Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Hier erfahren Sie, welche Daten beim Besuch meiner Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
1. Verantwortliche und Kontakt
Pia Höck
Naturheilpraxis Pia Höck
Mühlleite 14
91619 Obernzenn
Telefon: 09844 9782322
Mobil: 01520 1937343
E-Mail: pia@naturheilpraxis-pia-hoeck.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie mich über diese Kontaktdaten erreichen.
2. Bereitstellung der Website und Serverprotokolle
Die Website wird auf eigener Serverinfrastruktur am Praxisstandort in Deutschland betrieben. Die technische Administration erfolgt durch eine von mir hierzu berechtigte Privatperson in meinem Auftrag und nach meinen Weisungen. Der Zugriff auf Server und Sicherungssysteme ist auf die beauftragte Administration beschränkt.
Beim Aufruf der Website verarbeitet der Webserver Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, den HTTP-Status, die übertragene Datenmenge, die verweisende Seite (Referrer, soweit vom Browser übermittelt) sowie Browser- und Betriebssystemangaben. Diese Daten sind für die Auslieferung der Website und für die Erkennung und Behebung technischer Fehler sowie den Schutz vor Missbrauch erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Internetangebots. Die technischen Protokolle werden nicht zur Erstellung von Werbe- oder Nutzungsprofilen verwendet.
Die Zugriffs- und Fehlerprotokolle des Website-Webservers werden täglich rotiert und spätestens nach sieben Tagen überschrieben. Sie sind von den langfristigen Website-Sicherungen getrennt. Bei einem konkreten Sicherheitsvorfall können die für dessen Aufklärung und die Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlichen Angaben gesondert dokumentiert werden. Eine solche Dokumentation wird gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der vorgeschaltete Reverse-Proxy der NAS speichert keine regulären Seitenzugriffe. Technische Fehlermeldungen können jedoch in einem getrennten NAS-Systemprotokoll anfallen. Dieses dient der Fehleranalyse und Absicherung des Betriebs. Für die Nginx-Systemprotokolle ist derzeit eine größenabhängige Rotation ab einem Schwellenwert von 1 MiB mit vier Archivständen eingestellt; daraus ergibt sich keine feste Aufbewahrungsfrist in Tagen. Diese Systemmeldungen werden nicht für Besucherstatistiken oder Werbeprofile ausgewertet.
3. Kontaktformular, E-Mail und Telefon
Wenn Sie mir schreiben oder mich anrufen, verarbeite ich die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; ein Betreff ist freiwillig. Bei anderen Kontaktwegen können weitere Angaben, etwa Ihre Telefonnummer, hinzukommen. Mit der Formularnachricht können außerdem die aufgerufene Seite und technische Angaben zur sicheren Übermittlung verarbeitet werden.
Die Bereitstellung Ihrer Angaben ist freiwillig und nicht gesetzlich vorgeschrieben. Ohne die benötigten Kontaktangaben und Informationen kann ich Ihre Anfrage jedoch nicht oder nur eingeschränkt beantworten. Für Anfragen zur Anbahnung oder Durchführung einer Behandlung oder einer anderen vereinbarten Leistung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer Kontaktaufnahme.
Das Kontaktformular wird mit WPForms Lite auf dem eigenen Server betrieben. Formulareinträge werden in der eingesetzten Konfiguration nicht als Einträge in der WordPress-Datenbank gespeichert und nicht über eine zusätzliche WPForms-Cloud-Sicherung gesichert. Die Nachricht wird an das Praxispostfach gesendet und dort zur Bearbeitung verarbeitet.
Der Versand und das Praxispostfach werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Für diese Dienste besteht eine Vereinbarung zur Auftragsverarbeitung mit IONOS. IONOS verarbeitet dabei die für Bereitstellung, Übermittlung und Schutz des E-Mail-Dienstes erforderlichen Daten. Weitere Angaben finden Sie in den Datenschutzhinweisen von IONOS. IONOS ist nicht der Hoster dieser auf eigener Infrastruktur betriebenen Website.
Bitte senden Sie über das allgemeine Kontaktformular keine ausführlichen Krankengeschichten, Diagnosen oder Befunde. Für vertrauliche Unterlagen vereinbaren wir einen geeigneten Übermittlungsweg persönlich. Soweit Gesundheitsdaten für die Anbahnung oder Durchführung einer Behandlung erforderlich sind, werden sie unter den hierfür geltenden Voraussetzungen zusätzlich nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet. Soweit eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt.
4. Speicherdauer von Anfragen und Behandlungsunterlagen
Anfragen und die zugehörige Korrespondenz werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und kein weiterer erforderlicher Aufbewahrungsgrund besteht. Entsteht daraus ein Behandlungs- oder anderes Vertragsverhältnis, richten sich die weitere Verarbeitung und Aufbewahrung nach dessen Zwecken und den dafür geltenden gesetzlichen Pflichten. Unterlagen, die Bestandteil der Behandlungsdokumentation werden, sind grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB), soweit keine anderen Vorschriften längere Fristen vorsehen. Gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung rechtlicher Ansprüche können einer sofortigen Löschung entgegenstehen.
5. Datensicherungen
Zur Wiederherstellung bei technischen Störungen werden täglich automatisiert Sicherungskopien auf einem zweiten Sicherungssystem am selben Standort erstellt. Die Aufbewahrung erfolgt versionsbasiert mit höchstens 256 Sicherungsständen: Neuere Sicherungen werden dichter, ältere Sicherungen in größeren Abständen vorgehalten; bei Erreichen der Höchstzahl werden ältere Stände nach der Rotationsregel entfernt. Dies ist keine feste Frist von 256 Tagen. Die tatsächliche Dauer hängt von den erstellten Sicherungen und deren Rotation ab.
Die Sicherungen sind nur der beauftragten Administration zugänglich und werden ausschließlich zur Wiederherstellung und Sicherung des Betriebs verwendet. Bereits aus dem laufenden System gelöschte Daten können bis zum Überschreiben des jeweiligen Sicherungsstands darin enthalten sein. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen. Die kurzzeitig vorgehaltenen Website-Zugriffsprotokolle werden nicht in diese langfristigen Website-Sicherungen übernommen.
6. Cookies und Datenschutz-Einstellungen
Ohne Ihre Zustimmung werden keine optionalen Bewertungsinhalte geladen. Beim ersten Besuch können Sie in den Datenschutz-Einstellungen nur notwendige Funktionen erlauben, die Auswahl anpassen oder alle angebotenen optionalen Inhalte freigeben. Optionale Inhalte sind nicht vorausgewählt. Ihre Auswahl wird im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel pia_privacy_choice_v1 für höchstens 180 Tage hinterlegt. Gespeichert werden die Auswahl zu den Bewertungen, der Zeitpunkt und die Version dieser Einstellungen; es erfolgt keine Übermittlung dieser Auswahl an einen externen Einwilligungsdienst. Die Speicherung dient dazu, Ihre Datenschutzentscheidung umzusetzen und erneute Abfragen zu vermeiden. Bei geänderten Diensten oder nach Ablauf dieser Frist wird erneut gefragt. Sie können die Auswahl jederzeit über „Datenschutz-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Wenn Ihr Browser die Speicherung verhindert, gilt die Auswahl nur für den aktuellen Seitenaufruf. Die Freigabe der Bewertungen wird unter Ziffer 7 erläutert. Für die Anmeldung berechtigter Personen und die Verwaltung der Website können technisch notwendige Cookies eingesetzt werden. Das Kontaktformular enthält technische Prüfungen zum Schutz vor automatisiertem Missbrauch; ein externer CAPTCHA-Dienst ist nicht eingebunden.
Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. f DSGVO, soweit sie für den sicheren Betrieb erforderlich ist. Für die Bearbeitung Ihrer Anfrage gelten die unter Ziffer 3 genannten Rechtsgrundlagen.
7. Schriftarten, Bilder und externe Inhalte
Die auf dieser Website verwendeten Schriftarten und Praxisbilder werden vom eigenen Server geladen. Für die Überschriftenschrift ist keine Verbindung zu Google Fonts erforderlich. Jetpack-Besucherstatistik, Social-Media-Feeds und externe Videos sind nicht eingerichtet.
Google-Bewertungen über Trustindex
Auf der Startseite können Sie veröffentlichte Google-Bewertungen über das Plugin „Widgets für Google Bewertungen“ von Trustindex anzeigen lassen. Anbieter ist Trustindex Ltd, 2724 Ujlengyel, Nyari Pal utca 15, Ungarn. Die Bewertungen werden auf dem eigenen Server zwischengespeichert; Darstellungsdateien, Schriftarten und Profilbilder können beim Anzeigen zusätzlich von Trustindex und Google abgerufen werden. Dabei erhalten die beteiligten Anbieter insbesondere Ihre IP-Adresse und technische Browserdaten. Je nach Browser und Anbieterkonfiguration können Cookies oder vergleichbare Speicherungen hinzukommen.
Die angezeigten Rezensionen stammen aus öffentlich zugänglichen Google-Bewertungen. Zur Darstellung werden insbesondere der veröffentlichte Name, Datum, Sternebewertung, Rezensionstext und gegebenenfalls die Profilbild-Adresse auf dem eigenen Server zwischengespeichert. Zweck ist die Darstellung von Rückmeldungen zur Praxis; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Interessierten veröffentlichte Erfahrungen zur Orientierung zugänglich zu machen. Der übernommene Datenstand und der Link zu den aktuellen Google-Bewertungen sind am Widget angegeben. Anliegen zur Berichtigung, Löschung oder zum Widerspruch können betroffene Personen an die unter Ziffer 1 genannte Kontaktadresse richten.
Die Einbindung bleibt zunächst gesperrt. Erst nach Ihrer Freigabe in den Datenschutz-Einstellungen oder nach einem Klick auf „Zustimmen und Google-Bewertungen laden“ wird der Bewertungsbereich geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Freigabe wird entsprechend Ziffer 6 für höchstens 180 Tage auf diesem Gerät gespeichert und gilt bis zu Ihrem Widerruf auch bei weiteren Aufrufen dieser Website.
Sie können die Freigabe jederzeit über „Bewertungen ausblenden und Einwilligung widerrufen“ direkt am Bewertungsbereich oder über „Datenschutz-Einstellungen“ im Seitenfuß beenden, indem Sie nur notwendige Funktionen erlauben oder die Bewertungen abwählen und die Auswahl speichern. Die Einbindung wird dann entfernt und bei weiteren Seitenaufrufen nicht mehr geladen. Bereits an Dritte übermittelte Daten können durch das Ausblenden nicht zurückgerufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können die gesamte übrige Website auch ohne diese Freigabe nutzen.
Bei Abrufen von Google-Inhalten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt; eine Verarbeitung durch Google LLC in den USA ist möglich. Google beschreibt für internationale Übermittlungen unter anderem die Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Angaben zur Verarbeitung und Aufbewahrung bei den Anbietern finden Sie in den Datenschutzhinweisen von Trustindex, in der Datenschutzerklärung von Google sowie den Informationen zu internationalen Datenübermittlungen von Google.
Der alternativ angebotene gewöhnliche Google-Link kann ohne Laden des eingebetteten Widgets genutzt werden. Erst beim Öffnen des Links besuchen Sie Google. Die technische Serverprotokollierung dieser Website wird unter Ziffer 2 erläutert.
8. Links zu sozialen Netzwerken und anderen Websites
Die Website enthält gewöhnliche Links zu Facebook, Instagram, Pinterest, LinkedIn und weiteren Anbietern, insbesondere zur Kooperationspraxis Körperfix. Die Social-Media-Symbole und das Körperfix-Logo werden lokal angezeigt. Erst wenn Sie einen solchen Link öffnen, rufen Sie das Angebot des jeweiligen Anbieters auf. Dort gelten dessen Datenschutzinformationen; eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums kann dabei möglich sein.
Die Verlinkung zu Körperfix führt nicht zu einer automatischen Weitergabe Ihrer Formularanfrage an die Kooperationspraxis. Wenn Sie dort einen Termin vereinbaren möchten, kontaktieren Sie Körperfix bitte direkt.
9. Empfänger und Übertragungssicherheit
Personenbezogene Daten erhalten nur die hierzu berechtigten Personen sowie technische Dienstleister, soweit dies für die Bearbeitung Ihrer Anfrage, den Betrieb und die Betreuung der Website oder aufgrund gesetzlicher Pflichten erforderlich ist. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht. Bei eingeschalteten Auftragsverarbeitern werden die hierfür erforderlichen Vereinbarungen geschlossen.
Die öffentliche Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Gewöhnliche E-Mail bietet nicht automatisch eine durchgehende Ende-zu-Ende-Verschlüsselung. Bitte stimmen Sie die Übermittlung besonders vertraulicher Informationen vorher persönlich ab.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Bei einem berechtigten Widerspruch wird die Verarbeitung beendet, sofern keine gesetzlich vorgesehenen Gründe für ihre Fortsetzung bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Eine Beschwerde ist auch über die dort angebotenen Online-Services möglich.
Für Rechteanfragen nutzen Sie bitte die unter Ziffer 1 genannten Kontaktdaten. Soweit dies zur eindeutigen Zuordnung erforderlich ist, können zusätzliche Angaben zur Identitätsprüfung nötig sein. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.
11. Aktualität dieser Hinweise
Diese Hinweise beziehen sich auf die beschriebenen Website-Funktionen. Bei Änderungen an Diensten oder Verarbeitungsabläufen werden sie angepasst. Diese Hinweise werden bei Änderungen an der technischen Bereitstellung und den eingesetzten Diensten überprüft.
Stand: 27. Oktober 2026