Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortliche und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:
Sandra Rataša, Heilpraktikerin
Naturheilpraxis Sandra Rataša
Liststraße 1
74369 Löchgau, Deutschland
Telefon: 07143 208 7201
E-Mail: sratasa@googlemail.com

Diese Hinweise erläutern den Besuch unserer Website und die Kontaktaufnahme einschließlich Terminabsprachen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

2. Hosting bei STRATO und Serverprotokolle

Unser Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt die Server für diese Website bereit und verarbeitet dabei Daten in unserem Auftrag. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen; der letzte Vertragsabschluss wurde am 14.05.2026 bestätigt.

Beim Abruf der Website werden insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse bzw. Datei, gegebenenfalls die zuvor besuchte Seite (Referrer), Browser- und Betriebssystemangaben sowie technische Antwort- und Fehlerdaten verarbeitet. Dies ist zur Auslieferung der Website, zur Fehleranalyse und zum Schutz vor Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im sicheren und zuverlässigen Betrieb.

Nach den veröffentlichten Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Davon zu unterscheiden sind die für Hosting-Kunden bereitgestellten Zugriffsprotokolle mit von STRATO anonymisierten IP-/Hostangaben und zusammengefasste Zugriffsstatistiken: STRATO beschreibt hierfür abrufbare Logfiles für bis zu sechs zurückliegende Wochen, Fehlerprotokolle für die letzten fünf Tage und Statistikansichten für bis zu 400 Tage. Diese Angaben bedeuten keine Speicherung ungekürzter Besucher-IP-Adressen für 400 Tage. Wir führen diese Auswertungen nicht mit Kontaktanfragen zu Besucherprofilen zusammen.

Weitere Informationen: STRATO zu Auftragsverarbeitung und IP-Speicherung, STRATO zu anonymisierten Zugriffsprotokollen und STRATO zu Protokoll- und Statistikzeiträumen.

3. Cookies, lokale Schriften und externe Inhalte

Die öffentlichen Seiten einschließlich des Kontaktformulars setzen keine Cookies und speichern keine Besucherkennungen in LocalStorage oder SessionStorage. Es werden keine Tracking-Pixel, Werbe- oder Analyseskripte, externen CAPTCHAs oder eingebetteten Karten eingesetzt. Schriften, Symbole, Bilder und Skripte werden vom eigenen Webserver ausgeliefert. Dabei entsteht keine Verbindung zu einem externen Schriftendienst.

Nur beim Aufruf der geschützten Verwaltung wird das technisch notwendige Sitzungscookie sr_admin gesetzt. Es dient der sicheren Anmeldung und dem Schutz der Verwaltung, ist als Sitzungscookie vorgesehen und besitzt die Eigenschaften HttpOnly und SameSite=Strict sowie bei HTTPS Secure. Eine angemeldete Sitzung verliert nach 30 Minuten Inaktivität, spätestens nach acht Stunden, ihre Zugriffsberechtigung. Das Cookie ist für den ausdrücklich aufgerufenen Verwaltungsdienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz der Website vor unberechtigter Verwaltung.

4. Kontaktformular und E-Mail

Im Kontaktformular benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen, um Ihre Anfrage zuzuordnen und zu beantworten. Eine Telefonnummer ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht versendet werden; alternativ können Sie uns telefonisch erreichen. Es gibt keine automatische Online-Terminbuchung. Termine werden persönlich über die angebotenen Kontaktwege abgestimmt.

Ihre Angaben werden zur Bearbeitung der Anfrage und für erforderliche Rückfragen verarbeitet. Geht es um einen Termin oder die Anbahnung bzw. Durchführung eines Behandlungsvertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Beantwortung eingehender Nachrichten.

Das Formular übermittelt Ihre Angaben an unseren Server. Von dort wird eine E-Mail über den SMTP-Dienst von STRATO an das Praxispostfach sratasa@googlemail.com versendet. Im CMS wird keine Kopie des Nachrichteninhalts als Kontaktanfrage gespeichert. Die Nachricht und ihre Kommunikationsdaten werden jedoch im E-Mail-System und gegebenenfalls auf den von der Praxis verwendeten Endgeräten verarbeitet. Bei direkten E-Mails verarbeiten wir entsprechend Absenderadresse, Inhalt und gegebenenfalls mitgesendete Anhänge.

Die veröffentlichte Kontaktadresse wird bei Googlemail/Gmail betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei E-Mail-Inhalte und Kommunikationsdaten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Googles Verarbeitung und Übermittlungsmechanismen finden Sie in der Google-Datenschutzerklärung und den Informationen zu internationalen Datenübermittlungen.

Bitte verwenden Sie das Formular und gewöhnliche E-Mails nur für allgemeine Anliegen und Terminwünsche. Übermitteln Sie keine Diagnosen, Befunde oder sonstigen vertraulichen Gesundheitsdaten. HTTPS schützt die Verbindung zur Website; auch die Verbindung zum konfigurierten SMTP-Server ist verschlüsselt. Daraus folgt keine durchgängige Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails.

5. Missbrauchsschutz des Kontaktformulars

Zum Schutz vor automatisierten oder wiederholten Einsendungen verwenden wir ausschließlich eigene Prüfungen, beispielsweise ein unsichtbares Köderfeld, zeitlich begrenzte Formulartokens, Versandlimits und die Erkennung doppelter Anfragen. Es werden keine Daten an einen externen CAPTCHA-Anbieter übertragen.

IP-Adressen, E-Mail-Adressen und für die Duplikaterkennung nötige Angaben werden hierfür serverseitig in geheime Schlüssel einbeziehende Prüfwerte (HMAC) umgerechnet. Gespeichert werden diese pseudonymisierten Prüfwerte, Zähler und Ablaufzeiten, keine Klartext-IP-Adressen oder Nachrichteninhalte in der Spamschutz-Datenbank. Das ist von STRATOs eigenen Serverprotokollen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der Schutz vor Spam, Mehrfachversand und Überlastung.

Die Prüfwerte für Versandlimits laufen je nach Zweck nach 15 Minuten oder einer Stunde ab. Prüfwerte gegen wiederholte bzw. doppelte Einsendungen laufen nach 24 Stunden ab. Ein Formulartoken ist höchstens zwei Stunden verwendbar. Abgelaufene Datenbankeinträge werden beim nächsten entsprechenden Verarbeitungsvorgang oder durch einen eingerichteten Bereinigungslauf gelöscht; ohne einen solchen Vorgang können abgelaufene Einträge noch länger gespeichert bleiben. Ihr Ablauf wird bei der nächsten einschlägigen Prüfung vor der weiteren Verwendung berücksichtigt.

6. Telefonische Terminvereinbarung

Bei einem Anruf verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Rückrufnummer und Terminwunsch, soweit dies für die Bearbeitung erforderlich ist. Die Bearbeitung von Termin- und Vertragsanfragen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Beantwortung sonstiger allgemeiner Anliegen auf Art. 6 Abs. 1 Buchst. f DSGVO. Technische Verbindungsdaten fallen daneben bei den beteiligten Telekommunikationsanbietern an.

7. Terminabsprachen über WhatsApp

Sie können freiwillig über die veröffentlichte Mobilnummer Kontakt per WhatsApp aufnehmen. Wir nutzen die normale WhatsApp-App zur organisatorischen Kommunikation und Terminabstimmung. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Profilnamen und Profilbild, Nachrichten und Terminangaben. WhatsApp verarbeitet zusätzlich unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten in eigener Verantwortung. Die Verschlüsselung persönlicher Nachrichten verhindert diese Verarbeitung von Metadaten nicht. Eine Datenverarbeitung in anderen Ländern, einschließlich der USA, ist möglich.

Die Bearbeitung Ihrer Termin- und Vertragsanfragen durch uns beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Beantwortung sonstiger Anliegen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Wahl von WhatsApp ist keine pauschale Einwilligung in beliebige weitere Verarbeitungen. Bitte übermitteln Sie über WhatsApp keine Befunde, Diagnosen oder anderen Gesundheitsdaten. Sie können für Terminabsprachen stattdessen das Telefon, E-Mail oder das Kontaktformular nutzen.

Weitere Angaben zu WhatsApps Verarbeitung, eigenen Speicherfristen und internationalen Übermittlungen, insbesondere Angemessenheitsbeschlüssen und Standardvertragsklauseln, enthält die WhatsApp-Datenschutzrichtlinie für den EWR.

8. Instagram und dortige Nachrichten

Unsere Website verlinkt auf unsere Instagram-Präsenz. Es sind keine Instagram-Beiträge oder Instagram-Skripte eingebettet. Allein durch den Besuch dieser Website wird deshalb keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Link aufrufen oder Instagram unabhängig besuchen, verarbeiten die dortigen Anbieter Daten nach ihren eigenen Bedingungen.

Instagram wird im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Wenn Sie uns dort zur Terminvereinbarung oder mit Fragen kontaktieren, verarbeiten wir insbesondere Ihren Nutzernamen, Ihre Nachrichten und die von Ihnen mitgeteilten Angaben. Für Termin- und Vertragsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige allgemeine Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO.

Meta verarbeitet darüber hinaus Plattform-, Geräte- und Nutzungsdaten, etwa für eigene Auswertungs- und Werbezwecke. Dies kann auch Personen ohne Instagram-Konto betreffen, die unser Profil aufrufen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Auf Metas eigene Speicherfristen und Verarbeitung haben wir nur begrenzten Einfluss. Bitte senden Sie keine vertraulichen Gesundheitsdaten per Instagram-Nachricht und veröffentlichen Sie solche Angaben nicht in Kommentaren. Alternative Kontaktwege sind Telefon, E-Mail und das Kontaktformular.

Nähere Informationen einschließlich der internationalen Datenübermittlungen und Ihrer Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Instagram/Meta.

9. Speicherfristen für Anfragen und Behandlungsunterlagen

Reine Kontakt- und Terminanfragen ohne anschließende Behandlung löschen wir, sobald sie nicht mehr benötigt werden, spätestens sechs Monate nach abschließender Bearbeitung bzw. Erledigung des Terminanliegens. Diese Frist gilt für die von uns kontrollierten E-Mails, Chatverläufe und sonstigen Aufzeichnungen. Erforderliche Termineinträge werden für die Terminorganisation aufbewahrt und anschließend entsprechend ihrem Zweck gelöscht oder in notwendige Behandlungsunterlagen übernommen.

Unterlagen, die für eine Behandlung dokumentiert werden müssen, unterliegen anderen Fristen. Nach § 630f Abs. 3 BGB beträgt die Aufbewahrung einer Behandlungsakte grundsätzlich zehn Jahre nach Abschluss der Behandlung; besondere gesetzliche Fristen können abweichen. Das bedeutet keine pauschale zehnjährige Speicherung jeder Kontaktanfrage. Für steuerlich aufzubewahrende Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen.

Soweit einzelne Angaben zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können sie für die dafür notwendige Dauer aufbewahrt werden. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. c bzw. f DSGVO; bei Gesundheitsdaten ist zusätzlich eine passende Ausnahme nach Art. 9 DSGVO erforderlich. Eine weitere Verwendung für andere Zwecke erfolgt daraus nicht. Eigenständige Speicherpflichten der Kommunikationsanbieter und Kopien bei Ihren eigenen Kommunikationsdiensten unterliegen deren Verantwortung.

10. Besondere Vertraulichkeit von Gesundheitsdaten

Gesundheitsdaten sind besonders geschützt. Diese Website dient der Information und organisatorischen Kontaktaufnahme, nicht der Übermittlung von Behandlungsakten oder einer medizinischen Beratung über Messenger. Das bloße Absenden einer Nachricht gilt nicht als ausdrückliche Einwilligung in die Verarbeitung beliebiger Gesundheitsdaten.

Für eine im Rahmen der Gesundheitsversorgung erforderliche Verarbeitung gelten neben Art. 6 DSGVO insbesondere Art. 9 Abs. 2 Buchst. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 Buchst. b BDSG, soweit deren Voraussetzungen erfüllt sind. Soweit eine Verarbeitung eine ausdrückliche Einwilligung erfordert, ist Art. 9 Abs. 2 Buchst. a DSGVO maßgeblich. Informationen zu der konkreten Verarbeitung im Behandlungsverhältnis sind von diesen Website-Hinweisen zu unterscheiden.

11. Empfänger und Übermittlungen in andere Länder

Zugriff erhalten die mit Ihrer Anfrage befassten, hierzu befugten Personen sowie die für die jeweilige Verarbeitung benötigten Dienstleister, insbesondere STRATO und die beschriebenen Kommunikationsanbieter. Gesetzlich erforderliche Weitergaben und die Bearbeitung konkreter Rechtsansprüche bleiben vorbehalten. Wir verkaufen keine Kontaktangaben und verwenden Ihre Anfrage nicht für einen Newsletter.

Die Nutzung von Googlemail, WhatsApp oder Instagram kann zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums führen. Die Anbieter beschreiben hierfür insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO, bei entsprechend erfassten US-Empfängern das EU-US Data Privacy Framework, und Standardvertragsklauseln nach Art. 46 DSGVO. Der jeweils angewendete Mechanismus und Möglichkeiten, Informationen bzw. Kopien der Garantien zu erhalten, sind über die oben verlinkten Anbieterinformationen zugänglich. Die Speicherung der Website bei STRATO in Deutschland bedeutet nicht, dass sämtliche Kommunikation ausschließlich in Deutschland verarbeitet wird.

12. Ihre Rechte und Beschwerdemöglichkeiten

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir beenden die betreffende Verarbeitung, sofern keine gesetzlich anerkannten überwiegenden Gründe oder die Erforderlichkeit zur Rechtsverfolgung entgegenstehen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für die Praxis ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

13. Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling. Die automatisierten Spamschutz-Prüfungen können den Formularversand begrenzen; bei Problemen können Sie telefonisch Kontakt aufnehmen.

Wenn sich die eingesetzte Technik oder die Datenverarbeitung ändert, passen wir diese Hinweise entsprechend an.