Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über das Kontaktformular oder im Rahmen einer Terminbuchung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung von Anfragen sowie zur Organisation und Durchführung von Terminen verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten.

2. Hosting und Schriftarten

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA

Beim Besuch unserer Website erfasst der Hostinganbieter technisch notwendige Server-Logfiles einschließlich Ihrer IP-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Die von uns gepflegten Inhalte (Texte, Bilder) sowie anonyme Statistikzähler werden im Objektspeicher „Cloudflare R2“ der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, abgelegt (Datenspeicherung in der EU-Region). Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern gespeichert. Beim Laden von Bildern, die über das Redaktionssystem hochgeladen wurden, wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Auslieferung der Website-Inhalte). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Domain und E-Mail-Postfächer werden bei der world4you Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, betrieben.

Schriftarten: Die verwendeten Schriftarten (Poppins, Inter) sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Servern von Google statt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle
Naturheilpraxis Arukovic
Nevzeta Arukovic
Muhrenkamp 58, 45468 Mülheim an der Ruhr
Telefon: +49 1573 7977244
E-Mail: info@praxis-arukovic.de

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, wenn diese von „http://“ auf „https://“ wechselt.

4. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen der Kontaktaufnahme oder Terminbuchung können gesundheitsbezogene Angaben übermittelt werden. Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonders schützenswerten personenbezogenen Daten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

5. Cookies

Unsere Internetseiten verwenden Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Einwilligungspflichtige Cookies (z. B. für Statistik) setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Zur Verwaltung der Cookie-Einstellungen verwenden wir einen selbst entwickelten Cookie-Consent-Hinweis. Näheres entnehmen Sie unserer Cookie-Richtlinie.

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage gespeichert. Zur technischen Zustellung der Formular-Nachrichten per E-Mail nutzen wir den Dienst Resend (Resend, Inc., USA). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

7. Terminbuchung über WhatsApp

Für die Terminvereinbarung nutzen wir den Messenger-Dienst WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Über die entsprechenden Buttons und Links auf unserer Website gelangen Sie direkt in einen Chat mit unserer Praxis. Dabei können folgende Daten verarbeitet werden:

  • Name
  • Telefonnummer
  • Terminart und -wunsch
  • gesundheitsbezogene Angaben (freiwillig)
  • weitere freiwillige Angaben aus dem Chatverlauf

Diese Daten werden ausschließlich zur Organisation und Durchführung von Terminen sowie zur Vorbereitung der Behandlung verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Ihrer Einwilligung, bei Gesundheitsdaten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Es findet keine automatische Datenübertragung an WhatsApp statt, solange Sie den Link oder Button nicht aktiv anklicken. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

8. Spam-Schutz

Zur Vermeidung von Spam über unser Kontaktformular verwenden wir ein technisches Verfahren (Honeypot-Feld), das ohne Verarbeitung zusätzlicher personenbezogener Daten auskommt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Statistik-Tools

Wenn Sie im Cookie-Consent-Hinweis den Statistik-Cookies zustimmen, erfassen wir anonyme, aggregierte Nutzungszahlen unserer eigenen, selbst betriebenen Statistik (kein Google Analytics oder vergleichbares Drittanbieter-Tool). Dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit über den Cookie-Hinweis widerrufen.

Dabei erfassen wir:

  • welche Unterseite aufgerufen wurde (z. B. „Startseite“, „Hijama“),
  • ob auf den WhatsApp- oder Anruf-Button geklickt wurde,
  • welches Thema im Kontaktformular ausgewählt wurde,
  • Land und Ort, ermittelt über eine von unserem Hosting-Anbieter (Vercel) bereits anonymisiert bereitgestellte Standort-Kennung – Ihre IP-Adresse selbst wird dabei zu keinem Zeitpunkt von uns gelesen, verarbeitet oder gespeichert,
  • eine grobe Schätzung „neuer“ gegenüber „wiederkehrender“ Besuche über einen rein in Ihrem Browser gespeicherten, monatlich zurückgesetzten Merker (kein Cookie, keine eindeutige Kennung); dieser Merker verlässt Ihren Browser nicht – an uns wird lediglich ein anonymes Ja/Nein „diesen Monat schon gezählt?“ übermittelt,
  • von welcher Art von Quelle Sie kommen (z. B. Google-Suche, Facebook, direkter Aufruf) – anhand der vom Browser übermittelten Herkunfts-Adresse, ohne konkrete Suchbegriffe: Diese gibt Google aus Datenschutzgründen seit Jahren nicht mehr an Websites weiter,
  • den groben Gerätetyp (z. B. iPhone, iPad, Mac, Windows, Android), anhand der vom Browser ohnehin bei jedem Seitenaufruf übermittelten Kennung, mit der sich Websites technisch korrekt darstellen.

Alle Werte werden ausschließlich zusammengefasst pro Kalendermonat gespeichert (z. B. „342 Seitenaufrufe im September“). Es werden keine Einzelbesucher-Profile, IP-Adressen oder sonstige eindeutigen Kennungen gespeichert; ein Rückschluss auf einzelne Personen ist uns nicht möglich.

Unabhängig von Ihrer Wahl beim Cookie-Hinweis zählen wir zusätzlich, wie oft „Akzeptieren“ bzw. „Ablehnen“ gewählt wird, um die Verständlichkeit unseres Cookie-Hinweises zu verbessern. Dabei wird ausschließlich ein anonymer Zähler erhöht – keine Seite, kein Zeitpunkt, kein Standort und keine sonstige Angabe wird damit verknüpft, sodass dies für sich genommen keine personenbezogene Datenverarbeitung darstellt.

10. Google Unternehmensprofil & Google Maps

Auf unserer Kontaktseite verlinken wir auf unser Google-Unternehmensprofil sowie auf Google Maps, um Ihnen Anfahrt und Bewertungen anzuzeigen. Die Karte selbst ist nicht eingebunden. Beim Anklicken der Links werden Sie auf die Website von Google weitergeleitet. Es findet dabei keine automatische Datenübertragung an Google statt, solange Sie die Links nicht aktiv anklicken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Soziale Medien

Instagram
Wir verlinken auf unserer Website auf unser Instagram-Profil. Beim Anklicken des Links gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd., Dublin. Es findet dabei keine automatische Datenübertragung an Instagram statt, solange Sie den Link nicht aktiv anklicken.

Facebook
Wir verlinken auf unser Facebook-Profil. Beim Anklicken des Links gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd., Dublin. Es findet keine automatische Datenübertragung an Facebook statt, solange Sie den Link nicht aktiv anklicken.

12. Einsatz von KI-Tools

Zur Unterstützung bei der Erstellung von Textinhalten dieser Website wurde KI-gestützte Software (Claude von Anthropic) eingesetzt. Es wurden dabei keine personenbezogenen oder sensiblen Patientendaten verarbeitet.

Ein Großteil der auf dieser Website verwendeten Foto- und Bildinhalte wurde mithilfe Künstlicher Intelligenz erstellt (KI-generierte Bilder). Diese zeigen keine realen Personen, Räumlichkeiten oder Behandlungssituationen der Naturheilpraxis Arukovic, sondern dienen ausschließlich der visuellen Veranschaulichung. Entsprechend den Transparenzpflichten gemäß Art. 50 der EU-Verordnung über Künstliche Intelligenz (AI-Verordnung, VO (EU) 2024/1689) sind diese Bilder auf der Website mit dem Hinweis „KI-generiertes Bild" gekennzeichnet.

13. Behandlungsdokumentation und Patientendaten

Im Rahmen der Behandlung verarbeiten wir Ihre Stammdaten, Anamnese-, Befund- und Behandlungsdaten. Diese Gesundheitsdaten werden zur Durchführung und Dokumentation der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO (Dokumentationspflicht nach § 630f BGB) verarbeitet. Die Behandlungsunterlagen werden gemäß den gesetzlichen Vorgaben in der Regel zehn Jahre nach Abschluss der Behandlung aufbewahrt und danach gelöscht. Es besteht die berufliche Schweigepflicht.

14. Online-Sprechstunde (Videoberatung)

Die Online-Sprechstunde ist eine freiwillige Beratung per Video-Call, die insbesondere für bereits bekannte Patientinnen und Patienten angeboten wird. Sie stellt keine Diagnose und ersetzt nicht den Praxisbesuch. Die Teilnahme setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Wir weisen darauf hin, dass die Vertraulichkeit der Kommunikation über Internetdienste nicht zu 100 Prozent gewährleistet werden kann. Mit dem eingesetzten Videodienst wird ein Vertrag zur Auftragsverarbeitung geschlossen; Gespräche werden nicht aufgezeichnet.

15. Admin-Bereich und Inhaltsverwaltung

Für die Pflege der Website steht ein passwortgeschützter Admin-Bereich zur Verfügung. Dabei wird ausschließlich für die angemeldete Praxisinhaberin ein technisch notwendiges Sitzungs-Cookie gesetzt. Besucherinnen und Besucher der Website sind hiervon nicht betroffen. Bei der Veröffentlichung von Änderungen kann ein Übersetzungsdienst für Website-Texte (Deutsch/Bosnisch) genutzt werden; dabei werden ausschließlich Texte der Website, aber keine personenbezogenen Daten verarbeitet.

16. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf