Datenschutzerklärung

Hier erfahren Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten beim Besuch dieser Website, bei einer Terminanfrage, bei der Kontaktaufnahme und in der Praxis verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange.

Stand: 4. Oktober 2026

Inhalt

1. Verantwortliche

Kira Schwarzrock
Heilpraktikerin
Feldstraße 3 (Phönixeum, Raum 902)
17033 Neubrandenburg
Telefon: 0174 9991260
E-Mail: kiraschwarzrock@gmail.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss meine Praxis nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Das Wichtigste in Kürze

Diese Website nutzt keine Analyse-, Statistik- oder Werbedienste und setzt keine Tracking-Cookies.
Schriftarten, Bilder und Skripte kommen vom Server dieser Website. Beim bloßen Lesen wird keine Verbindung zu Google, Meta oder anderen Anbietern aufgebaut.
Videos von YouTube oder Vimeo laden erst, wenn Sie es erlauben.
Terminanfragen werden auf dem Server dieser Website gespeichert und 90 Tage nach dem Termin automatisch gelöscht.
Gesundheitsdaten aus der Behandlung unterliegen der Schweigepflicht und stehen nicht auf dieser Website.

3. Rechtsgrundlagen

Jede Verarbeitung braucht eine Rechtsgrundlage. Bei den einzelnen Abschnitten steht, welche gilt. Infrage kommen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO; für Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG)
Vertrag oder Vertragsanbahnung, etwa eine Terminvereinbarung oder Kursanmeldung (Art. 6 Abs. 1 lit. b DSGVO)
Gesetzliche Pflicht, etwa Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO)
Gesundheitsversorgung im Rahmen der Behandlung unter Schweigepflicht (Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG)

4. Hosting

Website und Datenbank liegen bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Rechenzentren stehen in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Der Hoster darf die Daten nur nach meiner Weisung und nur für den Betrieb verarbeiten.

Daten: alle Daten, die beim Besuch und bei der Nutzung dieser Website anfallen (siehe die folgenden Abschnitte)
Zweck: Bereitstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb); bei Terminanfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO
Empfänger: ALL-INKL als Auftragsverarbeiter

5. Server-Logfiles

Bei jedem Seitenaufruf protokolliert der Server technische Daten. Ich brauche sie, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens genutzt.

Daten: keine IP-Adresse (sie wird vor dem Speichern vollständig unkenntlich gemacht), Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem
Zweck: Auslieferung, Sicherheit, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 7 Tage, danach automatische Löschung

6. Verschlüsselung

Alle Seiten werden verschlüsselt per HTTPS (TLS) übertragen. Was Sie eingeben, etwa bei der Terminanfrage, können Dritte auf dem Übertragungsweg nicht mitlesen. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

7. Cookies und Speicherung im Browser

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Gespeichert wird nur Ihre Auswahl im Hinweisfenster zu externen Inhalten, damit Sie nicht bei jedem Besuch erneut gefragt werden. Das ist technisch erforderlich, um Ihren Wunsch umzusetzen, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragt die Website erneut.

Name	Art	Zweck	Laufzeit
`bs-consent`	Local Storage	speichert, ob Sie YouTube-Videos erlauben, und das Datum Ihrer Auswahl	12 Monate oder bis Sie den Browserspeicher löschen
`wordpress_logged_in_…` `wordpress_sec_…` `wordpress_test_cookie`	Cookie	nur für die Anmeldung der Redaktion im Verwaltungsbereich, nicht für Besucher	Sitzung bzw. bis 14 Tage

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Was YouTube und Vimeo nach Ihrer Zustimmung speichern, steht im Abschnitt zu den Videos.

8. Online-Terminanfrage

Über den Terminkalender können Sie einen freien Termin anfragen. Ich prüfe die Anfrage und bestätige oder lehne sie per E-Mail ab. Schon die Anfrage bei einer Heilpraktikerin lässt Rückschlüsse auf Ihre Gesundheit zu. Deshalb holt das Formular Ihre ausdrückliche Einwilligung ein. Bitte schreiben Sie keine Beschwerden oder Diagnosen in die Anfrage; das Formular fragt danach auch nicht.

Daten: gewünschter Termin und Dauer, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Zeitpunkt der Anfrage und der Einwilligung, Status (offen, bestätigt, abgesagt)
Zweck: Termin prüfen und bestätigen, Rückfragen, Absage oder Verlegung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Behandlungsvertrags)
Speicherdauer: automatische Löschung 90 Tage nach dem Termin; nicht bestätigte, abgelehnte und abgesagte Anfragen ebenfalls
Empfänger: ALL-INKL als Hoster; Google als Anbieter meines Postfachs, über das die E-Mails laufen

Sie erhalten eine Eingangsbestätigung und später die Bestätigung mit einer Kalenderdatei (.ics) an Ihre E-Mail-Adresse. Diese E-Mails verschickt die Website über mein Gmail-Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Über den Link in diesen E-Mails können Sie die Anfrage zurückziehen oder den Termin absagen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht genügt.

Über neue Anfragen werde ich per E-Mail benachrichtigt. Diese Benachrichtigung enthält Termin, Name, E-Mail-Adresse und Telefonnummer. Mein Postfach wird von Google betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); die Benachrichtigung wird dort gespeichert. Eine Übermittlung in die USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Schutz vor Missbrauch: Das Formular enthält ein unsichtbares Feld und prüft die Ausfüllzeit, um automatische Spam-Anfragen zu erkennen. Damit niemand das Formular massenhaft nutzt, sind höchstens fünf Anfragen pro Stunde und Anschluss möglich. Dazu speichert der Server eine Stunde lang einen nicht umkehrbaren, verschlüsselten Prüfwert (Hash) aus Ihrer IP-Adresse, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Damit ich meine Termine im eigenen Kalender sehe, stellt der Terminkalender einen geschützten Kalenderlink bereit. Darüber werden Uhrzeit und Name der bestätigten Termine an meine Kalender-App übertragen.

9. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu beantworten.

Daten: Name, Kontaktdaten, Inhalt und Zeitpunkt Ihrer Nachricht
Zweck: Beantwortung, Terminabsprache
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Behandlung, Terminen oder Kursen; sonst Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis Ihr Anliegen erledigt ist; länger nur, wenn eine Aufbewahrungspflicht besteht

E-Mail: Mein Postfach kiraschwarzrock@gmail.com wird von Google betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails an mich werden auf Servern von Google gespeichert; eine Übermittlung in die USA ist möglich. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

WhatsApp: Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Ihre Telefonnummer sowie Verbindungs- und Gerätedaten, auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung ist freiwillig; Sie erreichen mich ebenso per Telefon oder E-Mail. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea

Bitte schicken Sie mir per E-Mail oder WhatsApp keine ausführlichen Angaben zu Ihrer Gesundheit. Das besprechen wir am Telefon oder in der Praxis.

10. Behandlung in der Praxis

Diese Angaben betreffen nicht die Website, sondern die Behandlung selbst. Ausführliche Informationen erhalten Sie beim ersten Termin in der Praxis.

Daten: Name, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zu Ihrer Gesundheit (Anamnese, Befunde, Behandlung), Rechnungsdaten
Zweck: Behandlung, Dokumentation, Abrechnung
Rechtsgrundlage: Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO; Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Speicherdauer: Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); Rechnungen nach den steuerrechtlichen Fristen
Empfänger: nur mit Ihrer Einwilligung oder wenn ein Gesetz es verlangt, zum Beispiel eine TCM-Apotheke, wenn Sie eine Kräuterrezeptur wünschen

Ich unterliege der beruflichen Schweigepflicht. Auch Ihr Recht auf Einsicht in Ihre Behandlungsakte (§ 630g BGB) können Sie jederzeit wahrnehmen.

11. Kurse und Workshops

Daten: Name, Kontaktdaten, gebuchter Kurs, Zahlung
Zweck: Anmeldung, Organisation, Information bei Änderungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: bis zum Ende des Kurses; Rechnungen nach den steuerrechtlichen Fristen

Fotos aus Kursen und Workshops veröffentliche ich nur, wenn die erkennbaren Personen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie Ihre Einwilligung, entferne ich das Foto von der Website.

Wenn Sie den Newsletter abonnieren, erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick sind Sie eingetragen. So kann sich niemand mit fremder Adresse anmelden. Verwaltet wird der Newsletter mit dem WordPress-Plugin MailPoet; die Daten liegen in der Datenbank dieser Website beim Hoster, der Versand läuft über das Praxis-Postfach.

Daten: E-Mail-Adresse, freiwillig Ihr Vorname, Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse bei der Anmeldung (als Nachweis)
Zweck: Versand des Newsletters, Nachweis Ihrer Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer: bis zur Abmeldung; den Nachweis der Einwilligung bewahre ich danach bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO)

Abmelden können Sie sich jederzeit über den Link am Ende jedes Newsletters oder mit einer kurzen Nachricht an mich.

13. Videos von YouTube und Vimeo

In einigen Blogbeiträgen sind Videos eingebunden. Statt des Videos sehen Sie zunächst ein Vorschaufeld; es wird keine Verbindung zum Anbieter aufgebaut. Erst wenn Sie das Video starten oder YouTube in den Cookie-Einstellungen erlauben, lädt Ihr Browser den Player vom Anbieter. Dabei werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und Browserdaten übertragen; der Anbieter kann Cookies oder ähnliche Techniken einsetzen und die Daten in die USA übermitteln.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden im erweiterten Datenschutzmodus (youtube-nocookie.com). Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Datenschutzerklärung: policies.google.com/privacy
Vimeo: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Eingebunden mit der Einstellung „Do Not Track“, die Vimeo anweist, keine Nutzungsdaten zu erfassen. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Datenschutzerklärung: vimeo.com/privacy

14. Schriften, Anfahrt und soziale Netzwerke

Schriftarten liegen auf dem Server dieser Website. Es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.
Anfahrt: Eine Karte ist nicht eingebettet. Der Link zu OpenStreetMap überträgt erst Daten, wenn Sie ihn anklicken; dann gelten die Datenschutzhinweise der OpenStreetMap Foundation.
Instagram ist als einfacher Link gesetzt, nicht als eingebetteter Inhalt. Erst wenn Sie ihn anklicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited), wo dessen Datenschutzbestimmungen gelten.

15. Empfänger und Übermittlung in Drittländer

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Empfänger sind nur:

ALL-INKL.COM (Hosting) als Auftragsverarbeiter, Server in Deutschland
Google Ireland Limited als Anbieter meines E-Mail-Postfachs, über das auch die Bestätigungs-E-Mails der Website verschickt werden, mögliche Übermittlung in die USA (EU-US Data Privacy Framework)
WhatsApp Ireland Limited, nur wenn Sie mir über WhatsApp schreiben, mögliche Übermittlung in die USA (EU-US Data Privacy Framework)
Google (YouTube) und Vimeo, nur wenn Sie ein Video erlauben, Übermittlung in die USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln)
TCM-Apotheken, Labore oder mitbehandelnde Ärztinnen und Ärzte nur mit Ihrer Einwilligung; Behörden nur, wenn ein Gesetz es verlangt

16. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logfiles (ohne IP-Adresse)	7 Tage
Ihre Auswahl im Cookie-Hinweis	12 Monate in Ihrem Browser
Spam-Schutz-Prüfwert der Terminanfrage	1 Stunde
Terminanfragen	90 Tage nach dem Termin
E-Mails und Nachrichten	bis das Anliegen erledigt ist
Behandlungsdokumentation	10 Jahre nach Abschluss der Behandlung
Rechnungen und Buchungsbelege	nach den Fristen der Abgabenordnung
Fotos aus Kursen	bis zum Widerruf
Newsletter-Anmeldung	bis zur Abmeldung

Nach Ablauf werden die Daten gelöscht. Wenn eine gesetzliche Aufbewahrungspflicht entgegensteht, sperre ich sie, bis die Frist abgelaufen ist.

17. Ihre Rechte

Sie haben gegenüber mir jederzeit diese Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an die Kontaktdaten oben. Ich antworte innerhalb eines Monats.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für meine Praxis ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
www.datenschutz-mv.de

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Name und Kontaktdaten kann ich eine Terminanfrage oder Kursanmeldung allerdings nicht bearbeiten. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

20. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.