Datenschutzerklärung

Ich freue mich über Ihren Besuch auf meiner Website und nehme den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie zum einen darüber, welche Daten beim Besuch meiner Website verarbeitet werden, und zum anderen darüber, welche Daten ich im Rahmen einer Behandlung verarbeite.

Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO bin ich, Tessa Casper, Alter Kirchweg 77b, 25474 Hasloh; 04106 – 766963; info@tessa-casper.de. Alle Angaben über mich finden Sie in meinem Impressum.

A. Bei Besuch dieser Website

1. Server-Logfiles

Wenn Sie meine Website informatorisch nutzen – also lediglich betrachten –, erhebt der Server meines Hosting-Anbieters bei jedem Aufruf automatisch folgende Daten und speichert sie vorübergehend in einem sogenannten Logfile: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten dienen ausschließlich dazu, die Website anzuzeigen und dabei Stabilität und Sicherheit zu gewährleisten, insbesondere zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Diese Daten fallen bei jedem Website-Aufruf technisch zwingend an, werden ausschließlich zur Angriffsabwehr kurz gespeichert, nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung genutzt; Ihre Interessen überwiegen gegenüber diesem Zweck daher nicht (Erwägungsgrund 49 DSGVO). Die Logfiles werden automatisiert innerhalb von 7 Tagen gelöscht.

Die Website läuft auf einem vServer der STRATO AG, Berlin; auch mein E-Mail-Postfach wird dort betrieben. Die STRATO AG ist sowohl für den Website- als auch für den E-Mail-Betrieb als Auftragsverarbeiterin nach Art. 28 DSGVO für mich tätig.

2. Kontaktaufnahme

Sie können mich per E-Mail oder telefonisch erreichen. Wenn Sie mir eine E-Mail schreiben, speichere ich die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), um Ihre Anfrage zu beantworten. Dient Ihre Anfrage der Anbahnung eines Behandlungstermins, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahme); für sonstige Anfragen stütze ich die Verarbeitung auf mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten stammen aus Ihrer eigenen Kontaktaufnahme und werden ausschließlich zweckgebunden zur Beantwortung Ihrer Anfrage genutzt; Ihre Interessen überwiegen gegenüber diesem Zweck daher nicht. Enthält Ihre Anfrage gesundheitsbezogene Angaben, verarbeite ich diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG, beziehungsweise auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, wenn Sie sie freiwillig und ohne Bezug zu einer Behandlung mitteilen; auch insoweit unterliege ich der Verschwiegenheitspflicht nach § 203 StGB. Führt die Anfrage nicht zu einem Behandlungsvertrag, lösche ich die Daten spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; kommt ein Behandlungsvertrag zustande, gehen die Daten in die Behandlungsdokumentation über und unterliegen den in Abschnitt B.3 genannten Fristen.

Die Übertragung per E-Mail kann Sicherheitslücken aufweisen. Bitte teilen Sie mir gesundheitsbezogene Angaben deshalb nicht per E-Mail, sondern telefonisch oder im persönlichen Gespräch mit. Sofern Sie dennoch an einer verschlüsselten E-Mail-Korrespondenz interessiert sind, teilen Sie mir dies bitte mit.

Diese Website bindet keine Inhalte oder Dienste Dritter ein (z. B. keine Analyse-Tools, kein Kartendienst, keine Schriftarten von externen Servern) und setzt keine Cookies.

B. Im Rahmen einer Behandlung

Nehmen Sie meine Leistungen als Patientin oder Patient in Anspruch, verarbeite ich weitergehende personenbezogene Daten, darunter Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.

1. Zweck und Rechtsgrundlage

Ich verarbeite Ihre Daten zur Vorbereitung und Durchführung von Behandlungen, zur Vertragsabwicklung und Abrechnung sowie zur Erfüllung rechtlicher Pflichten gegenüber Aufsichtsbehörden und Finanzamt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Behandlungsvertrag) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 Buchst. b BDSG für die Verarbeitung von Gesundheitsdaten. Als Heilpraktikerin unterliege ich einer der ärztlichen Schweigepflicht vergleichbaren Verschwiegenheitspflicht (§ 203 StGB).

Die Angabe Ihrer Daten ist für die Durchführung der Behandlung erforderlich. Ohne diese Angaben kann ich den Behandlungsvertrag nicht durchführen.

2. Empfänger

Alle Behandlungen erbringe ich persönlich. Eine Übermittlung Ihrer Daten erfolgt nur im Rahmen rechtlicher Anforderungen (z. B. an die zuständige Aufsichtsbehörde oder das Finanzamt) oder wenn Sie mich ausdrücklich davon entbunden und eingewilligt haben, etwa im Rahmen einer Empfehlung an Kolleginnen oder Kollegen. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht.

3. Speicherdauer

Behandlungsunterlagen bewahre ich für mindestens 10 Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB). Abrechnungsunterlagen bewahre ich aus steuerrechtlichen Gründen ebenfalls 10 Jahre auf (§ 147 AO). Nach Ablauf dieser Fristen lösche ich die Daten, sofern keine andere gesetzliche Aufbewahrungspflicht entgegensteht.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft über Ihre bei mir verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer bei mir gespeicherten Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit, also Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel

Zur Ausübung dieser Rechte richten Sie eine E-Mail an info@tessa-casper.de oder wenden Sie sich postalisch oder telefonisch an die im Impressum genannten Kontaktdaten.

Verschlüsselung

Diese Website ist TLS-verschlüsselt. Ob eine Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Weitere Fragen

Konnte diese Datenschutzerklärung eine Ihrer Fragen nicht beantworten oder wünschen Sie weitere Informationen? Dann schreiben Sie mir gerne an info@tessa-casper.de.

Diese Datenschutzerklärung hat den Stand September 2026.