Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Ich habe keinen Datenschutzbeauftragten benannt. Dazu bin ich nicht verpflichtet, weil die Verarbeitung von Gesundheitsdaten in meiner Praxis nicht umfangreich im Sinne von Art. 37 DSGVO ist. Bei Fragen zum Datenschutz wende dich direkt an mich, die Kontaktdaten stehen in Abschnitt 1.

3. Übermittlung in Länder außerhalb der EU

Einige der Dienste, die ich nutze, gehören zu Unternehmen mit Sitz in den USA oder geben Daten dorthin weiter. Das betrifft Google (Abschnitt 4.6 und 4.7), Stripe und PayPal (Abschnitt 7) sowie Meta, wenn du einen Link zu WhatsApp, Instagram oder Facebook öffnest oder meine Profile dort besuchst (Abschnitt 4.9 und 4.12).

Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dort ein angemessenes Datenschutzniveau gesichert ist. Für die USA hat die EU-Kommission festgestellt, dass Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten (Art. 45 DSGVO). Ist ein Empfänger nicht zertifiziert, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Hosting, Formulare und Newsletter laufen über Anbieter mit Sitz in Deutschland. Dafür werden keine Daten in Drittländer übermittelt.

4. Besuch der Website

4.1 Hosting und Server-Logdateien

Diese Website liegt bei Linetz Hosting und IT-Dienstleistungen, Hendrik Borgmeyer, Schafgasse 10, 63755 Alzenau. Linetz betreibt eigene Server in einem Rechenzentrum in Frankfurt am Main. Linetz und seine Subunternehmer verarbeiten die Daten nur in Deutschland, eine Übermittlung in Drittländer findet nicht statt.

Bei jedem Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server. Der Server speichert sie in Protokolldateien (Server-Logdateien):

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Statuscode und übertragene Datenmenge
• die Seite, von der du kommst (Referrer)
• Browser und Betriebssystem (User-Agent)

Diese Daten sind nötig, um dir die Website anzuzeigen, und helfen, die Sicherheit und Stabilität des Servers zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Ich führe diese Daten nicht mit anderen Daten zusammen.

Linetz verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Linetz pseudonymisiert die Protokolldateien des Webservers. Die Protokolldateien werden nach höchstens zwei Wochen gelöscht. Ist ein Eintrag zur Aufklärung eines Angriffs nötig, bewahre ich ihn auf, bis der Vorfall geklärt ist.

4.2 Verschlüsselung

Diese Website wird nur verschlüsselt über HTTPS ausgeliefert. Aufrufe über das unverschlüsselte HTTP werden automatisch umgeleitet. Daten, die du in ein Formular eingibst, werden so verschlüsselt an den Server übertragen. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile.

4.3 Speichern und Auslesen von Informationen auf deinem Gerät

4.3.1 Grundsätzliches

Manche Funktionen dieser Website speichern Informationen auf deinem Gerät oder lesen sie dort aus, zum Beispiel über Cookies oder den lokalen Speicher deines Browsers (Local Storage). Das ist nur erlaubt, wenn es für den von dir gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder wenn du eingewilligt hast (§ 25 Abs. 1 TDDDG). Werden dabei personenbezogene Daten verarbeitet, gilt zusätzlich die DSGVO. Die Rechtsgrundlage nenne ich jeweils beim Dienst.

Vor deiner Einwilligung setzt diese Website keine Cookies.

Du kannst Cookies und den lokalen Speicher in den Einstellungen deines Browsers jederzeit löschen. Deine Auswahl im Cookie-Banner änderst du über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

4.3.2 Notwendig

Unbedingt nötig ist nur das Speichern deiner Auswahl im Cookie-Banner (Abschnitt 4.4). Dafür brauche ich keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

4.3.3 Statistik

Nur mit deiner Einwilligung nutze ich Google Tag Manager und Google Analytics (Abschnitt 4.6 und 4.7). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird keine Verbindung zu Google aufgebaut.

4.4 Cookie-Banner und Speicherung deiner Auswahl

Beim ersten Besuch fragt dich ein Banner, ob du Google Analytics erlaubst. Der Banner ist Teil dieser Website, es ist kein externer Dienst eingebunden.

Deine Auswahl speichere ich im Local Storage deines Browsers unter dem Namen „consent“. Gespeichert werden:

• deine Entscheidung (zugestimmt oder abgelehnt)
• Datum und Uhrzeit der Entscheidung
• eine Versionsnummer des Banners

Nach 12 Monaten fragt der Banner neu. Er fragt auch neu, wenn ich den Banner ändere und dabei die Versionsnummer erhöhe, zum Beispiel weil ein neuer Dienst dazukommt.

Die Auswahl bleibt auf deinem Gerät. Sie wird nicht an meinen Server oder an Dritte übertragen, und ich kann sie nicht einsehen.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die Verarbeitung ist meine rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und mein berechtigtes Interesse, deine Auswahl zu beachten, ohne dich bei jedem Besuch erneut zu fragen (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligung widerrufen: Über „Cookie-Einstellungen“ unten auf jeder Seite öffnest du den Banner erneut und kannst deine Einwilligung jederzeit für die Zukunft widerrufen. Dabei werden die Cookies von Google Analytics auf deinem Gerät gelöscht.

4.5 Schriftarten

Die Schriften dieser Website liegen auf meinem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

4.6 Google Tag Manager

Mit deiner Einwilligung nutze ich den Google Tag Manager. Er ist ein Werkzeug, mit dem ich andere Dienste, hier Google Analytics, auf der Website einbinde und steuere. Der Tag Manager selbst wertet keine Nutzungsdaten aus und setzt keine eigenen Cookies.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Tag Managers wird deine IP-Adresse an Google übertragen. Dabei kann Google Daten auch an die Google LLC in den USA übermitteln (Abschnitt 3).

Der Tag Manager lädt erst, nachdem du im Banner „Akzeptieren“ gewählt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

4.7 Google Analytics 4

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Statistikdienst von Google Ireland Limited (Anschrift in Abschnitt 4.6). So sehe ich, welche Inhalte gelesen werden und welche Wege Besucherinnen auf der Website gehen, und kann die Seite verbessern. Für Werbung nutze ich die Daten nicht.

Was erfasst wird:

• aufgerufene Seiten, Datum, Uhrzeit und Verweildauer
• die Seite, von der du kommst
• ungefährer Standort (Land, Region, Stadt), Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• Aufrufe der Danke-Seiten nach einer Anfrage, einer Newsletter-Anmeldung oder einem Gutscheinkauf
• Klicks auf die Links zu Telefon, WhatsApp und E-Mail
• nach einem Gutscheinkauf Betrag und Versandart (E-Mail oder Post)

Nicht an Google gehen deine Angaben aus den Formularen, also kein Name, keine E-Mail-Adresse, keine Telefonnummer und kein Nachrichtentext.

Cookies: Google Analytics setzt die Cookies „_ga“ und „_ga_MFY9B7G726“. Sie enthalten eine zufällige Kennung, an der Google erkennt, dass mehrere Seitenaufrufe vom selben Browser kommen. Sie werden nach 2 Jahren gelöscht, oder früher, wenn du deine Einwilligung widerrufst oder die Cookies im Browser löschst.

IP-Adresse: Google verwendet die IP-Adresse nur, um den ungefähren Standort zu bestimmen, und löscht sie danach sofort. Nach Angaben von Google werden IP-Adressen von Nutzerinnen in der EU in Google Analytics nicht protokolliert oder gespeichert.

Meine Einstellungen:

• Google Signals ist ausgeschaltet. Google verknüpft die Daten also nicht mit einem Google-Konto und erkennt dich nicht geräteübergreifend.
• Es gibt keine Verknüpfung mit Google Ads oder anderen Werbediensten.
• Google Consent Mode v2: Für Werbung bleiben die Einstellungen immer abgelehnt (ad_storage, ad_user_data, ad_personalization). Freigegeben wird nach deiner Einwilligung nur die Statistik (analytics_storage). Ohne Einwilligung lädt nichts von Google, es werden also auch keine Signale ohne Cookies gesendet.
• Google bewahrt die Daten zu einzelnen Nutzerinnen und Ereignissen 14 Monate auf und löscht sie dann automatisch. Zusammengefasste Statistiken ohne Personenbezug bleiben erhalten.

Google verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Grundlage sind die Bedingungen zur Datenverarbeitung von Google, die ich akzeptiert habe. In meinem Google-Analytics-Konto ist die Weitergabe von Daten an Google für eigene Zwecke von Google ausgeschaltet. Google nutzt die Daten also nicht für sich, eine gemeinsame Verantwortung mit Google besteht nicht. Dabei kann Google Daten an die Google LLC in den USA übermitteln (Abschnitt 3).

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite für die Zukunft widerrufen. Die Cookies von Google Analytics werden dabei gelöscht.

4.8 Google Search Console

Ich nutze die Google Search Console, um zu sehen, wie die Website in der Google-Suche erscheint. Dafür steht im Kopf der Seiten nur ein Bestätigungscode. Er lädt nichts und überträgt keine Daten von Besucherinnen an Google.

4.9 Links zu anderen Diensten

Auf dieser Website sind keine Inhalte anderer Dienste eingebettet, also keine Kartendienste, Videos oder Beiträge aus sozialen Netzwerken. Es gibt nur Links. Erst wenn du einen Link anklickst, verlässt du diese Website, und der jeweilige Anbieter verarbeitet Daten über dich, zum Beispiel deine IP-Adresse. Dafür ist der Anbieter verantwortlich, es gelten seine Datenschutzhinweise.

• WhatsApp: Der Link öffnet einen Chat mit der Praxis in WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zur Kontaktaufnahme über WhatsApp siehe Abschnitt 5.3.
• Google Maps und Google-Bewertungen: Die Links „Route in Google Maps öffnen“ auf der Startseite und der Kontaktseite, „Alle Bewertungen auf Google“ und der Link zu meinem Google-Unternehmensprofil auf der Seite Massagen führen zu Google Maps, der Link „Bewertung schreiben“ auf der Startseite führt zur Google-Suche. Anbieter ist Google Ireland Limited (Anschrift in Abschnitt 4.6).
• Kartenbild: Das Kartenbild auf der Kontaktseite liegt als Bild auf meinem Server. Es ist aus Daten von OpenStreetMap gezeichnet. Beim Anzeigen wird keine Verbindung zu Google oder OpenStreetMap aufgebaut. Erst ein Klick auf die Karte öffnet die Route in Google Maps, ein Klick auf „© OpenStreetMap-Mitwirkende“ die Website von OpenStreetMap.
• Instagram und Facebook: Die Links führen zu meinen Profilen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mehr zu meinen Profilen in Abschnitt 4.12.

Bei diesen Anbietern kann eine Übermittlung in die USA stattfinden (Abschnitt 3).

4.10 Partner-Links in Ratgeber-Artikeln

In einzelnen Ratgeber-Artikeln stehen Partner-Links zu Online-Shops, zum Beispiel BIOGENA und Sunday Natural. Sie sind im Artikel gekennzeichnet. Bestellst du über einen solchen Link, erhalte ich möglicherweise eine kleine Provision. Für dich entstehen dadurch keine zusätzlichen Kosten.

Auf dieser Website lädt dabei nichts von den Partnern, auch die Produktbilder liegen auf meinem Server. Erst wenn du einen Link anklickst, erfährt der Shop, dass du von meiner Website kommst. Der Link kann dafür eine Partnerkennung enthalten, die mich als Partnerin ausweist, nicht dich. Was der Shop danach mit deinen Daten tut, regeln seine Datenschutzhinweise.

4.11 Google-Bewertungen und Kundinnenstimmen

Auf der Startseite zeige ich ausgewählte Bewertungen aus meinem Google-Unternehmensprofil. Zu jeder Bewertung stehen der Vorname und der erste Buchstabe des Nachnamens der Person, die sie geschrieben hat, dazu „Google-Bewertung“ und das Jahr. Den Text übernehme ich unverändert, lange Texte kürze ich mit „[…]“.

Die Bewertungen stehen als Text fest auf dieser Website. Es ist kein Dienst von Google eingebunden, beim Anzeigen wird keine Verbindung zu Google aufgebaut.

Auf einigen Seiten stehen außerdem Erfahrungsberichte von Kundinnen mit ihrem Vornamen, ohne Foto.

Rechtsgrundlage: Für die Google-Bewertungen und die Erfahrungsberichte ist es mein berechtigtes Interesse, Interessentinnen einen Eindruck von meiner Praxis zu geben (Art. 6 Abs. 1 lit. f DSGVO). Dabei zeige ich nur den Vornamen, bei Google-Bewertungen dazu die Initiale des Nachnamens.

Widerspruch: Möchtest du nicht, dass deine Bewertung oder dein Erfahrungsbericht hier steht, schreib mir, zum Beispiel per E-Mail an luba@femmeveda.de. Ich entferne ihn dann.

Speicherdauer: Bewertungen und Erfahrungsberichte bleiben auf der Website, bis ich sie austausche oder du widersprichst.

4.12 Präsenzen in sozialen Netzwerken

Ich habe Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website stehen nur Links zu diesen Profilen, eingebunden ist nichts (Abschnitt 4.9).

Besuchst du meine Profile, verarbeitet Meta Daten über dich, zum Beispiel deine IP-Adresse, Angaben zu deinem Gerät und, wenn du angemeldet bist, dein Nutzerkonto. Dafür setzt Meta Cookies. Meta nutzt die Daten auch für eigene Zwecke, zum Beispiel für Werbung. Dafür ist Meta allein verantwortlich, es gelten die Datenschutzhinweise von Meta. Eine Übermittlung in die USA ist möglich (Abschnitt 3).

Meta stellt mir Statistiken zu meinen Profilen bereit, zum Beispiel wie viele Personen meine Beiträge gesehen haben. Die Statistiken sind zusammengefasst, ich erkenne darin nicht, wer du bist. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung veröffentlicht und übernimmt danach die Hauptverantwortung, auch für deine Rechte. Du kannst dich mit deinen Rechten aber auch an mich wenden.

Rechtsgrundlage: Mein berechtigtes Interesse, über meine Praxis zu informieren und mit Interessentinnen in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du mir dort eine Nachricht, verarbeite ich sie wie eine E-Mail (Abschnitt 5.2). Angaben zu deiner Gesundheit schickst du mir bitte lieber über Telefon, E-Mail oder das Formular.

4.13 Schutz der Formulare vor Spam

Die Anfrage-Formulare (Abschnitt 5.1), den Gutschein-Kauf (Abschnitt 7) und die Newsletter-Anmeldung (Abschnitt 8) schütze ich mit einem eigenen Spamschutz auf meinem Server. Es ist kein externer Dienst eingebunden, es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.

Rechenaufgabe: Lädst du eine Seite mit Anfrage- oder Newsletter-Formular, holt dein Browser eine kleine Rechenaufgabe von meinem Server. Sobald du das Formular ausfüllst, löst er sie im Hintergrund, nach dem ALTCHA-Verfahren. Die Lösung wird mit dem Formular mitgeschickt. In der Aufgabe steht der Zeitpunkt, zu dem du die Seite geladen hast. So erkennt das Skript Formulare, die schneller abgeschickt werden, als ein Mensch sie ausfüllen kann. Jede Aufgabe gilt nur einmal und höchstens vier Stunden.

Prüfung der Angaben: Bei Anfragen prüft das Skript deine Angaben automatisch auf typische Merkmale von Spam, zum Beispiel Links, zufällige Buchstabenfolgen oder Wegwerf-E-Mail-Adressen, und ob die Rechenaufgabe gelöst wurde. Eine auffällige Anfrage wird nicht verworfen, sondern im Betreff mit dem Vermerk „Spamverdacht“ gekennzeichnet. Ich lese jede Anfrage selbst. Eine Newsletter-Anmeldung ohne gelöste Rechenaufgabe, zum Beispiel bei ausgeschaltetem JavaScript, gibt das Skript nicht an rapidmail weiter. Du siehst dann einen Hinweis und kannst mir stattdessen eine E-Mail schreiben.

Begrenzung pro Internetanschluss: Damit niemand die Formulare massenhaft abschickt, zählt das Skript, wie oft von einem Internetanschluss in einer Stunde gesendet wird. Dafür rechnet es deine IP-Adresse zusammen mit der aktuellen Stunde und einem geheimen Schlüssel in eine Zeichenfolge um, die ohne den Schlüssel keinen Rückschluss auf deine IP-Adresse zulässt, und speichert nur diese mit einem Zähler (Pseudonymisierung). Die IP-Adresse selbst speichert es dafür nicht. Ist die Grenze erreicht, wird das Formular nicht verarbeitet. Du siehst dann einen Hinweis, wie du mich stattdessen erreichst.

Rechtsgrundlage: Mein berechtigtes Interesse, die Formulare vor Spam und Missbrauch zu schützen, damit echte Anfragen sicher bei mir ankommen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Zähler gelten nur für die laufende Stunde und werden danach gelöscht. Benutzte Rechenaufgaben merkt sich das Skript bis zu ihrem Ablauf nach höchstens vier Stunden. Sie enthalten keine Angaben über dich.

5. Kontakt und Anfragen

5.1 Anfrage-Formulare

Auf den Seiten Kontakt, Erstgespräch, Massagen und Ayurveda-Kur kannst du mir über ein Formular eine Anfrage schicken. Dabei werden verarbeitet:

• Vorname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• auf der Seite zur Ayurveda-Kur deine Auswahl „Worum geht es bei dir?“ (freiwillig)
• deine Nachricht (freiwillig)
• die Seite, von der du die Anfrage schickst, und deine Einwilligung (Häkchen im Formular)

So läuft es ab: Das Formular schickt deine Angaben verschlüsselt an ein Skript auf meinem Server bei Linetz. Das Skript speichert nichts, sondern versendet die Angaben direkt als E-Mail an mein Postfach luba@femmeveda.de, über den Mailserver von Linetz. Das Postfach liegt ebenfalls bei Linetz. Deine E-Mail-Adresse steht als Antwortadresse in dieser E-Mail, damit ich dir direkt antworten kann. Der Inhalt deiner Anfrage wird nicht in Protokolldateien geschrieben. Der Mailserver von Linetz speichert Verbindungsdaten wie Absender, Empfänger und Zeitpunkt höchstens zwei Wochen. Vor dem Versand prüft das Skript die Anfrage mit meinem Spamschutz (Abschnitt 4.13).

Die E-Mails laufen transportverschlüsselt, sind also auf dem Weg zwischen den Servern verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt. Ausführliche Gesundheitsangaben besprechen wir deshalb im Erstgespräch, nicht per E-Mail.

Zweck und Rechtsgrundlage: Ich verarbeite deine Angaben, um deine Anfrage zu beantworten und einen Termin mit dir abzustimmen. Rechtsgrundlage ist die Anbahnung eines Behandlungs- oder Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, bei allgemeinen Fragen, mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben zu deiner Gesundheit gilt Abschnitt 6.

Pflichtangaben: Ohne Vorname, E-Mail-Adresse und das Häkchen zur Einwilligung kann ich deine Anfrage über das Formular nicht entgegennehmen. Alle anderen Angaben sind freiwillig. Alternativ erreichst du mich telefonisch.

Speicherdauer: Führt deine Anfrage zu einer Behandlung, gilt Abschnitt 6.3. Sonst lösche ich die E-Mails zu deiner Anfrage spätestens 6 Monate nach der letzten Nachricht.

5.2 Kontakt per E-Mail und Telefon

Schreibst du mir direkt eine E-Mail oder rufst du an, verarbeite ich deine Angaben ebenso, um dein Anliegen zu beantworten. Rechtsgrundlage und Speicherdauer wie in Abschnitt 5.1, für Gesundheitsangaben gilt Abschnitt 6.

5.3 Kontakt über WhatsApp

Du kannst mich auch über WhatsApp erreichen. Der Link auf der Website öffnet nur einen Chat, eingebunden ist nichts. Schreibst du mir über WhatsApp, verarbeitet auch WhatsApp Ireland Limited Daten, zum Beispiel deine Telefonnummer, Zeitpunkt der Nachricht und Gerätedaten. Inhalte von Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. Eine Übermittlung in die USA ist möglich (Abschnitt 3).

Die Nutzung ist freiwillig. Wenn du Angaben zu deiner Gesundheit nicht über WhatsApp teilen möchtest, nutze bitte Telefon, E-Mail oder das Formular.

Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsangaben deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du gibst, indem du mir diese Angaben über WhatsApp schickst. Speicherdauer wie in Abschnitt 5.1.

6. Gesundheitsdaten

6.1 Gesundheitsangaben in Anfragen

In einer Anfrage schreibst du mir vielleicht, welche Beschwerden du hast, dass du einen Kinderwunsch hast, in den Wechseljahren bist oder schwanger bist. Auf der Seite zur Ayurveda-Kur kannst du auswählen, worum es dir geht, zum Beispiel Verdauung, Kinderwunsch oder Wechseljahre. Schon die Anfrage zu einer Schwangerenmassage lässt auf eine Schwangerschaft schließen.

Solche Angaben sind Gesundheitsdaten und gehören zu den besonders geschützten Daten nach Art. 9 Abs. 1 DSGVO. Ich verarbeite sie nur, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung gibst du mit dem Häkchen im Formular. Es ist nicht vorab gesetzt und nennt Angaben zu deiner Gesundheit ausdrücklich. Ich nutze die Angaben nur, um deine Anfrage zu beantworten und das Erstgespräch oder die Behandlung vorzubereiten.

Gesundheitsangaben sind für eine Anfrage nicht nötig. Ein paar Stichworte reichen. Ausführliche Gesundheitsangaben besprechen wir im Erstgespräch, nicht per E-Mail. Möchtest du die Einwilligung nicht geben, erreichst du mich telefonisch.

Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail an luba@femmeveda.de. Ich lösche dann deine Gesundheitsangaben, soweit keine Aufbewahrungspflicht nach Abschnitt 6.3 besteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6.2 Schweigepflicht

Ich behandle deine Angaben vertraulich und unterliege als Heilpraktikerin einer vertraglichen Schweigepflicht. Ich gebe Angaben über deine Gesundheit nicht an andere weiter, auch nicht an Ärztinnen, Ärzte oder Angehörige, außer du hast mich davon entbunden oder ein Gesetz verpflichtet mich dazu.

Dienstleister wie mein Hoster oder E-Mail-Anbieter verarbeiten Daten nur in meinem Auftrag und sind vertraglich zur Vertraulichkeit verpflichtet.

6.3 Aufbewahrung von Patientendaten

Wirst du meine Patientin, dokumentiere ich die Behandlung. Zu den Behandlungsunterlagen gehören Anamnese, Befunde, Behandlungen und Empfehlungen. Rechtsgrundlage ist der Behandlungsvertrag und meine Pflicht zur Dokumentation (Art. 6 Abs. 1 lit. b und lit. c DSGVO, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, § 630f BGB).

Ich bewahre die Unterlagen so lange auf:

• Behandlungsunterlagen: 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB)
• Rechnungen und andere Buchungsbelege: 8 Jahre, Bücher und Aufzeichnungen: 10 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 und 4 AO)
• Anfragen ohne Behandlung: spätestens 6 Monate nach der letzten Nachricht (Abschnitt 5.1)

Danach lösche oder vernichte ich die Unterlagen, außer sie werden ausnahmsweise länger gebraucht, zum Beispiel in einem laufenden Rechtsstreit.

7. Kauf eines Gutscheins

Auf der Seite „Massage-Gutschein“ kannst du einen Gutschein kaufen. Dabei werden verarbeitet:

• E-Mail-Adresse
• Gutscheinbetrag und Versandart (E-Mail oder Post)
• bei Versand per Post Name und Anschrift
• deine Zahlungsdaten, die du direkt bei Stripe oder PayPal eingibst

So läuft es ab: Das Formular schickt deine Angaben an ein Skript auf meinem Server. Das Skript speichert nichts, sondern legt bei Stripe eine Bezahlseite an und leitet dich dorthin weiter (checkout.stripe.com). An Stripe gehen E-Mail-Adresse, Betrag, Versandart und bei Versand per Post Name und Anschrift. Deine Zahlungsdaten gibst du nur bei Stripe ein, ich sehe sie nicht. Nach der Zahlung sehe ich im Stripe-Konto die Zahlung mit diesen Angaben und schicke dir den Gutschein. Danach kommst du auf eine Danke-Seite dieser Website. Zum Schutz vor Missbrauch gilt dabei eine Begrenzung pro Internetanschluss (Abschnitt 4.13).

Zahlungsdienst Stripe: Anbieter ist Stripe Payments Europe, Limited, Irland (Postanschrift von Stripe in Europa: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Stripe verarbeitet deine Daten, um die Zahlung abzuwickeln, und als eigener Verantwortlicher auch für eigene Zwecke wie Sicherheit, Betrugsvorbeugung und gesetzliche Pflichten. Dabei kann Stripe Daten an die Stripe, LLC in den USA übermitteln (Abschnitt 3).

Zahlung mit PayPal: Wählst du auf der Bezahlseite PayPal, wirst du zu PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet dann deine Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.

Rechtsgrundlage: Die Verarbeitung ist nötig, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Rechnungsdaten beruht auf meinen steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Pflichtangaben: Ohne E-Mail-Adresse, Betrag und Versandart, bei Versand per Post auch Name und Anschrift, kann ich den Gutschein nicht verkaufen.

Widerruf: Widerrufst du den Kauf, verarbeite ich deine Erklärung und die Angaben zum Kauf, um dir das Geld zurückzuzahlen. Die Rückzahlung läuft über Stripe auf das Zahlungsmittel, mit dem du bezahlt hast. Rechtsgrundlage ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzliche Pflicht zur Rückzahlung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 357 BGB). Deine Erklärung bewahre ich zusammen mit den übrigen Angaben zum Kauf auf.

Speicherdauer: Ich bewahre Angaben zum Kauf auf, bis der Gutschein eingelöst oder abgelaufen ist, also höchstens ein Jahr ab Ende des Kaufjahres, und darüber hinaus so lange, wie es das Steuerrecht verlangt (Abschnitt 6.3).

8. Newsletter

Auf der Ratgeber-Seite und unter den Ratgeber-Artikeln kannst du meinen Newsletter „femmeveda News“ bestellen. Damit erhältst du ausgewählte Beiträge, praktische Impulse und persönliche Empfehlungen rund um Frauenheilkunde, Ayurveda und ganzheitliche Gesundheit.

Dabei werden verarbeitet:

• E-Mail-Adresse (Pflichtfeld)
• Vorname und Nachname (freiwillig)
• deine IP-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung als Nachweis

So läuft es ab: Das Formular schickt deine Angaben an ein Skript auf meinem Server. Das Skript meldet dich über die Schnittstelle von rapidmail an und gibt deine IP-Adresse als Nachweis der Anmeldung mit. rapidmail schickt dir dann eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du den Link anklickst, bist du angemeldet. Bestätigst du nicht, wirst du nicht in die Liste aufgenommen und bekommst keinen Newsletter. So stelle ich sicher, dass sich niemand mit fremder E-Mail-Adresse anmeldet. Bevor das Skript dich bei rapidmail anmeldet, prüft es die Anmeldung mit meinem Spamschutz (Abschnitt 4.13).

Versanddienst rapidmail: rapidmail ist ein Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Mit rapidmail habe ich einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). rapidmail verarbeitet deine Daten danach nur in meinem Auftrag und nur in der Europäischen Union oder im Europäischen Wirtschaftsraum. Eine Übermittlung in Drittländer findet nicht statt.

Auswertung: rapidmail misst mit einem Zählpixel, ob der Newsletter geöffnet wird, und über Tracking-Links, welche Links angeklickt werden, um die Inhalte zu verbessern. Abmelden ist jederzeit möglich.

Rechtsgrundlage: Für den Versand und für die Auswertung von Öffnungen und Klicks ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von IP-Adresse und Zeitpunkt dient dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).

Abmelden: Du kannst den Newsletter jederzeit abbestellen, über den Link am Ende jeder Newsletter-E-Mail oder per E-Mail an luba@femmeveda.de. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Speicherdauer: Ich speichere deine Daten, bis du dich abmeldest. Nach der Abmeldung kann ich deine E-Mail-Adresse in einer Sperrliste behalten, damit du keine Newsletter mehr bekommst, und den Nachweis der früheren Einwilligung aufbewahren, solange Ansprüche daraus möglich sind (Art. 6 Abs. 1 lit. f DSGVO).

9. Weitere Verarbeitungen

9.1 Gesetzliche Pflichten

Ich verarbeite Daten auch, soweit mich ein Gesetz dazu verpflichtet, zum Beispiel das Steuerrecht, und gebe sie dann an die zuständigen Stellen weiter, zum Beispiel an das Finanzamt oder eine Steuerberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten gebe ich dabei nur weiter, soweit es gesetzlich zwingend ist.

9.2 Durchsetzung und Abwehr von Rechtsansprüchen

Kommt es zu einem Rechtsstreit, verarbeite ich die nötigen Daten, um meine Ansprüche durchzusetzen oder mich zu verteidigen, und gebe sie dafür an Rechtsanwälte oder Gerichte weiter. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO. Die Daten bewahre ich bis zum Abschluss des Verfahrens auf.

10. Deine Rechte

Du hast gegenüber mir folgende Rechte:

• Auskunft über die Daten, die ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Einwilligung im Cookie-Banner widerrufst du über „Cookie-Einstellungen“ unten auf jeder Seite, alle anderen formlos, zum Beispiel per E-Mail an luba@femmeveda.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen. Der Verarbeitung für Werbezwecke, zum Beispiel dem Newsletter, kannst du jederzeit ohne Begründung widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen, und erstelle kein Profiling im Sinne von Art. 22 DSGVO.

12. Stand

Diese Datenschutzerklärung hat den Stand 8. November 2026. Ändern sich die Website oder die genutzten Dienste, passe ich sie an. Es gilt die jeweils hier veröffentlichte Fassung.