Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von hamelis.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Stand: 14. September 2026.

1. Verantwortlicher

Sanofeld GmbH
Hansaring 12
50670 Köln
Telefon: 0221 670 580 07
E-Mail: mail@sanofeld.de

Vertreten durch den Geschäftsführer Burak Uzun. Weitere Angaben stehen im Impressum.

2. Was diese Website nicht tut

hamelis.de setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Schriften oder Skripte von Drittanbietern. Es gibt deshalb keinen Cookie-Banner. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich.

3. Hosting

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort liegt in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

4. Cloudflare

Die Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert (Content Delivery Network, DNS, TLS-Verschlüsselung und Schutz vor Angriffen). Jeder Aufruf von hamelis.de und api.hamelis.de läuft über Cloudflare. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere die IP-Adresse, um Anfragen weiterzuleiten und Angriffe abzuwehren. Zur Abwehr automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies setzen (zum Beispiel __cf_bm); diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website. Näheres: cloudflare.com/privacypolicy.

5. Server-Logfiles und die Subdomain api.hamelis.de

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Die Logfiles werden nach 14 Tagen gelöscht. Sie dienen der Fehlersuche, der Abwehr von Angriffen und der Aufklärung von Missbrauch; eine Zusammenführung mit anderen Daten findet nicht statt.

Die Inhalte und Bilder der Website werden vom Redaktionssystem unter api.hamelis.de bereitgestellt, das auf demselben Server läuft. Wenn Ihr Browser Bilder von dort lädt, wird Ihre IP-Adresse auch an diese Subdomain übertragen und dort wie oben beschrieben protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Leserfragen

Unter jedem Artikel können Sie eine Frage an unsere Ärztinnen und Ärzte stellen. Dabei erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Text der Frage und den Artikel, zu dem sie gestellt wurde. Die Frage wird in unserem Redaktionssystem gespeichert, per E-Mail über unseren eigenen Mailserver an die Redaktion gemeldet und per E-Mail an Sie beantwortet. Zur Abwehr von Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gehalten (höchstens drei Fragen pro Minute); sie wird nicht gespeichert.

Eine Frage enthält in der Regel Angaben zu Ihrer Gesundheit. Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Mit dem Absenden der Frage willigen Sie ausdrücklich ein, dass wir diese Angaben zur Beantwortung verarbeiten (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die oben genannte Adresse.

Veröffentlichung von Fragen und Antworten

Nur wenn Sie im Formular gesondert zustimmen, veröffentlichen wir Frage und Antwort unter dem Artikel. Dabei erscheinen ausschließlich Ihr Vorname und der erste Buchstabe Ihres Nachnamens, nie Ihre E-Mail-Adresse. Ohne diese Zustimmung bleibt die Frage privat. Auch diese Einwilligung können Sie jederzeit widerrufen; wir nehmen den Beitrag dann von der Seite.

Frage und Kontaktdaten werden gelöscht, sobald sie für die Beantwortung und die Dokumentation der Antwort nicht mehr benötigt werden, es sei denn, Sie haben der Veröffentlichung zugestimmt oder gesetzliche Aufbewahrungspflichten stehen entgegen.

7. Feedback zu Artikeln

Über das Feld „Wie könnte dieser Artikel verbessert werden?“ können Sie uns einen Hinweis senden. Es werden keine Kontaktdaten abgefragt; bitte tragen Sie im Text auch keine ein. Der Hinweis wird im Redaktionssystem gespeichert und zur Verbesserung der Artikel verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an fachlich richtigen und verständlichen Inhalten.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns anschreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

9. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (Hetzner Online GmbH, Cloudflare, Inc.). Eine Übermittlung in Drittländer findet nur im Rahmen der unter Punkt 4 beschriebenen Auslieferung über Cloudflare statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@sanofeld.de mit dem Betreff „Datenschutz“.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de.

11. Sicherheit

Die Übertragung zwischen Ihrem Browser und hamelis.de ist mit TLS verschlüsselt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.