Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch meiner Website, bei der Terminbuchung und im Rahmen meiner Beratungsleistungen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Die Website und die Terminbuchung werden ohne Analyse-, Marketing- oder Trackingdienste betrieben. Es werden keine externen Schriftarten, Karten-, Video- oder Social-Media-Dienste eingebunden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Hosting und Server-Logfiles

Die Website und die selbst betriebene Nextcloud-Instanz werden auf Systemen des folgenden Hostinganbieters in Deutschland betrieben:

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei beziehungsweise Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meines Internetangebots.

Nach den Datenschutzinformationen des Hostinganbieters werden reguläre Webserver-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall zur Aufklärung rechtswidriger Angriffe oder eines Missbrauchs erforderlich sein.

4. Technisch notwendige Cookies

Die eigentliche Website setzt keine Analyse-, Marketing- oder Profiling-Cookies ein. Für die Terminbuchung wird eine selbst betriebene Nextcloud-Instanz unter die-gesundheitsforscherin.de/cloud/ verwendet. Nextcloud setzt ausschließlich Cookies ein, die für den sicheren Betrieb, die Sitzungsverwaltung und den Schutz vor missbräuchlichen Anfragen technisch erforderlich sind.

Hierzu können insbesondere ein zufällig erzeugter Sitzungsbezeichner, das Cookie oc_sessionPassphrase sowie die Sicherheitscookies __Host-nc_sameSiteCookiestrict und __Host-nc_sameSiteCookielax gehören. Die Sitzungsinformationen werden grundsätzlich beim Schließen des Browsers beendet. Die SameSite-Sicherheitscookies können dauerhaft gespeichert werden und enthalten nach Angaben von Nextcloud keine unmittelbar identifizierenden Benutzerdaten.

Die Speicherung beziehungsweise der Zugriff ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, soweit dies unbedingt erforderlich ist, um die von Ihnen gewünschte Terminbuchungsfunktion bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung der Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

5. Terminbuchung über die eigene Nextcloud

Für die Online-Terminbuchung nutze ich eine selbst gehostete Nextcloud-Instanz unter die-gesundheitsforscherin.de/cloud/. Die Nextcloud-Instanz und diese Website werden in meinem Auftrag beim selben Hostinganbieter betrieben. Es wird kein externer Terminbuchungsdienst eingesetzt.

Bei der Terminbuchung werden die von Ihnen eingegebenen Angaben verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, gewünschter Termin und eine freiwillige Nachricht gehören. Zusätzlich fallen technisch erforderliche Verbindungs- und Protokolldaten an. Die Verarbeitung dient der Bearbeitung Ihrer Terminanfrage, der Vorbereitung der Beratung und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie im Freitextfeld der Terminbuchung keine Angaben zu Beschwerden, Diagnosen, Allergien oder andere Gesundheitsdaten. Solche Angaben werden erst im weiteren Beratungsverlauf nach gesonderter ausdrücklicher Einwilligung erhoben.

Die über die Nextcloud verarbeiteten Daten werden nicht zu Werbe- oder Analysezwecken verwendet und nicht in ein Drittland außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt.

6. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen freiwillig übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Eine gewöhnliche E-Mail ist regelmäßig nicht Ende-zu-Ende verschlüsselt. Bitte übermitteln Sie deshalb keine Gesundheitsdaten oder andere besonders vertrauliche Informationen per unverschlüsselter E-Mail.

7. Buchung und Durchführung der Online-Beratung

Wenn Sie eine Online-Beratung buchen oder ein Testkit anfordern, verarbeite ich die für die Vertragsanbahnung und Vertragserfüllung erforderlichen Daten. Hierzu können insbesondere Name, Anschrift, Kontaktdaten, gebuchte Leistung sowie Abrechnungs- und Zahlungsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten: Im Rahmen der Beratung können Sie mir besondere Kategorien personenbezogener Daten mitteilen, beispielsweise Angaben zu Beschwerden, Allergien oder Ernährungsgewohnheiten. Diese Gesundheitsdaten verarbeite ich ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beauftragte Analyselabore: Soweit ein Testkit Bestandteil der gebuchten Leistung ist, werden die für Versand, Probenzuordnung und Analyse erforderlichen Daten an das jeweils beauftragte Labor übermittelt. Die Übermittlung allgemeiner Vertrags- und Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Über das konkret eingesetzte Labor und die betroffenen Daten werden Sie vor der Übermittlung informiert.

8. Google Search Console

Zur technischen Überwachung der Auffindbarkeit dieser Website in der Google-Suche nutze ich die Google Search Console. Die Inhaberschaft der Domain wird ausschließlich über einen DNS-Eintrag bestätigt. Auf dieser Website wird hierfür kein Google-Skript eingebunden und es werden durch die Search Console keine Cookies auf Ihrem Endgerät gesetzt. Die Website übermittelt durch die Nutzung der Search Console keine zusätzlichen Besucher- oder Nutzungsdaten an Google.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anfragen und Terminbuchungen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen oder gesetzlichen Gründe für eine weitere Speicherung bestehen. Vertrags-, Abrechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese können bis zu zehn Jahre betragen.

Gesundheitsdaten werden gelöscht, sobald ihre Verarbeitung für die Beratung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverteidigung entgegenstehen. Wird eine Einwilligung widerrufen, werden die darauf beruhenden Daten gelöscht, sofern keine andere gesetzliche Rechtsgrundlage zur weiteren Speicherung besteht.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO.
• Löschung Ihrer Daten nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung nach Art. 21 DSGVO.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@die-gesundheitsforscherin.de.

Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Nordrhein-Westfalen zuständige Behörde ist:

11. Datensicherheit

Diese Website und die Terminbuchung werden ausschließlich über verschlüsselte HTTPS-Verbindungen bereitgestellt. Die TLS-Verschlüsselung schützt die übertragenen Inhalte auf dem Transportweg. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

12. Stand dieser Datenschutzerklärung

Stand: 21. September 2026