Datenschutz

1. Datenschutz auf einem Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Allgemeines zu Datenverarbeitung

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber und die genutzten technischen Dienstleister. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Buchungstool). Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten wie Ihr Internetbrowser, Ihr Betriebssystem oder die Uhrzeit des Seitenaufrufs.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten routinemäßig gelöscht.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Grit Mestenhauser
Praxis für Wohlbefinden
Könneritzstraße 100
04229 Leipzig
Telefon: 01637578757
E-Mail: grit.mestenhauser@windwerker.com

(Zur Information: Praxis für Wohlbefinden ist eine Marke der windwerker human performance factory GmbH Geschäftsführerin: Grit Mestenhauser, Dipl. Kauffrau (FH), Handelsregister: HRB 24191, AG Leipzig)

3. Hosting der Website

Wir hosten unsere Website bei der STRATO AG, Otto-Ostrowski-Straße 11, 10249 Berlin (im Folgenden „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adresse.

Zweck: Die Nutzung von Strato dient der sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch einwandfreien Darstellung unserer Website.

Auftragsverarbeitung: Wir haben mit Strato einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dies stellt sicher, dass Strato Ihre Daten nur nach unseren Weisungen und streng nach der DSGVO verarbeitet.

4. Kontaktaufnahme und Verarbeitung von Patientendaten

4.1 Patienten-Kommunikation und Terminbuchung via Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website ausfüllen und absenden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihr Anliegen zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Als Heilpraktiker verarbeite ich besondere Kategorien von Daten (Gesundheitsdaten).

Zweck der Verarbeitung: Die Abfrage und Speicherung von Name, E-Mail-Adresse, Telefonnummer dient zur Kontaktaufnahme. Die Kontaktaufnahme erfolgt per E-Mail, Telefon oder WhatsApp zur Terminvereinbarung. Die Speicherung der Angaben erfolgt in unserer Datenbank.

Rechtsgrundlage: Die Verarbeitung Ihrer allgemeinen Daten (Name, Kontakt) erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung Ihrer Daten erfolgt streng auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie willigen ein, indem Sie das Kontaktormular absenden.

Empfänger: Hosting- und Datenbankdienstleister (Strato, Server in der EU), WhatsApp / Meta Platforms Ireland Ltd. (für die Kontaktaufnahme per WhatsApp, sofern Sie eine Telefonnummer angegeben haben).

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an uns widerrufen.

Speicherdauer: Wir speichern Ihre Daten nur so lange, wie es für die Organisation des Termins nötig ist, oder wie es die gesetzlichen Aufbewahrungspflichten für Heilpraktiker verlangen (in der Regel 10 Jahre nach Behandlungsende).

4.2 Patienten-Kommunikation und Terminbuchung via WhatsApp Business

Wir bieten Ihnen die Möglichkeit, Termine unkompliziert über den Messenger-Dienst WhatsApp zu vereinbaren, zu verschieben oder abzusagen. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wichtiger Sicherheitshinweis (Gesundheitsdaten):
Die Kommunikation über WhatsApp dient ausschließlich organisatorischen Zwecken (Terminmanagement). Wir weisen ausdrücklich darauf hin, dass über diesen Kanal keine medizinischen Daten, Befunde, Diagnosen oder Therapieanfragen verarbeitet werden. Bitte senden Sie uns keine sensiblen Gesundheitsdaten per WhatsApp.

Rechtsgrundlage und Einwilligung:
Die Verarbeitung Ihrer Telefonnummer und Chat-Nachricht erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (sofern unbeabsichtigt Gesundheitsdaten übermittelt werden). Sie erteilen diese Einwilligung, indem Sie den Chat aktiv starten und unsere dort eingeblendete Datenschutzklausel bestätigen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Details zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von WhatsApp.

5. Online-Terminbuchung

5.1 Online-Terminbuchung über Doctolib

Auf unserer Website nutzen wir einen Button zur Online-Terminbuchung der Doctolib GmbH (Mehringdamm 51, 10961 Berlin, Deutschland).

Zweck: Bereitstellung einer schnellen, unkomplizierten und zeitgemäßen Online-Terminvergabe für unsere Patienten.

Datenverarbeitung: Durch das Klicken auf den Button „Termin buchen“ werden Sie auf die Plattform von Doctolib weitergeleitet. Doctolib verarbeitet dort eigenverantwortlich Ihre eingegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch).

Rechtsgrundlage: Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Praxisorganisation (Art. 6 Abs. 1 lit. f DSGVO). Sofern der Button externe Skripte nachlädt, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Details: Die Datenschutzerklärung von Doctolib finden Sie unter Doctolib Datenschutzhinweise.

5.2 Online-Terminbuchung über Calendly

Für die Online-Terminbuchung nutzen wir den Dienst „Calendly“, bereitgestellt von Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA.

Wie es funktioniert: Wenn Sie einen Termin buchen, werden Ihre eingegebenen Daten (Name, E-Mail, Adresse, Anliegen) an Calendly übertragen und auf den Servern von Calendly gespeichert, um den Termin zu organisieren. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Terminvergabe (Art. 6 Abs. 1 lit. f DSGVO).

Datenübertragung in die USA: Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Zudem werden EU-Standardvertragsklauseln genutzt, um ein sicheres Datenschutzniveau zu garantieren.

Rechtsgrundlage: Die Nutzung des Tools erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO). 

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

6. Videokonferenzen (Zoom)

Für die Durchführung von Online-Beratungsgesprächen nutzen wir den Videokonferenzdienst Zoom (Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Bei der Nutzung von Zoom werden personenbezogene Daten wie Name, E-Mail-Adresse, IP-Adresse, Geräte-/Hardware-Informationen sowie ggf. Audio-, Video- und Textinhalte verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Aufzeichnungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Zoom hat sich entsprechenden Standardvertragsklauseln unterworfen. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.

7. Externe Links

Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich dabei lediglich um einen externen Link. Erst wenn Sie diesen Link anklicken, werden Sie zu Instagram weitergeleitet. Dabei können personenbezogene Daten durch den Betreiber von Instagram verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram.

8. Ihre Rechte

Sie haben jederzeit das Recht:

• Zu erfahren, welche Daten wir über Sie gespeichert haben (Auskunft, Art. 15 DSGVO).
• Falsche Daten korrigieren zu lassen (Berichtigung, Art. 16 DSGVO).
• Die Löschung Ihrer Daten zu verlangen (Löschung, Art. 17 DSGVO), wenn keine gesetzliche Pflicht (wie die Dokumentationspflicht für Heilpraktiker) dagegen spricht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie glauben, dass wir Ihre Daten nicht richtig behandeln.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: grit.mestenhauser@windwerker.com.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Leistungen umzusetzen.

Stand der Datenschutzinformation: Juni 2026