihr zustimmen; Werbe- und Tracking-Dienste setzen wir nicht ein, und es gibt keine Cookies zur Reichweitenmessung. Die Schriften liegen auf unserem eigenen Server; beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut. Videos von Drittanbietern und soziale Netzwerke sind nicht eingebettet. Auf dieser Website verarbeitet kein KI-Dienst Ihre Angaben.

3. Hosting und Server-Logdateien (Vercel)

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server, auf denen die Seiten erzeugt und Ihre Formulare verarbeitet werden, stehen in Frankfurt am Main. Bilder, Schriften und andere unveränderliche Dateien liefert das weltweite Netz von Vercel aus, in der Regel von einem Standort in Ihrer Nähe.

Bei jedem Seitenaufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen und Überlastung zu schützen; dazu gehört eine Firewall, die übermäßig viele Anfragen abweist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Protokolle nach kurzer Zeit automatisch.

Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Da Vercel ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr: vercel.com/legal/privacy-policy

4. Datenbank und Bildspeicher (Supabase)

Ihre Anfragen und Newsletter-Anmeldungen sowie die Inhalte dieser Website (Texte, Bilder, Kontaktangaben) liegen in einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Server stehen in Frankfurt am Main (Region eu-central-1).

Bilder liefert in der Regel unser eigener Server aus. Nur auf der Vorschauseite (/coming-soon) lädt Ihr Browser die Bilder der Galerie direkt aus dem Speicher von Supabase in Frankfurt; dabei wird Ihre IP-Adresse an Supabase übermittelt.

Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist für Ihre Anfragen Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 5), im Übrigen unser berechtigtes Interesse an einem zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Für den Fall eines Zugriffs aus Drittländern, etwa im Rahmen des technischen Supports, gelten die Standardvertragsklauseln der EU-Kommission. Mehr: supabase.com/privacy

5. Kontaktformular, Terminanfrage und Anfrage auf der Vorschauseite

Sie können uns über drei Formulare schreiben. Gespeichert wird jeweils:

• Kontaktformular (Orthopädie und Ästhetik): Bereich, Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht.
• Terminassistent: Ihre Auswahl in den einzelnen Schritten (in der Orthopädie Körperregion, Dauer der Beschwerden und gewünschte Leistung, in der Ästhetik Behandlungsinteresse und Ziel), Name, E-Mail-Adresse oder Telefonnummer, eine freiwillige Nachricht und Ihr Wunschtermin.
• Anfrage auf der Vorschauseite: E-Mail-Adresse und, freiwillig, Name, Interessen, Nachricht und Wunsch.

Die Pflichtfelder brauchen wir, um Ihre Anfrage zu beantworten; ohne sie lässt sich das Formular nicht absenden. Alle übrigen Angaben sind freiwillig.

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen abzustimmen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Beschwerden oder Behandlungswünschen sind Gesundheitsdaten (Art. 9 DSGVO). Sie verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Häkchen am Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an die Adresse in Abschnitt 1 genügt.

Nach dem Absenden geht eine Benachrichtigung mit Ihren Angaben an das E-Mail-Postfach der Praxis, und Sie erhalten an die angegebene Adresse eine Eingangsbestätigung. Die Bestätigung nennt Ihre Kontaktangaben und beim Terminassistenten Ihre Auswahl, nicht aber den Text Ihrer Nachricht. Versendet werden beide Mails über Resend (Abschnitt 6). Darüber hinaus geben wir Ihre Angaben nicht weiter.

Die Bestätigung einer Terminanfrage enthält einen persönlichen Link, mit dem Sie Ihre Anfrage bis 24 Stunden vor dem ersten Wunschtermin stornieren können. Dafür speichern wir zu Ihrer Anfrage einen Prüfwert (Hash) dieses Links; der Link selbst steht nur in Ihrer E-Mail. Stornieren Sie, speichern wir den Zeitpunkt, informieren das Praxisteam und bestätigen Ihnen die Stornierung per E-Mail (Resend, Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden mit der Anfrage gelöscht.

Wir löschen Ihre Anfrage in unserem System automatisch sechs Monate nach Eingang; jede Anfrage trägt dafür ein Ablaufdatum. Auf Wunsch löschen wir sie früher. Kommt es zu einer Behandlung, gelten für die Behandlungsunterlagen die ärztlichen Aufbewahrungspflichten (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

Schutz vor automatisierten Anfragen (Vercel BotID)

Beim Absenden eines Formulars prüft unser Hosting-Anbieter Vercel, ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dazu führt Ihr Browser ein Prüfskript aus, das technische Merkmale von Browser und Gerät auswertet; das Ergebnis wird mit der Anfrage übermittelt und nur für diese Prüfung verwendet. Die Prüfung läuft über unsere eigene Domain, ein weiterer Dienstleister ist nicht beteiligt. Zusätzlich lösen Sie vor dem Absenden eine kurze Rechenaufgabe: Unser Server erzeugt sie mit einem signierten Kennzeichen, es wird kein Cookie gesetzt und nichts bei Ihnen gespeichert. Außerdem zählt unser Server kurzzeitig, wie oft von einer IP-Adresse aus ein Formular abgeschickt wird; diese Zählung liegt nur im Arbeitsspeicher und wird nicht gespeichert. Und er begrenzt, wie viele Anfragen zu derselben E-Mail-Adresse und insgesamt pro Stunde eingehen; dafür werden die bereits gespeicherten Anfragen gezählt, es wird nichts zusätzlich gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch der Formulare (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. E-Mail-Versand und E-Mail-Postfach

Die E-Mails zu Ihren Anfragen und zum Newsletter versenden wir über den Dienst Resend der Resend Inc., USA. Übermittelt werden Absender, Empfänger, Betreff und Inhalt der jeweiligen Mail. Versendet wird aus der Region Irland (EU). Kontodaten, Metadaten und Versandprotokolle einschließlich der Nachrichteninhalte kann Resend auch in den USA verarbeiten. Resend verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, beim Newsletter Ihre Einwilligung (Abschnitt 7). Mehr: resend.com/legal/privacy-policy

Unser E-Mail-Postfach liegt beim Anbieter STRATO in Berlin. Schreiben Sie uns direkt eine E-Mail, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO); für die Löschung gilt Abschnitt 5.

7. Newsletter

Auf der Vorschauseite können Sie unseren Newsletter abonnieren: Neuigkeiten aus der Praxis, neue Behandlungen und Termine, darunter die Eröffnung. Dafür brauchen wir nur Ihre E-Mail-Adresse; Ihren Namen können Sie freiwillig angeben.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie ihn innerhalb von sieben Tagen anklicken, ist die Anmeldung wirksam; danach erhält das Praxisteam eine kurze Benachrichtigung. Damit wir Ihre Einwilligung nachweisen können, speichern wir den Wortlaut der Einwilligung, die Stelle der Anmeldung und die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; der Widerruf gilt für die Zukunft. Nach der Abmeldung bewahren wir Ihre Adresse mit dem Zeitpunkt der Abmeldung auf, damit wir die frühere Einwilligung nachweisen können und Ihnen nichts mehr schicken (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir sie vollständig. Versendet wird über Resend (Abschnitt 6).

8. Karte (Google Maps)

Am Ende jeder Seite können Sie eine Karte unserer Praxis einblenden. Die Karte stammt von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie die Karte nicht laden, sehen Sie nur einen Platzhalter mit unserer Anschrift, und es wird keine Verbindung zu Google aufgebaut.

Erst wenn Sie „Karte laden“ oder „Immer erlauben“ wählen oder im Banner „Alle akzeptieren“ bzw. in den Einstellungen die Karte freigeben, lädt Ihr Browser die Karte von Servern von Google. Dabei erhält Google Ihre IP-Adresse und Angaben zu Browser und Gerät und kann Cookies setzen; eine Verarbeitung in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr: policies.google.com/privacy

„Karte laden“ gilt nur für die aktuelle Seite. Mit „Immer erlauben“, „Alle akzeptieren“ oder einer Auswahl in den Einstellungen merkt sich Ihr Browser die Einwilligung mit Datum für 180 Tage (localStorage, Eintrag „cc_consent“). Sie können sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen; der Widerruf gilt für die Zukunft.

9. Besucherstatistik (Vercel Analytics)

Wenn Sie im Banner oder in den „Datenschutz-Einstellungen“ der Besucherstatistik zustimmen, misst unser Hosting-Anbieter Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) mit dem Dienst Vercel Analytics, wie die Seite genutzt wird. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), das Land, die Geräteart sowie Browser und Betriebssystem. Vercel setzt dafür keine Cookies und legt nichts in Ihrem Browser ab; wiederkehrende Besucher werden nach Angaben von Vercel über einen täglich wechselnden Kennwert ohne Cookie unterschieden, ein Profil über mehrere Tage oder Websites entsteht nicht. Die Verwaltung der Website (/admin) und Kurzlinks werden nicht gezählt.

Ohne Ihre Zustimmung wird das Messskript nicht geladen, und es geht keine Anfrage dafür an Vercel. Zweck ist, Inhalte und Aufbau der Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen; der Widerruf gilt für die Zukunft.

Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zum Zugriff aus den USA und zu den Garantien (EU-US Data Privacy Framework, Standardvertragsklauseln) gilt Abschnitt 3. Mehr: vercel.com/docs/analytics/privacy-policy

10. Was diese Website in Ihrem Browser speichert

Beim bloßen Besuch setzt diese Website keine Cookies und legt nichts in Ihrem Browser ab. Einträge entstehen nur durch eine Handlung von Ihnen:

• „cc_consent“ (localStorage): Ihre Entscheidung zu Karte und Besucherstatistik, siehe Abschnitte 8 und 9.
• „cc-arrival“ (sessionStorage): Wählen Sie auf der Startseite einen Bereich, merkt sich der Browser kurz, welchen, damit die nächste Seite mit dem passenden Übergang erscheint. Der Eintrag enthält nur den Namen des Bereichs und wird auf der nächsten Seite sofort gelöscht.
• Anmelde-Cookies für Mitarbeitende, siehe Abschnitt 12.

Diese Einträge sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Kurzlinks und QR-Codes

Für gedruckte Materialien verwendet die Praxis QR-Codes mit Kurzlinks (Adressen, die mit /q/ beginnen). Beim Aufruf eines Kurzlinks zählen wir den Zeitpunkt, die Geräteart (Mobilgerät oder Computer) und, falls übermittelt, die Domain der Seite, von der Sie kamen. Ihre IP-Adresse verwenden wir dabei nur kurz im Arbeitsspeicher, um Mehrfachzählungen zu bremsen; gespeichert wird sie nicht, und es wird kein Cookie gesetzt. Zweck ist zu erkennen, welche gedruckten Materialien genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

12. Anmeldung für Mitarbeitende

Der Verwaltungsbereich unter /admin ist nur für die Praxis und die Agentur, die die Website betreut. Die Anmeldung läuft über einen Link, den Supabase (Abschnitt 4) per E-Mail verschickt; dabei setzt Supabase technisch notwendige Cookies, die die Sitzung halten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Besucherinnen und Besucher der Website sind davon nicht betroffen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an die Adresse in Abschnitt 1 genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zur Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

14. Weitere Hinweise

Was Sie uns über Ihre Gesundheit mitteilen, unterliegt der ärztlichen Schweigepflicht. Über die Formulare brauchen wir nur so viel, wie für die Terminabstimmung nötig ist.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktangaben können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Website ist per TLS verschlüsselt. Sie erkennen das an „“ in der Adresszeile.