Datenschutz

1. Verantwortliche Person (Art. 4 Nr. 7 DSGVO)

Elmar Fähndrich
Alter Weg 18
38124 Braunschweig
Telefon: 0531 / 61 51 54 67
E-Mail: [email protected]

Für Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Person.

2. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server in Deutschland betrieben. Der eingehende Traffic wird über das Netzwerk von Cloudflare geleitet (siehe Abschnitt 7a). Beim Aufruf der Website übermittelt Ihr Browser automatisch folgende Daten (Server-Logfiles):

• Browsertyp und -version, Betriebssystem
• Referrer-URL, Hostname, IP-Adresse
• Datum und Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage, dann automatische Löschung.

3. Verarbeitung von Gesundheitsdaten (Praxisbetrieb)

Als Heilpraktiker für Psychotherapie verarbeite ich im Rahmen der Behandlung besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (insbesondere Gesundheitsdaten). Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung, Heilbehandlung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Behandlungsvertrag)

Schweigepflicht: Alle im Rahmen der Behandlung erhobenen Daten unterliegen der beruflichen Schweigepflicht gemäß § 203 StGB. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit gesetzlich zwingend vorgeschrieben.

Speicherdauer: Mindestens 10 Jahre nach Abschluss der Behandlung (§ 630f BGB analog, §§ 147 AO, 257 HGB).

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Ohne Ihre Einwilligung erfolgt keine Weitergabe an Dritte.

Das Formular wird über das Plugin WPForms bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WPForms kann Formulareingaben in der WordPress-Datenbank speichern. Sofern diese Funktion aktiv ist, werden Ihre Daten auf unserem Server in Deutschland gespeichert und nach Bearbeitung Ihrer Anfrage gelöscht.

5. Google Analytics 4 via Google Site Kit

Diese Website verwendet Google Analytics 4 (GA4), bereitgestellt über das WordPress-Plugin Google Site Kit der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 setzt Cookies und überträgt Nutzungsdaten (Seitenaufrufe, Verweildauer, Geräteinformationen, IP-Adresse) an Google-Server zur statistischen Auswertung des Nutzungsverhaltens. In GA4 ist die IP-Anonymisierung standardmäßig aktiviert.

Consent-Management: Google Analytics wird auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Tool (Complianz) aktiviert. Ohne Ihre Zustimmung werden keine Analyse-Daten erhoben.

Google Site Kit übermittelt außerdem technische Website-Daten (z. B. aus der Google Search Console) an Google. Diese Datenübertragung dient ausschließlich der Bereitstellung der Plugin-Funktionalität und enthält keine personenbezogenen Nutzerdaten.

Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: 14 Monate (Standard in GA4).
Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen oder unter tools.google.com/dlpage/gaoptout ein Opt-out-Cookie setzen.
Datenschutzerklärung Google: policies.google.com/privacy

6. Complianz (Cookie-Consent-Management)

Diese Website nutzt Complianz zur Verwaltung von Cookie-Einwilligungen, einen Dienst der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Complianz speichert Ihre Einwilligungsentscheidungen in einem Cookie auf Ihrem Endgerät (keine personenbezogenen Daten, keine Weitergabe an Dritte) und stellt die Cookie-Richtlinie dieser Website bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation von Einwilligungen) i. V. m. § 25 TDDDG.
Datenschutzerklärung Complianz: complianz.io/privacy-statement

7a. Cloudflare (CDN, Sicherheit und Performance)

Diese Website nutzt Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare").

Wenn Sie diese Website besufen, wird Ihr Traffic über das weltweite Netzwerk von Cloudflare geleitet. Cloudflare fungiert dabei als Reverse Proxy: Anfragen an unsere Website werden zunächst an Cloudflare-Server übermittelt, dort auf Sicherheitsbedrohungen geprüft (DDoS-Schutz, Web Application Firewall, Bot-Erkennung) und anschließend an unseren Server weitergeleitet. Statische Inhalte (CSS, JS, Bilder) können dabei auf Cloudflare-Servern zwischengespeichert (gecached) werden, um die Ladezeiten zu verbessern.

Dabei werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adressen, Browser-Informationen, aufgerufene URLs und Zeitstempel. Cloudflare kann außerdem ein technisch notwendiges Cookie (__cf_bm) setzen, das der Bot-Erkennung dient und keine Nutzerprofile erstellt.

Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und schneller Auslieferung der Website).
Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

7.b Cloudflare Turnstile (Spam-Schutz)

Zum Schutz des Kontaktformulars vor automatisierten Anfragen (Spam) verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Laden des Kontaktformulars werden technische Daten (IP-Adresse, Browser-Informationen, Interaktionsdaten) an Cloudflare übertragen. Turnstile setzt keine Tracking-Cookies und erstellt keine Nutzerprofile.

Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontaktformulars).
Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

8. Google Fonts

Diese Website nutzt Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf wird Ihre IP-Adresse an Google-Server übertragen. Google hat sich dem EU-US Data Privacy Framework angeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzerklärung: policies.google.com/privacy

9. Ihre Rechte als betroffene Person

Gegenüber dem Verantwortlichen stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO) erteilter Einwilligungen — jederzeit mit Wirkung für die Zukunft

Anfragen an: [email protected]

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Datenschutz-Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Tel.: +49 511 120-4500
E-Mail: [email protected]
www.lfd.niedersachsen.de