Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf www.heyfoot.de, einschließlich Bestellung, Zahlung und Lieferung des Trainingspakets. Für die Nutzung der HeyFoot App gilt zusätzlich eine gesonderte Datenschutzerklärung in der App. Vor deinem Einschluss in die klinische Studie erhältst du eine eigene Studieninformation mit gesonderter Einwilligungserklärung.
1. Verantwortlicher
Valipes Medical Solutions GmbH Schlierseestr. 10b, 83101 Rohrdorf, Deutschland E-Mail: info@heyfoot.de
2. Datenschutzbeauftragter
Als externer Datenschutzbeauftragter ist benannt: heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.
3. Hosting und Server-Logdaten
Diese Website wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von IONOS werden diese Zugriffsdaten nur mit anonymisierter IP-Adresse gespeichert und nach acht Wochen gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
4. Voranmeldung zur klinischen Studie
Wenn du dich über das Voranmeldeformular für die klinische Studie voranmeldest, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse und Telefonnummer, außerdem den Zeitpunkt und die Version deiner Einwilligung sowie die gewählte Sprache. Zweck der Verarbeitung ist es, dich zum Studienstart zu kontaktieren, dir ausführliche Informationen zur Studie zu senden und deine mögliche Teilnahme vorzubereiten.
Aus deiner Voranmeldung kann sich ergeben, dass du von einem Hallux valgus betroffen bist. Damit können Gesundheitsdaten im Sinne von Art. 9 DSGVO betroffen sein. Rechtsgrundlage der Verarbeitung ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du über die Checkbox im Formular erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@heyfoot.de; wir löschen deine Voranmeldung dann. Ohne Widerruf speichern wir die Daten bis zum Abschluss der Studienrekrutierung und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Kontaktformular
Wenn du unser Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten und zu beantworten. Unser Team wird über deine Anfrage per E-Mail benachrichtigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit deine Anfrage auf einen Vertrag zielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Kontaktanfragen nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Bestellung von Werbematerial
Wenn eine Ärztin oder ein Arzt über unser Bestellformular Werbematerial anfordert, verarbeiten wir Praxis- und Kontaktdaten, Lieferanschrift und freiwillige Hinweise, um die Bestellung zu bearbeiten und zu versenden. Rechtsgrundlage ist die Einwilligung über die Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Angaben nach Bearbeitung und Versand, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Speicherung, E-Mail-Versand und Spam-Schutz
Die über das Kontakt-, Werbematerial- und Studienformular übermittelten Daten werden verschlüsselt an unseren Server übertragen und in einer Datenbank bei unserem Hosting-Anbieter IONOS in Deutschland gespeichert. Der zugehörige E-Mail-Versand erfolgt über die Mailserver unseres Hosting-Anbieters. Zum Nachweis deiner Einwilligung protokollieren wir deren Zeitpunkt und die Version des Einwilligungstexts (Art. 7 Abs. 1 DSGVO). Für Bestellung, Zahlung und kaufbezogene E-Mails gelten die nachfolgenden Abschnitte.
Zum Schutz vor automatisierten Spam-Eintragungen enthalten das Kontakt- und Studienformular ein für Menschen unsichtbares Kontrollfeld. Dieser Schutz verwendet keinen externen CAPTCHA-Dienst. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Die Sicherheitsdienste des Stripe-Zahlungsformulars werden im Abschnitt zu Cookies erläutert.
8. Bestellung, Lieferung und Abonnement
Wenn du ein Trainingspaket bestellst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Angaben zu Bestellung, Betrag, Zahlung und Abonnement. Dazu gehören Bestell- und Zahlungsreferenzen und, soweit für deinen Zugang erforderlich, die Zuordnung deines Zugangscodes und seines Aktivierungsstatus. Wir verwenden diese Angaben zur Vertragsabwicklung, Bereitstellung des Zugangs, Lieferung, Bearbeitung von Rückfragen und Verwaltung von Zahlungen, Kündigungen und Erstattungen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Vor dem Laden des Zahlungsformulars dokumentieren wir deine fünf Bestätigungen zum medizinischen Sicherheitscheck, zu den AGB und zum Datenschutz mit der Kennung der Zahlungssitzung, der Textversion und dem Zeitpunkt in unserem AWS-Backend. Bei der Selbstzahler-Registrierung werden deine erneuten Bestätigungen zu Gegenanzeigen und ärztlicher Abklärung getrennt dokumentiert. Diese Angaben werden nicht in Stripe-Metadaten gespeichert. Die Bestätigungen zu deiner Diagnose, zu Gegenanzeigen und zur ärztlichen Abklärung sind Gesundheitsdaten. Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), um vor dem Kauf zu prüfen, ob HeyFoot für dich geeignet ist, und um die sichere Anwendung des Medizinprodukts zu dokumentieren. Ohne diese Einwilligung können wir dir das Trainingspaket nicht anbieten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@heyfoot.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Nachweis deiner Bestätigungen bewahren wir nur so lange auf, wie wir ihn zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 9 Abs. 2 lit. f DSGVO).
Für die Zustellung erhalten die mit der Lieferung beauftragten Versand- und gegebenenfalls Logistikdienstleister die benötigten Empfänger- und Lieferdaten. Zahlungsdienstleister und die an deiner gewählten Zahlungsart beteiligten Banken erhalten die zur Zahlungsabwicklung erforderlichen Angaben. Nicht jeder Empfänger benötigt alle Bestelldaten.
Bestell- und Vertragsdaten werden so lange benötigt, wie dies für die Abwicklung des Vertrags und offener Ansprüche erforderlich ist. Für aufbewahrungspflichtige Unterlagen gelten insbesondere die gesetzlichen Fristen nach § 257 HGB und § 147 AO: für Buchungsbelege regelmäßig acht Jahre, für Handels- und Geschäftsbriefe sechs Jahre, grundsätzlich gerechnet ab Ende des maßgeblichen Kalenderjahres. Verlängerte gesetzliche Fristen oder laufende Verfahren können eine längere Aufbewahrung erfordern. Sonstige Daten sind zu löschen, sobald ihr Zweck entfällt und keine Aufbewahrungsgründe mehr bestehen.
9. Widerruf und Rückabwicklung
Wenn du einen Widerruf erklärst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zum Vertrag oder Vertragsteil und den Inhalt deiner Erklärung. Wir speichern den Eingangszeitpunkt, eine Vorgangsreferenz sowie den Versandstatus der Eingangsbestätigung. Diese Angaben benötigen wir zur Bearbeitung und zum Nachweis deines Widerrufs, für die gesetzlich vorgeschriebene Eingangsbestätigung und gegebenenfalls für Rücksendung und Erstattung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; die Wahrung und Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Erklärung wird auf unserem Website-Server gespeichert. Berechtigte Mitarbeitende und die für Hosting und E-Mail-Versand eingesetzten Dienstleister erhalten die für ihre Aufgaben erforderlichen Daten. Für eine Erstattung oder Rücksendung werden erforderliche Angaben an die in den Abschnitten zu Zahlungen und Lieferungen genannten Empfänger übermittelt. Wir bewahren die Angaben nur so lange auf, wie sie für die Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Rechtsansprüchen erforderlich sind; danach werden sie gelöscht. Eine Begründung oder Gesundheitsdaten benötigen wir für den Widerruf nicht.
10. Abo-Kündigung
Für deine Kündigung verarbeiten wir Namen, E-Mail-Adresse, Angaben zum Abo, Kündigungsart und gewünschten Beendigungszeitpunkt sowie einen von dir angegebenen Kündigungsgrund. Wir speichern die Erklärung, die vom Browser übermittelte Abgabezeit, den serverseitigen Eingangszeitpunkt, eine Referenz und den E-Mail-Versandstatus zur Bearbeitung und Bestätigung der Kündigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für den Nachweis und die Verteidigung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO.
Manuell übermittelte Erklärungen werden auf dem Website-Server verarbeitet. Bei aktivierter automatischer Kündigung verwenden wir AWS in der EU für die Codeprüfung, Speicherung und Bestätigung sowie Stripe für die Beendigung der automatischen Verlängerung. Der Code gilt zehn Minuten; gespeichert wird nur ein kryptografisch geschützter Prüfwert. Kurzlebige Code- und Missbrauchsschutzdaten werden zeitlich begrenzt aufbewahrt. Eine erreichbare Kontaktadresse ist für den manuellen Weg optional. Für berechtigte Mitarbeitende, Hosting-/E-Mail-Dienstleister und die Aufbewahrung der Erklärung gelten dieselben Kriterien wie im Abschnitt zum Widerruf. Bitte übermittle keine medizinischen Unterlagen.
11. Bestellabwicklung und E-Mail-Versand über AWS
Für die technische Bestellabwicklung und den Versand kaufbezogener E-Mails, insbesondere des Zugangscodes, setzen wir Amazon Web Services (AWS) ein. Für die Bestellinfrastruktur ist der Standort Frankfurt am Main in Deutschland vorgesehen. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Amazon Web Services EMEA SARL, Luxemburg. Verarbeitet werden die für den jeweiligen Vorgang erforderlichen Bestell- und Kontaktdaten sowie technische Protokolldaten; beim E-Mail-Versand insbesondere Empfängeradresse, Nachrichteninhalt und Zustellinformationen.
Die Verarbeitung dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und dem sicheren Betrieb sowie der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). AWS wird für diese Verarbeitung als Auftragsverarbeiter eingesetzt. Die Wahl eines deutschen Serverstandorts bedeutet nicht, dass sämtliche mit dem Dienst verbundenen Verarbeitungen ausschließlich in Deutschland stattfinden. Hinweise zu internationalen Übermittlungen findest du im entsprechenden Abschnitt sowie in den Datenschutzinformationen von AWS und den Informationen zur Verarbeitung von Kundendaten.
12. Zahlungsabwicklung über Stripe
Unser Zahlungsformular wird von Stripe bereitgestellt. Für die Abwicklung im Europäischen Wirtschaftsraum sind je nach Aufgabe Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited in Irland beteiligt. Stripe verarbeitet Daten teils in unserem Auftrag und teils in eigener datenschutzrechtlicher Verantwortung, insbesondere bei Betrugsprävention und der Erfüllung eigener gesetzlicher Pflichten.
Bereits beim Laden des Zahlungsformulars verbindet sich dein Browser mit Stripe. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie technische Nutzungsdaten verarbeitet werden. Beim Bezahlen werden deine E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Zahlungs- und Transaktionsdaten an Stripe übermittelt. Vollständige Kartendaten und Kartenprüfnummern gibst du in die von Stripe bereitgestellten Felder ein; sie werden nicht an unsere Website-Formularendpunkte übermittelt. Wir erhalten die für die Zuordnung und Abwicklung erforderlichen Zahlungsinformationen, etwa Zahlungsstatus, Betrag und Referenzen.
Unsere Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; die Absicherung des Zahlungsverkehrs und Missbrauchsvermeidung auf Art. 6 Abs. 1 lit. f DSGVO. Für gesetzlich erforderliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO. Die eigenständigen Zwecke, Rechtsgrundlagen, Empfänger und Speicherregeln von Stripe erläutern die Stripe-Datenschutzerklärung und das Stripe-Datenschutzcenter. Für Daten, die Stripe in eigener Verantwortung verarbeitet, gelten dessen dort beschriebene Aufbewahrungsregeln.
13. Internationale Datenübermittlungen
Bei der Nutzung von Stripe, AWS und Google Firebase können auch verbundene Unternehmen und Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums beteiligt sein, insbesondere in den USA. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesagt. Nach den Angaben der Anbieter werden internationale Übermittlungen je nach Empfänger und Verarbeitung auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder auf geeignete Garantien nach Art. 46 DSGVO wie EU-Standardvertragsklauseln gestützt.
Informationen zu den eingesetzten Garantien findest du in den Datentransferbedingungen von Stripe und den Datenschutzinformationen für AWS-Kundendaten. Du kannst dich hierzu auch an uns oder unseren Datenschutzbeauftragten wenden, insbesondere um Informationen oder eine Kopie der einschlägigen Garantien anzufordern.
15. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die du über die Formulare übermittelst, können dadurch nicht von Dritten mitgelesen werden.
16. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wende dich dazu einfach an info@heyfoot.de oder an unseren Datenschutzbeauftragten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
17. Bereitstellung von Daten und automatisierte Prüfungen
Du entscheidest, ob du unsere Formulare nutzt oder ein Trainingspaket bestellst. Ohne die jeweils erforderlichen Angaben können wir deine Anfrage, Anmeldung, Zahlung oder Lieferung nicht bearbeiten.
Im Zahlungsablauf können Stripe, beteiligte Zahlungsanbieter und Banken automatisierte Sicherheits- und Risikoprüfungen durchführen. Diese können zusätzliche Authentifizierung verlangen oder eine Zahlung verhindern. Welche Prüfungen der jeweilige Anbieter durchführt, erläutern dessen Datenschutzinformationen. Wenn eine Zahlung nicht möglich ist oder du Fragen zu einer Entscheidung hast, kannst du dich an uns wenden; wir prüfen dein Anliegen und helfen bei der Klärung mit dem zuständigen Anbieter.
18. QR-Link-Statistik
Beim Öffnen eines HeyFoot-QR-Links verarbeitet unser Firebase-Backend die Code-Kennung und leitet zur Website weiter. Ist der Code einer Arztpraxis zugeordnet, wird deren Tageszähler erhöht. Diese Statistik misst QR-Link-Aufrufe, nicht einzelne Personen, vollständig geladene Seiten oder Buchungen. Wiederholte Aufrufe und geteilte Links können erneut zählen.
Gespeichert werden die Code-Zuordnung zur Praxis und die summierten QR-Link-Aufrufe pro UTC-Kalendertag. Diese Zähler enthalten keine Besucher-IP-Adressen, Browserprofile oder Gesundheitsangaben. Die Auswertung ist zugangsgeschützt. Die Website sendet keinen zusätzlichen QR-Zählaufruf und verwendet dafür keine Cookies oder dauerhafte Browser-Speicherung. Technische Hosting- und Backend-Protokolle sind von diesen Zählern getrennt.
Das Firebase-Backend wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter betrieben. Beim Aufruf eines QR-Links verarbeitet Google dabei technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Weiterleitung auszuführen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Weiterleitung und an der Auswertung, über welche Praxen HeyFoot gefunden wird (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten auch an Google LLC in den USA übermittelt werden; siehe Abschnitt zu internationalen Datenübermittlungen.
19. Stand und Änderungen
Stand: 25. Oktober 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung personenbezogener Daten auf unserer Website ändert.