Cookies und Einstellungen

Was diese Richtlinie regelt

Diese Richtlinie beschreibt vollständig, was diese Website auf deinem Gerät speichert, was sie von dort wieder ausliest, welche Dienste dabei beteiligt sind und auf welcher Rechtsgrundlage das jeweils geschieht. Sie gilt für vitaliszentrum.com und für alle Unterseiten dieser Domain.

Die Übersicht weiter unten ist keine Beispielliste. Jeder Eintrag steht für etwas, das im Quelltext dieser Website tatsächlich vorhanden ist, und jeder Eintrag nennt denselben Satz von sechs Angaben: Name, Anbieter, Zweck, Laufzeit, Typ und den heutigen Status. Was nicht in dieser Liste steht, ist auf dieser Website nicht eingebaut.

Was darüber hinaus mit deinen Daten geschieht, also insbesondere was mit einer abgeschickten Anfrage passiert, steht in den Datenschutzhinweisen. Diese Richtlinie und die Datenschutzhinweise ergänzen sich und widersprechen sich nicht.

LeadConnector: Statistik und Kalender

Anbieter: HighLevel, Inc., USA. Nach Statistik-Einwilligung wird auf Seiten ohne Formulare der Cookie lc_session_ mit unserer Tracking-ID im Namen gesetzt. Zweck: Seitenaufrufe und Besuchsdauer einer Sitzung zuordnen. Laufzeit: ein Tag. Typ: First-Party-Cookie; ersatzweise sessionStorage bis zum Schließen des Tabs. Der Status ist aktiv nach Einwilligung. Beim Widerruf löschen wir den Sitzungseintrag und laden die Seite ohne Tracking neu.

Das Script wird auf Formularseiten nicht geladen. Eine automatische Erfassung von Formularinhalten durch dieses Script findet dort nicht statt. Der externe Buchungskalender wird gesondert erst durch deinen Klick geladen. Informationen zum Anbieter und zur Verarbeitung stehen unter Online-Terminbuchung.

Was ein Cookie ist, und was rechtlich genauso behandelt wird

Ein Cookie ist eine kleine Textdatei, die eine Website auf deinem Gerät ablegt und beim nächsten Aufruf wieder auslesen kann. Daneben nutzen Websites weitere Speicher im Browser, die rechtlich genauso behandelt werden:

• localStorage: ein Speicher im Browser, der ohne Ablaufdatum bestehen bleibt, bis er aktiv gelöscht wird. Diese Website nutzt ihn für zwei Einträge, und einer davon ist deine Einwilligungsentscheidung selbst.
• sessionStorage: derselbe Mechanismus, aber nur für die Dauer eines Browsertabs. LeadConnector nutzt ihn nach Einwilligung als Ersatz, falls der Sitzungscookie nicht gespeichert werden kann.
• Cache Storage: der Offline-Speicher, den ein Service Worker füllt, damit eine Seite auch ohne Verbindung lesbar bleibt.
• Zählpixel und ähnliche Abrufe: eine Datei, die beim Laden einer Seite abgerufen wird und dem Empfänger dabei technisch bedingt deine IP-Adresse mitteilt, auch wenn dabei nichts gespeichert wird.

Diese Richtlinie behandelt alle diese Techniken zusammen. Der Kürze halber steht „Cookie“ im Folgenden für jede Form der Speicherung auf deinem Gerät und für jeden Zugriff darauf.

Die Rechtsgrundlage: § 25 TDDDG vor der DSGVO

Maßgeblich ist zuerst § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Norm setzt Art. 5 Abs. 3 der ePrivacy-Richtlinie um und geht der DSGVO als speziellere Regel vor. Erst wenn § 25 TDDDG die Speicherung erlaubt, stellt sich die zweite Frage, nämlich auf welcher Grundlage die so erhobenen Daten anschließend verarbeitet werden dürfen. Das ist dann die DSGVO.

§ 25 Abs. 2 TDDDG: die enge Ausnahme

Speicherung und Zugriff sind ohne Einwilligung zulässig, wenn der alleinige Zweck die Übertragung einer Nachricht ist (Nr. 1) oder wenn sie unbedingt erforderlich sind, damit wir dir einen von dir ausdrücklich gewünschten digitalen Dienst bereitstellen können (Nr. 2). „Unbedingt erforderlich“ heißt dabei wörtlich: ohne diese Speicherung könnte der gewünschte Dienst nicht funktionieren. Bequemer, schneller oder wirtschaftlich sinnvoller genügt nicht. In Kategorie 1 stehen genau drei Einträge, und bei jedem ist im Text benannt, woran sich die Erforderlichkeit festmacht.

§ 25 Abs. 1 TDDDG: die Einwilligung

Für alles andere brauchen wir deine Einwilligung, und zwar vorher. Sie muss freiwillig sein, für den konkreten Fall erteilt, in Kenntnis der Sachlage und unmissverständlich. Das sind die Anforderungen aus Art. 4 Nr. 11 und Art. 7 DSGVO, auf die § 25 Abs. 1 TDDDG verweist. Praktisch bedeutet das auf dieser Website: Bevor du entschieden hast, wird nichts Optionales gespeichert und nichts Optionales ausgelesen. Ein Schließen des Fensters ohne Auswahl zählt als Ablehnung, nicht als Zustimmung.

Vier Punkte, die in vielen Cookie-Hinweisen fehlen

• Es geht nicht nur um Cookies. § 25 TDDDG erfasst jede Speicherung von Informationen auf deinem Endgerät und jeden Zugriff auf bereits dort gespeicherte Informationen. localStorage, Cache Storage und ein Zählpixel fallen genauso darunter wie ein klassisches Cookie. Wer nur Cookies auflistet, hat den Anwendungsbereich der Norm nicht erfasst.
• Auch unsere eigene Reichweitenmessung ist nicht ausgenommen. Das ist der Punkt, an dem die meisten Websites falsch liegen. Ein Eintrag auf unserer eigenen Domain, den kein Dritter lesen kann, ist trotzdem eine Speicherung auf deinem Gerät. Und eine Reichweitenmessung ist kein Dienst, den du angefordert hast: Du hast eine Seite aufgerufen, nicht eine Zählung deines Besuchs. Die Ausnahme in § 25 Abs. 2 Nr. 2 TDDDG greift deshalb nicht, auch nicht bei einer rein statistischen Auswertung, auch nicht bei einer selbst betriebenen Messung, und auch nicht, wenn die Auswertung aggregiert erfolgt. Unsere eigene Statistik steht darum in Kategorie 2 hinter einem Schalter, gleichberechtigt mit einem Dienst von außen.
• Berechtigtes Interesse ersetzt die Einwilligung nicht. Art. 6 Abs. 1 lit. f DSGVO ist keine Alternative zu § 25 Abs. 1 TDDDG. Die Einwilligungspflicht steht vor der Prüfung nach der DSGVO. Ein berechtigtes Interesse kann frühestens danach greifen, nämlich für die anschließende Verarbeitung bereits rechtmäßig erhobener Daten. Es kann eine fehlende Einwilligung nicht nachträglich heilen.
• Das Auslesen zählt mit. Auch das spätere Zurücklesen einer schon gespeicherten Information ist ein Zugriff im Sinne der Norm. Nimmst du die Statistik zurück, hört diese Website deshalb nicht nur auf zu schreiben: Das Gespeicherte wird gelöscht und wird auch nicht mehr ausgelesen. Der Code ist genau so gebaut, und der Abschnitt über den Widerruf beschreibt, was dabei im Einzelnen passiert.

Wie § 25 TDDDG und die DSGVO zusammenspielen

Beide Ebenen gelten nebeneinander, und sie beantworten verschiedene Fragen.

• Erste Ebene, § 25 TDDDG: Darf überhaupt etwas auf deinem Gerät gespeichert oder von dort gelesen werden? Antwort entweder „unbedingt erforderlich“ oder „nur mit Einwilligung“.
• Zweite Ebene, DSGVO: Was darf mit den so gewonnenen Daten anschließend geschehen? Bei einem einwilligungspflichtigen Dienst ist das Art. 6 Abs. 1 lit. a DSGVO, also dieselbe Einwilligung. Bei einem technisch notwendigen Vorgang ist es in der Regel Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einer funktionierenden und abgesicherten Website.
• Drittland: Kommt eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums hinzu, ist das eine dritte, eigene Frage nach Kapitel V der DSGVO. Sie ist bei jedem betroffenen Eintrag unten gesondert beantwortet.

So liest du die Einträge in der Übersicht

Jeder Eintrag nennt dieselben sechs Angaben, damit sich die Einträge vergleichen lassen:

• Name: der Schlüssel oder die Bezeichnung, unter der du den Eintrag in den Entwicklerwerkzeugen deines Browsers wiederfindest.
• Anbieter: wer den Eintrag setzt oder die Daten erhält, mit vollem Unternehmensnamen und, soweit es ein Dritter ist, mit Sitz.
• Zweck: wofür der Eintrag konkret gebraucht wird, in Alltagssprache und ohne Umschreibung.
• Laufzeit: wie lange der Eintrag besteht, als Zahl, und woran sein Ende hängt.
• Typ: die Technik, also Cookie, localStorage, Cache Storage oder eine reine HTTP-Anfrage ohne Speicherung.
• Status: ob der Eintrag heute tatsächlich entsteht, und unter welcher Bedingung.

Bei Einträgen, die eine eigene Rechtsgrundlage brauchen oder einen Drittlandbezug haben, steht das zusätzlich dabei.

Abgleich mit dem Einwilligungsbanner

Der Einwilligungsbanner dieser Website führt genau zwei abwählbare Kategorien, Statistik und Marketing, dazu die notwendige Kategorie ohne Schalter. Die fünf Kategorien dieser Richtlinie und die Schalter im Banner passen deshalb so zusammen:

• Kategorie 1, Notwendig: kein Schalter, weil § 25 Abs. 2 TDDDG diese Einträge einwilligungsfrei erlaubt. Ein Schalter, der nichts abschalten kann, wäre irreführend.
• Kategorie 2, Statistik: eigener Schalter im Banner.
• Kategorie 3, Marketing: eigener Schalter im Banner.
• Kategorie 4, Funktional: kein Schalter, weil in dieser Kategorie kein Dienst eingebunden ist. Ein Schalter für eine leere Kategorie täuscht eine Auswahl vor, die es nicht gibt. Sobald ein funktionaler Dienst dazukommt, bekommt der Banner vorher einen eigenen vierten Schalter.
• Kategorie 5, Externe Dienste ohne Cookie: kein Schalter, weil diese Dienste nichts auf deinem Gerät speichern und nichts von dort auslesen. § 25 TDDDG greift dort nicht, und eine Einwilligung wäre nicht das passende Instrument. Was stattdessen gilt, steht bei jedem Eintrag.

Der Banner erscheint beim ersten Besuch von selbst, sobald ein optionaler Dienst eingerichtet ist. Unabhängig davon öffnest du die Einstellungen jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier:

Übersicht der eingesetzten Cookies und Dienste

Kategorie 1: Notwendig, ohne Einwilligung nach § 25 Abs. 2 TDDDG

Ohne diese drei Einträge funktioniert die Website nicht wie vorgesehen. Einen Schalter im Banner gibt es dafür nicht. Ein Profil über dich entsteht aus keinem von ihnen, und keiner wird für Werbung oder Reichweitenmessung ausgewertet.

Einwilligungsspeicher

• Name: vzConsent
• Anbieter: Vitalis Zentrum, Inhaber Patrick Meyfarth, eigene Domain, kein Dritter
• Zweck: Speichert deine Entscheidung über die optionalen Kategorien, damit der Banner dich nicht bei jedem Seitenaufruf erneut fragt und damit deine Auswahl auf jeder Seite beachtet wird. Gespeichert werden ausschließlich deine Auswahl je Kategorie, der Zeitpunkt der Entscheidung und die Fassung dieser Richtlinie, auf die sie sich bezieht. Keine Kennung, keine Angabe zu deiner Person, keine Übertragung an irgendjemanden.
• Laufzeit: 12 Monate ab dem Zeitpunkt deiner Entscheidung. Danach fragen wir erneut. Ändert sich der Inhalt dieser Richtlinie in einem Punkt, der deine Entscheidung betrifft, verliert eine ältere Entscheidung ebenfalls ihre Gültigkeit, weil sie sich auf eine andere Fassung bezog. Der Eintrag trägt die Fassungsbezeichnung deshalb mit sich.
• Typ: localStorage
• Status: aktiv, sobald du eine Auswahl triffst. Vorher existiert der Eintrag nicht.
• Warum ohne Einwilligung: § 25 Abs. 2 Nr. 2 TDDDG. Ohne diesen Eintrag ließe sich deine Entscheidung nicht umsetzen, und wir müssten dich auf jeder Seite erneut fragen. Der Speicher, der eine Ablehnung festhält, kann nicht selbst von einer Einwilligung abhängen.

Offline-Speicher der Website

• Name: drei Bereiche mit der Fassungsbezeichnung der Website im Namen, einer für die beiden vorab abgelegten Dokumente, einer für besuchte Seiten und einer für die übrigen Dateien
• Anbieter: Vitalis Zentrum, Inhaber Patrick Meyfarth, eigene Domain
• Zweck: Legt öffentlich abrufbare Seiten und Dateien im Browser ab, damit die Website bei schlechter oder fehlender Verbindung lesbar bleibt. Enthält keine Kennung, keine Angabe über dich und keinen Inhalt aus einem Formular. Anfragen an unsere Schnittstellen unter /api/ werden ausdrücklich nie abgelegt: Das ist der einzige Pfad, auf dem personenbezogene Daten dieser Website reisen.
• Laufzeit: bis zur Veröffentlichung einer neuen Fassung der Website oder bis dein Browser den Speicher freigibt. Die Menge ist begrenzt, auf 40 Seiten und 80 weitere Dateien. Ältere Einträge fallen automatisch heraus, sobald diese Grenze erreicht ist.
• Typ: Cache Storage, gefüllt durch einen Service Worker
• Status: aktiv
• Warum ohne Einwilligung: § 25 Abs. 2 Nr. 2 TDDDG. Abgelegt wird ausschließlich das, was du ohnehin angefordert hast, nämlich die öffentlich abrufbaren Seiten und Dateien dieser Website selbst. Es wird nichts zurückgemeldet, nichts wiedererkannt und kein Dritter kontaktiert. Das ist die Auslieferung der angeforderten Seite, nur eben auch dann, wenn gerade keine Verbindung besteht.

Cloudflare Bot-Management

• Name: __cf_bm
• Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
• Zweck: Unterscheidet automatisierte Zugriffe von echten Besuchen und hält so Angriffe und massenhaftes Abgreifen von der Website fern. Das Cookie enthält eine zufällige technische Kennung für diese Unterscheidung und wird weder für Werbung noch für eine Auswertung deines Verhaltens genutzt.
• Laufzeit: 30 Minuten ab dem letzten Aufruf, nach der Dokumentation des Anbieters.
• Typ: Cookie, gesetzt von unserem Auftragsverarbeiter auf unserer eigenen Domain
• Status: aktiv
• Warum ohne Einwilligung: § 25 Abs. 2 Nr. 2 TDDDG. Die Abwehr automatisierter Zugriffe ist Teil der sicheren Bereitstellung der Website, also des Dienstes, den du angefordert hast. Für die anschließende Verarbeitung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer erreichbaren und abgesicherten Website.
• Drittland: Cloudflare ist ein Unternehmen mit Sitz in den USA. Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten stehen in den Datenschutzhinweisen.

Kategorie 2: Statistik, nur mit Einwilligung

Diese Einträge entstehen erst, wenn du im Banner „Statistik“ aktivierst oder „Alle akzeptieren“ wählst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Nimmst du die Einwilligung zurück, werden die Einträge gelöscht und nicht mehr ausgelesen.

Besuchs- und Herkunftsdaten, unsere eigene Messung

• Name: vz_attr
• Anbieter: Vitalis Zentrum, Inhaber Patrick Meyfarth, eigene Domain, kein Dritter
• Zweck: Hält fest, über welchen Weg du diese Website gefunden hast, und zählt Besuche und Seitenaufrufe. Gespeichert werden die Kampagnenangaben aus der Adresszeile (die utm-Parameter und die Klick-IDs der Werbeplattformen), die zuerst aufgerufene Seite, die verweisende Adresse, der Zeitpunkt des ersten Besuchs sowie drei Zähler für Besuche, Seitenaufrufe und die Zahl der Tage seit dem ersten Besuch. Gespeichert wird beides, der erste und der letzte Kontakt, weil der erste erklärt, wodurch jemand aufmerksam wurde, und der letzte, wodurch eine Anfrage ausgelöst wurde. Ein Name, eine E-Mail-Adresse oder ein Inhalt aus einem Formular steht nie in diesem Eintrag.
• Laufzeit: bis zum Widerruf der Statistik-Einwilligung oder bis du den Browserspeicher löschst. Der Eintrag hat kein eigenes Ablaufdatum, weil er an deine Einwilligung gebunden ist und diese spätestens nach 12 Monaten erneut abgefragt wird.
• Typ: localStorage
• Status: aktiv, sobald du Statistik erlaubst. Vorher wird er weder geschrieben noch gelesen. Dieser Eintrag hängt nicht an einem externen Dienst, deshalb entsteht er auch dann, wenn sonst kein Dienst der Kategorie eingerichtet ist.
• Ohne Einwilligung: Schickst du ein Formular ab, ohne Statistik erlaubt zu haben, werden ausschließlich die Kampagnenangaben mitgeschickt, die in diesem Moment in der Adresszeile deines Browsers stehen. Das Lesen einer Adresszeile ist kein Zugriff auf einen Speicher deines Geräts und braucht deshalb keine Einwilligung. Gespeichert wird dabei nichts.
• Warum einwilligungspflichtig: Dieser Eintrag ist das Beispiel für den zweiten Punkt weiter oben. Er liegt auf unserer eigenen Domain, kein Dritter liest ihn, und er ist trotzdem einwilligungspflichtig, weil er eine Speicherung auf deinem Gerät ist und eine Messung kein Dienst ist, den du angefordert hast.

Ahrefs Web Analytics

• Name und Anbieter: Ahrefs Web Analytics, analytics.ahrefs.com
• Zweck: zusammengefasste Nutzungsstatistiken zu Seitenaufrufen, Herkunft, Geräten und Interaktionen.
• Typ: externes Analyse-Script ohne eigene Cookies oder dauerhafte Gerätekennungen.
• Laufzeit: kein eigener Cookie; die Besucherzählung ist laut Anbieter auf den jeweiligen Tag begrenzt. Das ist keine Aussage zur Aufbewahrung zusammengefasster Statistiken.
• Status: aktiv erst nach Statistik-Einwilligung. Bei Widerruf wird die Seite ohne dieses Script neu geladen.

Details zur Verarbeitung stehen in den Datenschutzhinweisen zur Reichweitenmessung.

Microsoft Clarity

• Name: _clck und _clsk
• Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
• Zweck: Sitzungsaufzeichnung und Heatmaps, also eine Auswertung, wie weit gelesen und wohin geklickt wird. _clck hält eine Kennung für wiederkehrende Besuche, _clsk verbindet die Seitenaufrufe innerhalb einer Sitzung.
• Laufzeit: _clck 1 Jahr, _clsk 1 Tag, nach der Dokumentation des Anbieters.
• Typ: Cookie eines Dritten
• Status: derzeit nicht aktiv, und zusätzlich im Quelltext verriegelt. Es genügt nicht, eine Kennung einzutragen: Eine eigene Konstante hält den Ladevorgang geschlossen, und sie zu öffnen ist eine bewusste Entscheidung.
• Warum die Verriegelung: Eine Sitzungsaufzeichnung kann mitschneiden, was jemand in ein Formular tippt, bevor er es absendet. Angaben zum eigenen Befinden sind Gesundheitsdaten nach Art. 9 DSGVO, und die gehören nicht in ein fremdes Aufzeichnungswerkzeug, auch nicht mit einer wirksamen Einwilligung. Der Eintrag steht hier, damit die Entscheidung nachvollziehbar bleibt und nicht stillschweigend rückgängig gemacht werden kann.
• Drittland: Bei einer Aktivierung wäre eine Übermittlung in die USA möglich. Grundlage wäre dann deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Vor einer Aktivierung wird dieser Eintrag um die konkreten Angaben ergänzt.

Kategorie 3: Marketing, nur mit Einwilligung

Diese Einträge entstehen erst, wenn du im Banner „Marketing“ aktivierst oder „Alle akzeptieren“ wählst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel

• Name: _fbp und _fbc
• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, mit Datenverarbeitung auch durch Meta Platforms, Inc. in den USA
• Zweck: Misst, ob eine Anzeige auf Facebook oder Instagram zu einem Besuch oder zu einer Anfrage geführt hat. _fbp ist eine zufällige Browserkennung, _fbc hält die Klick-ID der Anzeige, über die du gekommen bist.
• Laufzeit: jeweils 90 Tage, nach der Dokumentation des Anbieters.
• Typ: Cookie, gesetzt von einem Skript des Anbieters auf unserer Domain
• Status: derzeit nicht aktiv.
• Der zweite Weg: Wird der Pixel aktiviert, sendet zusätzlich unser Server dasselbe Ereignis an Meta, damit ein Werbeblocker die Messung nicht halbiert. Dieser Weg läuft ausschließlich mit deiner Marketing-Einwilligung, er wird ohne sie nicht ausgelöst, und er übermittelt Kontaktangaben nur in verschlüsselter Form. Beide Wege werden über eine gemeinsame Ereigniskennung abgeglichen, damit ein Ereignis nicht doppelt gezählt wird.
• Drittland: Meta Platforms, Inc. nimmt am EU-U.S. Data Privacy Framework teil. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Grundlage der Aktivierung im Browser bleibt deine Einwilligung.

Kategorie 4: Funktional

Funktional heißt: eine Zusatzfunktion, die über das technisch Notwendige hinausgeht und trotzdem weder Werbung noch Statistik ist, zum Beispiel eine eingebettete Karte, ein eingebettetes Video oder eine gespeicherte Voreinstellung für die Darstellung.

• Status dieser Kategorie: Es ist kein Dienst eingebunden. Deshalb hat der Banner auch keinen vierten Schalter. Das ist eine Aussage über den heutigen Quelltext, nicht über eine Absicht.
• Podcast-Player: speichert nichts auf deinem Gerät. Abspielposition und Geschwindigkeit gelten für die geöffnete Seite und sind nach dem Verlassen der Seite weg. Die Audiodatei selbst wird von einem externen Host geladen und steht deshalb in Kategorie 5.
• Karten, Videos und eingebettete Inhalte Dritter: nicht eingebunden. Kommt so etwas dazu, gilt dieselbe Reihenfolge wie überall: zuerst ein vierter Schalter im Banner und ein Eintrag an dieser Stelle, danach die Einbindung.

Kategorie 5: Externe Dienste ohne Cookie (HTTP-Anfragen)

Diese Dienste speichern nichts auf deinem Gerät und lesen auch nichts von dort aus. § 25 TDDDG greift deshalb nicht, und es gibt keinen Schalter im Banner. Trotzdem erfahren sie technisch bedingt deine IP-Adresse, sobald dein Browser eine Datei bei ihnen anfragt, und genau darum stehen sie hier. Ohne diese Kategorie bliebe für einen cookielosen Dienst unsichtbar, dass er überhaupt Daten erhält.

Auslieferung der Website

• Name: kein Cookie durch die reine Auslieferung, siehe Kategorie 1 für das Bot-Management-Cookie
• Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit den Diensten Cloudflare Pages und Cloudflare Workers KV
• Zweck: Auslieferung und Absicherung dieser Website. Dabei verarbeitet Cloudflare deine IP-Adresse, den angefragten Pfad, den Zeitpunkt, die Browserkennung und die verweisende Adresse. Ohne diesen Schritt gibt es keine Website.
• Laufzeit: nur für die Dauer des Abrufs
• Typ: HTTP-Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und erreichbaren Website, sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Status: aktiv
• Drittland: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Podcast-Audio

• Name: kein Cookie, reiner Dateiabruf
• Anbieter: Spotify AB, Schweden, als Betreiber des Podcast-Hosts Anchor, mit Auslieferung über das Netz von Amazon Web Services, Inc., USA
• Zweck: Auslieferung der Audiodatei einer Folge, damit du sie direkt auf dieser Website anhören kannst, ohne die Seite zu verlassen.
• Laufzeit: nur für die Dauer der Wiedergabe
• Typ: HTTP-Anfrage, ausgelöst durch deinen Klick auf Wiedergabe
• Status: aktiv, aber ausschließlich nach deinem Klick. Solange du keine Folge startest, wird keine Verbindung zu diesem Anbieter aufgebaut. Der Browser lädt die Datei auch nicht im Voraus. Folgentexte, Bilder, Kapitel und Transkripte kommen von unserer eigenen Domain und funktionieren ohne jeden Abruf beim Host. Wer den Text lesen statt hören will, löst diese Anfrage also nie aus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auslieferung der von dir angeforderten Audiodatei. Der Abruf erfolgt auf deine ausdrückliche Handlung hin.
• Drittland: Bei der Auslieferung ist eine Verarbeitung auch in den USA möglich.

Schriften, Bilder und Skripte dieser Website

• Name: keine
• Anbieter: Vitalis Zentrum, Inhaber Patrick Meyfarth, eigene Domain
• Zweck: Darstellung der Seiten. Die Schriften liegen als Datei auf unserem eigenen Server. Es gibt keine Einbindung von Google Fonts, kein Symbolpaket eines Dritten und kein fremdes Auslieferungsnetz für Bilder. Das optionale Statistik-Script und der Kalender sind oben gesondert aufgeführt.
• Laufzeit: keine Speicherung zu diesem Zweck
• Typ: keine Übertragung an Dritte
• Status: aktiv

Serverseitige Verarbeitung von Anfragen

Abgeschickte Kontaktanfragen werden über unseren Server bei Cloudflare gesichert und an LeadConnector (HighLevel) übergeben. Diese Übertragung ist unabhängig von deiner Statistik-Auswahl. Die optionale Website-Statistik und der erst nach Klick geladene Kalender sind oben gesondert beschrieben.

Ein automatischer E-Mail-Versand und die Newsletter-Anmeldung sind noch nicht aktiviert. Insbesondere werden derzeit keine Formulardaten an Resend übertragen. Weitere Angaben zur Verarbeitung deiner Nachricht stehen in den Datenschutzhinweisen.

Deine Auswahl treffen, ändern oder widerrufen

Nach Art. 7 Abs. 3 DSGVO kannst du eine erteilte Einwilligung jederzeit widerrufen, und der Widerruf muss so einfach sein wie die Einwilligung. Er wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Über die Cookie-Einstellungen

Im Fußbereich jeder Seite steht die Schaltfläche „Cookie-Einstellungen“. Dort schaltest du Statistik und Marketing einzeln um oder nimmst alles zurück. Die Änderung gilt sofort und ohne Neuladen der Seite. Es kostet genauso viele Klicks wie das Erteilen der Einwilligung, und die Schaltfläche zum Ablehnen steht auf derselben Ebene wie die zum Annehmen.

Über deinen Browser

Gespeicherte Cookies und Browserspeicher kannst du jederzeit einsehen und löschen oder ihre Speicherung grundsätzlich unterbinden. Dabei geht auch der Eintrag verloren, der deine Entscheidung festhält, sodass die Frage beim nächsten Besuch wieder erscheint. Anleitungen der Browserhersteller:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Über ein Datenschutzsignal

Sendet dein Browser ein Signal wie Global Privacy Control oder Do Not Track, behandeln wir das als Ablehnung. Dann bleiben alle optionalen Dienste aus, es wird keine Cookie-Auswahl gespeichert, und im Einstellungsfenster steht ein entsprechender Hinweis. Die Schalter sind in diesem Fall abgeschaltet, weil es nichts zu entscheiden gibt. Das Signal hat Vorrang vor einer früher gespeicherten Zustimmung.

Was ein Widerruf technisch auslöst

Ein Widerruf schaltet bei uns nicht nur ab, sondern löscht. Die beiden Kategorien wirken dabei getrennt, damit ein Widerruf in der einen die andere nicht mit erfasst:

• Statistik zurückgenommen: Der Eintrag vz_attr wird aus dem Browserspeicher entfernt, zusammen mit jedem weiteren Eintrag, den diese Website selbst angelegt hat. Der Einwilligungsspeicher vzConsent bleibt als einziger stehen, weil er das Protokoll deiner Entscheidung ist. Außerdem entfällt die Berechtigung, den Eintrag überhaupt zurückzulesen, und dieses Recht wird im Code zusammen mit den Daten zurückgesetzt.
• Marketing zurückgenommen: Die Cookies _fbp und _fbc werden zum Ablauf gebracht, und dem Anbieter wird der Widerruf über die eigene Schnittstelle gemeldet. Der serverseitige zweite Weg wird nicht mehr ausgelöst.
• Beides zurückgenommen: Es laufen beide Vorgänge, und es bleibt allein der Einwilligungsspeicher stehen.

Ein Skript, das bereits in der Seite steht, kann technisch nicht zurückgeholt werden. Deshalb wird jeder betroffene Anbieter zusätzlich mit einem Signal zum Anhalten aufgefordert, und beim nächsten Seitenaufruf wird er gar nicht erst geladen.

Wie lange deine Entscheidung gilt

Deine Entscheidung gilt 12 Monate. Danach fragen wir erneut, weil eine Einwilligung, die vor Jahren erteilt wurde, keine informierte Entscheidung über die heutige Lage mehr ist. Vorzeitig verliert sie ihre Gültigkeit in zwei Fällen: wenn du den Browserspeicher löschst, und wenn sich diese Richtlinie in einem Punkt ändert, der deine Entscheidung betrifft. Der Einwilligungsspeicher trägt die Fassungsbezeichnung mit sich, damit dieser zweite Fall automatisch erkannt wird und nicht von einer Erinnerung abhängt.

Wenn ein Dienst dazukommt

Die Reihenfolge ist festgelegt und gilt für jeden neuen Dienst:

• Zuerst wird der Eintrag in dieser Richtlinie ergänzt, mit allen sechs Angaben und, falls einschlägig, mit Rechtsgrundlage und Drittlandbezug.
• Dann bekommt der Banner die passende Kategorie, falls er sie noch nicht führt.
• Erst danach wird der Dienst eingerichtet. Eine bereits gespeicherte Entscheidung verliert dabei ihre Gültigkeit, weil sie sich auf eine andere Fassung dieser Richtlinie bezog, und die Frage wird erneut gestellt.

Ein Dienst, der in dieser Übersicht nicht steht, ist auf dieser Website nicht eingebaut. Diese Reihenfolge ist der Grund dafür, dass diese Aussage zu jedem Zeitpunkt stimmt.

Deine Rechte

Über die Einwilligung hinaus stehen dir die Rechte aus Art. 15 bis Art. 21 DSGVO zu, also Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, dazu das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO. Wie du diese Rechte ausübst, an welche Adresse, in welcher Frist und welche Aufsichtsbehörde zuständig ist, steht vollständig in den Datenschutzhinweisen.

Fragen zu dieser Richtlinie und zum Datenschutz gehen an vitaliszentrum.contact@gmail.com.

Weiterführende Informationen

Was mit deinen Daten darüber hinaus geschieht, welche Rechte du im Einzelnen hast und an wen du dich damit wendest, steht in den Datenschutzhinweisen. Wer diese Website betreibt, steht im Impressum. Wie diese Website im Hinblick auf Barrierefreiheit gebaut ist, steht unter Barrierefreiheit. Wie ein Vertrag über diese Website zustande kommt, steht unter Vertragsschluss.

---

Stand: 17. September 2026

Datenschutzhinweise · Impressum · Barrierefreiheit · Geschäftsbedingungen