Datenschutz

Stand: 03.03.2026

 

1. Verantwortliche Stelle

Praxis Rach

Inhaberin: Johanna Rach

Ludwig-Feuerbach-Straße 22

90489 Nürnberg

E-Mail: johanna@hprach.de

 

2. Hosting über Wix

Diese Website wird über die Plattform Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel gehostet. Wix speichert Daten auf sicheren Servern. Israel gilt gemäß Angemessenheitsbeschluss der EU-Kommission als datenschutzrechtlich sicheres Drittland.

 

3. Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen erfasst:

• IP-Adresse

• Datum und Uhrzeit

• Browsertyp

• Betriebssystem

• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website)

 

4. Vertragsabwicklung bei digitalen Produkten

Beim Kauf eines E-Books oder anderer digitaler Produkte werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Zahlungsinformationen, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Die Daten werden ausschließlich zur Bestellabwicklung, Rechnungsstellung und Bereitstellung des digitalen Produkts verwendet.

 

5. Zahlungsanbieter

Die Zahlungsabwicklung erfolgt über die im Checkout angebotenen Zahlungsdienste (z. B. Wix Payments, Stripe, ApplePay, Googlepay, Klarna oder PayPal). Es gelten die jeweiligen Datenschutzbestimmungen der Zahlungsanbieter. 

Wenn Sie auf einen PayPal-Zahlungslink klicken, werden Sie auf die Website von
PayPal Holdings, Inc. weitergeleitet.

Die Verarbeitung erfolgt ausschließlich auf der externen Website von PayPal gemäß deren Datenschutzbestimmungen. Auf unserer Website selbst werden durch die reine Verlinkung keine zusätzlichen PayPal-Cookies gesetzt.

 

6. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Consent-Tool. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)IP-Anonymisierung ist aktiviert. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Google verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

 

7. Google Tag Manager

Wir nutzen Google Tag Manager zur Verwaltung von Website-Tags. Der Google Tag Manager selbst speichert keine personenbezogenen Daten, kann jedoch andere Dienste auslösen.

 

8. Google Ads

Wir nutzen Google Ads zur Schaltung von Werbeanzeigen. Sofern Conversion-Tracking eingesetzt wird, erfolgt dies ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

 

9. Google Search Console

Wir verwenden Google Search Console zur technischen Analyse unserer Website und zur Verbesserung der Sichtbarkeit in Suchmaschinen. Hierbei werden keine personenbezogenen Nutzerdaten verarbeitet.

 

10. Google Forms

Zur Bereitstellung einzelner Formulare (z. B. Anamnesebogen) nutzen wir Google Forms, einen Dienst der Google Ireland Ltd. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse oder Inhalte der Nachricht verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder lit. a DSGVO (Einwilligung). Eine Datenübertragung in die USA kann erfolgen. Google verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO. 

Anbieter: Google LLC

Verarbeitung von Gesundheitsdaten im Rahmen der Anamnese.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b
Art. 9 Abs. 2 lit. h DSGVO

​

11. Google Workspace

Ich nutze die Dienste von Google Workspace (u. a. Gmail, Google Kalender, Google Meet), einen Büro- und Kommunikationsdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Ich nutze Google Workspace zur Abwicklung meiner geschäftlichen E-Mail-Kommunikation, zur Verwaltung von Patiententerminen im Kalender sowie für digitale Besprechungen bzw. Videosprechstunden. Im Rahmen der Kommunikation und Terminverwaltung werden Stammdaten wie Name, E-Mail-Adresse, Telefonnummer und Geburtsdatum verarbeitet. Sollten Patienten mir über Kommunikationskanäle von Google Workspace wie E-Mail oder Chat freiwillig Gesundheitsdaten oder Anamnese-Inhalte übermitteln, obwohl diese nicht ausdrücklich von mir gefordert wurden, werden diese Daten ausschließlich im Rahmen des Behandlungsverhältnisses verarbeitet. Die Verarbeitung erfolgt zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur effizienten Organisation meines Praxisbetriebs auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Sofern im Rahmen der Kommunikation Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag. Ich habe mit Google einen Vertrag über die Auftragsverarbeitung inklusive EU-Standardvertragsklauseln gemäß Art. 28 DSGVO abgeschlossen, wodurch Google Daten in meinem Auftrag und nach meinen Weisungen verarbeitet. Eine Datenübertragung in die USA kann aufgrund der globalen Infrastruktur von Google nicht ausgeschlossen werden, wobei das Schutzniveau durch die Standardvertragsklauseln abgesichert wird. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

​

​

​​

​

​

12. Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu sozialen Netzwerken (z. B. Instagram). Es werden keine Social-Media-Plugins verwendet. Daten werden erst übertragen, wenn Sie den jeweiligen Link aktiv anklicken.

 

13. Cookies und Consent-Management

Unsere Website verwendet Cookies. Dabei unterscheiden wir folgende Kategorien:

• Funktionale Cookies

• Analytics-Cookies

• Marketing-Cookies

Beim ersten Besuch unserer Website können Sie auswählen, welchen Kategorien Sie zustimmen möchten. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

​

13.1. Funktionale Cookies (technisch notwendig)

Diese Cookies sind notwendig, damit unsere Website ordnungsgemäß funktioniert und sicher betrieben werden kann.

Anbieter: Wix.com Ltd.

Funktionale Cookies dienen insbesondere:

• der technischen Bereitstellung der Website

• der Gewährleistung der IT-Sicherheit

• der Sitzungsverwaltung

• der Speicherung von Cookie-Einstellungen

• der Stabilität und Performance der Website

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website)

​

13.2. Analytics-Cookies

Zur Analyse des Nutzerverhaltens und zur Optimierung unserer Inhalte verwenden wir Dienste von
Google LLC.

Hierbei wird insbesondere Google Analytics eingesetzt.

Durch diesen Dienst können Informationen über die Nutzung unserer Website (z. B. Seitenaufrufe, Verweildauer, Herkunft des Besuchers) verarbeitet werden. Die Daten dienen der statistischen Auswertung und Verbesserung unseres Online-Angebots.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

​

13.3. Marketing-Cookies

Zur Messung und Optimierung von Werbemaßnahmen verwenden wir Marketingdienste.

Google Ads

Anbieter: Google LLC

Im Rahmen von Google Ads können Nutzerinteraktionen nachverfolgt werden, wenn Sie über eine Anzeige auf unsere Website gelangen. Dies dient der Erfolgsmessung unserer Werbekampagnen und der Optimierung unseres Angebots.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Datenübermittlung in Drittländer (z. B. USA) kann erfolgen.

​

13.4. Meta Pixel (bei aktiver Schaltung von Werbeanzeigen)

Anbieter: Meta Platforms

Wir verwenden das Meta Pixel zur Analyse der Wirksamkeit unserer Werbeanzeigen sowie zur Optimierung unserer Marketingmaßnahmen. Hierdurch können Nutzerinteraktionen nachverfolgt werden, sofern sie über eine Werbeanzeige auf unsere Website gelangt sind.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden.

​

14. Online-Terminbuchung über Calendly

Zur Vereinbarung von Terminen stellen wir einen externen Buchungslink zum Dienst
Calendly LLC bereit.

Wenn Sie auf den Buchungslink klicken, werden Sie auf die Website von Calendly weitergeleitet. Dort werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Terminart) verarbeitet.

Nach erfolgter Terminbuchung erhalten wir die übermittelten Daten per E-Mail sowie als Kalendereintrag in unserem Google Kalender. Hierzu erfolgt eine technische Synchronisation mit Diensten von
Google LLC.

Im Kalender werden ausschließlich organisatorische Angaben (z. B. „Erstgespräch“, „Infusionstherapie“) gespeichert, keine Diagnosen oder detaillierten Gesundheitsangaben.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Terminplanung und -durchführung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)

• Art. 9 Abs. 2 lit. h DSGVO, sofern Gesundheitsbezug besteht

Eine Datenübermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden.

​

15. Newsletter und E-Mail-Marketing

Sofern Sie sich auf unserer Website für einen Newsletter oder sonstige Marketinginformationen anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten eine E-Mail zur Bestätigung Ihrer Anmeldung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in jeder E-Mail oder per Mitteilung an johanna@hprach.de. Sofern im Rahmen eines Bestellvorgangs eine ausdrückliche Einwilligung erteilt wurde, können wir Sie per E-Mail an einen nicht abgeschlossenen Bestellvorgang erinnern oder über ähnliche eigene Produkte informieren.

 

16. Betroffenenrechte

Sie haben das Recht auf: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerruf einer Einwilligung (Art. 7 DSGVO)

 

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.