Datenschutz

Stand: 27. Oktober 2026

Verantwortliche Stelle

Katja Borasch
Poststraße 14
23623 Ahrensbök
E-Mail: post@katja-borasch.de
Telefon: 0151 17533536

Zwecke, Rechtsgrundlagen und Speicherdauer

Personenbezogene Daten verarbeiten wir, soweit dies für Betrieb und Sicherheit der Website, zur Bearbeitung einer Anfrage oder zur Durchführung angeforderter Leistungen nötig ist. Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen), lit. f (berechtigte Interessen) oder lit. a (Einwilligung). Eine Speicherung erfolgt nur so lange, wie der Zweck oder gesetzliche Pflichten sie rechtfertigen.

Ihre Rechte

Sie können im gesetzlichen Rahmen Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) verlangen. Einwilligungen können für die Zukunft widerrufen werden. Zudem können Sie sich beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de, beschweren.

Hosting und Serverprotokolle

Die Website wird bei STRATO betrieben. Für Auslieferung, Fehlerbehebung und Absicherung können IP-Adresse, Zeitpunkt, abgerufene Adresse, Referrer sowie Browser- und Systemangaben in Serverlogs verarbeitet werden. Dies geschieht aufgrund berechtigter Interessen an Betrieb und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Laut STRATO werden zur Angriffsabwehr gespeicherte Besucher-IP-Adressen grundsätzlich höchstens sieben Tage vorgehalten; längere Aufbewahrung kann bei einem konkreten Sicherheitsvorfall erforderlich sein. Erforderliche Auftragsverarbeitungsvereinbarungen sind zu berücksichtigen.

Verschlüsselung und E-Mail

Der Websitezugriff soll über HTTPS erfolgen. Die anschließende Zustellung einer E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte senden Sie vertrauliche Gesundheitsangaben nicht über das Formular.

Kontakt über E-Mail, Telefon oder Formular

Zur Beantwortung Ihrer Kontaktaufnahme verwenden wir die von Ihnen übermittelten Angaben. Das Praxisformular enthält Vorname, Nachname und E-Mail-Adresse als Pflichtangaben sowie eine freiwillige Nachricht mit höchstens 500 Zeichen. Die Volljährigkeit wird über eine 18+-Selbsterklärung bestätigt; ein Geburtsdatum wird nicht abgefragt. Zusätzlich wird die Kenntnisnahme dieser Datenschutzhinweise verlangt. Das Formular setzt einen Honeypot, einen signierten Zeitnachweis und optional eine lokale Rechenfrage gegen automatisierte Anfragen ein. Ein externer CAPTCHA-Dienst wird nicht verwendet. Die Einsendung wird per E-Mail an die konfigurierte Adresse geschickt; das Theme legt keine Kopie der Formularantworten in WordPress-Tabellen oder Dateien an. Transport- und Serverprotokolle sowie das empfangende E-Mail-Postfach bleiben hiervon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Nachrichten werden nach Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.

Besondere Kategorien personenbezogener Daten

Das Kontaktformular ist nur für organisatorische Erstkontakte gedacht. Bitte nennen Sie dort keine Diagnose, keine psychischen Beschwerden oder andere sensible persönliche Informationen.

Wordfence Security

Sofern Wordfence Security aktiviert ist, schützt es diese Website vor Angriffen und Sicherheitslücken. Dabei können insbesondere IP-Adressen, aufgerufene URLs, HTTP-Header und sicherheitsrelevante Anfragen verarbeitet werden. Bei angemeldeten Personen können weitere Anmeldedaten hinzukommen. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Die Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit); bei einer Übermittlung in die USA sind die geeigneten Datenschutzgarantien des Anbieters und tatsächliche Konfiguration zu prüfen. Sicherheitslogs werden nur soweit erforderlich gespeichert.

Einwilligungen mit Real Cookie Banner

Sofern Real Cookie Banner aktiviert ist, verwaltet es Entscheidungen zu optionalen Diensten und speichert die erforderlichen Einwilligungsnachweise auf der Website. Für die Speicherung Ihrer Entscheidung können technisch notwendige Cookies oder lokaler Speicher eingesetzt werden. Die Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO, für notwendige Websitefunktionen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Details, Gültigkeitsdauer und die Möglichkeit zum Widerruf richten sich nach der tatsächlichen Konfiguration; über den vom Plugin bereitgestellten Einstellungslink können Sie die Entscheidung ändern.

Koko Analytics ohne Cookies

Wenn Koko Analytics eingeschaltet ist, erfolgt die lokale, datensparsame Reichweitenmessung in der Einstellung „Cookieless“ oder „None“, also ohne Tracking-Cookies. In der Variante „Cookieless“ kann zur kurzfristigen Besuchererkennung ein nicht dauerhaft gespeicherter, täglich erneuerter Hash genutzt werden. Die Website-Statistik wird auf diesem Webspace erstellt und nicht als Google-Analytics-Tracking an Dritte übermittelt. Die tatsächlich gewählte Betriebsart ist maßgeblich.

Site Kit by Google und Google Analytics

Site Kit by Google kann im geschützten Verwaltungsbereich Daten der Search Console anzeigen. Google Analytics ist für diese Praxiswebsite im Ausgangszustand nicht vorgesehen und wird vom Theme nicht geladen. Falls Analytics oder andere nutzerseitige Google-Dienste später aktiviert werden, sind entsprechende Hinweise, ein wirksames Einwilligungsmanagement und gegebenenfalls weitere Empfängerangaben vorab zu ergänzen.

Yoast SEO

Yoast SEO dient der technischen Suchmaschinenoptimierung (z. B. Seitentitel, Vorschautexte und strukturierte Daten). Allein durch den Einsatz des SEO-Plugins wird keine zusätzliche Besucherstatistik betrieben.

Lokal gehostete Schriftarten

Die Gestaltung verwendet die Schriftfamilien Cormorant Garamond und Inter. Diese sollen über die lokale Schriftverwaltung installiert und vom eigenen Webspace geladen werden. Das Theme selbst lädt keine externen Google-Fonts-Dateien.

Externe Links

Die Seite kann auf die eigenständige Website seelenrevolte.de verweisen. Erst durch das Öffnen solcher externen Links gelangen Besucher auf die Angebote Dritter; dort gelten deren eigene Datenschutzinformationen.

Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO ist im Theme nicht vorgesehen. Bei technischen oder organisatorischen Änderungen der Website werden diese Datenschutzhinweise geprüft und gegebenenfalls aktualisiert.

Duplicator und WPS Hide Login

Duplicator wird für technische Sicherungen und gegebenenfalls die Wiederherstellung beziehungsweise Migration der Website eingesetzt. Sicherungspakete können eine Kopie der Website-Datenbank und damit dort gespeicherte personenbezogene Daten enthalten. Sie werden geschützt aufbewahrt und nach dem Sicherungskonzept gelöscht. WPS Hide Login ändert die Anmeldeadresse zum WordPress-Administrationsbereich. Es ist kein Besucher-Tracking-Dienst. Beide Plugins sind entsprechend der tatsächlich vorgenommenen Konfiguration zu prüfen.