Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:

Hiltrud Emmermann
Naturheilpraxis Emmermann
Pestalozzistraße 52
50374 Erftstadt-Lechenich
Deutschland

Telefon: 02235 9944290
E-Mail: info@naturheilpraxis-emmermann.de

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Inhalte einer Kontaktaufnahme gehören.

2.2 Umfang und Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dabei beachte ich insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität.

2.3 Rechtsgrundlagen

Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO: Einwilligung der betroffenen Person,
• Art. 6 Abs. 1 Buchstabe b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 Buchstabe f DSGVO: Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Für Gesundheitsdaten gelten ergänzend die besonderen Anforderungen des Art. 9 DSGVO (siehe Abschnitt 5.2). Die konkret einschlägige Rechtsgrundlage wird bei dem jeweiligen Verarbeitungsvorgang genannt.

2.4 Empfänger und Auftragsverarbeiter

Ich führe meine Praxis allein; innerhalb der Praxis habe daher ausschließlich ich selbst Zugriff auf personenbezogene Daten. Externe Empfänger können insbesondere Hosting-, IT-, Kommunikations- und Beratungsdienstleister sowie Behörden sein, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich nach meinen Weisungen verarbeiten, setze ich sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein.

2.5 Drittlandübermittlungen

Beim Besuch dieser Website findet keine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt; sämtliche Inhalte werden von einem in Deutschland betriebenen Server ausgeliefert. Sollte im Einzelfall eine Übermittlung in ein Drittland erfolgen (etwa wenn Sie meine Facebook-Seite besuchen, siehe Abschnitt 7), geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

2.6 Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Nachweisinteressen entgegenstehen. Konkrete Fristen werden bei den jeweiligen Verarbeitungsvorgängen angegeben.

2.7 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

3. Bereitstellung der Website, Hosting und Server-Logfiles

3.1 Hosting

Diese Website wird bei folgendem Dienstleister gehostet:

TrafficPlex GmbH (lima-city)
Konsul-Smidt-Straße 90
28217 Bremen
Deutschland

Der Hostinganbieter verarbeitet in meinem Auftrag Daten, die bei der Nutzung der Website anfallen. Dazu gehören insbesondere Server-Protokolldaten sowie Daten, die über das Kontaktformular übermittelt werden. Der Serverstandort liegt in Deutschland.

Die Beauftragung erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung meines Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Website. Mit dem Hostinganbieter habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; die Verarbeitung findet danach ausschließlich in Mitgliedstaaten der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

3.2 Server-Logfiles

Beim Aufruf meiner Website übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem,
• Hostname des zugreifenden Endgeräts.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie technische Fehler aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website.

Die Server-Protokolldaten werden nur für einen kurzen Zeitraum gespeichert und anschließend automatisch gelöscht. Nach den Angaben des Hostinganbieters werden protokollierte IP-Adressen dabei nach Möglichkeit anonymisiert und in der Regel höchstens sieben Tage gespeichert. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen. In diesem Fall werden die betroffenen Daten bis zur Aufklärung und gegebenenfalls bis zum Abschluss rechtlicher Maßnahmen gespeichert.

3.3 Erforderlichkeit der Verarbeitung

Die Verarbeitung der Verbindungsdaten ist technisch erforderlich, damit die Website an Ihr Endgerät übermittelt und sicher betrieben werden kann. Ohne die Verarbeitung der IP-Adresse kann die Website nicht ausgeliefert werden.

4. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies und vergleichbare Technologien nur in dem nachfolgend beschriebenen, technisch erforderlichen Umfang. Cookies sind kleine Datensätze, die auf dem Endgerät gespeichert und bei späteren Seitenaufrufen wieder ausgelesen werden können.

Ohne Ihre Einwilligung verwende ich ausschließlich Technologien, die unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Website oder Funktion bereitzustellen. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 Nr. 2 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und nutzerfreundlichen Bereitstellung der Website.

Cookies oder Speichertechnologien zu Analyse-, Marketing- oder Trackingzwecken sowie Cookies von Drittanbietern setze ich nicht ein. Ein Cookie-Einwilligungsbanner ist deshalb nicht erforderlich. Sie können Cookies und Website-Daten in den Einstellungen Ihres Browsers jederzeit einsehen, blockieren oder löschen.

5. Kontaktaufnahme

5.1 Kontaktaufnahme per E-Mail, Telefon, Post oder Kontaktformular

Wenn Sie mich kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Hierzu können insbesondere Name, Kontaktdaten, Betreff und Inhalt Ihrer Nachricht, Zeitpunkt der Kontaktaufnahme sowie von Ihnen übermittelte Dokumente gehören.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Behandlungsvertrags (§ 630a BGB), ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an mich gerichteten Kommunikation.

Das Kontaktformular wird über eine TLS-verschlüsselte Verbindung an meinen Server übermittelt und dort durch ein lokal eingebundenes Formular-Modul des Content-Management-Systems verarbeitet; eine Übermittlung an externe Formular- oder Analysedienste findet nicht statt. Zum Schutz vor automatisierten Spam-Eingaben enthält das Formular ein verborgenes Kontrollfeld (sogenanntes Honeypot-Feld), das ausschließlich lokal ausgewertet wird; dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet und kein externer Dienst eingesetzt.

Soweit eine gesetzliche Pflicht zur Aufbewahrung besteht, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen steuer- oder berufsrechtlichen Vorschrift.

Allgemeine Anfragen ohne vertraglichen oder rechtlich relevanten Bezug werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Kommt ein Behandlungsverhältnis zustande, bewahre ich die Behandlungsdokumentation für zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB); steuerrelevante Unterlagen unterliegen den Aufbewahrungsfristen des § 147 AO.

5.2 Gesundheitsdaten bei der Kontaktaufnahme

Anfragen an meine Praxis können sich auf Ihre Gesundheit beziehen, etwa wenn Sie mir im Kontaktformular oder per E-Mail Ihre Beschwerden oder Ihr Anliegen schildern. Solche Angaben sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (Gesundheitsdaten).

Gesundheitsdaten, die Sie mir bei der Kontaktaufnahme mitteilen, verarbeite ich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 Buchstabe a DSGVO). Im Kontaktformular erteilen Sie diese Einwilligung über die dortige Einwilligungserklärung; bei einer Kontaktaufnahme per E-Mail, Telefon oder Post erteilen Sie sie durch die freiwillige Mitteilung Ihrer Angaben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 9).

Kommt es zu einer Behandlung, verarbeite ich Gesundheitsdaten darüber hinaus zum Zweck der Gesundheitsversorgung auf Grundlage von Art. 9 Abs. 2 Buchstabe h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchstabe b BDSG sowie zur Erfüllung meiner Dokumentationspflichten aus dem Behandlungsvertrag (§§ 630a, 630f BGB).

5.3 Pflichtangaben in Formularen

Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit ich Ihre Anfrage bearbeiten kann. Ohne diese Angaben – im Kontaktformular insbesondere Ihre E-Mail-Adresse – kann die jeweilige Anfrage nicht oder nur eingeschränkt bearbeitet werden. Weitere Angaben sind freiwillig.

5.4 E-Mail-Sicherheit

Die Übertragung unverschlüsselter E-Mails kann Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders vertrauliche Informationen – insbesondere detaillierte Gesundheitsinformationen – nur über hierfür geeignete, gesicherte Kommunikationswege oder besprechen Sie diese telefonisch beziehungsweise persönlich mit mir.

6. Lokal eingebundene Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwende ich lokal auf meinem Server gespeicherte Schriftdateien. Beim Aufruf meiner Website wird keine Verbindung zu Servern des ursprünglichen Schriftanbieters hergestellt.

Der Abruf der Schriftdateien erfolgt im Rahmen der technischen Bereitstellung meiner Website auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht in einer einheitlichen und datensparsamen Darstellung meines Internetangebots.

7. Social-Media-Links und meine Facebook-Seite

Auf meiner Website befindet sich ein Link zu meiner Präsenz im sozialen Netzwerk Facebook. Eine Verbindung zu dem Netzwerk wird erst hergestellt, wenn Sie den Link anklicken. Social-Media-Plugins oder eingebettete Inhalte sozialer Netzwerke setze ich auf dieser Website nicht ein.

Für meine Facebook-Seite gilt ergänzend: Anbieterin des Netzwerks ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Besuchen Sie meine Facebook-Seite, verarbeitet Meta Ihre Daten auch für eigene Zwecke; für die im Zusammenhang mit den Seitenstatistiken („Seiten-Insights“) erfolgende Verarbeitung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum. Meta verarbeitet Daten auch in den USA; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy. Betroffenenrechte im Hinblick auf die Verarbeitung durch Meta machen Sie am wirksamsten direkt gegenüber Meta geltend.

8. SSL-/TLS-Verschlüsselung und Datensicherheit

Meine Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Ich treffe unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere Verschlüsselung, regelmäßige Sicherheitsupdates, Datensicherungen und Maßnahmen zur Wiederherstellung der Verfügbarkeit.

9. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO über die von mir verarbeiteten personenbezogenen Daten,
• Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten,
• Löschung gemäß Art. 17 DSGVO, sofern keine gesetzlichen Gründe entgegenstehen,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft; dies gilt auch für Einwilligungen in die Verarbeitung von Gesundheitsdaten,
• Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruhen.

Widerspruch gegen Direktwerbung: Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Naturheilpraxis Emmermann, Hiltrud Emmermann, Pestalozzistraße 52, 50374 Erftstadt-Lechenich, E-Mail: info@naturheilpraxis-emmermann.de. Bei begründeten Zweifeln an Ihrer Identität kann ich zusätzliche Informationen zur Identitätsbestätigung anfordern.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für mich zuständige Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

11. Externe Links

Meine Website enthält Links zu Internetangeboten anderer Anbieter, insbesondere zur Routenplanung und zu Rezensionen bei Google (Google Ireland Limited) sowie zu meiner Facebook-Seite (siehe Abschnitt 7). Beim Aufruf eines externen Links verlassen Sie meine Website. Für die Datenverarbeitung auf der verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich. Die bloße Verlinkung führt noch nicht dazu, dass beim Besuch meiner Website Daten an den Betreiber der verlinkten Seite übertragen werden.

12. Aktualisierung dieser Datenschutzerklärung

Ich aktualisiere diese Datenschutzerklärung, wenn sich meine Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026