Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung:
Heilpraxis Larissa
Larissa Ovsjannikov
Harzblick 44
38122 Braunschweig
Deutschland
Tel.: +49 (0)155 60946448
E-Mail: Naturheilkunde.Larissa@gmail.com

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website
Beim Aufrufen unserer Website werden automatisch folgende Daten erfasst: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, Browsertyp, Betriebssystem und Name Ihres Access-Providers. Die Verarbeitung dient der Sicherstellung eines reibungslosen Betriebs, der Systemsicherheit und administrativen Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

b) Kontaktformular / Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

c) Terminbuchung
Bei der Online-Terminbuchung verarbeiten wir die angegebenen Daten (Name, E-Mail, Telefon, Termin) zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten zum Buchungsdienst siehe Abschnitt 6.

d) Online-Shop
Bei Bestellungen in unserem Online-Shop (z. B. Geschenkgutscheine) verarbeiten wir Ihre Bestell-, Rechnungs- und Zahlungsdaten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3. Verarbeitung von Gesundheitsdaten (besondere Kategorien)

Im Rahmen der heilkundlichen Behandlung verarbeiten wir Gesundheitsdaten im Sinne des Art. 9 DSGVO (u. a. Anamnese, Befunde, ggf. Laborwerte). Rechtsgrundlagen:

Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Gesundheitsvorsorge und Behandlung durch berufsmäßig zur Verschwiegenheit verpflichtetes Fachpersonal;
ergänzend Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, soweit wir uns auf diese stützen.

Die Verarbeitung erfolgt unter Wahrung der beruflichen Schweigepflicht (§ 203 StGB) und der geeigneten Garantien nach § 22 Abs. 2 BDSG.

4. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO), dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Partnerlabor (Blutwertanalyse): Für die Blutwertanalyse übermitteln wir Ihre Blutprobe sowie die zur Zuordnung und Befundung erforderlichen Daten (Name, Geburtsdatum, Geschlecht, Untersuchungsauftrag, ggf. Angaben zur Fragestellung) an ein akkreditiertes medizinisches Fachlabor (Partnerlabor); Name und Anschrift des Labors nennen wir Ihnen vor der Blutentnahme. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Befundübermittlung erfolgt vertraulich.

WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland): Sie können uns über WhatsApp kontaktieren. Dabei werden Ihre Mobilfunknummer, Nachrichteninhalte und Metadaten durch WhatsApp bzw. Meta verarbeitet; eine Übermittlung in die USA ist möglich (Angemessenheitsbeschluss EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln). Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten, Beschwerden, Befunde oder Laborwerte – nutzen Sie dafür das Telefon oder einen Termin in der Praxis.

5. Cookies und Einwilligung (§ 25 TDDDG)

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies oder Speicherzugriffe – insbesondere durch eingebettete Drittdienste (Abschnitt 6) – setzen wir erst nach Ihrer aktiven Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die alleinige Deaktivierung über Browsereinstellungen ersetzt diese Einwilligung nicht. Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir einen Cookie-Banner (Consent-Tool) ein; Ihre Auswahl können Sie dort jederzeit ändern.

6. Eingesetzte Dienste und Empfänger

Squarespace (Squarespace, Inc., USA) – Hosting der Website, Online-Shop und Formulare. Beim Betrieb der Seite verarbeitete Daten werden durch Squarespace verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Acuity Scheduling (Squarespace, Inc., USA) – Online-Terminbuchung; bei der Buchung angegebene Daten (Name, E-Mail, Telefon, Termin) werden an Acuity übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister – die Bezahlung im Online-Shop wird über die im Bestellprozess angezeigten Zahlungsdienstleister (z. B. Stripe Payments Europe Ltd. und/oder PayPal (Europe) S.à r.l. et Cie, S.C.A.) abgewickelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google Maps (Google Ireland Ltd.) – zur Anzeige des Standorts. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
Adobe Fonts (Typekit) (Adobe Systems Software Ireland Ltd., Irland) – Bereitstellung von Schriftarten; beim Laden wird Ihre IP-Adresse an Adobe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Elfsight / eingebettete Inhalte (Elfsight, Zypern) – Anzeige eingebetteter Widgets (z. B. Instagram-Feed/Bewertungen); dabei können Daten an Elfsight bzw. die jeweilige Plattform (u. a. Meta/Instagram) übermittelt werden. Diese Inhalte werden möglichst erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
Analyse-/Marketing-Dienste – etwaige Reichweiten-/Marketing-Dienste (z. B. Google Analytics, Meta) werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner aktiviert; ohne Einwilligung findet keine solche Verarbeitung statt.

Datenübermittlung in Drittländer: Soweit eine Übermittlung in die USA erfolgt, stützt sich diese vorrangig auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist (Squarespace/Acuity und Google LLC sind DPF-zertifiziert); hilfsweise auf die EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Fristen es vorsehen. Insbesondere: Behandlungsdokumentation einschließlich Gesundheitsdaten 10 Jahre (§ 630f Abs. 3 BGB); steuerlich/handelsrechtlich relevante Bestelldaten bis zu 10 Jahre (§ 147 AO, § 257 HGB); Kontaktanfragen bis zur abschließenden Bearbeitung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung genügt eine E-Mail an Naturheilkunde.Larissa@gmail.com.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos an Naturheilkunde.Larissa@gmail.com gerichtet werden.

Erforderlichkeit der Bereitstellung: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Angaben können wir jedoch keinen Termin vereinbaren und keine Behandlung durchführen. Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Datenschutzbeauftragte: Ein Datenschutzbeauftragter ist nicht zu bestellen (§ 38 Abs. 1 BDSG); bitte wenden Sie sich mit allen Anliegen an die oben genannte verantwortliche Stelle.

9. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Tel. 0511 120-4500, poststelle@lfd.niedersachsen.de.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen; die Übertragung erfolgt SSL/TLS-verschlüsselt. Die Maßnahmen werden regelmäßig überprüft.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig an geänderte rechtliche Anforderungen und Änderungen unserer Leistungen angepasst.

Stand: Juni 2026