Datenschutzerklärung

1. Verantwortliche

Janina Schönn · Heilpraktikerin · VampireLab

Krossener Str. 2 · 10245 Berlin · E-Mail: info@vampirelab.de

2. Verarbeitete Daten

• Beim Websitebesuch: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seiten in technisch erforderlichen Server- und Sicherheitsprotokollen.
• Bei Terminwahl und Buchung: gewünschter Termin, Name, E-Mail-Adresse, optional Telefonnummer, Sprache und Buchungsstatus.
• Bei der Zahlung: Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen sowie Zahlungsstatus. Vollständige Kartendaten werden von Stripe verarbeitet und nicht bei VampireLab gespeichert.
• Bei der Kommunikation: Absender- und Empfängeradresse, Zeitpunkt und Inhalt der Nachricht.

3. Zwecke und Rechtsgrundlagen

• Terminbuchung, Zahlung, Bestätigung und Durchführung der gebuchten Leistung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherer und störungsfreier Websitebetrieb, Fehleranalyse und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Dokumentations-, Abrechnungs- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Eingesetzte Dienstleister

• Vercel für Hosting, Auslieferung und technische Protokolle der Website.
• Stripe für Zahlungsabwicklung, Zahlungsstatus und Rückerstattungen.
• Cal.com für Terminverfügbarkeit, Buchung und Terminverwaltung.
• Neon für getrennte VampireLab Buchungsdaten und die minimale technische Kalenderkoordination.
• Google Workspace und Gmail für VampireLab Termin-, Transaktions- und Support-E-Mails.
• Proton Drive für die geschützte Speicherung und Bereitstellung von Laborbefunden im getrennten Praxisprozess.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister oder deren Unterauftragnehmer können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Informationen zu den jeweiligen Garantien können unter info@vampirelab.de angefragt werden.

6. Gesundheits- und Labordaten

Das Kontaktformular ist nur für allgemeine Fragen und die erste Abstimmung vorgesehen. Bitte übermittle dort keine Laborbefunde oder ausführlichen sensiblen Gesundheitsdaten. Gesundheits- und Labordaten werden erst im getrennten Praxisprozess verarbeitet. Dafür gelten zusätzliche klinische Datenschutzinformationen und gesetzliche Dokumentationspflichten.

Nach Eingang in der Praxis wird der Laborbefund im geschützten Proton Drive gespeichert. Du erhältst einen geschützten Download-Link, sobald der Befund verfügbar ist. Das Dokumentpasswort wird über einen separaten, zuvor vereinbarten Kommunikationsweg übermittelt. Die Ergebnisbesprechung erfolgt anschließend unabhängig von der Dokumentenübermittlung.

7. Cookies, Karte und Analyse

VampireLab verwendet keine Werbe- oder Analyse-Tracker. Technisch notwendige Cookies oder vergleichbare Speicherungen können während Buchung, Zahlung oder geschützter Kommunikation eingesetzt werden. Die Standortkarte wird lokal ausgeliefert; eine externe Kartenwebsite wird erst beim Öffnen des Routenlinks aufgerufen. WhatsApp ist ein freiwilliger externer Kontaktweg und wird erst beim Anklicken des Links geöffnet. Dabei gelten die Datenschutzbestimmungen von WhatsApp/Meta; bitte übermittle dort keine Befunde oder sensiblen Gesundheitsdaten.

8. Speicherdauer

• Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
• Buchungs- und Kommunikationsdaten werden für die Durchführung des Vertrags und anschließend im Rahmen gesetzlicher Verjährungs- und Nachweispflichten gespeichert.
• Steuerlich relevante Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; andere gesetzliche Fristen können im Einzelfall länger sein.
• Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck und gesetzliche Aufbewahrungspflichten entfallen.

9. Ihre Rechte

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung nach Art. 15 bis 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
• Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

10. Stand

Stand: September 2026.