Datenschutz

(Stand: 10.07.2026)

Einleitung

Mit den nachfolgenden Hinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie über weitere Kommunikationskanäle (insbesondere WhatsApp) und eingesetzte Dienste im Rahmen der Praxisorganisation (u. a. Zoom). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Barbara Nusselt
Limbach 23
91567 Herrieden

Telefon: +49 175 417 30 87
E-Mail: barbara.nusselt@web.de

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Williams-Connect
Inh. Janko Williams
Straße der Jugend 18
14974 Ludwigsfelde

Telefon: +49 (0) 3378-1898635
E-Mail: kontakt@williams-connect.eu

Allgemeine Hinweise zur Datenverarbeitung

Beim Besuch unserer Website werden personenbezogene Daten entweder automatisch durch unsere IT-Systeme oder aktiv durch Ihre Mitteilung erhoben (z. B. Eingabe in ein Kontaktformular, telefonische oder elektronische Kontaktaufnahme). Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Beantwortung von Anfragen, zur Organisation von Terminen, zur Durchführung von Behandlungen sowie zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten nach Berufs- und Steuerrecht).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa bei der Nutzung bestimmter Drittanbieter-Dienste oder beim Versand von Informationen, für die Ihre Einwilligung erforderlich ist.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), etwa bei der Vorbereitung und Durchführung eines Behandlungsvertrages einschließlich Terminvereinbarung und Abrechnung.
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung), z. B. aufgrund berufsrechtlicher Dokumentationspflichten oder steuer- und handelsrechtlicher Aufbewahrungsfristen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere zur technisch sicheren und funktionsfähigen Bereitstellung der Website, zur Abwehr von Angriffen und zur Verbesserung unseres Online-Angebots.

Sofern im Rahmen einer Behandlung Gesundheitsdaten (z. B. Angaben zu Beschwerden, Diagnosen, Therapien, Laborwerte) verarbeitet werden, erfolgt dies nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. dem einschlägigen Berufsrecht.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. aus Steuerrecht, Berufsrecht) entgegenstehen. Im Übrigen richten sich die Speicherdauern nach den jeweils einschlägigen Fachgesetzen und Verjährungsfristen. Sofern Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, löschen wir diese nach Widerruf der Einwilligung, soweit keine darüber hinausgehenden gesetzlichen Pflichten bestehen.

Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. – soweit technisch machbar – an einen anderen Verantwortlichen übertragen lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten widersprechen, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt und temporär in sogenannten Server-Log-Dateien gespeichert. Dazu gehören insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
URL der aufgerufenen Seite
URL der zuvor besuchten Seite (Referrer-URL), soweit übermittelt
verwendeter Browsertyp und -version
ggf. das verwendete Betriebssystem des Endgerätes

Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Stabilität und Sicherheit der Website sicherzustellen (z. B. zur Fehleranalyse, Abwehr von Angriffen) und basiert auf Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

Cookies und Consent-Management

Unsere Website nutzt Cookies, um technische Grundfunktionen bereitzustellen und ggf. weitere Dienste einzubinden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Man unterscheidet insbesondere:

notwendige (technisch erforderliche) Cookies: Diese dienen zur Nutzung der grundlegenden Funktionen der Website und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. Nachweis der Einwilligung) verarbeitet.
optionale Cookies (z. B. für Analyse oder Marketing): Diese werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Zur Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Über dieses Tool können Sie beim ersten Besuch der Website festlegen, welchen Kategorien von Cookies bzw. Drittanbieter-Diensten Sie zustimmen und Ihre Entscheidung jederzeit ändern. Die Speicherung Ihrer Einwilligung erfolgt zu Nachweiszwecken auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kontaktaufnahme über die Website (Kontaktformular / E-Mail / Telefon)

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Zudem können Sie uns per E-Mail oder telefonisch erreichen. Im Rahmen der Kontaktaufnahme werden die von Ihnen mitgeteilten Daten verarbeitet, insbesondere:

Name und Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
Inhalt Ihrer Nachricht (z. B. Anliegen, Terminanfrage, Rückrufwunsch)
ggf. weitere freiwillige Angaben

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihres Anliegens, zur Kontaktpflege und ggf. zur Vorbereitung eines Behandlungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Sofern Sie im Rahmen der Kontaktaufnahme gesundheitsbezogene Angaben machen, erfolgt die Verarbeitung dieser Daten nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. dem heilpraktischen Berufsrecht.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hosting und Plattformdienstleister (WIX)

Die Inhalte unserer Website werden durch den Dienst WIX (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) bereitgestellt. WIX stellt die technische Infrastruktur zur Verfügung, auf der die Website betrieben wird (Webhosting, Content-Management, Sicherheitsfunktionen). Beim Besuch unserer Website können durch WIX Nutzungsdaten erhoben und Cookies gesetzt werden, die für die Darstellung der Website und die Gewährleistung der Sicherheit erforderlich sind.

Es kann dabei zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (insbesondere Israel, ggf. USA und andere Drittstaaten) kommen. WIX sichert zu, für solche Übermittlungen geeignete Garantien im Sinne des Art. 46 DSGVO zu verwenden (u. a. EU-Standardvertragsklauseln und gegebenenfalls Zertifizierungen nach dem EU-US Data Privacy Framework).

Weitere Informationen zum Datenschutz bei WIX finden Sie in der Datenschutzerklärung von WIX sowie den Angaben zu Datenübertragungen, welche auf der Website des Anbieters veröffentlicht sind.

Kommunikation über Instant-Messaging-Dienste (WhatsApp)

Neben der klassischen Kontaktaufnahme per Telefon und E-Mail bieten wir die Möglichkeit zur Kommunikation über den Instant-Messaging-Dienst WhatsApp an. Die Nutzung dieses Kommunikationsweges ist freiwillig und ersetzt keine andere sichere Kommunikationsform.

Hinweise zur Datenverarbeitung bei WhatsApp

Anbieter von WhatsApp für Nutzer in der EU ist in der Regel WhatsApp Ireland Limited. Die Datenschutzbestimmungen des Dienstes finden Sie unter www.whatsapp.com/legal/#privacy-policy. Bitte beachten Sie, dass bei Nutzung von WhatsApp folgende Datenverarbeitungen erfolgen können:

Übermittlung von Metadaten (z. B. IP-Adresse, Geräteinformationen, Zeitpunkte der Kommunikation)
Übermittlung von Inhaltsdaten (Nachrichten, Anhänge, ggf. Bilder von Dokumenten)
Speicherung von Kontakten und Kommunikationsverläufen auf Servern des Anbieters, teilweise in Drittstaaten (einschließlich USA)

WhatsApp ist ein eigenständiger Verantwortlicher im Sinne der DSGVO. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch WhatsApp und die damit verbundene Übermittlung in Drittstaaten. Grundlage für die Nutzung von WhatsApp ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Aufnahme der Kommunikation mit uns über WhatsApp erteilen. Soweit im Rahmen der Kommunikation Behandlungsinformationen oder Gesundheitsdaten mitgeteilt werden, erfolgt die Verarbeitung dieser Daten durch uns auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Empfehlung zur sicheren Kommunikation

Für besonders schutzbedürftige Inhalte (insbesondere Gesundheitsdaten, Diagnosen, Laborbefunde) bitten wir Sie, bevorzugt sichere Kommunikationswege zu nutzen, z. B. persönliche Gespräche in der Praxis, telefonische Kontakte, verschlüsselte E-Mails (sofern eingerichtet) oder schriftliche Unterlagen. Die Nutzung von WhatsApp erfolgt insoweit auf eigenes Risiko, da wir die Sicherheit und Vertraulichkeit dieses externen Dienstes nicht vollständig beeinflussen können.

Speicherdauer der WhatsApp-Kommunikation

Wir speichern relevante Inhalte der Kommunikation (z. B. Terminabsprachen, für die Behandlung relevante Informationen) in unserer Praxisdokumentation, soweit dies zur Erfüllung unseres Behandlungsvertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherung richtet sich nach den berufsrechtlichen Dokumentations- und Aufbewahrungspflichten. Chatverläufe in der App werden in der Regel gelöscht, sobald sie für die laufende Kommunikation nicht mehr benötigt werden, sofern keine rechtlichen Gründe für eine längere Aufbewahrung bestehen.

Audio- und Videokonferenzen (Zoom)

Für Online-Termine, Beratungsgespräche oder andere virtuelle Treffen setzen wir Videokonferenzsysteme ein. Dazu gehört insbesondere der Dienst „Zoom“.

Verantwortlicher Dienstanbieter

Zoom Video Communications, Inc.

Weitere Informationen und die jeweils aktuelle Datenschutzerklärung finden Sie unter:
https://www.zoom.com/de/trust/privacy/privacy-statement/

Zweck der Verarbeitung

Wir nutzen Zoom, um Audio- und Videokonferenzen und ggf. Online-Beratungstermine durchzuführen. Im Rahmen solcher Sitzungen werden je nach Art der Veranstaltung insbesondere folgende Daten verarbeitet:

Bestandsdaten (z. B. Name, E-Mail-Adresse, soweit für die Einladung erforderlich)
Meeting-Metadaten (z. B. Thema, Beschreibung, Zeitpunkt, Dauer, Meeting-ID)
Verbindungsdaten (z. B. IP-Adresse, eingesetzte Hardware- und Softwareinformationen)
Audio-, Video- und ggf. Chat-Inhalte, sofern Sie Ihre Kamera, Ihr Mikrofon oder die Chatfunktion nutzen

Rechtsgrundlage der Verarbeitung ist je nach Konstellation Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Behandlungsvertrags oder eines Beratungsvertrags) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ortsunabhängigen Beratung). Soweit während einer Zoom-Sitzung Gesundheitsdaten übermittelt oder besprochen werden, erfolgt unsere Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Datenübermittlung in Drittstaaten

Zoom hat seinen Hauptsitz in den USA. Bei der Nutzung können personenbezogene Daten in Drittstaaten (insbesondere USA) übertragen werden. Zoom sichert die Einhaltung datenschutzrechtlicher Anforderungen über geeignete Garantien (z. B. EU-Standardvertragsklauseln und ggf. Zertifizierung nach dem EU-US Data Privacy Framework). Weitere Informationen dazu finden Sie in der Datenschutzerklärung des Dienstes.

Aufzeichnungen von Online-Sitzungen

In der Regel werden Online-Sitzungen nicht aufgezeichnet. Sollte ausnahmsweise eine Aufzeichnung (z. B. zu Dokumentationszwecken) erforderlich sein, erfolgt dies nur nach ausdrücklicher vorheriger Information und Einwilligung aller Teilnehmenden. Die jeweilige Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

Datenminimierung bei der Nutzung von Zoom

Sie können selbst entscheiden, ob Sie Ihre Kamera und Ihr Mikrofon aktivieren oder die Chatfunktion nutzen. Zur Wahrung Ihrer Privatsphäre empfehlen wir, nur diejenigen Angaben zu machen und Funktionen zu nutzen, die für die Durchführung des Termins erforderlich sind.

Eingesetzte weitere Videokonferenzsysteme

Neben Zoom können je nach Bedarf weitere Systeme (z. B. Microsoft Teams oder Jitsi Meet) eingesetzt werden. Hierüber informieren wir jeweils gesondert im Einzelfall bzw. ergänzend in der Datenschutzerklärung, soweit solche Systeme für die Praxiskommunikation genutzt werden.

Social Media (Hinweis)

Sofern wir Präsenzen in sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn, XING) unterhalten, erfolgt die Datenverarbeitung dort nach den Bedingungen der jeweiligen Plattformbetreiber. Besuchen Sie unsere Profile, werden – je nach Plattform – Nutzungs-, Kommunikations- und Interaktionsdaten erhoben. Die Plattformbetreiber sind hierfür eigenständige Verantwortliche im Sinne der DSGVO. Für detaillierte Informationen verweisen wir auf die jeweiligen Datenschutzerklärungen der Anbieter.

Empfänger von Daten und Kategorien von Empfängern

Im Rahmen unserer Tätigkeit übermitteln wir personenbezogene Daten nur an solche Empfänger, die diese zur Erfüllung der genannten Zwecke benötigen oder gesetzlich dazu befugt sind. Hierzu gehören insbesondere:

interne Stellen (Praxisinhaberin, ggf. Praxispersonal)
externe Dienstleister im Rahmen von Auftragsverarbeitungen (z. B. IT-Dienstleister, Hostinganbieter, Abrechnungsdienstleister), mit denen entsprechende Verträge nach Art. 28 DSGVO abgeschlossen wurden
Steuerberater, Rechtsanwälte oder andere beruflich zur Verschwiegenheit verpflichtete Personen, soweit dies zur Wahrnehmung berechtigter Interessen oder gesetzlicher Pflichten erforderlich ist
Behörden und öffentliche Stellen, sofern hierfür eine gesetzliche Verpflichtung besteht

Eine Weitergabe von Daten an Dritte zu Werbezwecken erfolgt nicht.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Diese Maßnahmen orientieren sich am jeweils aktuellen Stand der Technik und werden regelmäßig überprüft und angepasst. Dennoch kann bei der internetbasierten Datenübertragung (z. B. E-Mail, WhatsApp, Videokonferenz) ein vollständiger Schutz vor unbefugten Zugriffen Dritter nicht gewährleistet werden. Nutzen Sie daher insbesondere für sehr sensible Inhalte möglichst sichere Kommunikationswege (z. B. persönliche Gespräche, verschlüsselte Übertragungswege, geschützte Dokumentenbereitstellung).