Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch von www.wellveda.de verarbeitet werden, wozu das geschieht und welche Rechte du hast. Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Social-Media-Plugins ein.

1. Verantwortlicher

Carsten Schneider, Heilpraktiker
Praxis für Ayurveda-Therapie und Massage – Wellveda
Blankeneser Bahnhofstraße 29
22587 Hamburg
Telefon: 0179 2003168
E-Mail: kontakt@wellveda.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Überblick

• Beim bloßen Besuch der Website werden technisch notwendige Verbindungsdaten verarbeitet (Abschnitt 3).

• Wenn du ein Formular nutzt (Anmeldung, Terminanfrage, Kontakt), verarbeiten wir die Angaben, die du dort machst (Abschnitt 4).

• Wenn du uns eine E-Mail schreibst oder anrufst, verarbeiten wir deine Nachricht und Kontaktdaten (Abschnitt 5).

• Die Tests und das Orakel laufen vollständig in deinem Browser; deine Antworten werden nicht übertragen (Abschnitt 6).

3. Besuch der Website

Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Damit die Seiten angezeigt werden können, verarbeitet Cloudflare beim Aufruf technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Cloudflare schützt die Website zudem vor Angriffen und Überlastung. Für Aufrufe der Formular-Schnittstelle werden technische Protokolle für wenige Tage gespeichert, um Fehler beheben zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

Inhalte und Bilder (Storyblok)

Die Inhalte der Website pflegen wir mit dem Content-Management-System Storyblok (Storyblok GmbH, Peter-Behrens-Platz 9, 4020 Linz, Österreich; Datenhaltung in der EU). Bilder und Dateien werden beim Aufruf einer Seite direkt von Storyblok (a.storyblok.com) geladen. Dabei wird deine IP-Adresse an Storyblok bzw. an dessen Auslieferungsnetz übermittelt, damit die Bilder an deinen Browser gesendet werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Storyblok besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Verschlüsselung

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die du über die Formulare sendest, können so nicht von Dritten mitgelesen werden.

4. Anmeldungen, Terminanfragen und Kontaktformular

Welche Daten

• Anmeldung zu Retreats, Seminaren und Kursen: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Anzahl der Personen, gewählter Termin und optional eine Nachricht.

• Terminanfrage (Massagen, Kuren, Praxisleistungen, Gutscheine) und Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, Wunschtermine, Thema und optional eine Nachricht.

• Zusätzlich der Zeitpunkt des Eingangs und die Seite, von der aus du gesendet hast.

Wozu und auf welcher Grundlage

Wir verwenden die Daten ausschließlich, um deine Anmeldung oder Anfrage zu bearbeiten, Termine abzustimmen, freie Plätze zu verwalten und dir zu antworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zur Gesundheit: Als Heilpraktikerpraxis erhalten wir in Nachrichten manchmal Angaben zu Beschwerden oder zur Gesundheit. Solche Angaben sind besonders geschützt. Wir verarbeiten sie nur, wenn du sie freiwillig machst und mit dem Absenden ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Bitte schreibe in das Formular nur, was für die Terminabsprache nötig ist – Ausführliches besprechen wir gern persönlich.

Wo die Daten gespeichert werden und wer sie erhält

Deine Angaben werden verschlüsselt an unsere Website-Schnittstelle (Cloudflare, siehe oben) übertragen und als nicht öffentlicher Eintrag in Storyblok gespeichert (siehe oben, Datenhaltung in der EU). Zugriff hat nur die Praxis. Gleichzeitig erhält die Praxis eine Benachrichtigung per E-Mail mit deinen Angaben; diese E-Mail wird über Brevo versendet (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) und im Postfach der Praxis bei IONOS gespeichert (siehe Abschnitt 5). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Eine Weitergabe an andere Dritte findet nicht statt.

Wie lange

Anfragen, aus denen kein Termin entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Anmeldungen und vereinbarte Termine bewahren wir auf, solange sie für die Durchführung und Abrechnung nötig sind; Unterlagen, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen), speichern wir für die gesetzlichen Fristen von in der Regel acht bis zehn Jahren. Für Daten aus einer Behandlung in der Praxis gelten gesonderte Regeln, über die wir dich in der Praxis informieren.

Pflichtangaben und Schutz vor Missbrauch

Name, E-Mail-Adresse und die Zustimmung zu dieser Datenschutzerklärung sind nötig, damit wir dir antworten können; alle anderen Angaben sind freiwillig. Gegen automatisierte Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld, ohne zusätzliche Daten über dich zu erheben.

5. Kontakt per E-Mail und Telefon

Wenn du uns eine E-Mail schreibst oder anrufst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Terminen und Verträgen, sonst Art. 6 Abs. 1 lit. f DSGVO; für Gesundheitsangaben gilt Abschnitt 4). Das E-Mail-Postfach der Praxis wird bei IONOS betrieben (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur), mit der ein Vertrag zur Auftragsverarbeitung besteht. Bitte beachte, dass normale E-Mails auf dem Transportweg nicht durchgehend verschlüsselt sein müssen; für sensible Angaben ist ein persönliches Gespräch oder ein Anruf besser geeignet.

6. Konstitutionstest, Massage-Test und Ayurveda-Orakel

Der Konstitutionstest und der Test „Welche Massage passt zu mir?“ werten deine Antworten ausschließlich in deinem Browser aus. Die Antworten werden weder an uns noch an Dritte übertragen und nicht gespeichert.

Beim Ayurveda-Orakel merkt sich dein Browser, welche Karte du heute gezogen hast, damit du sie bis Mitternacht wieder siehst. Dafür wird im lokalen Speicher deines Browsers (localStorage) das Datum und die Nummer der Karte abgelegt. Diese Angabe verlässt dein Gerät nicht; wir haben keinen Zugriff darauf. Die Speicherung ist für die von dir aufgerufene Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

7. Links zu anderen Websites und sozialen Netzwerken

Die Website enthält einfache Links, z. B. zu unseren Profilen bei Instagram, Facebook und LinkedIn, zu Kartendiensten oder zu Partnern. Beim Laden unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzerklärung gilt.

8. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an kontakt@wellveda.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026