Datenschutzerklärung

Stand Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Naturheilpraxis Karra, Inhaber Maria Karra, Seelbergstraße 7, 70372 Stuttgart, Deutschland. Telefon: +4916090893776, E-Mail: karra.praxis@gmail.com.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 DSGVO: lit. a bei einer von Ihnen erteilten Einwilligung, lit. b zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Bearbeitung Ihrer Anfrage und Terminvereinbarung) sowie lit. f zur Wahrung unserer berechtigten Interessen an einem sicheren, störungsfreien Betrieb dieser Website.

3. Server-Logfiles (Hosting)

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über deren weltweites Netzwerk ausgeliefert; dabei werden auch die Bilder der Seite für Ihr Gerät aufbereitet. Beim Aufruf der Seite verarbeitet der Hoster automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, verwendeter Browser und dessen Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung dient der technischen Bereitstellung, der Betriebssicherheit und der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in der Regel nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; bei einer Übermittlung von Daten in die USA stützt sich Cloudflare auf den EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln (SCC).

4. Kontaktaufnahme (Anfrageformular, Telefon, WhatsApp)

Wenn Sie uns über das Anfrageformular, per Telefon oder per WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Telefonnummer, E-Mail-Adresse, gewünschter Standort und Ihr Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Behandlung) sowie lit. f DSGVO (effiziente Bearbeitung). Machen Sie dabei Angaben zu Ihrer Gesundheit, verarbeiten wir diese besonderen Kategorien personenbezogener Daten nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit widerrufen können; bitte teilen Sie über das Formular nur mit, was für die Terminvereinbarung nötig ist. Die Übermittlung des Formulars erfolgt verschlüsselt über den Hoster (Cloudflare, Inc., Auftragsverarbeiter, siehe Ziffer 3). Ihre Angaben werden in einer Datenbank von Cloudflare gespeichert, die ausschließlich in Rechenzentren innerhalb der Europäischen Union betrieben wird, und sind nur für die Praxis nach Anmeldung abrufbar. Anfragen und Termine werden 30 Tage nach dem Termin bzw. 30 Tage nach einer Absage automatisch gelöscht, Anfragen ohne Termin spätestens 90 Tage nach Eingang; auf Wunsch löschen wir Ihre Anfrage jederzeit sofort. Kommt es aufgrund Ihrer Anfrage zu einer Behandlung, übernehmen wir die erforderlichen Angaben in unsere Patientenakte, für die die gesetzlichen Aufbewahrungspflichten gelten; ein verstecktes Feld (Honeypot) hält automatisierte Spam-Einsendungen ab, die nicht weiterverarbeitet werden.

5. Cookies und Tracking

Diese Website setzt ausschließlich technisch notwendige Mittel ein und verwendet keine Tracking- oder Marketing-Cookies. Es findet keine Reichweitenmessung und keine Profilbildung statt; der Hinweis zu Cookies auf dieser Seite dient nur der Information — eine Einwilligung ist nicht nötig, weil kein Tracking stattfindet. Die verwendeten Schriftarten werden lokal ausgeliefert (kein Abruf von externen Font-Servern). Eine Weitergabe zu Werbezwecken erfolgt nicht.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragen, die nicht zu einer Behandlung führen, werden gelöscht, sobald sie nicht mehr benötigt werden. Bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB), werden die betreffenden Daten bis zum Ablauf der jeweiligen Frist aufbewahrt und danach gelöscht.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

8. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

11. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald Änderungen unserer Verarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.