Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb dieser Website und der mit ihr verbundenen Funktionen.
Stand: 08.12.2025

Inhaltsübersicht

1. Verantwortliche Stelle
2. Begriffe und Arten der verarbeiteten Daten
3. Zwecke und Rechtsgrundlagen der Verarbeitung
4. Empfänger und Auftragsverarbeiter
5. Datenübermittlungen in Drittländer
6. Speicherdauer
7. Bereitstellung der Website und Server-Logfiles (Hosting)
8. Cookies und Consent-Management
9. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
10. Patientenbezogene Daten und Behandlung
11. Newsletter (falls genutzt)
12. Webanalyse mit IONOS SiteAnalytics
13. Eingebettete Dienste (Google Maps, Website-Übersetzer)
14. Externe Schriftarten und Skripte
15. Bildquellen (Unsplash, Pixabay, Pexels)
16. Ihre Rechte nach DSGVO
17. Pflicht zur Bereitstellung von Daten / Profiling
18. Aktualität und Änderungen dieser Datenschutzerklärung

1. Verantwortliche Stelle
Naturheilpraxis Charlotte Riedl
Charlotte Riedl, Heilpraktikerin
Rheingoldstraße 23
68199 Mannheim
E-Mail: info@riedl-naturheilpraxis.de

2. Begriffe und Arten der verarbeiteten Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kontaktdaten, IP-Adresse).
Auf dieser Website verarbeiten wir insbesondere:

• Stammdaten (z. B. Name, sofern von Ihnen angegeben).
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Anschrift).
• Inhaltsdaten (z. B. Freitextangaben im Kontaktformular oder in E-Mails).
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Verweildauer, Klickpfade).
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Provider).

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese werden im Rahmen der Website grundsätzlich nicht aktiv abgefragt. Bitte übermitteln Sie über das Kontaktformular keine detaillierten Angaben zu Beschwerden oder Diagnosen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf dieser Website insbesondere zu folgenden Zwecken:

• Bereitstellung und Sicherheit des Onlineangebots.
• Beantwortung von Kontaktanfragen und Kommunikation.
• Organisation von Erstgesprächen und Terminanfragen (vorvertragliche Maßnahmen).
• Ggf. Versand eines Newsletters (nur bei vorheriger Einwilligung).
• Statistische Auswertung und Verbesserung der Website (Webanalyse).
• Darstellung von Karten (Google Maps) sowie ggf. Übersetzung der Inhalte.

Rechtsgrundlagen nach Art. 6 DSGVO sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Newsletter, optionale Cookies, Google Maps, Übersetzungsdienst).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Termin-/Kontaktanfragen).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. technisch notwendige Logfiles, Basis-Webanalyse, Sicherheit der IT-Systeme).

Für Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Verarbeitung für Zwecke der Gesundheitsversorgung bzw. Behandlung).

4. Empfänger und Auftragsverarbeiter
Je nach Verarbeitungsvorgang können folgende Kategorien von Empfängern personenbezogene Daten erhalten:

• Hosting-Provider / Serverbetreiber (z. B. IONOS SE).
• IT-Dienstleister (Wartung, technische Betreuung der Website).
• Webanalyse-Dienst (IONOS SiteAnalytics).
• Drittanbieter für eingebettete Dienste (z. B. Google Maps, Website-Übersetzer).
• Ggf. Newsletter-Dienstleister (E-Mail-Marketing), sofern ein Newsletter eingesetzt wird.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), bestehen Verträge nach Art. 28 DSGVO.

5. Datenübermittlungen in Drittländer
Bei der Nutzung von Google Maps oder eines Übersetzungsdienstes kann es zu einer Übermittlung personenbezogener Daten (z. B. IP-Adresse) in sogenannte Drittländer (außerhalb der EU/des EWR, insbesondere USA) kommen.
Solche Dienste werden nur nach Ihrer Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).
Soweit möglich, stützen sich die Anbieter auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. Data Privacy Framework für die USA) und/oder auf Standardvertragsklauseln nach Art. 46 DSGVO.
Details finden Sie in den Datenschutzerklärungen der jeweiligen Diensteanbieter (z. B. Google).

6. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, keine Rechtsgrundlage mehr greift und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beispiele:

• Kontaktanfragen: in der Regel nach Abschluss der Anfragekommunikation; längere Aufbewahrung, wenn sich daraus ein Behandlungsverhältnis ergibt.
• Server-Logfiles: werden typischerweise für einige Tage bis wenige Wochen gespeichert und dann gelöscht oder anonymisiert (z. B. zur Fehleranalyse und IT-Sicherheit).
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung.

7. Bereitstellung der Website und Server-Logfiles (Hosting)
Die Website wird bei einem externen Anbieter gehostet (z. B. IONOS SE). Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet (z. B. aufgerufene Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, IP-Adresse in anonymisierter oder gekürzter Form).

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch bzw. Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot).

8. Cookies und Consent-Management
Diese Website nutzt ein Consent-Management-Tool (Cookie-Banner), über das Sie entscheiden können, welche Dienste (z. B. Website-Übersetzer, IONOS SiteAnalytics, Google Maps) aktiviert werden dürfen.
Es können insbesondere folgende Kategorien zum Einsatz kommen:

• Technisch notwendige Cookies/Dienste zur Darstellung der Website und Speicherung Ihrer Cookie-Einstellungen (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik-/Analyse-Dienste (z. B. IONOS SiteAnalytics) zur Auswertung der Nutzung der Website (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über das Consent-Banner).
• Externe Dienste (z. B. Google Maps, Übersetzungsdienst) zur Darstellung von Karten und Übersetzung der Inhalte (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Auswahl jederzeit über den Link „Datenschutzeinstellungen“ im Fußbereich der Website anpassen.

9. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
Wenn Sie über das Kontaktformular oder per E-Mail/Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten und ggf. einen Termin zu vereinbaren.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Behandlungsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Bitte übermitteln Sie keine ausführlichen Gesundheitsdaten über das Formular. Sollten Sie uns dennoch Gesundheitsdaten mitteilen, verarbeiten wir diese nur, soweit dies zur Beantwortung Ihrer Anfrage bzw. zur Vorbereitung einer Behandlung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG).
Anfragen löschen wir grundsätzlich, sobald sie erledigt sind, es sei denn, es ergibt sich daraus ein Behandlungsverhältnis oder gesetzliche Aufbewahrungspflichten.

10. Patientenbezogene Daten und Behandlung
Wenn Sie Patient*in werden oder bereits sind, verarbeiten wir Ihre Daten zusätzlich im Rahmen der naturheilkundlichen Behandlung (Patientenakte, Laborbefunde, Abrechnung etc.).
Hierfür gelten ergänzend die „Datenschutzhinweise & Einwilligungen“ der Praxis, die Sie im Rahmen des Behandlungsvertrages in Papierform erhalten oder auf Wunsch elektronisch einsehen können.

11. Newsletter
Sofern wir einen Newsletter anbieten und Sie diesen abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben zur Personalisierung.
Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren (Sie erhalten eine Bestätigungs-E-Mail). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zum Versand kann ein externer Dienstleister eingesetzt werden (z. B. IONOS E-Mail Marketing, Brevo, CleverReach). Mit diesem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Webanalyse mit IONOS SiteAnalytics
Zur statistischen Auswertung und Verbesserung unseres Onlineangebots nutzen wir ggf. IONOS SiteAnalytics, einen Analysedienst unseres Hosting-Anbieters.
Dabei können u. a. folgende Daten verarbeitet werden: aufgerufene Seiten, Verweildauer, Browsertyp und -version, Betriebssystem, Referrer-URL, verwendetes Endgerät (Desktop, Tablet, Smartphone), Zugriffszeit sowie eine anonymisierte IP-Adresse.
Die Auswertung erfolgt in der Regel ohne Cookies auf Basis von Server-Logfiles oder mit datenschutzfreundlichen Methoden; die IP-Adresse wird gekürzt oder anonymisiert verarbeitet.
Rechtsgrundlage ist – je nach konkreter Konfiguration – unser berechtigtes Interesse an einer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO) und/oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Banner.

13. Eingebettete Dienste (Google Maps, Website-Übersetzer)
Google Maps
Auf der Kontaktseite kann eine Karte des Dienstes Google Maps eingebunden sein, um Ihnen die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Erst wenn Sie im Consent-Banner die Nutzung von Google Maps erlauben, wird eine Verbindung zu Google hergestellt und es können z. B. IP-Adresse und Nutzungsdaten verarbeitet und in Drittländer übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Website-Übersetzer
Für die Übersetzung der Inhalte kann ein Drittanbieter-Service genutzt werden. Erst nach Ihrer Einwilligung im Consent-Banner wird dieser Dienst aktiviert; dabei können u. a. IP-Adresse und Nutzungsdaten übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Details entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Übersetzungsdienstes (verlinkt im Consent-Banner, soweit erforderlich).

14. Externe Schriftarten und Skripte
Wir binden Schriftarten und Skripte grundsätzlich lokal ein. Falls ausnahmsweise externe Ressourcen (z. B. Web-Fonts oder zusätzliche Skripte) geladen werden, geschieht dies nur nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Dabei können u. a. IP-Adresse und Nutzungsdaten an den jeweiligen Anbieter übertragen werden.
Ohne Ihre Einwilligung werden keine externen Ressourcen geladen, die für den Betrieb der Website nicht zwingend notwendig sind.

15. Bildquellen (Unsplash, Pixabay, Pexels, herzmoment)
Auf der Website kommen u. a. Fotos der Plattformen Unsplash, Pixabay und Pexels zum Einsatz. Diese werden lokal gehostet, sodass beim Aufruf der Seiten keine Daten an diese Plattformen übertragen werden.
Die Bilder werden nach den jeweiligen Lizenzbedingungen genutzt (kostenfreie, kommerzielle Nutzung ohne Pflicht zur Namensnennung). Weitere Informationen zu den Lizenzen finden Sie auf den jeweiligen Plattformen.

16. Ihre Rechte nach DSGVO
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO).
• Berichtigung (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Ihres Arbeitsplatzes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

17. Pflicht zur Bereitstellung von Daten / Profiling
Die Bereitstellung personenbezogener Daten ist für den reinen Besuch der Website nicht gesetzlich vorgeschrieben. Technisch notwendige Daten (z. B. IP-Adresse) sind jedoch für die Bereitstellung unvermeidbar.
Für die Kontaktaufnahme benötigen wir die Daten, die im Formular als Pflichtfelder markiert sind. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten.
Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualität und Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung gelegentlich an, wenn sich die Rechtslage, unsere Verarbeitungsprozesse oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website unter „Datenschutzerklärung“ abrufbar.