Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig — gerade bei einem Gesundheitsthema. Diese Erklärung sagt Ihnen in verständlicher Form, welche Daten beim Besuch von BlutdruckTabellen.de anfallen, wozu wir sie verwenden und welche Rechte Sie haben. Sie erfüllt zugleich unsere Informationspflichten nach den Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO).

Das Wichtigste in Kürze

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

EPSILON WEBCRAFTS LLC
271 W. Short St, Ste 410 #1522
Lexington, KY 40507
Vereinigte Staaten von Amerika
E-Mail: info@epsilonwebcrafts.com
Telefon: +1 219 224 5084

Vollständige Anbieterkennzeichnung im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

2. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Die Ausübung dieser Rechte ist für Sie kostenlos.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Internet: www.baden-wuerttemberg.datenschutz.de

3. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Auf dieser Website sind das:

Wir verkaufen keine Daten, betreiben keinen Adresshandel und geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter.

4. Aufruf der Website: Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten an unseren Server. Unser Webserver (Apache auf einem Plesk-Server, Serverstandort Deutschland) protokolliert dabei:

Zur IP-Adresse: Unserer Website ist Cloudflare als Content Delivery Network vorgeschaltet (Abschnitt 5). Technisch ruft damit ein Cloudflare-Server unsere Seiten ab — Cloudflare reicht Ihre IP-Adresse jedoch an unseren Server weiter, und in unseren Serverprotokollen steht daher Ihre eigene IP-Adresse, nicht die eines Cloudflare-Servers. Eine IP-Adresse ist ein personenbezogenes Datum. Wir behandeln sie entsprechend: Die Protokolle werden nicht personenbezogen ausgewertet, nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch überschrieben (siehe Speicherdauer unten). Sie dienen ausschließlich dem Betrieb und der Abwehr von Angriffen.

Hinweis zu den Wertseiten: Die Adressen unserer Wertseiten enthalten den nachgeschlagenen Blutdruckwert (Beispiel: /bedeutung/120-zu-80/). Wenn Sie eine solche Seite aufrufen, steht dieser Wert damit zusammen mit Ihrer IP-Adresse in der Protokollzeile. Der Wert stammt aus einer Nachschlage-Anfrage, nicht aus einer Messung, und sagt nichts darüber aus, ob es Ihr eigener Blutdruck ist. Wir sehen diese Zeilen nur im Störungsfall an, werten sie nicht personenbezogen aus und führen sie mit keiner anderen Datenquelle zusammen. Möchten Sie das vermeiden, können Sie unsere Seiten über einen VPN-Dienst oder das Tor-Netzwerk aufrufen — die Einordnung funktioniert unverändert, weil sie vollständig aus der Adresse der Seite berechnet wird.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb dieses Angebots.
Speicherdauer: Die Protokolldateien werden nicht nach einer festen Frist gelöscht, sondern nach ihrer Größe umgewälzt: Erreicht eine Datei 10 MB, beginnt der Server eine neue und hält zehn ältere Stände komprimiert vor. Wie weit dieser Vorrat zeitlich zurückreicht, hängt damit vom Besucheraufkommen ab; derzeit sind das etwa 20 Tage bei den Zugriffs- und etwa 30 Tage bei den Fehlerprotokollen. Ältere Stände werden automatisch überschrieben.
Server-Sicherungen: Vom Server werden Sicherungen erstellt und nach 30 Tagen turnusmäßig überschrieben. In diesen Sicherungen können Protokolldaten für die Dauer eines Sicherungsstandes enthalten sein; ausgewertet werden sie nicht — sie dienen ausschließlich der Wiederherstellung im Störungsfall.

5. Content Delivery Network: Cloudflare

Wir setzen das Content Delivery Network von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Cloudflare ist unserem Server vorgeschaltet: Alle Anfragen an diese Website laufen zuerst über das Cloudflare-Netz. Das beschleunigt die Auslieferung und schützt die Seite vor Überlastungs- und Angriffsversuchen.

Dabei verarbeitet Cloudflare Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie Datum und Uhrzeit. Cloudflare handelt für uns als Auftragsverarbeiter nach Art. 28 DSGVO und ist vertraglich an unsere Weisungen gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung der Website.
Übermittlung in die USA: Eine Verarbeitung außerhalb der EU, insbesondere in den USA, lässt sich dabei nicht ausschließen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus dem Datenverarbeitungsvertrag von Cloudflare. Näheres in der Datenschutzerklärung von Cloudflare.

6. Einwilligungsbanner und Widerruf

Beim ersten Aufruf dieser Website fragen wir Sie, ob Sie mit Reichweitenmessung und personalisierter Werbung einverstanden sind. Bis Sie zustimmen, gilt technisch der Zustand „abgelehnt“: Über den sogenannten Google Consent Mode v2 stehen die vier Signale ad_storage, ad_user_data, ad_personalization und analytics_storage von der ersten Millisekunde an auf denied. Erst Ihre Zustimmung setzt sie auf granted.

Was trotzdem schon vor Ihrer Entscheidung passiert — und was nicht. Damit dieser Dialog überhaupt erscheinen kann, müssen die Google-Skripte vorher geladen sein. Beim Seitenaufruf werden deshalb bereits Verbindungen zu Google hergestellt, insbesondere zu googletagmanager.com (Google Analytics), pagead2.googlesyndication.com (Google AdSense), fundingchoicesmessages.google.com (Einwilligungsverwaltung) sowie zu Google-Schriftservern für die Darstellung des Dialogs. Dabei erfährt Google Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Browser und Gerät. Google Analytics sendet in diesem Zustand eine sogenannte cookielose Meldung, die keine Wiedererkennung ermöglicht. Zusätzlich setzt die Einwilligungsverwaltung ein technisch notwendiges Cookie (FCCDCF), das Ihre Dialog-Entscheidung festhält.

Nicht statt findet vor Ihrer Zustimmung: das Setzen von Analyse-Cookies (_ga, _ga_*), die Wiedererkennung über Besuche hinweg und personalisierte Werbung. Werbung kann bereits ausgeliefert werden, dann jedoch ausschließlich ohne Personalisierung. Wenn Sie das vermeiden möchten, verlassen Sie die Seite bitte, bevor Sie im Dialog antworten, oder nutzen Sie einen Inhaltsblocker.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel bdt_consent_v1. Gespeichert wird allein, ob Sie zugestimmt oder abgelehnt haben, und wann. Eine Zustimmung verfällt nach 182 Tagen — danach fragen wir erneut. Eine Ablehnung bleibt dauerhaft gespeichert, damit die Messung nicht ohne Ihr Zutun wieder anläuft.

Alternativ kann die Steuerung von der zertifizierten Einwilligungsverwaltung von Google („Privacy & messaging“, TCF-konform) übernommen werden. Ist diese aktiv, entscheidet ihr Dialog über die Einwilligung; unser eigenes Banner tritt dann zurück, damit es nicht zwei widersprüchliche Antworten gibt.

So widerrufen Sie Ihre Einwilligung

Am Ende jeder Seite finden Sie in der Fußzeile den Link „Cookie-Einstellungen“. Ein Klick darauf öffnet die Abfrage erneut; mit „Ohne Zustimmung fortfahren“ widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft. Ihr Widerruf wird nicht nur signalisiert, sondern technisch durchgesetzt: Wir schalten die Erfassung durch Google Analytics zusätzlich hart ab (Sperrschalter ga-disable) und löschen die bereits gesetzten Analytics-Cookies _ga und _ga_* aus Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Welche Cookies und Speicherschlüssel im Einzelnen betroffen sind, steht in unserer Cookie-Richtlinie.

7. Reichweitenmessung: Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-41RDNGTFEE), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit aus, welche Seiten gelesen werden und wo unser Angebot noch Lücken hat.

Google Analytics verwendet Cookies und ähnliche Techniken und erhebt dabei unter anderem die aufgerufenen Seiten, Verweildauer, ungefähren Standort auf Basis der IP-Adresse, Gerätetyp, Browser und Betriebssystem. Nach Angaben von Google wird die IP-Adresse in Google Analytics 4 nicht protokolliert und nicht dauerhaft gespeichert; sie wird lediglich zur groben Standortbestimmung verwendet.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine Messung statt.
Speicherdauer der Cookies: _ga und _ga_* bis zu 2 Jahre; sie werden beim Widerruf gelöscht.
Speicherdauer der Auswertungsdaten bei Google: Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Kennungen nach 14 Monaten. Die Frist für die Nutzerdaten beginnt bei jedem erneuten Besuch von vorn. Danach stehen nur noch zusammengefasste Auswertungen zur Verfügung, aus denen sich einzelne Besuche nicht mehr herauslesen lassen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Unabhängig von unserem Banner können Sie die Erfassung durch Google Analytics browserweit mit dem Deaktivierungs-Add-on von Google unterbinden.

8. Werbung: Google AdSense

Diese Website ist kostenlos und finanziert sich über Werbung. Wir setzen dafür Google AdSense der Google Ireland Limited ein (Publisher-ID ca-pub-2908655618540976), einschließlich der Funktion „Auto Ads“, bei der Google die Anzeigenplätze innerhalb der Seite automatisch bestimmt.

Google und seine Partner können bei aktivierter Einwilligung Cookies und ähnliche Techniken verwenden, um Anzeigen auszuliefern, deren Leistung zu messen und Anzeigen zu personalisieren. Dabei können Nutzungsprofile über Websites hinweg entstehen. Erfasst werden dabei insbesondere IP-Adresse, aufgerufene Seiten, Gerätedaten und Interaktionen mit Anzeigen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden die Signale ad_storage, ad_user_data und ad_personalization nicht freigegeben; personalisierte Werbung findet dann nicht statt.
Speicherdauer: abhängig vom jeweiligen Cookie, siehe Cookie-Richtlinie.

Ihre Werbeeinstellungen bei Google können Sie jederzeit unter myadcenter.google.com anpassen. Wie Google Daten in der Werbung verwendet, erläutert Google unter policies.google.com/technologies/partner-sites.

9. Übermittlung in Drittländer

Google und Cloudflare sind Unternehmen mit Konzernsitz in den USA. Auch wenn Ihr Vertragspartner jeweils die europäische Gesellschaft ist, lässt sich eine Verarbeitung in den USA nicht ausschließen. Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen unter dem EU-US Data Privacy Framework ein angemessenes Schutzniveau bieten; Google LLC und Cloudflare, Inc. sind dort zertifiziert. Ergänzend stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten verlangen, und der Rechtsschutz dagegen entspricht nicht in allen Punkten dem europäischen Niveau. Wenn Sie das nicht möchten, lehnen Sie die Einwilligung im Banner einfach ab — die Website funktioniert vollständig auch ohne.

10. Blutdruck-Journal: Ihre Gesundheitsdaten bleiben bei Ihnen

Mit dem Blutdruck-Journal können Sie Ihre Messwerte festhalten: oberer Wert (Systole), unterer Wert (Diastole), Zeitpunkt und optional eine kurze Notiz. Blutdruckwerte sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO. Deshalb ist uns dieser Punkt besonders wichtig:

Rechtsgrundlage für die Speicherung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Journal-Dienst überhaupt funktionieren kann.
Speicherdauer: unbefristet, bis Sie die Einträge selbst löschen.

Was das praktisch für Sie bedeutet

Ein ehrlicher Hinweis zur Messung: Haben Sie in die Reichweitenmessung eingewilligt, meldet die Website an Google Analytics lediglich das Ereignis, dass ein Eintrag gespeichert oder eine Übersicht gedruckt wurde. Ihre Blutdruckwerte, Zeitpunkte und Notizen sind darin nicht enthalten und werden nie übertragen. Ohne Einwilligung — oder nach einem Widerruf — unterbleibt auch diese Zählung vollständig.

11. Downloads

Unsere Blutdrucktabellen und Vorlagen (Excel und PDF) auf der Seite Downloads liegen auf unserem eigenen Server und werden direkt von dort ausgeliefert. Es ist keine Anmeldung und keine Angabe einer E-Mail-Adresse nötig. Ein Download erzeugt lediglich einen gewöhnlichen Eintrag in den Server-Logfiles (Abschnitt 4). Was Sie anschließend in die Dateien eintragen, bleibt vollständig auf Ihrem Gerät.

12. Was wir bewusst nicht einsetzen

13. Verschlüsselung (SSL/TLS)

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können die Inhalte, die Sie aufrufen, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Technik unserer Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Für Verarbeitungen, die auf Ihrer Einwilligung beruhen, holen wir eine neue Einwilligung ein, wenn sich Zweck oder Empfänger wesentlich ändern.

Weiter zur Cookie-Richtlinie, zum Impressum, zum Haftungsausschluss und zu den Angaben zur Transparenz.

Stand: August 2026