Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website erhoben werden, wofür sie verwendet werden und welche Rechte Sie als Betroffene oder Betroffener haben. Grundlage ist die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Barbara Schütz, Naturheilpraxis
Sudetenstraße 26
93073 Neutraubling
Telefon: 09401 5260969
E-Mail: info@barbara-schuetz.de
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für diese Einzelpraxis nicht zu bestellen. Maßgeblich sind die Schwellenwerte nach Art. 37 DSGVO in Verbindung mit Paragraf 38 BDSG. Diese Praxis verarbeitet keine personenbezogenen Daten in einem Umfang, der eine Bestellungspflicht auslöst, und betreibt keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten als Kerntätigkeit der Website. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Allgemeine Informationen beim Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website werden durch den eingesetzten Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies geschieht aus technischen Gründen, insbesondere zur Sicherstellung eines stabilen Betriebs und zur Abwehr von Angriffen. Erfasst werden:
- der Name der abgerufenen Datei und die übertragene Datenmenge
- Datum und Uhrzeit des Abrufs
- Meldung über erfolgreichen Abruf oder Fehler
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- aufgerufene Seite und vorhergehende Seite (Referrer)
- IP-Adresse in gekürzter, anonymisierter Form
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, technisch einwandfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens sieben Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
3. Cookies und Einwilligungsverwaltung
Diese Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, damit grundlegende Funktionen der Website wie die Speicherung Ihrer Einwilligungsentscheidung im Cookie-Banner funktionieren. Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO sowie Paragraf 25 Abs. 2 TTDSG).
Für die Verwaltung der Einwilligungen wird das Plugin Real Cookie Banner eingesetzt. Es ermöglicht Ihnen, jederzeit Ihre Auswahl zu treffen, einzusehen und zu widerrufen. Beim ersten Besuch wird Ihnen ein Einwilligungs-Banner angezeigt, in dem Sie über alle eingesetzten Dienste informiert werden und entscheiden können, welchen Sie zustimmen. Ihre Einwilligungs-Entscheidung wird gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.
4. Reichweitenmessung mit Matomo (cookielos, IP anonymisiert)
Diese Website nutzt die Open-Source-Software Matomo zur statistischen Auswertung der Besuche. Matomo wird auf einem eigenen Server in Deutschland betrieben; die erhobenen Daten verbleiben ausschließlich dort. Die Reichweitenmessung erfolgt cookielos, das heißt es werden keine Cookies gesetzt. Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf Ihre Person möglich ist.
Erfasst werden unter anderem die aufgerufenen Seiten, die Verweildauer, das verwendete Endgerät und die ungefähre Region. Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an Dritte erfolgt nicht.
5. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Wenn Sie mich per Telefon, E-Mail oder über das Kontaktformular auf dieser Website kontaktieren, werden die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Erfasst werden je nach Eingabe Name, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Für das Kontaktformular wird das WordPress-Plugin Fluent Forms eingesetzt. Ihre Eingaben werden in der Datenbank dieser Website gespeichert und zusätzlich per E-Mail an die genannte Praxisadresse weitergeleitet. Die Daten werden nach Abschluss der Bearbeitung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht; in der Regel spätestens neunzig Tage nach der letzten Kommunikation. Bestehen vertragliche oder steuerrechtliche Aufbewahrungspflichten, gelten die entsprechenden gesetzlichen Fristen, in der Regel sechs bis zehn Jahre.
6. Newsletter und Ratgeber-Versand (Double-Opt-In)
Wenn Sie auf dieser Website einen kostenlosen Ratgeber oder einen Newsletter anfordern, wird Ihre E-Mail-Adresse ausschließlich für den Versand der angeforderten Inhalte verwendet. Der Versand erfolgt im Double-Opt-In-Verfahren: Nach der Anforderung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, über den Sie Ihre Anmeldung bestätigen müssen. Erst danach beginnt der eigentliche Versand. Damit wird sichergestellt, dass nur Sie selbst sich für den Versand anmelden können.
Sie können sich jederzeit wieder abmelden. In jeder Versandnachricht ist ein Abmeldelink enthalten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Eingesetzte Plugins und Drittdienste
Für den Betrieb dieser Website werden folgende WordPress-Plugins eingesetzt, die im Zusammenhang mit personenbezogenen Daten relevant sein können:
Wordfence Security: Dieses Sicherheits-Plugin schützt die Website vor unberechtigten Zugriffen und Brute-Force-Angriffen. Bei fehlgeschlagenen Anmeldeversuchen werden die IP-Adresse, der verwendete Benutzername und der Zeitpunkt protokolliert, um wiederholte Angriffe zu blockieren. Diese Daten werden nach spätestens dreißig Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse am Schutz der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Wordfence läuft auf dem eigenen Server; eine Übermittlung an externe Cloud-Dienste findet im hier eingesetzten Konfigurationsmodus nicht statt.
UpdraftPlus: Dieses Backup-Plugin erstellt regelmäßig verschlüsselte Sicherungen der Website-Inhalte und der Datenbank. Die Sicherungen werden lokal sowie auf einem verschlüsselten Cloud-Speicher abgelegt, der vertraglich an die EU-Datenschutzregeln gebunden ist. Sie dienen der Wiederherstellbarkeit im Schadensfall und werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an der Datensicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.
EWWW Image Optimizer: Dieses Plugin optimiert die Bilder dieser Website rein lokal auf dem Server, um die Ladezeiten zu verbessern. Es findet keine Übertragung von Daten an externe Anbieter statt.
8. Schriftarten
Diese Website verwendet die Schriftarten Inter und DM Serif Display. Beide Schriftarten werden lokal vom Server dieser Website ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Anbietern statt. Beim Aufruf der Seite werden keine IP-Adressen an Google oder Dritte übertragen.
9. Hosting, Standort und SSL-Verschlüsselung
Diese Website wird auf einem eigenen Server (Virtual Private Server) in einem Rechenzentrum in Deutschland gehostet. Der Server wird ausschließlich im Auftrag und unter Kontrolle der verantwortlichen Stelle betrieben. Ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO mit einem Hosting-Dienstleister ist nicht erforderlich, da der Server in Eigenverantwortung betrieben wird und keine personenbezogenen Daten an Dritte weitergegeben werden.
Die Übertragung Ihrer Daten zwischen Ihrem Browser und dem Server erfolgt verschlüsselt über das aktuelle Protokoll Transport Layer Security (TLS), erkennbar am Schloss-Symbol in Ihrem Browser und an der Adresse, die mit https beginnt. Verwendet wird ein kostenfreies Zertifikat des Anbieters Let s Encrypt. Dadurch sind Ihre Eingaben in Formularen und Ihre Anfragen vor dem Mitlesen durch Dritte geschützt.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Praxisadresse oder per E-Mail an info@barbara-schuetz.de. Es entstehen Ihnen dabei keine Kosten außer den Übermittlungskosten nach den Basistarifen.
11. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig von einem anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für diese Praxis ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
12. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.
