Datenschutz
Verantwortliche und Geltungsbereich
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit der Praxis. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Katharina Mitterbauer · Naturheilpraxis Kokoro
Poststraße 30, 83435 Bad Reichenhall, Deutschland
Telefon: +49 159 06 80 41 80
E-Mail: hallo@praxiskokoro.de
Die Website dient der Information über die Praxis. Sie enthält keine Patientenakte, kein Kontaktformular und keine Online-Terminbuchung. Informationen zur Verarbeitung im Rahmen einer Behandlung werden gesondert bereitgestellt.
Bereitstellung und Sicherheit der Website
Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse beziehungsweise Datei, Browser- und Betriebssysteminformationen, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese Angabe sendet.
Diese Daten werden benötigt, um die angeforderten Inhalte auszuliefern, den Betrieb abzusichern und technische Fehler oder missbräuchliche Zugriffe zu erkennen. Grundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in einer funktionsfähigen, sicheren und zuverlässigen Praxiswebsite.
Die Website wird bei Netlify, Inc., USA, gehostet. Netlify verarbeitet die für Hosting und Auslieferung erforderlichen technischen Daten und kann hierfür verbundene Unternehmen und Infrastruktur-Dienstleister einsetzen. Die weltweite Auslieferung kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums einschließen.
Technische Daten werden nur so lange benötigt, wie dies für die Auslieferung, Betriebssicherheit, Fehleranalyse oder die Aufklärung eines konkreten Vorfalls erforderlich ist. Für Protokolle und Sicherungskopien gelten zusätzlich die jeweiligen Lösch- und Aufbewahrungsverfahren des Hosting-Anbieters. Eine bestimmte, für sämtliche Protokollarten einheitliche Frist wird hier nicht zugesagt.
Weitere Anbieterinformationen: Datenschutzhinweise von Netlify und Data Processing Agreement.
Inhalte und Bilder aus Sanity
Texte und Bilder werden mit Sanity verwaltet. Der Dienst wird von Sanity AS, Norwegen, und Sanity US Inc., USA, bereitgestellt. Textinhalte werden überwiegend auf dem Website-Server abgerufen. Bilder werden zum Teil direkt vom Sanity-Bildernetzwerk unter cdn.sanity.io geladen. Beim direkten Bildabruf erhält Sanity die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse und Angaben zur angeforderten Datei.
Die Einbindung dient der aktuellen, zuverlässigen und bedarfsgerechten Darstellung der Website. Grundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Es werden über diese Website keine Patientendaten in das Redaktionssystem eingegeben.
Sanity beschreibt in seinen Datenschutzhinweisen die Löschung beziehungsweise Anonymisierung technischer Protokolle innerhalb von 90 Tagen. Für Inhalte, Versionsverläufe, Sicherungen und zwischengespeicherte Bilder können andere Fristen gelten. Diese Angaben des Anbieters betreffen nicht die Aufbewahrung Ihrer Korrespondenz in der Praxis.
Weitere Anbieterinformationen: Datenschutzhinweise von Sanity und Data Processing Addendum.
Empfänger und internationale Verarbeitung
Empfänger können die genannten Hosting- und CMS-Anbieter sowie deren für den technischen Betrieb eingesetzte Unterauftragnehmer sein. Bei einer Kontaktaufnahme kommen die für E-Mail beziehungsweise Telefon eingesetzten Kommunikationsanbieter hinzu. Ein Zugriff erfolgt jeweils im Rahmen der betreffenden Aufgabe.
Bei Netlify und Sanity ist eine Verarbeitung insbesondere in den USA möglich. Ihre veröffentlichten Auftragsverarbeitungsbedingungen sehen für internationale Übermittlungen anwendbare Angemessenheitsbeschlüsse und, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission vor. Netlify beschreibt zusätzlich die Nutzung des EU-US Data Privacy Framework. Die jeweils einschlägigen Bedingungen und Unterauftragnehmer sind über die oben verlinkten Anbieterinformationen zugänglich.
Bei einer Verarbeitung in Drittländern können behördliche Zugriffsrechte und Rechtsschutzmöglichkeiten von denen in der EU abweichen. Informationen zu den für Ihre Daten maßgeblichen Empfängern und eine Kopie der einschlägigen Garantien können Sie über die oben genannten Kontaktdaten anfordern.
Cookies, Browser-Speicher und Darstellung
Auf der öffentlichen Website werden keine Werbe-Cookies, Analyse-Tracker, eingebetteten Karten oder Social-Media-Plugins eingesetzt. Es findet keine von uns veranlasste Erstellung von Besucherprofilen statt.
Wenn Sie die Bewegung ausdrücklich pausieren oder wieder einschalten, speichert Ihr Browser diese Darstellungswahl lokal unter „kata-motion“. Der Eintrag enthält nur den gewählten Zustand, keine individuelle Kennung. Er bleibt bestehen, bis Sie die Einstellung ändern oder die Website-Daten in Ihrem Browser löschen. Die Einstellung wird nicht an die Praxis übermittelt.
Der bereits angezeigte Einstieg wird während der laufenden Website-Nutzung im Arbeitsspeicher des geöffneten Tabs berücksichtigt. Hierfür wird kein dauerhaftes Besucherprofil angelegt.
Das Speichern und Auslesen der ausdrücklich gewählten Darstellungsfunktion dient ihrer Bereitstellung gemäß § 25 Absatz 2 Nummer 2 TDDDG. Soweit dabei personenbezogene Daten betroffen sind, ist Art. 6 Absatz 1 Buchstabe f DSGVO die Grundlage; das Interesse besteht darin, Ihre gewünschte und barriereärmere Darstellung zu beachten. Auch bei blockiertem Browser-Speicher bleiben die Inhalte erreichbar.
Die verwendeten Schriften Cormorant Garamond und DM Sans werden lokal von dieser Website bereitgestellt. Für das Laden der Schriften wird keine Verbindung zu Google Fonts aufgebaut.
Kontakt per Telefon oder E-Mail
Wenn Sie Kontakt aufnehmen, verarbeitet die Praxis die von Ihnen übermittelten Daten, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Terminwunsch und Inhalt Ihrer Nachricht. Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung verwendet.
Soweit Ihre Anfrage auf einen Behandlungsvertrag oder dessen Vorbereitung gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Absatz 1 Buchstabe b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO bearbeitet; das Interesse besteht in der Beantwortung Ihrer Nachricht.
Gesundheitsdaten sind besonders geschützt. Soweit Sie solche Angaben übermitteln, werden sie nur verarbeitet, soweit dies für die Behandlung oder deren Vorbereitung nach Art. 9 Absatz 2 Buchstabe h in Verbindung mit Absatz 3 DSGVO erforderlich und zulässig ist oder eine ausdrückliche Einwilligung nach Art. 9 Absatz 2 Buchstabe a DSGVO vorliegt. Bitte senden Sie keine ausführlichen Befunde oder andere besonders vertraulichen Unterlagen unaufgefordert per gewöhnlicher E-Mail. Ein geeigneter Übermittlungsweg kann persönlich vereinbart werden.
Anfragen werden gespeichert, solange ihre Bearbeitung und gegebenenfalls die weitere Termin- oder Vertragsabwicklung dies erfordern. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Werden Angaben Bestandteil einer Behandlungsakte, richtet sich deren Aufbewahrung grundsätzlich nach § 630f Absatz 3 BGB: zehn Jahre nach Abschluss der Behandlung, soweit keine anderen Fristen gelten.
Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit und die für Ihr Anliegen nötigen Angaben kann die Praxis eine Anfrage möglicherweise nicht beantworten oder keinen Termin vereinbaren.
Geschützter Redaktions- und Vorschaubereich
Der Bereich /studio ist für die Redaktion bestimmt. Wer ihn öffnet und sich bei Sanity anmeldet, nutzt zusätzlich Sanitys Anmelde- und Redaktionsdienste. Dabei verarbeitet Sanity unter anderem Konto-, Sitzungs- und technische Nutzungsdaten nach seinen eigenen Datenschutzhinweisen. Diese Anmeldung ist für den Besuch der öffentlichen Praxiswebsite nicht erforderlich.
Eine autorisierte Entwurfsvorschau verwendet ein technisch erforderliches Sitzungscookie zur Trennung von Vorschau und öffentlicher Ansicht. Es wird beim Beenden der Vorschau deaktiviert. Die Speicherung dient der ausdrücklich angeforderten Vorschaufunktion (§ 25 Absatz 2 Nummer 2 TDDDG) und der Zugriffssicherheit (Art. 6 Absatz 1 Buchstabe f DSGVO).
Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten oder Einschränkung ihrer Verarbeitung (Art. 17 und 18 DSGVO). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
- Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt (Art. 7 Absatz 3 DSGVO).
Widerspruchsrecht: Werden Daten auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Über diese Website werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche oder vergleichbar erhebliche Wirkung entfalten.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Bayerisches Landesamt für Datenschutzaufsicht · Promenade 18, 91522 Ansbach · Postanschrift: Postfach 1349, 91504 Ansbach
Kontakt zum BayLDA · Datenschutzbeschwerde einreichen
Stand dieser Hinweise: 24. Oktober 2026. Bei Änderungen der Website oder der eingesetzten Dienste werden diese Informationen angepasst.
