Datenschutzerklärung

Stand: September 2026

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website, in meiner Privatpraxis und in meinem Online-Shop ist:

Dr. med. Maria Folk
Ärztin – Privatpraxis
Rudolph-Sack-Str. 20
04229 Leipzig

Telefon: 0151 16743822
E-Mail: maria.folk@holistischeswasser.de

Datenschutzbeauftragter:
Dipl.-Ing. Michael Folk
Zertifizierter Datenschutzbeauftragter (IHK)
E-Mail: datenschutzbeauftragter@michael-folk.de

Du kannst dich mit allen Fragen und Anliegen zum Datenschutz jederzeit direkt an mich oder an den Datenschutzbeauftragten wenden.

2. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erklärt, welche Daten ich erhebe, wofür ich sie nutze, auf welcher Rechtsgrundlage das geschieht, wie lange ich sie speichere und welche Rechte du hast.

Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst – etwa über das Kontaktformular, bei einer Bestellung im Shop, bei der Newsletter-Anmeldung oder im Rahmen einer ärztlichen Behandlung. Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Analyse- und Marketing-Dienste setze ich ausschließlich mit deiner Einwilligung ein, die du über den Cookie-Banner erteilen und jederzeit widerrufen kannst.

Als Ärztin unterliege ich der ärztlichen Schweigepflicht (§ 203 StGB, § 9 Berufsordnung der Sächsischen Landesärztekammer). Gesundheitsdaten, die du mir im Rahmen einer Behandlungsanfrage oder Behandlung anvertraust, werden besonders geschützt und nicht für Werbezwecke verwendet oder an Werbe- oder Analysedienste übermittelt.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Erklärung nichts anderes angegeben ist, verarbeite ich deine Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Cookies und Tracking, Videosprechstunde per Zoom).
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Behandlungsvertrag, Bestellungen im Shop, Anfragen zur Beratung).
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. ärztliche Dokumentationspflicht, steuerliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch).
Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung und Behandlung sowie der Verwaltung dieser Leistungen.
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten, soweit diese nicht bereits durch das Behandlungsverhältnis gedeckt ist (z. B. Übermittlung von Befunden per E-Mail auf deinen Wunsch).
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern von oder den Zugriff auf Informationen auf deinem Endgerät (Cookies und ähnliche Technologien), soweit diese nicht technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Deutschland. Alle Daten, die auf dieser Website erhoben werden, werden auf den Servern von IONOS verarbeitet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität der Website. Speicherdauer: Die Logfiles werden nach spätestens 8 Wochen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, Bestellungen oder Zahlungsdaten – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktivierter Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Ich unterscheide:

Technisch notwendige Cookies (z. B. Warenkorb, Login, Speicherung deiner Cookie-Einstellungen). Diese sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Statistik- und Marketing-Cookies (Google Analytics, Google Tag Manager, Meta Pixel, Amazon-Partnerprogramm). Diese werden ausschließlich gesetzt, wenn du über den Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Dokumentation deiner Einwilligung setze ich das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz läuft lokal auf dieser Website; es findet keine Übermittlung deiner Daten an Complianz statt. Beim Aufruf der Website wird ein Cookie gesetzt, in dem deine Auswahl (Einwilligung oder Ablehnung je Kategorie) sowie der Zeitpunkt gespeichert werden. Dieses Cookie hat eine Laufzeit von 365 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du unten auf der Seite auf „Zustimmung verwalten“ klickst. Eine vollständige Liste der eingesetzten Cookies findest du in der Cookie-Richtlinie (EU).

7. Kontaktaufnahme und Anfrage zur ärztlichen Beratung (Warteliste)

Kontaktformular „Anfrage Beratung“

Wenn du mir über das Kontaktformular eine Anfrage für eine privatärztliche Gesundheitsberatung sendest, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, dein Anliegen sowie den Zeitpunkt der Absendung) zur Bearbeitung deiner Anfrage, zur Führung der Warteliste und zur Terminvereinbarung. Die Daten werden per E-Mail an mich übermittelt und auf dem Webserver bei IONOS sowie in meinem E-Mail-Postfach gespeichert.

Bitte beachte: Sofern du im Freitextfeld Angaben zu deiner Gesundheit machst (z. B. Beschwerden, Diagnosen, Laborwerte), handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeite ich ausschließlich zur Vorbereitung und Durchführung der ärztlichen Behandlung. Ich empfehle dir, im Kontaktformular zunächst nur die notwendigen Kontaktdaten und eine kurze Beschreibung deines Anliegens anzugeben; ausführliche Angaben erfasse ich anschließend über den medizinischen Fragebogen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im Hinblick auf einen Behandlungsvertrag) sowie – für Gesundheitsdaten – Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Speicherdauer: Kommt kein Behandlungsverhältnis zustande, lösche ich deine Anfrage spätestens 12 Monate nach der letzten Kommunikation bzw. nach Streichung von der Warteliste. Kommt ein Behandlungsverhältnis zustande, werden die Daten Teil der Patientenakte (siehe Abschnitt 8). Die Angabe deiner Daten ist freiwillig; ohne sie kann ich deine Anfrage jedoch nicht bearbeiten.

Kontakt per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Angaben inklusive der Kontaktdaten zur Bearbeitung des Anliegens und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails sind nicht vor dem Zugriff Dritter geschützt. Bitte sende mir vertrauliche Gesundheitsinformationen und Befunde nur, nachdem wir den Übertragungsweg abgestimmt haben. Auf Wunsch stelle ich dir einen verschlüsselten Übertragungsweg zur Verfügung.

8. Datenverarbeitung im Rahmen der ärztlichen Behandlung (Privatpraxis)

Behandlungsvertrag, Fragebogen und Patientenakte

Kommt ein Behandlungsverhältnis zustande, verarbeite ich deine Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten, ggf. Versicherungsdaten) sowie Gesundheitsdaten (Anamnese, Angaben aus dem medizinischen Fragebogen, Befunde, Laborwerte, Diagnosen, Therapieempfehlungen, Berichte). Diese Verarbeitung ist für die ärztliche Behandlung erforderlich und unterliegt der ärztlichen Schweigepflicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, § 630f BGB (Dokumentationspflicht) sowie § 10 der Berufsordnung der Sächsischen Landesärztekammer. Speicherdauer: Ich bin gesetzlich verpflichtet, die Patientendokumentation für 10 Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB); in Einzelfällen können längere Fristen gelten. Rechnungsunterlagen werden 10 Jahre nach § 147 AO aufbewahrt.

Empfänger im Rahmen der Behandlung

Eine Weitergabe deiner Gesundheitsdaten erfolgt nur, soweit dies für die Behandlung erforderlich ist oder du eingewilligt hast, insbesondere an:

Partnerlabore zur Durchführung von Laboranalysen (Blut, Urin, Stuhl), sofern du eine entsprechende Untersuchung wünschst. Die jeweiligen Labore werden dir vor Beauftragung genannt.
Deine private Krankenversicherung oder Beihilfestelle, sofern du die Rechnung dort einreichst (die Übermittlung erfolgt durch dich selbst).
Praxis-Software und Dienstleister, die mich bei der Verwaltung, Dokumentation und Abrechnung unterstützen (z. B. Praxisverwaltungssystem, IT-Wartung). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie sind zusätzlich auf die Schweigepflicht nach § 203 Abs. 4 StGB verpflichtet.

Videosprechstunde über Zoom

Beratungs- und Behandlungstermine finden per Videotelefonie über den Dienst Zoom statt. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (Vertragspartner für den EWR: Zoom Video Communications, Inc. bzw. deren europäische Niederlassung). Bei der Nutzung werden folgende Daten verarbeitet: dein Name bzw. Anzeigename, ggf. E-Mail-Adresse, Meeting-Metadaten (Thema, Zeitpunkt, Dauer, Meeting-ID, IP-Adresse, Geräte- und Verbindungsdaten) sowie die Audio- und Videoübertragung. Zoom-Termine werden von mir nicht aufgezeichnet.

Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung ist Ende-zu-Ende- bzw. transportverschlüsselt. Zoom Video Communications, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Dennoch kann eine Verarbeitung von Metadaten in den USA nicht vollständig ausgeschlossen werden.

Rechtsgrundlage: Die Durchführung der Videosprechstunde beruht auf dem Behandlungsvertrag (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO). Für die Nutzung von Zoom als konkretem Übertragungsweg hole ich vor dem ersten Termin deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen; in diesem Fall besprechen wir einen alternativen Übertragungsweg. Weitere Informationen: https://explore.zoom.us/de/privacy/.

Rechnungsstellung

Nach jeder Konsultation erhältst du eine Rechnung nach der Gebührenordnung für Ärzte (GOÄ) per E-Mail als PDF. Die Rechnung enthält die abgerechneten Leistungen und Diagnosen, soweit dies nach § 12 GOÄ erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Auf Wunsch versende ich Rechnungen verschlüsselt oder postalisch.

9. Online-Shop, Bücher, Kurse und Workshops (WooCommerce)

Bestellabwicklung und Kundenkonto

Wenn du in meinem Shop Bücher, digitale Produkte, Kurse oder Workshops bestellst, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Produkte, Preise, Bestelldatum), Zahlungsart sowie Rechnungs- und Lieferdaten. Der Shop basiert auf der Software WooCommerce, die lokal auf dieser Website betrieben wird. Legst du ein Kundenkonto an, werden zusätzlich deine Zugangsdaten (E-Mail, verschlüsseltes Passwort) und die Bestellhistorie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Speicherdauer: Bestell- und Rechnungsdaten werden gemäß § 147 AO und § 257 HGB 10 Jahre aufbewahrt. Dein Kundenkonto bleibt bestehen, bis du es löschst oder die Löschung verlangst. Die Produkte des Shops sind keine ärztlichen Leistungen; im Zusammenhang mit Bestellungen werden keine Gesundheitsdaten verarbeitet.

Versand physischer Produkte

Zur Lieferung von Büchern und anderen physischen Produkten übermittle ich deinen Namen und deine Lieferanschrift an das beauftragte Versandunternehmen (Deutsche Post / DHL). Deine E-Mail-Adresse oder Telefonnummer gebe ich nur mit deiner Einwilligung zur Sendungsankündigung weiter (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen erfolgt die Übermittlung nach Art. 6 Abs. 1 lit. b DSGVO.

Digitale Produkte, Online-Kurse und Workshops

Beim Kauf digitaler Produkte erhältst du Download-Links bzw. Zugangsdaten per E-Mail. Für die Bereitstellung von Online-Kursen und Live-Workshops nutze ich ZOOM. Dabei werden dein Name, deine E-Mail-Adresse, Zugangsdaten sowie Nutzungsdaten (z. B. Kursfortschritt, Teilnahme an Live-Terminen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer deines Zugangs gespeichert und anschließend gelöscht, soweit keine Aufbewahrungspflichten bestehen.

10. Zahlungsdienstleister

Im Shop stehen dir verschiedene Zahlungsarten zur Verfügung. Wählst du eine Zahlung über einen externen Zahlungsdienstleister, werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Die Eingabe deiner Zahlungsdaten (z. B. Kreditkartennummer) erfolgt direkt beim Zahlungsdienstleister; ich erhalte keinen Zugriff auf vollständige Karten- oder Kontodaten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister handeln für die Zahlungsabwicklung als eigenständige Verantwortliche und können eigene Betrugspräventions- und Bonitätsprüfungen durchführen.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full.

Stripe (Kreditkarte, Apple Pay, Google Pay)

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Bei Zahlung über Apple Pay oder Google Pay werden zusätzlich Daten durch Apple Inc. bzw. Google Ireland Ltd. nach deren Datenschutzbestimmungen verarbeitet. Datenschutzerklärung: https://stripe.com/de/privacy.

Klarna (inkl. Sofortüberweisung / Pay Now, Rechnung, Ratenkauf)

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart (z. B. Sofortüberweisung/„Pay Now“, Kauf auf Rechnung, Ratenkauf) werden die für die Zahlungsabwicklung notwendigen Daten an Klarna übermittelt. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna zur Prüfung der Zahlungsfähigkeit Daten an Auskunfteien übermitteln und eine Bonitätsprüfung durchführen; hierüber informiert Klarna gesondert im Bezahlvorgang. Bei der Sofortüberweisung gibst du deine Online-Banking-Zugangsdaten direkt bei Klarna ein; Klarna prüft die Kontodeckung und löst die Überweisung aus. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Vorkasse / Überweisung

Bei Zahlung per Vorkasse erhältst du meine Bankverbindung. Deine Überweisungsdaten (Name, IBAN, Verwendungszweck, Betrag) werden von meiner Bank an mich übermittelt und zur Zuordnung der Zahlung sowie zur Buchführung verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse sowie – falls angegeben – deinen Namen, um dir regelmäßig Informationen zu Gesundheitsthemen, Büchern, Kursen, Workshops und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird der Newsletter versandt. Zur Nachweisbarkeit der Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Für den Versand nutze ich den Dienst ActiveCampaign der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Deine Daten werden auf Servern von ActiveCampaign gespeichert. Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. ActiveCampaign, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy.

Erfolgsmessung: Die Newsletter enthalten einen sogenannten Zählpixel sowie individualisierte Links. Damit kann ich auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Informationen werden deinem Profil in ActiveCampaign zugeordnet und dienen der inhaltlichen Optimierung des Newsletters sowie der Aussteuerung automatisierter E-Mail-Strecken. Die Erfolgsmessung ist Bestandteil deiner Einwilligung in den Newsletter-Empfang; ein isolierter Widerspruch nur gegen die Erfolgsmessung ist technisch nicht möglich – in diesem Fall melde dich bitte vom Newsletter ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 2 UWG. Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmeldelink am Ende jeder E-Mail klickst oder mir eine formlose Nachricht sendest. Speicherdauer: Nach der Abmeldung werden deine Daten aus dem Verteiler entfernt. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, um eine erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Nachweisdaten der Einwilligung bewahre ich für die Dauer der Verjährungsfrist (3 Jahre) auf.

Newsletter-Daten werden getrennt von Behandlungsdaten verarbeitet. Aus dem Behandlungsverhältnis werden keine Daten in ActiveCampaign übernommen.

12. Webanalyse und Tag-Verwaltung (nur mit Einwilligung)

Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem Skripte („Tags“) anderer Dienste – z. B. Google Analytics – verwaltet und eingebunden werden. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; beim Laden des Skripts wird jedoch deine IP-Adresse an Google-Server übermittelt, wobei eine Verarbeitung in den USA nicht ausgeschlossen werden kann. Der Tag Manager wird erst geladen, nachdem du im Cookie-Banner in die Kategorie „Statistiken“ oder „Marketing“ eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Besucher die Website nutzen. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Herkunft (Referrer), ungefährer Standort (auf Basis der gekürzten IP-Adresse; Stadt/Region), Gerät, Browser, Betriebssystem, Bildschirmauflösung, Interaktionen (Klicks, Scrolltiefe, Downloads, Bestellungen) sowie eine pseudonyme Nutzer-ID (Client-ID).

Google Analytics 4 speichert oder protokolliert keine vollständigen IP-Adressen; IP-Adressen werden bereits bei der Erhebung gekürzt und nur zur Ableitung des ungefähren Standorts verwendet. Die erhobenen Daten werden an Google-Server übertragen, die sich auch in den USA befinden können. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ich habe mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Zweck: Auswertung der Nutzung der Website, Erstellung von Berichten über die Website-Aktivitäten und Verbesserung des Angebots. Rechtsgrundlage: Ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über den Cookie-Banner (Kategorie „Statistiken“) erteilen und jederzeit über „Zustimmung verwalten“ widerrufen kannst. Speicherdauer: Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten bei Google ist auf 14 Monate eingestellt; danach werden sie automatisch gelöscht. Die Cookies (_ga, _ga_*) haben eine Laufzeit von bis zu 2 Jahren. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

13. Online-Marketing (nur mit Einwilligung)

Meta Pixel und Meta Conversions API

Diese Website nutzt den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Einbindung erfolgt über die WordPress-Plugins „PixelYourSite“ und „Meta for WooCommerce“. Damit kann ich das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf meine Website weitergeleitet wurden, die Wirksamkeit von Werbeanzeigen auswerten und Zielgruppen für künftige Anzeigen bilden (Retargeting, Custom Audiences, Lookalike Audiences).

Verarbeitete Daten: Seiten- und Produktaufrufe, Warenkorbaktionen, begonnene Bestellvorgänge und abgeschlossene Käufe (inkl. Produktkennungen, Bestellwert und Währung), IP-Adresse, Browser- und Geräteinformationen, aufgerufene URLs sowie Meta-Kennungen (_fbp, _fbc). Über die Conversions API können zusätzlich Kundendaten wie E-Mail-Adresse, Telefonnummer, Name, Land und Postleitzahl in gehashter Form serverseitig an Meta übertragen werden. Gehashte Daten sind nicht anonym und können von Meta einem Meta-Konto zugeordnet werden. Meta kann die Informationen mit weiteren Daten zusammenführen, die Meta bereits über dich besitzt, und für eigene Zwecke – einschließlich Werbung – verwenden.

Ausschluss von Gesundheitsdaten: Der Meta Pixel wird ausschließlich im Zusammenhang mit dem Shop und den redaktionellen Inhalten eingesetzt. Auf der Seite „Anfrage Beratung“ und im Zusammenhang mit dem Behandlungsverhältnis werden keine Daten an Meta übermittelt. Es werden keine Laborwerte, Diagnosen, Beschwerden, Behandlungsinformationen oder sonstigen Gesundheitsdaten an Meta übermittelt.

Rechtsgrundlage: Ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Cookie-Banner, Kategorie „Marketing“). Ohne Einwilligung werden weder der Pixel geladen noch Daten über die Conversions API übermittelt. Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu habe ich mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen („Controller Addendum“), abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta für die Bereitstellung der Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten verantwortlich. Für die anschließende Verarbeitung innerhalb der Meta-Dienste ist Meta allein verantwortlich.

Drittlandübermittlung: Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Speicherdauer: Die Cookies _fbp und _fbc haben eine Laufzeit von 90 Tagen. Auf die Speicherdauer bei Meta habe ich keinen Einfluss. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/terms/businesstools. Werbeeinstellungen kannst du in deinem Meta-Konto unter https://www.facebook.com/adpreferences/ anpassen.

Amazon-Partnerprogramm (Affiliate-Links)

Ich nehme am Partnerprogramm von Amazon EU teil. Anbieter ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Auf einzelnen Seiten (z. B. Buchempfehlungen) sind Links zu Amazon.de eingebunden, über die ich bei einem Kauf eine Provision erhalte. Wenn du einen solchen Link anklickst, setzt Amazon ein Cookie, um die Herkunft der Bestellung nachvollziehen zu können. Dabei erhält Amazon die Information, dass du den Link auf meiner Website angeklickt hast, sowie deine IP-Adresse. Solange du keinen Partnerlink anklickst und nicht in die Kategorie „Marketing“ eingewilligt hast, werden keine Daten an Amazon übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner). Speicherdauer: Amazon-Cookies haben eine Laufzeit von 24 Stunden. Weitere Informationen: Datenschutzerklärung von Amazon.

14. Google reCAPTCHA (Spam-Schutz)

Zum Schutz der Formulare auf dieser Website vor automatisiertem Missbrauch (Spam, Bots) nutze ich Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen, ggf. Google-Cookies), um zu entscheiden, ob die Eingabe durch einen Menschen erfolgt. Die Analyse beginnt, sobald das Skript geladen wird, und läuft im Hintergrund. Die erhobenen Daten werden an Google übermittelt und können auch in den USA verarbeitet werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Da reCAPTCHA auf Informationen deines Endgeräts zugreift und Daten an Google übermittelt, wird das Skript erst nach deiner Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung steht das Kontaktformular nicht zur Verfügung; du kannst mich in diesem Fall per E-Mail kontaktieren. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms.

Auf dieser Website ist lediglich ein Link zu meinem Instagram-Profil eingebunden; Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, werden nicht verwendet. Beim Klick auf den Link verlässt du meine Website.

Ich betreibe ein Profil auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du mein Profil besuchst oder mit meinen Beiträgen interagierst, verarbeitet Meta deine Daten nach seinen eigenen Datenschutzbestimmungen. Für die Erhebung statistischer Daten über die Nutzung meines Profils („Insights“) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kommunikation). Bitte sende mir über Instagram keine Gesundheitsdaten oder Behandlungsanfragen – nutze hierfür das Kontaktformular.

16. Datenübermittlung in Drittländer

Einige der in dieser Erklärung genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Google, Meta, ActiveCampaign, Zoom, Stripe, PayPal). Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist: entweder durch die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) oder durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Bei einwilligungsbasierten Diensten stützt sich die Übermittlung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Eine Übermittlung von Gesundheitsdaten in Drittländer findet – mit Ausnahme der Meta- und Verbindungsdaten der Zoom-Videosprechstunde nach deiner ausdrücklichen Einwilligung – nicht statt.

17. Speicherdauer und Löschung

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichere ich deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Die wichtigsten Fristen im Überblick:

Patientendokumentation: 10 Jahre nach Behandlungsabschluss (§ 630f Abs. 3 BGB)
Rechnungen, Buchungsbelege, Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB)
Geschäftliche Korrespondenz: 6 Jahre (§ 147 AO)
Anfragen ohne Vertragsabschluss: bis 12 Monate
Newsletter-Daten: bis zum Widerruf; Einwilligungsnachweis 3 Jahre
Server-Logfiles: bis 8 Wochen
Einwilligungen im Cookie-Banner: 12 Monate

18. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die von mir verarbeiteten Daten, deren Herkunft, Empfänger, Zweck und Speicherdauer – einschließlich einer Kopie deiner Patientenakte (§ 630g BGB).
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere die ärztliche Dokumentationspflicht) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die ich auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, formlos per E-Mail oder – bei Cookies – über „Zustimmung verwalten“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 20.

19. Widerspruchsrecht (Art. 21 DSGVO)

DU HAST DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN. LEGST DU WIDERSPRUCH EIN, WERDE ICH DEINE PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINZULEGEN. NACH EINEM WIDERSPRUCH WERDEN DEINE DATEN NICHT MEHR FÜR ZWECKE DER DIREKTWERBUNG VERWENDET.

Der Widerspruch kann formlos an die in Abschnitt 1 genannten Kontaktdaten gerichtet werden.

20. Zuständige Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Web: https://www.datenschutz.sachsen.de

21. Pflicht zur Bereitstellung von Daten, automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist grundsätzlich freiwillig. Für den Abschluss eines Behandlungsvertrags oder eine Bestellung im Shop sind die jeweils als Pflichtfelder gekennzeichneten Angaben jedoch erforderlich; ohne sie kann ich den Vertrag nicht erfüllen. Eine ärztliche Behandlung setzt zudem voraus, dass du mir die für die Behandlung notwendigen Gesundheitsinformationen mitteilst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt. Soweit Zahlungsdienstleister (z. B. Klarna) im Rahmen von Kauf auf Rechnung oder Ratenkauf eine automatisierte Bonitätsprüfung durchführen, informieren diese dich hierüber im Bezahlvorgang.

22. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen abzubilden (z. B. bei Einführung neuer Dienste). Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Datenschutz