Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website freiberg-in-balance.de und bei der Kontaktaufnahme mit der Naturheilpraxis Dorothea Köcher. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Dorothea Köcher – Heilpraktikerin
Petersstraße 36
09599 Freiberg
Deutschland
Telefon: +49 3731 1680070
E-Mail: kontakt@freiberg-in-balance.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Behandlungen sowie zur Erfüllung gesetzlicher Pflichten. Eine statistische Auswertung der Website-Nutzung setzt eine entsprechende Einwilligung voraus.

• Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO, soweit die Verarbeitung darauf gestützt wird.
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchst. b DSGVO, etwa bei einer Behandlungs- oder Terminanfrage.
• Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere für aufbewahrungspflichtige Unterlagen.
• Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere am sicheren Websitebetrieb und an der Bearbeitung allgemeiner Anfragen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Zugriffe setzen grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG voraus. Für unbedingt erforderliche Vorgänge kann die Ausnahme des § 25 Abs. 2 TDDDG gelten.

3. Hosting, E-Mail und Serverprotokolle

Website und E-Mail-Postfach werden bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland, betrieben. Der Anbieter verarbeitet dabei die für Hosting, E-Mail-Betrieb und technische Sicherheit erforderlichen Daten. Hierzu gehören technische Zugriffsdaten sowie die über das Postfach versandten und empfangenen Nachrichten einschließlich ihrer Anhänge und Kommunikationsdaten.

Beim Aufruf der Website können insbesondere folgende Daten in Serverprotokollen verarbeitet werden:

• IP-Adresse und Zeitpunkt des Zugriffs,
• aufgerufene Adresse bzw. Datei,
• HTTP-Statuscode und übertragene Datenmenge,
• Browser- und Betriebssysteminformationen, soweit übermittelt,
• zuvor besuchte Seite, soweit Ihr Browser diese als Referrer übermittelt.

Dies dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Für die Verarbeitung von Kommunikationsinhalten gelten die im Abschnitt zur Kontaktaufnahme genannten Rechtsgrundlagen.

Speicherdauer der Serverprotokolle: Maßgeblich ist der Zeitraum, in dem die Protokolldaten zur Sicherstellung des technischen Betriebs, zur Fehleranalyse oder zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden. Nach Wegfall dieser Zwecke sind personenbezogene Protokolldaten zu löschen oder zu anonymisieren. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung erforderlich sein, soweit sie der Aufklärung oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sicherungen: Soweit Hosting- und E-Mail-Daten in Sicherungen enthalten sind, dienen diese der Wiederherstellung nach technischen Störungen oder Datenverlust. Ihre Aufbewahrung richtet sich nach dem hierfür erforderlichen Sicherungs- und Wiederherstellungszeitraum sowie den jeweiligen Überschreibungszyklen. Sicherungskopien dienen nicht der laufenden Bearbeitung von Anfragen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Serverprofis wird für diese Leistungen als Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt. Die vertragliche Regelung dieser Verarbeitung richtet sich nach Art. 28 DSGVO. Informationen des Anbieters: Datenschutzerklärung von Serverprofis.

4. Kontaktformular, E-Mail, Telefon und Post

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Beantwortung und gegebenenfalls zur Terminvereinbarung oder Vorbereitung einer Behandlung. Das Kontaktformular verarbeitet insbesondere Anrede, Name, E-Mail-Adresse und Nachricht. Zur Spamabwehr werden eine Rechenaufgabe und ein technisch verborgenes Prüfungsfeld eingesetzt.

Formularnachrichten werden per E-Mail an die Praxis übermittelt. Eine zusätzliche Speicherung der Formularinhalte in einer WordPress-Formulardatenbank oder einem CRM findet nach dem eingerichteten Ablauf nicht statt. Der E-Mail-Eingang und dessen Sicherungen unterliegen den nachfolgend beschriebenen Speicher- und Löschregeln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Behandlung gerichtet ist. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für enthaltene Gesundheitsdaten gilt zusätzlich Abschnitt 5.

Bei telefonischem Kontakt verarbeiten wir Ihre Rufnummer, soweit sie übermittelt wird, und die für die Bearbeitung erforderlichen Gesprächsinformationen. Sie können die Rufnummernübermittlung in den Einstellungen Ihres Telefons unterdrücken.

Die Angaben im Formular werden freiwillig bereitgestellt. Ohne die zur Bearbeitung erforderlichen Angaben, insbesondere eine Rückkontaktmöglichkeit und den Inhalt Ihres Anliegens, können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Speicherdauer: Allgemeine Anfragen werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und kein weiterer nachvollziehbarer Bearbeitungsbedarf besteht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen. Nicht jede Kontaktanfrage wird dadurch zu einer Behandlungsakte.

Die Verbindung zwischen Ihrem Browser und der Website ist durch HTTPS verschlüsselt. Gewöhnliche E-Mails sind nicht automatisch Ende-zu-Ende verschlüsselt. Bitte übermitteln Sie besonders sensible Befunde oder ausführliche Gesundheitsinformationen erst nach Abstimmung eines geeigneten Übermittlungswegs mit der Praxis.

5. Gesundheitsdaten

Angaben zu Beschwerden, Diagnosen, Befunden, Behandlungen und Ihrem Gesundheitszustand sind besonders geschützte personenbezogene Daten nach Art. 9 DSGVO. Sie können insbesondere in Ihren Nachrichten oder übermittelten Unterlagen enthalten sein.

Die Verarbeitung solcher Angaben zur Bearbeitung einer gesundheitsbezogenen Anfrage und zur Vorbereitung oder Durchführung einer Behandlung setzt eine tragfähige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO voraus. Soweit wir hierfür Ihre ausdrückliche Einwilligung einholen, ist Art. 9 Abs. 2 Buchst. a DSGVO die zusätzliche Rechtsgrundlage. Die bloße Übersendung einer Nachricht oder die Kenntnisnahme dieser Datenschutzerklärung ersetzt eine ausdrückliche Einwilligung nicht.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Soweit ohne die erforderlichen Gesundheitsdaten eine Behandlung nicht möglich ist, kann ein Widerruf Auswirkungen auf die weitere Behandlung haben. Gesetzlich vorgeschriebene Aufbewahrung und eine anderweitig zulässige Verarbeitung bleiben hiervon unberührt.

Behandlungsrelevante Informationen, die Bestandteil der Behandlungsakte werden, unterliegen deren Aufbewahrungspflicht. Die Behandlungsakte wird grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB), soweit keine abweichenden gesetzlichen Fristen gelten. Dies bedeutet nicht, dass jede E-Mail oder jede Kopie eines Befundes im Postfach zehn Jahre aufbewahrt werden muss.

6. Zugriff und Empfänger

Personenbezogene Daten werden im Rahmen der Bearbeitung Ihrer Anfrage und des Praxisbetriebs verarbeitet. Serverprofis verarbeitet Daten für Hosting und E-Mail-Betrieb. Google erhält Daten im Zusammenhang mit den unten erläuterten Diensten.

Eine Weitergabe an Behörden oder sonstige Empfänger kann erfolgen, soweit eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und zulässig ist. Gesundheitsdaten unterliegen dabei zusätzlich den Voraussetzungen des Art. 9 DSGVO.

7. Cookies und Datenschutzeinstellungen

Cookies sind kleine Informationen, die Ihr Browser auf Ihrem Endgerät speichert. Wir verwenden das WordPress-Plugin Cookie Law Info zur Verwaltung Ihrer Auswahl zu notwendigen und nicht notwendigen Cookies.

Das Plugin speichert die Auswahl lokal in Cookies, unter anderem viewed_cookie_policy, CookieLawInfoConsent und cookielawinfo-checkbox-necessary bzw. cookielawinfo-checkbox-non-necessary. Sie dienen dazu, Ihre Entscheidung bei späteren Besuchen zu berücksichtigen. Die im geprüften Plugin-Skript vorgesehene Standardlaufzeit beträgt 365 Tage.

Die für das Speichern Ihrer Datenschutzauswahl unbedingt erforderlichen Cookies beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Beachtung und Verwaltung Ihrer Entscheidung.

Für nicht notwendige Analyse-Cookies ist Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Sie können die Einwilligung verweigern oder Ihre Auswahl später über den auf der Website angebotenen Bereich „Privatsphäre“ ändern und widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

8. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung von Website-Tags. Beim Laden des Dienstes wird eine Verbindung zu Google hergestellt; dabei werden insbesondere Ihre IP-Adresse und technische Anfragedaten übermittelt.

Der Tag Manager steuert unter anderem die Einbindung von Google Analytics 4. Welche Daten die einzelnen Tags verarbeiten, richtet sich nach dem jeweiligen Dienst; hierzu finden Sie nachfolgend weitere Angaben. Für die hier eingesetzte Einbindung im Zusammenhang mit der Websiteanalyse ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies nicht unbedingt erforderlich ist, gilt zusätzlich § 25 Abs. 1 TDDDG.

Für mögliche Drittlandübermittlungen gelten die Angaben in Abschnitt 12. Weitere Informationen: Datenschutzerklärung von Google.

9. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Website-Nutzung. Dadurch können wir nachvollziehen, welche Seiten besucht und welche Funktionen verwendet werden, und unser Angebot verbessern.

Dabei werden insbesondere aufgerufene Seiten, Zeitpunkte und Dauer der Nutzung, Herkunft des Besuchs, Interaktionen sowie Browser- und Geräteinformationen verarbeitet. Cookies bzw. pseudonyme Kennungen können zur Wiedererkennung eines Browsers verwendet werden. Google verarbeitet technische Verbindungsdaten einschließlich der IP-Adresse; nach Angaben von Google werden einzelne IP-Adressen in GA4 nicht protokolliert oder gespeichert.

Auch das Absenden eines Kontaktformulars ist als Analyseereignis eingerichtet. Zweck ist die statistische Erfassung der Nutzung der Kontaktfunktion. Der Inhalt Ihrer Nachricht, Befunde, Namen und E-Mail-Adressen dürfen nicht Bestandteil dieses Analyseereignisses sein.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, für nicht notwendige Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Datenschutzeinstellungen der Website jederzeit für die Zukunft widerrufen.

Google Analytics kann insbesondere die Cookies _ga und _ga_TQCY6Z7179 einsetzen. Die von Google vorgesehene Standardlaufzeit beträgt zwei Jahre; die Laufzeit kann durch abweichende Einstellungen verändert und bei erneuter Nutzung aktualisiert werden.

Aufbewahrung auf Nutzer- und Ereignisebene: Für Ereignisdaten ist eine Aufbewahrungsdauer von 2 Monaten eingestellt, für Nutzerdaten eine Aufbewahrungsdauer von 14 Monaten. Die Option zur Zurücksetzung bei neuer Nutzeraktivität ist aktiviert: Bei einer erneuten Aktivität wird die Frist für die betroffene Nutzerkennung erneut gestartet. Aggregierte Standardberichte werden von dieser Einstellung nicht in gleicher Weise erfasst.

Google kann Daten auch in den USA verarbeiten. Einzelheiten zu den Übermittlungsgrundlagen finden Sie in Abschnitt 12. Weitere Informationen: Google-Datenschutzerklärung und Informationen zur Datenaufbewahrung in Google Analytics.

Zusätzlich ist derzeit noch eine ältere Google-Analytics-Einbindung (Universal Analytics) technisch vorhanden. Sie kann das Skript analytics.js von Google laden und dadurch technische Verbindungsdaten an Google übermitteln. Die frühere Berichtsfunktion von Universal Analytics wird von Google nicht mehr bereitgestellt. Auch diese externe Einbindung benötigt eine tragfähige Rechtsgrundlage; für nicht notwendige Zugriffe auf Ihr Endgerät ist eine vorherige Einwilligung erforderlich.

10. Google Fonts

Die Website verwendet derzeit extern bereitgestellte Schriftarten von Google Fonts. Beim Abruf der Schriftdateien stellt Ihr Browser eine Verbindung zu Google-Servern her. Dabei können insbesondere Ihre IP-Adresse, die angeforderte Datei sowie Browser- und technische Verbindungsinformationen an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Schriftarten dienen der Darstellung der Website. Eine externe Einbindung, für die eine Einwilligung erforderlich ist, darf erst auf Grundlage dieser Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erfolgen. Für mögliche Drittlandübermittlungen gilt Abschnitt 12. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Externe Links und Partnershop

Die Website enthält Links zu externen Angeboten, darunter Google Maps, Facebook, YouTube und der Partnershop von Seewald Orthotherapia. Durch den bloßen Aufruf unserer Seite werden diese Angebote über die betreffenden Links nicht automatisch geöffnet. Wenn Sie einen Link anklicken, verarbeitet der Betreiber der Zielseite insbesondere die für den Aufruf erforderlichen Verbindungsdaten; je nach Browser und Linkgestaltung kann auch die Herkunft des Aufrufs übermittelt werden.

Der Link zum Partnershop enthält eine Partnerkennung. Sie ermöglicht dem Shop, den Aufruf unserer Partnerschaft zuzuordnen. Bestellungen und Zahlungen werden auf der Website des Partnershops abgewickelt. Für dessen Datenverarbeitung gilt die dort veröffentlichte Datenschutzerklärung.

Die Datenschutzhinweise der Zielanbieter finden Sie unter Google bzw. Facebook. Diese Erklärung beschreibt unsere Website; für die Datenverarbeitung auf den verlinkten Plattformen gelten ergänzend die Hinweise der jeweiligen Betreiber.

12. Verarbeitung außerhalb der EU und des EWR

Bei den Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO herangezogen werden. Google LLC ist im Framework verzeichnet. Informationen zur Zertifizierung finden Sie im Eintrag von Google LLC.

Soweit eine Übermittlung nicht durch einen einschlägigen Angemessenheitsbeschluss erfasst ist, bedarf sie einer anderen zulässigen Grundlage nach Art. 44 ff. DSGVO, etwa vereinbarter EU-Standardvertragsklauseln mit den gegebenenfalls erforderlichen ergänzenden Maßnahmen. Die Zertifizierung oder eine Übermittlungsgrundlage ersetzt nicht die erforderliche Rechtsgrundlage für die eigentliche Datenverarbeitung.

Informationen zu konkret eingesetzten Übermittlungsgarantien und gegebenenfalls eine Kopie können Sie über die oben genannten Kontaktdaten anfragen.

13. Allgemeine Speicher- und Löschregeln

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere die Bearbeitung einer Anfrage, die Dauer der Behandlung, gesetzliche Dokumentations- und Aufbewahrungspflichten sowie gegebenenfalls die notwendige Wahrung von Rechtsansprüchen.

Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht. Soweit Daten ausschließlich wegen einer gesetzlichen Pflicht aufzubewahren sind, wird ihre weitere Nutzung auf diesen Zweck beschränkt. Für Protokolle, Sicherungen, Analysekennungen und Behandlungsakten gelten die besonderen Angaben in den jeweiligen Abschnitten.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine vorrangigen Aufbewahrungsgründe bestehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@freiberg-in-balance.de oder an die oben genannte Postanschrift. Zum Widerruf Ihrer Auswahl zu Websiteanalysen können Sie außerdem die Datenschutzeinstellungen der Website verwenden.

Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für die Praxis ist die sächsische Datenschutzaufsicht zuständig. Die aktuellen Kontaktdaten finden Sie unter datenschutz.sachsen.de.

15. Automatisierte Entscheidungen und Sicherheit

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitung nicht statt. Die statistische Auswertung der Website wird im Abschnitt zu Google Analytics erläutert.

Der Zugriff auf die Website erfolgt verschlüsselt über HTTPS. Für die Übermittlung besonders sensibler Informationen stimmen Sie bitte einen geeigneten Kommunikationsweg mit der Praxis ab. Eine vollständige Sicherheit jeder Internetübertragung lässt sich nicht gewährleisten.

16. Stand und Änderungen

Stand: 08.10.2026. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.