Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Yvonne Weber
ganzheitliche Gesundheitsberatung
Hagenbrink 7
31020 Salzhemmendorf

Telefon: 0177 4751625
Telefax: 05153 4019995
E-Mail: info@prisma-heilung.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Termindaten und Inhalte von Nachrichten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder aufgrund einer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

3. Hosting und technische Betreuung

Diese Website wird technisch betreut und gehostet durch:

NYB – Not Your Business GmbH
Wedekindstraße 14
c/o GundWerk by Gundlach
30161 Hannover

Der Hostinganbieter verarbeitet personenbezogene Daten im Rahmen der Bereitstellung, Absicherung, Wartung und technischen Administration der Website. Hierzu können insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten und Dateien, Referrer-Informationen, Browserdaten, Betriebssystemdaten und technische Fehlerdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logdateien

Beim Aufruf der Website können durch den Webserver automatisch technische Informationen in sogenannten Server-Logdateien erfasst werden. Dazu können gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts,
• HTTP-Statuscode.

Die Daten werden verarbeitet, um die sichere und störungsfreie Bereitstellung der Website zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte oder gesetzliche Notwendigkeit für eine längere Speicherung besteht.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Verarbeitet werden insbesondere Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen mitgeteilte Informationen.

Bezieht sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei werden folgende Pflichtangaben erhoben:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Nachricht.

Zusätzlich werden gegebenenfalls technische Daten wie IP-Adresse, Absendezeitpunkt und Browserinformationen verarbeitet, um das Formular technisch bereitzustellen, Missbrauch zu verhindern und die Sicherheit der Website zu gewährleisten.

Die im Kontaktformular eingegebenen Daten werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage sowie für mögliche Anschlussfragen verarbeitet.

Bezieht sich die Anfrage auf vorvertragliche Maßnahmen oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfrage.

Soweit die Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Formulardaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

7. Verarbeitung von Gesundheitsdaten

Im Rahmen einer ganzheitlichen Gesundheitsberatung kann es vorkommen, dass betroffene Personen freiwillig Angaben zu ihrem körperlichen oder psychischen Gesundheitszustand machen. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Gesundheitsdaten werden nur verarbeitet, wenn dies für die angefragte Beratung erforderlich ist und eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilt wurde oder eine andere gesetzliche Grundlage die Verarbeitung erlaubt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Bitte teilen Sie über unverschlüsselte E-Mails keine Gesundheitsdaten oder sonstigen besonders vertraulichen Informationen mit.

8. Terminbuchung über Cal.com

Auf unserer Website verlinken wir auf eine externe Terminbuchungsseite des Dienstes Cal.com.

Anbieter ist:

Cal.com, Inc.
2261 Market Street #4382
San Francisco, CA 94114
USA

Die Terminbuchungsseite ist nicht direkt in unsere Website eingebunden. Beim bloßen Besuch unserer Website werden daher keine Inhalte von Cal.com geladen und keine personenbezogenen Daten an Cal.com übermittelt.

Erst wenn Sie den entsprechenden Link zur Terminbuchung anklicken, verlassen Sie unsere Website und werden zu Cal.com weitergeleitet. Dabei kann Cal.com insbesondere Ihre IP-Adresse, technische Verbindungsdaten sowie Informationen über den Aufruf der Terminbuchungsseite verarbeiten.

Wenn Sie über Cal.com einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• gewünschter Termin und Zeitzone,
• Terminart,
• von Ihnen freiwillig übermittelte Nachrichten oder Angaben,
• technische Nutzungs- und Verbindungsdaten.

Die Verarbeitung der von Ihnen im Rahmen der Terminbuchung angegebenen Daten erfolgt zur Planung, Verwaltung, Bestätigung und Durchführung des gewünschten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie bei der Terminbuchung keine Gesundheitsdaten oder sonstigen besonders vertraulichen Informationen, sofern dies für die Terminvereinbarung nicht ausdrücklich erforderlich ist.

Cal.com ist ein Anbieter mit Sitz in den USA. Es kann daher nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für die Datenverarbeitung auf der externen Terminbuchungsseite gelten ergänzend die Datenschutzbestimmungen von Cal.com.

Terminbuchung: Termin über Cal.com vereinbaren

9. Newsletter und E-Mail-Marketing mit KLICK-TIPP

Für Newsletter, E-Mail-Kommunikation und Marketing-Automatisierungen nutzen wir KLICK-TIPP.

Anbieter ist:

KLICK-TIPP LIMITED
15 Cambridge Court
210 Shepherd’s Bush Road
London W6 7NJ
Vereinigtes Königreich

Wenn Sie sich für unseren Newsletter oder andere elektronische Informationen anmelden, können insbesondere folgende Daten verarbeitet werden:

• Name, sofern angegeben,
• E-Mail-Adresse,
• Zeitpunkt und Quelle der Anmeldung,
• IP-Adresse bei Anmeldung und Bestätigung,
• Einwilligungs- und Bestätigungsdaten,
• zugeordnete Tags und Interessensmerkmale,
• Informationen über den Versand, die Zustellung, Öffnungen und angeklickte Links, soweit diese Funktionen eingesetzt werden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, die Anmeldung zu bestätigen. Damit können wir nachweisen, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Rechtsgrundlage für den Versand und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Öffnungs- und Klickauswertungen durchgeführt werden, erfolgen diese ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an uns.

Die Daten werden grundsätzlich gespeichert, solange die Einwilligung besteht und die Verarbeitung für den jeweiligen Kommunikationszweck erforderlich ist. Nach einer Abmeldung können bestimmte Informationen in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten, rechtliche Ansprüche abzuwehren oder gesetzliche Nachweispflichten zu erfüllen.

KLICK-TIPP gibt an, personenbezogene Daten innerhalb der Europäischen Union zu verarbeiten und für den E-Mail-Versand Mailserver in Deutschland einzusetzen.

Mit KLICK-TIPP besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies und vergleichbare Speicherungen werden eingesetzt, soweit sie für die Bereitstellung der Website, die Sicherheit, die Speicherung Ihrer Datenschutzeinstellungen oder eine ausdrücklich angeforderte Funktion erforderlich sind.

Rechtsgrundlage für den Zugriff auf das Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligungsentscheidung wird gespeichert, damit sie nachgewiesen und bei weiteren Seitenaufrufen berücksichtigt werden kann. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

11. Webanalyse mit Matomo

Diese Website verwendet Matomo zur statistischen Analyse der Nutzung unserer Website. Matomo wird selbst gehostet und technisch durch die NYB – Not Your Business GmbH betrieben. Die mit Matomo erhobenen Analysedaten werden nicht an Matomo Cloud oder zu eigenen Zwecken an den Softwarehersteller übermittelt.

Matomo kann insbesondere folgende Informationen verarbeiten:

• gekürzte oder anonymisierte IP-Adresse,
• aufgerufene Seiten und Dateien,
• Datum und Uhrzeit des Zugriffs,
• Verweildauer,
• Herkunftsseite beziehungsweise Referrer,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• ungefähre geografische Herkunft,
• Interaktionen innerhalb der Website,
• eine pseudonyme Besucherkennung.

Matomo wird erst aktiviert, nachdem Sie über das Einwilligungsbanner ausdrücklich in die Kategorie „Statistik“ beziehungsweise „Matomo“ eingewilligt haben.

Rechtsgrundlage für das Setzen oder Auslesen von Matomo-Cookies ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Matomo setzt abhängig von der technischen Konfiguration First-Party-Cookies, um wiederkehrende Besuche zu erkennen und die Nutzung der Website statistisch auszuwerten. Die Cookies werden ausschließlich für die Analyse dieser Website eingesetzt.

Die IP-Adresse wird innerhalb von Matomo gekürzt beziehungsweise anonymisiert. Eine Zusammenführung der Analysedaten mit Daten aus anderen Quellen oder eine Nutzung für externe Werbenetzwerke findet nicht statt.

Die Rohdaten werden nach Ablauf der innerhalb von Matomo festgelegten Aufbewahrungsdauer gelöscht oder anonymisiert. Statistisch aggregierte Daten können länger gespeichert werden, sofern ein Personenbezug nicht mehr hergestellt werden kann.

Mit der NYB – Not Your Business GmbH besteht für den Betrieb von Matomo ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Als Empfänger beziehungsweise Auftragsverarbeiter kommen insbesondere Hosting- und IT-Dienstleister, Kommunikationsdienstleister, Terminbuchungsdienste, Newsletteranbieter, Steuerberater, Rechtsberater und sonstige zur Vertragserfüllung eingesetzte Dienstleister in Betracht.

13. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine wirksame Einwilligung eine weitere Verarbeitung erlaubt.

Entfällt der Verarbeitungszweck oder wird eine Einwilligung widerrufen, werden die betroffenen Daten gelöscht, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für die weitere Speicherung bestehen.

14. Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

15. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

16. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, eingesetzte Dienste, technische Verfahren oder die Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.