Datenschutzerklärung

Ich freue mich über Ihr Interesse an meinem Angebot. Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen — gerade in einem so persönlichen Bereich wie der therapeutischen Begleitung. Nachfolgend informiere ich Sie darüber, welche Daten bei der Nutzung dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Carolyn Goertz
Gestaltberatung Goertz
c/o naturheilpraxis Ulm
Herrenkellergasse 1
89073 Ulm
Deutschland
Tel.: +49 172 7174977
E-Mail: info@gestaltberatung-goertz.de

Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen — etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Ich verarbeite personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, ergänzt um Art. 9 Abs. 2 lit. a DSGVO, soweit dabei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten betroffen sind;
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.

Diese Website nutzt zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

Den technischen Betrieb dieser Website habe ich an Leonard Goertz (vectralis), Ulm, Deutschland (nachfolgend „vectralis"), übertragen. Vectralis handelt hierbei als Auftragsverarbeiter in meinem Auftrag und nach meinen Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Serverinfrastruktur setzt vectralis die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner"), als Unterauftragsverarbeiterin ein. Die Website wird auf einem Server in einem deutschen Rechenzentrum von Hetzner (Nürnberg bzw. Falkenstein) gehostet und ausgeliefert.

Verarbeitete Daten

Wenn Sie diese Website aufrufen, verarbeitet der Webserver technisch zwingend die Verbindungsdaten Ihres Browsers, um die Seite an Sie ausliefern zu können. Dazu gehören insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite bzw. Datei und die übertragene Datenmenge
• die Seite, von der aus Sie auf diese Website gelangt sind (Referrer)
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Statuscode der Anfrage und weitere technische Verbindungsmerkmale

Diese Angaben fallen automatisch in den Zugriffsprotokollen (Logfiles) des Servers an und werden nicht mit anderen Datenquellen zusammengeführt.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der technischen Auslieferung der Website, der Gewährleistung der Betriebssicherheit und Stabilität sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht an einem sicheren, stabilen und performanten Betrieb dieser Website. Eine Website lässt sich technisch nicht bereitstellen, ohne die IP-Adresse der anfragenden Geräte zu verarbeiten.

Auftragsverarbeitung und Serverstandort

Sowohl vectralis als auch Hetzner verarbeiten diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Vectralis hat Hetzner als Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und 4 DSGVO eingesetzt; die Pflichten aus dem Vertrag zur Auftragsverarbeitung zwischen mir und vectralis gelten entsprechend auch im Verhältnis zwischen vectralis und Hetzner. Der Server und die darauf verarbeiteten Daten befinden sich ausschließlich in einem Rechenzentrum in Deutschland. Eine Übermittlung in Länder außerhalb der Europäischen Union findet im Rahmen dieses Hostings nicht statt.

Nähere Informationen zum Datenschutz bei Hetzner finden Sie unter https://www.hetzner.com/de/legal/privacy-policy/.

Cookies

Der Server selbst setzt keine Cookies. Sollte sich das durch technische Änderungen künftig ändern, informiere ich Sie an dieser Stelle darüber.

Speicherdauer

Die Zugriffsprotokolle des Servers werden automatisch nach 30 Tagen gelöscht. Ich selbst werte diese Protokolle nicht gezielt aus und speichere sie nicht darüber hinaus.

Diese Website nutzt Plausible Analytics, eine datenschutzfreundliche Webanalyse-Software. Plausible wird von vectralisselbst gehostet ("Self-Hosting") auf einem eigenen Server (siehe Ziffer 3); es findet keine Übermittlung von Daten an den Softwareanbieter Plausible Insights OÜ (Estland) oder sonstige Dritte statt.

Verarbeitete Daten: Plausible erhebt ausschließlich anonyme, aggregierte statistische Daten, etwa aufgerufene Seiten, Verweildauer, grobe geografische Herkunft (auf Länder- bzw. Städteebene), verwendeter Browser, Betriebssystem, Bildschirmgröße und Referrer-URL. Die IP-Adresse wird dabeinicht gespeichert: Sie wird lediglich für die Dauer eines Tages zur Bildung eines nicht rückverfolgbaren Hash-Werts herangezogen, mit dem wiederkehrende Besucher innerhalb dieses Tages von neuen unterschieden werden können, und anschließend verworfen. Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile erstellt und keine einzelnen Besucher identifizierbar gemacht.

Zweck und Rechtsgrundlage: Die Analyse dient der bedarfsgerechten Gestaltung und fortlaufenden Verbesserung dieser Website. Da hierbei keine personenbezogenen Daten verarbeitet und keine Cookies oder vergleichbaren Speichertechnologien eingesetzt werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen, datenschutzfreundlichen Reichweitenmessung ohne Tracking einzelner Nutzer).

Speicherdauer: Die aggregierten Statistikdaten werden 24 Monate gespeichert und anschließend automatisch gelöscht.

Darüber hinaus setzt diese Website keine weiteren Analyse-, Tracking- oder Werbe-Cookies ein. Es werden keine Social-Media-Plugins, keine Werbenetzwerke, keine eingebetteten Videos und keine externen Kartendienste geladen. Da die Webanalyse ohne Cookies auskommt und über die in Ziffer 3 genannten technisch notwendigen Sicherheitsmechanismen hinaus nicht auf Ihr Endgerät zugegriffen wird, ist kein Cookie-Banner erforderlich.

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal vom Server dieser Website geladen. Eine Verbindung zu Servern Dritter — etwa zu Google Fonts — findet nicht statt. Ihre IP-Adresse wird dabei an keinen weiteren Anbieter übermittelt.

Auch alle Bilder, Symbole und sonstigen Inhalte dieser Website werden vom eigenen Hosting ausgeliefert. Externe Content-Delivery-Netzwerke Dritter werden nicht eingebunden.

Auf dieser Website wird kein Kontaktformular angeboten. Sie können mich per E-Mail oder telefonisch erreichen.

6.1 E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten — insbesondere Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens und zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung Ihres Anliegens.

6.2 Besondere Kategorien personenbezogener Daten

Wenn Sie mir im Rahmen Ihrer Anfrage von sich aus Angaben zu Ihrer Gesundheit, Ihrer seelischen Verfassung oder Ihrer persönlichen Lebenssituation mitteilen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Daten verarbeite ich ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die freiwillige Übersendung solcher Angaben erteilen, und nur zu dem Zweck, Ihr Anliegen zu bearbeiten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie: Eine E-Mail wird auf ihrem Weg durch das Internet in der Regel nicht durchgehend Ende-zu-Ende-verschlüsselt übertragen. Sie kann daher grundsätzlich von Dritten mitgelesen werden. Ich empfehle Ihnen deshalb, vertrauliche oder gesundheitsbezogene Angaben nicht per E-Mail zu übermitteln. Beschränken Sie Ihre E-Mail gerne auf eine Bitte um Rückruf; alles Weitere können wir dann telefonisch oder persönlich besprechen.

6.3 E-Mail-Anbieter

Mein E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Inhalts- und Verbindungsdaten Ihrer E-Mail als Auftragsverarbeiterin auf Grundlage eines Vertrages nach Art. 28 DSGVO auf Servern in Deutschland bzw. innerhalb der Europäischen Union. Weitere Informationen finden Sie unter https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

6.4 Telefon

Bei einem Anruf verarbeite ich Ihre Rufnummer sowie die Angaben, die Sie mir im Gespräch mitteilen, zur Bearbeitung Ihres Anliegens. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für gesundheitsbezogene Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Gespräche werden nicht aufgezeichnet.

6.5 Speicherdauer

Ihre Anfrage und die damit verbundenen Daten lösche ich, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Beratungs- oder Therapiebeziehung, gelten die hierfür maßgeblichen Aufbewahrungsfristen, über die ich Sie gesondert informiere.

Eine Übermittlung Ihrer Daten an Dritte findet über die in dieser Erklärung genannten Auftragsverarbeiter (vectralis für den technischen Betrieb, Hetzner als deren Unterauftragsverarbeiterin für das Hosting, IONOS für den E-Mail-Dienst) hinaus nicht statt. Ihre Daten werden nicht verkauft, nicht zu Werbezwecken weitergegeben und nicht für ein Scoring verwendet.

Eine Weitergabe an Behörden erfolgt nur, soweit ich dazu gesetzlich verpflichtet bin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und — sofern einschlägig — nach gesetzlichen Aufbewahrungsfristen (z.B. handels- und steuerrechtlichen Fristen).

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) speichere ich die Daten, bis Sie Ihre Einwilligung widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) speichere ich die Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, es bestehen zwingende schutzwürdige Gründe für die weitere Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Übrigen lösche ich personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Ihnen stehen als betroffener Person die folgenden Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in folgenden Fällen:

• wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten — für die Dauer der Prüfung;
• wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, Sie aber statt der Löschung die Einschränkung verlangen;
• wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person verarbeitet werden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand dieser Fassung: 12. August 2026.