Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Veronika Schlirf
Heilpraktikerin
Erboweg 9
93051 Regensburg
Telefon: +49 152 06407091
E-Mail: veronika@heilpraxis-veronika.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ein Teil der Daten wird erhoben, wenn Sie sie mir mitteilen, etwa über das Newsletter-Formular, die Terminbuchung oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Seitenaufrufs.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel die Vereinbarung eines Erstgesprächs
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa am sicheren und stabilen Betrieb dieser Website
• Art. 9 Abs. 2 lit. a und lit. h DSGVO: soweit Sie mir Gesundheitsdaten mitteilen, auf Grundlage Ihrer ausdrücklichen Einwilligung bzw. zur Gesundheitsvorsorge und Behandlung

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (zum Beispiel Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, wenn dies technisch unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

RAIDBOXES GmbH, Hafenweg 26a, 48155 Münster, Deutschland

Beim Aufruf der Website verarbeitet der Hoster alle Daten, die dabei anfallen, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles). Die Server stehen in Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Auch die E-Mail-Postfächer der Domain werden über diesen Anbieter betrieben.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Für alle Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

6. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten so lange gespeichert, bis der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder die Löschung verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt, etwa steuer- und handelsrechtliche Fristen (bis zu zehn Jahre) sowie die Dokumentationspflicht für Behandlungen (zehn Jahre nach Abschluss der Behandlung).

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

8. Cookies und Einwilligungsverwaltung (CookieYes)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien setze ich nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutze ich das WordPress-Plugin „CookieYes“ (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Das Plugin speichert Ihre Auswahl im Cookie „cookieyes-consent“ in Ihrem Browser (Speicherdauer ein Jahr). Personenbezogene Daten werden dabei nicht an CookieYes übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen.

9. Kontakt per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Behandlung oder einem Termin zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie mir dabei Angaben zu Ihrer Gesundheit mit, verarbeite ich diese nach Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO ausschließlich zur Vorbereitung und Durchführung der Behandlung. Bitte beachten Sie, dass unverschlüsselte E-Mails nicht vollständig vor dem Zugriff Dritter geschützt sind. Für sensible Gesundheitsangaben empfehle ich das Telefon oder das persönliche Gespräch.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Auf der Startseite können Sie sich für meinen Newsletter anmelden. Dafür benötige ich Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Das Formular wird mit dem WordPress-Plugin „WPForms“ betrieben. Die Daten werden auf dem Server dieser Website verarbeitet und per E-Mail an mich übermittelt.

Der Newsletter wird direkt aus meinem E-Mail-Postfach versendet (Anbieter siehe Abschnitt 4 „Hosting“). Ein externer Newsletter-Dienst wird nicht eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, formlos per E-Mail an mich oder durch eine Antwort auf den Newsletter. Nach der Abmeldung lösche ich Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann ich in einer Sperrliste speichern, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

11. Terminbuchung über Calendly

Für die Buchung von Erstgesprächen und Sitzungen ist auf dieser Website der Dienst Calendly eingebunden. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Ihre Angaben im Buchungsformular) sowie technische Daten wie Ihre IP-Adresse. Bereits beim Laden des eingebundenen Buchungs-Widgets wird eine Verbindung zu Servern von Calendly aufgebaut. Calendly setzt zur Fehleranalyse zudem den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) ein.

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO. Das Laden des Widgets erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Bitte geben Sie im Buchungsformular keine ausführlichen Gesundheitsangaben an. Diese besprechen wir im Termin.

Mit Calendly besteht ein Vertrag über Auftragsverarbeitung. Calendly ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy

12. Video-Einbindung über Wistia

Auf dieser Website ist ein Video über den Dienst Wistia eingebunden. Anbieter ist Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA.

Beim Aufruf einer Seite mit Wistia-Video wird eine Verbindung zu Servern von Wistia hergestellt. Dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Daten zu Ihrem Abspielverhalten (zum Beispiel Start, Pause, Wiedergabedauer) an Wistia übermittelt. Wistia kann hierfür Cookies oder vergleichbare Technologien einsetzen.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Wistia ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: wistia.com/privacy

13. Google Fonts

Diese Website nutzt Schriftarten von Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Dabei erfährt Google Ihre IP-Adresse sowie, dass diese Website aufgerufen wurde. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy

14. WordPress-Emojis

Zur Darstellung von Emojis lädt WordPress Grafiken vom Server s.w.org der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einheitlichen Darstellung der Inhalte. Automattic ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

15. Blog und Kommentare

Wenn Sie einen Kommentar im Blog hinterlassen, speichere ich neben dem Kommentar Ihren angegebenen Namen, Ihre E-Mail-Adresse (nicht öffentlich sichtbar), optional Ihre Website sowie Zeitpunkt und IP-Adresse. Dies dient der Sicherheit, da ich für rechtswidrige Inhalte in Anspruch genommen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommentare und zugehörige Daten bleiben gespeichert, bis der kommentierte Inhalt gelöscht ist oder Sie die Löschung verlangen.

Gravatar: Zur Anzeige von Profilbildern bei Kommentaren nutzt WordPress den Dienst Gravatar der Automattic Inc. (Anschrift siehe oben). Dabei wird eine verschlüsselte Zeichenfolge (Hash) Ihrer E-Mail-Adresse an Gravatar übermittelt, um zu prüfen, ob dort ein Profilbild hinterlegt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Automattic ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

16. Links zu Telegram

Auf dieser Website befindet sich ein Link zu meinem Telegram-Kanal. Es handelt sich um einen einfachen Link, nicht um eine Einbindung. Daten werden erst übertragen, wenn Sie den Link anklicken und zu Telegram wechseln. Für die Verarbeitung dort ist Telegram Messenger Inc. verantwortlich. Informationen dazu finden Sie unter telegram.org/privacy.

17. Daten von Klientinnen und Klienten

Wenn Sie zu mir in Behandlung kommen, verarbeite ich Ihre Daten, einschließlich Gesundheitsdaten, zur Durchführung und Dokumentation der Behandlung sowie zur Abrechnung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Ich unterliege als Heilpraktikerin der Schweigepflicht. Ihre Daten gebe ich ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiter, soweit keine gesetzliche Pflicht besteht. Behandlungsunterlagen bewahre ich zehn Jahre nach Abschluss der Behandlung auf.

18. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern.