Zum Inhalt springen
Dr. med. Christina Huber, Praxis für Funktionelle Medizin

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis für Funktionelle Medizin Dr. med. Christina Huber
Dr. med. Christina Huber
Bahnhofstraße 14
83620 Feldkirchen-Westerham
Telefon: 08063 2339920
E-Mail: mail@drchristinahuber.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte unmittelbar an diese Anschrift.

2. Datenschutzbeauftragter

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Wenden Sie sich mit Ihren Anliegen bitte an die unter Ziffer 1 genannte verantwortliche Stelle.

3. Grundsatz: Datensparsamkeit dieser Website

Diese Website ist bewusst so gebaut, dass beim Besuch so wenig Daten wie technisch möglich anfallen. Sie besteht ausschließlich aus statischen Seiten. Solange Sie nicht einwilligen, werden keinerlei Inhalte von fremden Servern nachgeladen — keine Schriften, keine Skripte, keine Karten, keine Bilder, keine Videos, keine Social-Media-Elemente. Es findet dann beim Besuch dieser Seiten keine Datenübertragung an Dritte statt, abgesehen von der technisch notwendigen Auslieferung durch den Hosting-Anbieter (Ziffer 4).

Daten werden nur weitergegeben, wenn Sie in die Webanalyse mit Google Analytics einwilligen (Ziffer 6), wenn Sie eine Terminanfrage über das Formular senden (Ziffer 8), wenn Sie aktiv eine Buchung abschicken oder wenn Sie den Stand Ihrer Buchung abrufen (Ziffer 9).

Technisch abgesichert ist das zusätzlich durch eine Content-Security-Policy, die das Nachladen externer Inhalte im Browser unterbindet — mit Ausnahme der für diese Zwecke nötigen Adressen.

4. Hosting und Server-Logfiles

Diese Website wird bei Firebase Hosting gehostet, einem Dienst von Google. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Seiten werden über ein weltweit verteiltes Netz von Servern (Content Delivery Network) ausgeliefert, damit sie überall schnell laden. Welcher Server Ihre Anfrage beantwortet, hängt von Ihrem Standort ab; eine Beschränkung auf Server in der Europäischen Union ist bei diesem Dienst nicht möglich. Ihre IP-Adresse kann deshalb auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden.

Beim Aufruf der Website werden automatisch Informationen an den Server übermittelt und vorübergehend in Logfiles gespeichert:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über den erfolgreichen Abruf
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL

Die Logfiles werden in einem Rechenzentrum von Google in Frankfurt am Main gespeichert und nach 7 Tagen automatisch gelöscht. Ich nutze sie, um Störungen und Angriffe zu erkennen, und für die folgende Besucherstatistik.

Besucherstatistik ohne Cookies

Aus diesen Logfiles erstelle ich automatisiert eine anonyme Besucherstatistik: wie viele Personen die Website am Tag besuchen, welche Seiten sie aufrufen, von welcher Website sie kommen (nur der Name der verweisenden Website), mit welchem Gerätetyp und welchem Browser. Dafür werden keine Cookies gesetzt und keine Skripte geladen.

Damit ein Besucher an einem Tag nur einmal gezählt wird, wird aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert ein nicht umkehrbarer Hashwert gebildet. Die IP-Adresse selbst wird dabei nicht gespeichert. Hashwert und Zufallswert werden nach zwei Tagen automatisch gelöscht; danach lässt sich kein Eintrag mehr einer Person zuordnen. Gespeichert bleiben nur Tageszählungen ohne Personenbezug, die nach 14 Monaten gelöscht werden. Seiten unter /bestellung/ werden nur gesammelt gezählt, ohne Buchungsnummer. Die Statistik wird nicht mit anderen Daten zusammengeführt, auch nicht mit Google Analytics oder Buchungen. Die Auswertung läuft im Buchungssystem der Praxis bei Google Cloud in Frankfurt am Main.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website sowie darin, zu erkennen, welche Inhalte genutzt werden, um das Angebot zu verbessern. Sie können dem jederzeit widersprechen (Ziffer 12).

Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage sind die Datenverarbeitungsbedingungen von Google Cloud und Firebase. Für Übermittlungen in die USA stütze ich mich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieser Bedingungen sind.

5. Cookies und Speicherung auf Ihrem Gerät

Beim ersten Besuch frage ich Sie in einem Hinweisfenster, ob die Nutzung der Website mit Google Analytics gemessen werden darf. Ohne Ihre Einwilligung wird nichts gemessen. Es kommen kein Local Storage und keine Wiedererkennung anhand von Geräteeigenschaften (Fingerprinting) zum Einsatz.

Ohne Einwilligung (technisch erforderlich)

  • Einwilligungs-Cookie („cc_cookie“, von dieser Website gesetzt): speichert, wie Sie sich im Hinweisfenster entschieden haben — auch wenn Sie ablehnen, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Es enthält nur Ihre Auswahl, das Datum und eine zufällige Kennung und wird nach 6 Monaten gelöscht; danach werden Sie erneut gefragt.
  • Sitzungs-Cookie des Buchungssystems: Das Buchungssystem der Praxis (shop.drchristinahuber.de) setzt ein einziges Cookie, sobald Sie eine Buchung abschicken oder sich auf der Statusseite mit einem Bestätigungscode angemeldet haben. Es enthält nur eine zufällige Sitzungskennung, über die Sie den Stand Ihrer Buchung sehen. Einzelheiten und Laufzeiten in Ziffer 9.
  • Sitzungsschlüssel der Statusseite: Öffnen Sie die Statusseite über den Link aus Ihrer E-Mail, speichert Ihr Browser den darin enthaltenen Zugangsschlüssel im Session Storage dieses einen Browser-Tabs. Er wird gelöscht, sobald Sie den Tab schließen oder sich abmelden, und verlässt Ihr Gerät nur, wenn Sie einen Bestätigungscode anfordern.

Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst — die Website mit Ihrer Datenschutz-Auswahl, die Anzeige Ihres Buchungsstatus — bereitzustellen, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage für das Einwilligungs-Cookie ist zudem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Nur mit Ihrer Einwilligung

  • Google Analytics („_ga“ und „_ga_WMHW9P1HG2“): unterscheiden wiederkehrende Besuche anhand einer zufälligen Kennung. Laufzeit 13 Monate. Einzelheiten in Ziffer 6.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.

6. Webanalyse mit Google Analytics

Wenn Sie einwilligen, nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehe ich in zusammengefasster Form, welche Seiten wie oft gelesen werden und über welche Wege Besucherinnen und Besucher auf diese Website finden. Das hilft mir, die Informationen hier zu verbessern. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und keine Verbindung zu Google aufgebaut.

Verarbeitet werden dabei insbesondere:

  • aufgerufene Seiten, Datum, Uhrzeit und Verweildauer
  • die Seite, von der Sie gekommen sind (Referrer)
  • Angaben zu Gerät, Browser, Betriebssystem, Bildschirmauflösung und Sprache
  • ungefährer Standort (Land, Region), ermittelt aus der IP-Adresse; die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google nicht gespeichert
  • die zufällige Kennung aus den Cookies „_ga“ und „_ga_WMHW9P1HG2“

Bitte beachten Sie: Diese Website enthält Seiten und Beiträge zu Gesundheitsthemen. Aus der Tatsache, dass Sie bestimmte Seiten aufrufen, lassen sich unter Umständen Rückschlüsse auf Ihre Gesundheit ziehen. Ihre Einwilligung erstreckt sich deshalb auch auf diese Angaben (Art. 9 Abs. 2 lit. a DSGVO). Ich werte die Daten ausschließlich zusammengefasst aus und versuche nicht, einzelne Personen zu erkennen. Die Seiten zu Ihrer Buchung (/bestellung/…) werden grundsätzlich nicht erfasst, auch nicht mit Einwilligung, und es wird nicht an Google übermittelt, ob oder was Sie gebucht haben.

Google Analytics ist so eingestellt, dass keine Daten für Werbung genutzt werden: Google Signals (geräteübergreifende Auswertung über Google-Konten), personalisierte Werbung und die Verknüpfung mit Werbediensten sind deaktiviert. Die Messdaten werden nach 2 Monaten gelöscht. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Zugriff auf Ihr Endgerät) und Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO (Verarbeitung). Die Einwilligung ist freiwillig; Sie können die Website ohne Einschränkung auch ohne sie nutzen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter „Cookie-Einstellungen“ am Ende jeder Seite die Statistik abwählen. Die Cookies von Google Analytics werden dann gelöscht.

Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für so zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsprocessorterms.

Weitere Analyse- oder Trackingdienste setze ich nicht ein — insbesondere keinen Google Tag Manager, keine Werbe- oder Conversion-Pixel sozialer Netzwerke, keine Heatmaps oder Session-Aufzeichnungen und keine Einbindungen sozialer Netzwerke.

7. Schriftarten

Die verwendeten Schriftarten werden zusammen mit der Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; Ihre IP-Adresse wird dorthin nicht übermittelt.

8. Kontaktaufnahme und Terminanfrage

Per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung Ihres Anliegens verarbeitet. Das E-Mail-Postfach der Praxis wird bei dem E-Mail-Anbieter mailbox.org mit Servern in Deutschland betrieben. Der Anbieter handelt als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag ist geschlossen.

Per WhatsApp

Sie können mir unter der Praxisnummer auch über den Messenger WhatsApp schreiben. Diese Website bindet dafür nichts von WhatsApp ein: Die WhatsApp-Knöpfe sind gewöhnliche Links, und der QR-Code ist Teil dieser Website. Daten an WhatsApp werden erst übertragen, wenn Sie einen solchen Link antippen oder den Code scannen und mir eine Nachricht schicken.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten (etwa Telefonnummern, Zeitpunkt und Geräteinformationen) und kann diese an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Einzelheiten in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Die Nutzung ist freiwillig. Sie erreichen die Praxis ebenso telefonisch, per E-Mail oder über das Terminformular. Bitte senden Sie über WhatsApp keine Befunde, Laborwerte oder Angaben zu Beschwerden, sondern nutzen Sie den Kanal nur für die Terminabsprache. Rechtsgrundlage und Speicherdauer richten sich nach den Angaben weiter unten in diesem Abschnitt.

Über das Terminformular

Auf der Startseite und der Kontaktseite können Sie einen Termin anfragen. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und Ihr Anliegen (Auswahl aus den Leistungen der Praxis); freiwillig sind Ihre Telefonnummer, Ihre bevorzugte Tageszeit und eine kurze Nachricht. Die Pflichtangaben brauche ich, um Ihnen antworten zu können. Sie können ebenso gut anrufen oder eine E-Mail schreiben.

Beim Absenden übermittelt Ihr Browser die Angaben verschlüsselt an das Buchungssystem der Praxis (shop.drchristinahuber.de, Google Cloud/Firebase, Rechenzentrum in Frankfurt am Main). Die Verbindung läuft dabei über dasselbe weltweite Auslieferungsnetz wie in Ziffer 4. Von dort werden die Angaben über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Region Frankfurt am Main) als E-Mail an das Postfach der Praxis weitergeleitet. Google und Amazon Web Services handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO. In einer Datenbank wird Ihre Anfrage nicht gespeichert; sie liegt anschließend nur als E-Mail im Postfach der Praxis.

Zum Schutz vor missbräuchlichen Massenanfragen wird gezählt, wie viele Anfragen von einer IP-Adresse kommen. Dafür wird nur ein nicht umkehrbarer Hashwert der IP-Adresse zusammen mit einem Zähler gespeichert. Der Eintrag gilt eine Stunde und wird danach automatisch gelöscht, in der Regel innerhalb eines Tages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Funktionsfähigkeit des Formulars. Eine Einwilligung oder ein Captcha-Dienst eines Drittanbieters ist dafür nicht nötig, Cookies werden nicht gesetzt.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Behandlungsvertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Ich bewahre Ihre Nachricht so lange auf, wie es zur Bearbeitung erforderlich ist, und lösche sie anschließend, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt es zu einer Behandlung, wird die Terminabsprache Teil der ärztlichen Dokumentation (§ 630f BGB).

Bereits die Angabe, welche Leistung Sie anfragen, kann Rückschlüsse auf Ihre Gesundheit zulassen. Solche Angaben sowie gesundheitsbezogene Angaben, die Sie mir trotz meines Hinweises mitteilen, verarbeite ich zum Zweck der Anbahnung und Durchführung der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Sie unterliegen der ärztlichen Schweigepflicht.

Bitte beachten Sie: Unverschlüsselte E-Mails sind kein sicherer Übertragungsweg. Senden Sie daher keine Gesundheitsdaten, Befunde oder Laborwerte per E-Mail und schreiben Sie auch im Terminformular keine Beschwerden, Diagnosen oder Befunde. Besprechen Sie solche Inhalte bitte telefonisch oder im Termin.

Einladung zur Praxiseröffnung

Zur Eröffnung der Praxis lade ich persönlich per E-Mail ein. Dafür speichere ich Ihren Namen und Ihre E-Mail-Adresse im Buchungssystem der Praxis (shop.drchristinahuber.de, Google Cloud/Firebase, Rechenzentrum in Frankfurt am Main). Die Einladung wird über Amazon Simple Email Service versendet (Angaben dazu in Ziffer 9).

Manche Einladungen schicke ich stattdessen selbst als persönlichen Link per WhatsApp oder iMessage. Dann speichere ich im Buchungssystem nur Ihren Namen, keine E-Mail-Adresse oder Telefonnummer, und es wird keine E-Mail versendet. Für die Nachricht selbst gelten die Bedingungen des jeweiligen Messengers (zu WhatsApp siehe Ziffer 8, „Per WhatsApp").

Über den persönlichen Link in der Einladung können Sie auf der Seite /rsvp/ zu- oder absagen. Gespeichert werden Ihre Antwort, bei einer Zusage die Zahl der Personen, eine freiwillige Nachricht, der Zeitpunkt der Rückmeldung sowie wann Sie die Einladung auf dieser Seite zuerst und zuletzt geöffnet haben. Der Link enthält einen zufälligen Schlüssel; die Seite hält ihn nur im sessionStorage dieses Browser-Tabs, der beim Schließen des Tabs gelöscht wird. Rechtsgrundlage ist mein berechtigtes Interesse an der Planung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben lösche ich spätestens drei Monate nach der Veranstaltung. Bitte schreiben Sie in die Nachricht keine Angaben zu Ihrer Gesundheit.

9. Online-Buchung und Zahlungsabwicklung

Auf der Seite „Bluttest für zu Hause“ können Sie einen Test online buchen. Wenn Sie das Buchungsformular abschicken, übermittelt Ihr Browser die gewählte Variante, Ihr Geburtsdatum und Ihre Zustimmung zu AGB und Datenschutzerklärung an das Buchungssystem der Praxis (shop.drchristinahuber.de). Dort wird die Buchung zusammen mit dem Zeitpunkt der Zustimmung, der Version der AGB, Ihrer IP-Adresse und der Kennung Ihres Browsers gespeichert, um die Zustimmung nachweisen zu können. Das Geburtsdatum braucht das Labor für den Auftrag (siehe unten); außerdem prüfe ich damit, ob Sie volljährig sind. Das Buchungssystem läuft bei Google Cloud (Firebase) in einem Rechenzentrum in Frankfurt am Main; die Verbindung dorthin läuft über dasselbe weltweite Auslieferungsnetz wie in Ziffer 4. Google handelt als Auftragsverarbeiter nach Art. 28 DSGVO, die Angaben zu Vertragspartner und USA-Übermittlung in Ziffer 4 gelten entsprechend.

Anschließend werden Sie zum Zahlungsdienstleister Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Auf der Bezahlseite von Stripe geben Sie Name, E-Mail-Adresse, Rechnungsadresse und Ihre Kartendaten ein. Ihre Zahlungsdaten (zum Beispiel Kartennummer) erhält die Praxis nicht; Stripe übermittelt nur Name, Kontaktdaten, Adresse und ob die Zahlung bzw. das Speichern der Karte erfolgreich war. Bei der Buchung wird nichts abgebucht: Stripe speichert nur Ihre Karte, damit das ärztliche Honorar nach Zusendung der Rechnung eingezogen werden kann; dem stimmen Sie im Buchungsformular zu. Die Kartendaten selbst liegen dabei nur bei Stripe, nicht bei der Praxis. Welche Untersuchung Sie gebucht haben, erfährt Stripe nicht; bei der Abbuchung erfährt Stripe nur, dass es sich um ein ärztliches Honorar mit einer bestimmten Rechnungsnummer handelt. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung. Für die Verarbeitung auf der Bezahlseite gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Stripe kann Daten auch in die USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert.

Im Buchungsformular selbst werden keine Gesundheitsdaten abgefragt. Schon die Tatsache, dass Sie bei einer Ärztin einen Bluttest buchen, kann aber Rückschlüsse auf Ihre Gesundheit zulassen. Ich behandle Ihre Buchung deshalb wie Gesundheitsdaten; sie unterliegt der ärztlichen Schweigepflicht. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Behandlungsvertrags), für die Speicherung der Zustimmung Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflichten). Name, Anschrift und E-Mail-Adresse sind nötig, um die Buchung auszuführen; ohne sie ist eine Buchung nicht möglich. Buchungs- und Rechnungsdaten bewahre ich so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen (bis zu zehn Jahre), die ärztliche Dokumentation zehn Jahre (§ 630f Abs. 3 BGB).

Weitergabe an das Labor

Das Test-Set verschickt und die Probe untersucht die biovis Diagnostik MVZ GmbH, Brüsseler Str. 18, 65552 Limburg-Eschhofen. Dafür übermittle ich biovis Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift und die gebuchte Untersuchung. biovis schickt Ihnen damit das Test-Set, untersucht Ihre Probe, übermittelt mir die Laborwerte und stellt Ihnen die Laborkosten selbst in Rechnung. biovis verarbeitet diese Daten in eigener Verantwortung und ist als ärztlich geleitetes Labor ebenfalls zur Verschwiegenheit verpflichtet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und Art. 6 Abs. 1 lit. b DSGVO; über die Weitergabe informiere ich Sie vor dem Absenden im Buchungsformular und in den AGB. Für die Verarbeitung bei biovis gilt die Datenschutzerklärung von biovis: biovis.eu/de/datenschutzerklaerung.

Buchungsstatus

Unter „Ihre Buchung“ (/bestellung/status/) können Sie verfolgen, wie weit Ihre Buchung ist: vom Versand des Test-Sets bis zur Besprechung. Die Seite zeigt den Bearbeitungsstand und die Buchungsdaten (Buchungsnummer, Produkt, Betrag, Zahlungsstand, Ihre E-Mail-Adresse in gekürzter Form). Befunde oder Werte zeigt sie nicht als Text an.

Sobald sie vorliegen, können Sie dort zwei Dokumente als PDF herunterladen: die Rechnung über das ärztliche Honorar und Ihren ärztlichen Befundbericht (mit dem Laborbefund als Anlage). Beide enthalten Gesundheitsdaten. Sie werden deshalb nur über diese geschützte Seite bereitgestellt und nicht per E-Mail verschickt. Die Dokumente liegen verschlüsselt im Buchungssystem (Google Cloud, Rechenzentrum in Frankfurt am Main). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Den Befundbericht bewahre ich als Teil der ärztlichen Dokumentation zehn Jahre auf (§ 630f Abs. 3 BGB); wird er korrigiert, bleibt die frühere Fassung archiviert.

Auf derselben geschützten Seite füllen Sie nach der Buchung den Anamnesebogen aus. Er fragt nach Ihrem Anliegen, Körpermaßen, Geschlecht, Zyklus, Schwangerschaft und Stillzeit, Erkrankungen, Medikamenten, Nahrungsergänzungsmitteln, Allergien, Beschwerden und Lebensgewohnheiten, also nach Gesundheitsdaten. Ich brauche diese Angaben, um Ihre Laborwerte einzuordnen und Befund und Plan zu erstellen. Ihr Zwischenstand wird im Buchungssystem gespeichert (Google Cloud, Rechenzentrum in Frankfurt am Main), nicht in Ihrem Browser; die Praxis sieht Ihre Angaben erst, wenn Sie den Bogen abgeschickt haben. Danach lassen sie sich auf der Seite nicht mehr ansehen oder ändern. Einen nicht abgeschickten Zwischenstand lösche ich automatisch, sobald Ihr Befundbericht erstellt oder die Buchung vollständig erstattet ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Die abgeschickten Angaben bewahre ich als Teil der ärztlichen Dokumentation zehn Jahre auf (§ 630f Abs. 3 BGB). Sie gehen nicht an das Labor oder andere Empfänger und werden nicht per E-Mail verschickt.

Nach dem Befund können Sie mir auf derselben Seite vier Wochen lang Rückfragen stellen. Ihre Nachrichten und meine Antworten enthalten in der Regel Gesundheitsdaten. Sie werden im Buchungssystem gespeichert (Google Cloud, Rechenzentrum in Frankfurt am Main), lassen sich nicht nachträglich ändern und sind nur nach Anmeldung auf dieser Seite und für die Praxis im Buchungssystem sichtbar. Über neue Nachrichten informiert eine E-Mail ohne deren Inhalt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag). Die Nachrichten bewahre ich als Teil der ärztlichen Dokumentation zehn Jahre auf (§ 630f Abs. 3 BGB).

Der Befundbericht und die Statusseite können außerdem einen Link zu Ihrem persönlichen Supplement-Plan bei der Welldium B.V., Floriadelaan 10, 5928 RK Venlo, Niederlande (welldium.com) enthalten. Um den Plan zu sehen, registrieren Sie sich dort selbst. Erst wenn Sie den Link anklicken, werden Daten an Welldium übertragen, und erst mit Ihrer Registrierung erhält Welldium Ihre Angaben. Welldium verarbeitet sie in eigener Verantwortung; es gilt die Datenschutzerklärung von Welldium.

Damit nur Sie Ihre Buchung sehen, ist der Zugang geschützt. Direkt nach der Buchung erkennt Sie das Buchungssystem an einem Cookie, das es beim Abschicken des Buchungsformulars setzt. Später öffnen Sie die Seite über den Link aus Ihrer Buchungsbestätigung; dann erhalten Sie auf Anforderung einen sechsstelligen Bestätigungscode an die bei der Buchung angegebene E-Mail-Adresse. Der Code ist 10 Minuten gültig. Nach der Eingabe setzt das Buchungssystem dasselbe Cookie.

Das Cookie („__session“) wird von shop.drchristinahuber.de gesetzt, ist für Skripte nicht auslesbar und enthält nur eine zufällige Sitzungskennung. Es gilt 24 Stunden nach einer Buchung, 12 Stunden nach Eingabe eines Codes oder 30 Tage, wenn Sie bei der Code-Eingabe „Dieses Gerät 30 Tage merken“ wählen. Mit „Abmelden“ löschen Sie es sofort. Rechtsgrundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Abgelaufene Codes und Sitzungen werden gelöscht.

E-Mails zu Ihrer Buchung

Die Buchungsbestätigung mit dem Link zur Statusseite, die Bestätigungscodes und Benachrichtigungen über den Fortschritt Ihrer Buchung werden — wie die Terminanfragen aus Ziffer 8 — über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg versendet (Dienst Amazon Simple Email Service, Region Frankfurt am Main, eu-central-1). Amazon Web Services handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO und erhält Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Die E-Mails enthalten keine Befunde oder Gesundheitsdaten; liegt ein neues Dokument für Sie bereit, enthält die E-Mail nur den Hinweis darauf und den Link zur Statusseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Externe Links

Diese Website enthält Links zu externen Websites, unter anderem zu Google Maps für die Routenplanung, zum Instagram-Profil der Praxis, zum Supplement-Plan bei Welldium (Ziffer 9) sowie zu Quellenangaben in den Fachbeiträgen. Diese Inhalte sind nicht eingebettet — eine Datenübertragung an den jeweiligen Anbieter findet erst dann statt, wenn Sie einen solchen Link aktiv anklicken. Für die Datenverarbeitung auf den verlinkten Seiten gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für Google Analytics jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite

Wenden Sie sich dazu an die unter Ziffer 1 genannte verantwortliche Stelle.

12. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite — etwa die Server-Logfiles und die Besucherstatistik (Ziffer 4) oder die Missbrauchsabwehr des Terminformulars (Ziffer 8) —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an mail@drchristinahuber.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnsitzes oder die des Sitzes der verantwortlichen Stelle. Für diese Praxis ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

14. Stand

Diese Datenschutzerklärung hat den Stand 5. November 2026. Bei technischen oder rechtlichen Änderungen wird sie angepasst.