Informationen nach Art. 13 DSGVO

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von heilpraxis-impuls.de. Sie bezieht sich auf die Website und nicht auf die davon getrennte Verarbeitung von Patientendaten im Rahmen einer Behandlung.

1. Verantwortliche Stelle

Heilpraxis Impuls
Heilpraktikerin Sonja Becker
Hermann-Löns-Straße 46
57368 Lennestadt-Elspe

Telefon: 02721 9539527
E-Mail: info@heilpraxis-impuls.de

2. Hosting und Server-Protokolle

Die Website wird bei einem technischen Hosting-Dienstleister mit Serverstandort in Deutschland betrieben. Der Hosting-Dienstleister verarbeitet die für Auslieferung und sicheren Betrieb der Website erforderlichen Daten in unserem Auftrag.

Beim Aufruf einer Seite verarbeitet der Webserver technisch erforderliche Daten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Online-Angebots und in der Abwehr missbräuchlicher Zugriffe. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrung oder einer notwendigen Sicherheitsanalyse. Soweit eine Auftragsverarbeitung vorliegt, wird sie nach Art. 28 DSGVO vertraglich geregelt.

3. Verschlüsselung

Die Website nutzt HTTPS. Dadurch wird die Verbindung zwischen Ihrem Browser und dem Server transportverschlüsselt. Eine hundertprozentige Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

4. Technisch notwendige Formular-Session

Beim Aufruf des Kontakt-, Gutschein- oder Widerrufsformulars wird eine technisch notwendige PHP-Session verwendet. Das Session-Cookie dient dem CSRF-Schutz und verhindert, dass fremde Websites unbemerkt Formularanfragen in Ihrem Namen absenden. Beim Widerruf hält die Session außerdem Ihre Angaben für den Prüfschritt und den Zugriff auf Ihre Eingangsbestätigung bereit. Das Cookie ist bei HTTPS als Secure sowie als HttpOnly und SameSite=Lax konfiguriert und wird mit Ende der Browsersitzung gelöscht.

Das Speichern und Auslesen des Session-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den ausdrücklich angeforderten Formulardienst unbedingt erforderlich ist. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Absicherung des Formulars gegen missbräuchliche Anfragen. Eine Einwilligung und ein Consent-Banner sind hierfür nicht erforderlich.

5. Kontaktformular

Wenn Sie das Formular nutzen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, ausgewähltes Thema, Nachricht und technische Sicherheitsinformationen. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist – je nach Inhalt – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche beziehungsweise behandlungsbezogene Anfragen, Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Missbrauchsabwehr werden zwei für Menschen unsichtbare Köderfelder, eine Mindest-Ausfüllzeit, eine Begrenzung ungewöhnlich vieler Links und ein Rate-Limit eingesetzt. Für das Rate-Limit wird die IP-Adresse mit einem Website-spezifischen Schlüssel gehasht. Der Klartext wird dabei nicht in der Rate-Limit-Datei gespeichert. Einträge berücksichtigen höchstens die letzten 15 Minuten; veraltete Dateien werden technisch bereinigt. Ein externer CAPTCHA-Dienst wird nicht eingebunden.

Ihre Formularnachricht wird per E-Mail an die Praxis übermittelt. Sie erhalten eine neutrale Eingangsbestätigung. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

6. Gutscheinanfragen

Wenn Sie einen Wertgutschein anfragen, verarbeiten wir den gewünschten Gutscheinwert, Namen von schenkender und beschenkter Person, eine optionale persönliche Botschaft, Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die gewünschte Zustellung und bei Postversand die Versandanschrift. Zweck ist die Bearbeitung der Anfrage, die vorvertragliche Kommunikation, die Zahlungsabwicklung sowie die Erstellung und Zustellung des Gutscheins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden per E-Mail an die Praxis übermittelt und in der automatischen Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse wiedergegeben. Im internen, serverseitig zugriffsgeschützten Gutscheinverzeichnis werden ausschließlich Erstellungszeit, Gutscheinnummer und Gutscheinwert geführt; Namen, Kontaktdaten, Botschaften und Anschriften werden dort nicht gespeichert.

Gutschein- und Abrechnungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Angaben aus nicht angenommenen Anfragen werden gelöscht, sobald keine Bearbeitungs- oder Nachweispflichten mehr bestehen.

Die Kenntnisnahme der Datenschutzhinweise und der Widerrufsinformationen wird mit Zeitpunkt und Textfassung in der Eingangs-E-Mail dokumentiert. Die Kenntnisnahme ist keine Einwilligung in Werbung und kein Verzicht auf das Widerrufsrecht. Für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; der Nachweis gesetzlicher Verbraucherinformationen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Online-Widerruf von Gutscheinverträgen

Bei einem Online-Widerruf verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrags oder des widerrufenen Vertragsteils, die E-Mail-Adresse für die Eingangsbestätigung sowie Inhalt, Eingangsnummer, Datum und Uhrzeit Ihrer Erklärung. Eine Begründung, Telefonnummer oder Postanschrift ist im Online-Formular nicht erforderlich. Bitte übermitteln Sie keine Gesundheitsdaten.

Zwecke sind die Entgegennahme und Zuordnung des Widerrufs, die Bestätigung des Eingangs und die Rückabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Eine gesonderte Einwilligung wird hierfür nicht verlangt.

Der Eingang wird in einem eigenen, serverseitig zugriffsgeschützten Widerrufsverzeichnis gespeichert und der Praxis per E-Mail mitgeteilt. Sie erhalten eine E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs und können den Beleg unmittelbar herunterladen. Technische Versandstatus werden gespeichert, damit fehlgeschlagene Bestätigungen nachgesendet werden können. Die Praxis kann die Eingänge ausschließlich nach Anmeldung einsehen. Widerrufsbelege werden für die Bearbeitung sowie im Rahmen gesetzlicher Aufbewahrungs- und erforderlicher Nachweispflichten gespeichert und anschließend gelöscht.

7. Kontakt per Telefon oder E-Mail

Bei Kontakt per Telefon oder E-Mail werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, lit. f oder Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Pflichten. Übliche E-Mail-Kommunikation ist regelmäßig nicht Ende-zu-Ende-verschlüsselt.

8. Externe Terminbuchung über Lemniscus

Der Button „Termin buchen“ führt als externer Link zum Online-Terminangebot von Lemniscus. Anbieter ist die pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Lemniscus ist nicht als iFrame, Skript oder Plugin in diese Website eingebettet. Vor Ihrem bewussten Klick werden daher von dieser Website keine Daten an Lemniscus übertragen.

Nach dem Öffnen gelten die Datenschutzinformationen des externen Anbieters. Umfang und Rechtsgrundlage der dortigen Terminverarbeitung werden innerhalb des Buchungssystems erläutert.

9. Links zu Zinzino, Facebook, Instagram, Google und OpenStreetMap

Diese Website enthält ausschließlich normale externe Links zum Zinzino Balance-Konzept und Zinzino-Shop, zu Facebook und Instagram, zu einer Google-Bewertungsseite sowie zu OpenStreetMap. Es werden keine Shop-Inhalte, Social Plugins, Feeds, Karten oder Tracking-Skripte dieser Anbieter eingebettet. Vor dem Anklicken eines Links wird von dieser Website keine Verbindung zum jeweiligen externen Anbieter aufgebaut.

Die Zinzino-Links enthalten eine Partnerkennung. Beim Öffnen wird diese Kennung als Bestandteil der Zieladresse an Zinzino übermittelt und kann dort zur Zuordnung eines Aufrufs oder einer Bestellung sowie einer möglichen Vergütung an Sonja Becker verwendet werden. Bestellung, Zahlung, Versand und die dabei anfallende Datenverarbeitung erfolgen in Verantwortung von Zinzino.

Nach dem Anklicken können die jeweiligen Anbieter insbesondere IP-Adresse, Browser- und Geräteinformationen sowie bei bestehender Anmeldung Kontodaten verarbeiten. Bei US-amerikanischen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen externen Dienstes.

10. Keine Analyse- oder Marketingdienste

Auf dieser Website werden kein Google Analytics, kein Tag Manager, keine Meta-Pixel, keine personalisierte Werbung und keine eingebetteten Videos eingesetzt. Es werden keine externen Webfonts geladen.

11. Empfänger und Übermittlung

Personenbezogene Daten erhalten nur Stellen, die sie für Betrieb und Kommunikation benötigen, insbesondere Hosting- und Maildienstleister sowie gegebenenfalls technische Betreuung. Eine darüber hinausgehende Weitergabe erfolgt nur mit Rechtsgrundlage oder gesetzlicher Verpflichtung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern gesetzliche Aufbewahrungsfristen, Rechtsansprüche oder Dokumentationspflichten keine längere Speicherung verlangen. Konkrete Fristen richten sich nach Art der Anfrage und dem daraus entstehenden Rechtsverhältnis.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte verantwortliche Stelle. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Pflicht zur Bereitstellung

Die Nutzung der Informationsseiten ist ohne aktive Angabe personenbezogener Daten möglich. Für die Bearbeitung einer Kontaktanfrage benötigen wir mindestens Name, gültige E-Mail-Adresse und Nachricht. Für eine Gutscheinanfrage sind außerdem Gutscheinwert, Absender, Empfänger und Zustellungsart erforderlich; bei Postversand benötigen wir die Versandanschrift. Ohne die jeweiligen Pflichtangaben kann die Anfrage nicht bearbeitet werden.

15. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Änderung dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Technik, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Gutschein- und Widerrufsverfahren aktualisiert: 27. September 2026. Übrige Angaben: 3. August 2026.