1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahme), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten im Rahmen der Heilbehandlung) in Verbindung mit § 22 BDSG.

3. Hosting und Server-Log-Dateien

Diese Website wird auf Servern der Emergent Labs Inc. bzw. Cloudflare, Inc. bereitgestellt. Beim Aufruf werden automatisch technische Informationen (IP-Adresse in gekürzter Form, Datum, Uhrzeit, Browser, Betriebssystem, aufgerufene Seite) in Server-Log-Dateien gespeichert. Diese Daten dienen ausschließlich dem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

Zum Schutz vor Bots und Angriffen setzt unser Anbieter das Sicherheits-Cookie__cf_bm von Cloudflare ein (technisch notwendig, Lebensdauer max. 30 Minuten).

4. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden auf dieser Website ausschließlich technisch notwendige Cookies bzw. Einträge im lokalen Speicher Ihres Browsers. Diese sind erforderlich, damit die Seite sicher und funktional angezeigt werden kann. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

• Cloudflare __cf_bm – Bot-Schutz, notwendig für Sicherheit
• Cookie-Hinweis – speichert Ihre Kenntnisnahme des Hinweises
• Admin-Login-Token – nur für den geschützten Admin-Bereich der Praxis

Tracking-, Marketing- oder Analyse-Cookies (z. B. Google Analytics, Meta-Pixel) werden nicht eingesetzt.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail eine Anfrage senden, werden Ihre Angaben (Name, Kontaktdaten, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Anamnesebogen

Die im Anamnesebogen erhobenen Angaben – einschließlich Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO – werden ausschließlich zur Vorbereitung und Durchführung Ihrer homöopathischen Behandlung verarbeitet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Die Daten werden vertraulich behandelt und nur an Personen weitergegeben, die unmittelbar in die Behandlung eingebunden sind. Für Patient:innen gelten die gesetzlichen Aufbewahrungsfristen nach § 630f BGB (in der Regel 10 Jahre).

7. Superklassen-Test

Der Superklassen-Test ist ein Selbsttest zur Orientierung. Die Antworten werden anonym auf unserem Server gespeichert, um das Ergebnis zu berechnen und die Qualität des Tests statistisch weiterzuentwickeln. Eine persönliche Zuordnung findet nur statt, wenn Sie freiwillig eine E-Mail-Adresse angeben.

8. Schriftarten (Fonts)

Wir verwenden lokal gehostete Schriftarten (Cormorant Garamond, Manrope). Es erfolgt keine Verbindung zu externen Anbietern wie Google Fonts; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

9. Eingebundene Medien und externe Inhalte

Einzelne Bilder werden über ein Content Delivery Network (CDN, z. B. Unsplash oder der Emergent-Plattform) ausgeliefert. Dabei kann die IP-Adresse Ihres Browsers an den jeweiligen Anbieter übermittelt werden. Diese Datenübermittlung ist für die Darstellung der Inhalte technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte findet grundsätzlich nicht statt, außer an technische Dienstleister (Hosting) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO sowie an Stellen, die kraft Gesetzes Auskunft verlangen dürfen (z. B. Strafverfolgungsbehörden).

11a. Verarbeitung von Gesundheitsdaten (Online-Anamnese & Praxis-Tool)

Im Rahmen der homöopathischen Behandlung verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten, Behandlung). Dies umfasst Ihre Angaben aus dem Anamnesebogen, ergänzende Notizen aus der Konsultation und etwaige Mittelverschreibungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie Art. 9 Abs. 2 lit. h DSGVO. Für die elektronische Erfassung holen wir zusätzlich Ihre ausdrückliche Einwilligung gemäß Art. 7 DSGVO ein (Checkbox am Ende des Anamnesebogens, mit Zeitstempel protokolliert).

Speicherort: Die Patientendaten werden auf einem Server innerhalb der Europäischen Union gespeichert (Anbieter: Hetzner Online GmbH, Standort Falkenstein/Nürnberg, Deutschland). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Technische Maßnahmen (TOMs): Transport-Verschlüsselung (HTTPS/TLS 1.2+), serverseitige Verschlüsselung sensibler Felder (AES-256), pseudonymisierte Speicherung (Anzeigename statt vollem Klarnamen), Auto-Logout nach 30 Minuten Inaktivität, Rate-Limiting auf Login-Versuche, vollständiges Audit-Log jeder Datenzugriffs- und Änderungsaktion. Backups sind verschlüsselt und werden 30 Tage aufbewahrt.

Aufbewahrungsfrist: Patientenakten werden gemäß § 630f BGB grundsätzlich 10 Jahre nach Behandlungsabschluss aufbewahrt und anschließend gelöscht.

Ihre Rechte: Sie können jederzeit eine vollständige Auskunft (Art. 15) oder einen JSON-Export aller über Sie gespeicherten Daten (Art. 20) anfordern sowie deren Löschung verlangen (Art. 17) – richten Sie sich dazu formlos per E-Mail an die oben genannte Adresse.

11. Ihre Rechte

Sie haben – unter den in den Art. 15–22 DSGVO genannten Voraussetzungen – jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Bitte wenden Sie sich dazu an mail@homoeopathie-moritz.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Sachsen:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei geänderter Rechtslage oder bei Änderungen der Website anzupassen. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung.