Datenschutzerklärung
Stand: November 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sabine Halbritter
Hegelallee 23
14467 Potsdam
Deutschland
E-Mail: halbritter@integrative-medizin-bittmann.de
Website: https://www.holisticfemalehealth.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch meiner Website, bei einer Kontaktaufnahme und im Zusammenhang mit meinen Angeboten verarbeitet werden.
Welche Daten im Einzelnen verarbeitet werden, hängt davon ab, welche Funktionen und Dienste Sie nutzen.
3. Hosting, WordPress und Datenbankbetrieb über STRATO
Diese Website wird mit dem Content-Management-System WordPress betrieben und bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.
STRATO stellt den Webspace sowie die technische Infrastruktur für den Betrieb der Website einschließlich der Datenbank bereit. Auf den Servern von STRATO werden die Websiteinhalte, die WordPress-Datenbank und die technisch erforderlichen Daten gespeichert.
Verarbeitung personenbezogener Daten beim Websitebesuch
Beim Aufruf unserer Website werden durch den Hostinganbieter bzw. den Webserver automatisch technische Zugriffsdaten verarbeitet und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- übertragene Datenmenge,
- Meldung über den erfolgreichen Abruf,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL (zuvor besuchte Seite).
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe sowie Angriffe abzuwehren.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.
Nach Angaben von STRATO werden die IP-Adressen der Websitebesucher zur Erkennung und Abwehr von Angriffen maximal sieben Tage in Logfiles gespeichert.
Speicherung von Website- und Datenbankinhalten
Die über WordPress verarbeiteten Inhalte und Daten werden auf dem von STRATO bereitgestellten Webspace bzw. in der dazugehörigen Datenbank gespeichert. Dies betrifft insbesondere technische Websiteinformationen sowie Daten, die über die Website übermittelt werden, beispielsweise Kontaktanfragen, sofern entsprechende Formulare eingesetzt werden.
Die Speicherung erfolgt, soweit sie für den Betrieb und die Bereitstellung der Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für darüber hinausgehende Verarbeitungen, beispielsweise die Bearbeitung von Kontaktanfragen oder die Durchführung von Verträgen, gelten die jeweils in dieser Datenschutzerklärung genannten Rechtsgrundlagen.
Auftragsverarbeitung
Mit STRATO besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser regelt, dass STRATO personenbezogene Daten, soweit STRATO diese in unserem Auftrag verarbeitet, nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Anforderungen verarbeitet.
4. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten. Dazu können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht sowie weitere freiwillig übermittelte Angaben gehören.
Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen oder vertragliche Pflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie per unverschlüsselter E-Mail möglichst keine sensiblen Gesundheitsdaten, sofern dies nicht erforderlich ist.
Ich speichere Ihre Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine längere Speicherung erforderlich sein.
5. Coaching und Beratung
Wenn Sie meine Coaching- oder Beratungsleistungen in Anspruch nehmen oder sich dafür interessieren, verarbeite ich die für die Anfrage, Terminvereinbarung, Vorbereitung, Durchführung und gegebenenfalls Abrechnung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Kontakt- und Stammdaten,
- Angaben zur gewünschten Beratung,
- Termin- und Kommunikationsdaten,
- Vertrags- und Abrechnungsdaten,
- weitere Informationen, die Sie mir im Rahmen der Zusammenarbeit freiwillig mitteilen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Weitere Verarbeitungen können auf einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder – sofern die Voraussetzungen vorliegen – auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Besondere Kategorien personenbezogener Daten
Im Rahmen meiner Tätigkeit können möglicherweise auch Gesundheitsdaten verarbeitet werden, beispielsweise Angaben zu Beschwerden, Zyklus, Hormonen, Krankengeschichte oder sonstigem Gesundheitszustand.
Gesundheitsdaten sind besonders geschützte personenbezogene Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung ist nur zulässig, wenn zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.
Soweit die Verarbeitung auf einer Einwilligung beruht, hole ich vor der Verarbeitung eine ausdrückliche, informierte und freiwillige Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine etwaige Ausnahme für die Verarbeitung im Rahmen der Gesundheitsversorgung oder Behandlung wird nur herangezogen, wenn deren konkrete gesetzliche Voraussetzungen erfüllt sind.
Gesundheitsdaten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Ich treffe angemessene technische und organisatorische Maßnahmen, um diese Daten vor unbefugtem Zugriff zu schützen.
Hinweis: Die konkrete Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten muss anhand meiner tatsächlichen Tätigkeit, meiner beruflichen Qualifikation und der jeweiligen Beratungsleistung abschließend geprüft werden.
6. Terminvereinbarung über appointmed.com
Für die Online-Terminvereinbarung und die Verwaltung meiner Praxistermine nutze ich die Software appointmed.
Anbieter und Auftragsverarbeiter:
appointmed GmbH
Franzensgasse 11/1
1050 Wien
Österreich
Im Rahmen der Nutzung von appointmed werden personenbezogene Daten verarbeitet, die für die Terminorganisation, die Kommunikation sowie die Vorbereitung und Durchführung meiner Leistungen erforderlich sind.
Dazu können insbesondere folgende Daten gehören:
- Name und Kontaktdaten,
- Termin- und Kommunikationsdaten,
- Angaben zu gebuchten Leistungen,
- Gesundheitsdaten, soweit diese im Rahmen meiner Tätigkeit erhoben und dokumentiert werden.
Zu den möglichen Gesundheitsdaten gehören insbesondere Angaben zu Beschwerden, Diagnosen, Befunden, Körpermesswerten, Behandlungen und dem Gesundheitszustand.
Zwecke und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt zur Bearbeitung von Anfragen, zur Organisation von Terminen sowie zur Vorbereitung und Durchführung von Coaching- und Beratungsleistungen.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO. Die Verarbeitung erfolgt nur, wenn eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.
Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung muss freiwillig, informiert und ausdrücklich erteilt werden und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Welche Rechtsgrundlage im konkreten Fall gilt, richtet sich nach der Art meiner Tätigkeit und dem jeweiligen Verarbeitungszweck.
Auftragsverarbeitung und Datensicherheit
Mit der appointmed GmbH besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese regelt unter anderem die Verarbeitung nach Weisung, Vertraulichkeit, technische und organisatorische Sicherheitsmaßnahmen sowie die Unterstützung bei Betroffenenrechten.
Laut der Vereinbarung werden die Datenverarbeitungstätigkeiten innerhalb der EU beziehungsweise des EWR durchgeführt. Als AWS-Serverstandort ist die Region „eu-central-1“ angegeben.
Die Vereinbarung enthält außerdem eine Liste von Partnerunternehmen, die appointmed zur Bereitstellung seiner Leistungen einsetzen kann. Ob und in welchem Umfang diese Unternehmen im konkreten Fall Zugriff auf personenbezogene Daten erhalten oder Datenübermittlungen in Drittländer stattfinden, ist anhand der tatsächlich genutzten Dienste und der hierfür geltenden Datenschutzregelungen zu beurteilen.
Speicherdauer
Die Daten werden so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind die jeweilige Datenkategorie, der konkrete Zweck und die anwendbaren gesetzlichen Fristen.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von appointmed sowie in den für die Nutzung geltenden Vertragsunterlagen.
7. WordPress und eingesetzte Erweiterungen
Meine Website verwendet WordPress. Je nach technischer Konfiguration können zusätzliche Erweiterungen (Plugins) eingesetzt werden, beispielsweise für Sicherheit, Formulare, Terminbuchungen, Schriftarten oder die Einbindung externer Inhalte.
Eingesetzte Plugins und deren Anbieter: [Tatsächlich installierte und aktive Plugins sowie ihre Datenschutzinformationen ergänzen.]
Soweit diese Erweiterungen personenbezogene Daten verarbeiten, erfolgt dies nur auf einer einschlägigen Rechtsgrundlage und für die jeweils erforderlichen Zwecke.
Nicht notwendige Zugriffe auf Informationen im Endgerät oder deren Speicherung unterliegen zusätzlich den Anforderungen des § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, wird diese vor dem betreffenden Zugriff eingeholt.
8. Cookies und vergleichbare Technologien
Meine Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch notwendige Technologien können beispielsweise für grundlegende Funktionen, die Sicherheit oder die Speicherung einer getroffenen Datenschutzauswahl erforderlich sein.
Weitere Technologien können beispielsweise der Einbindung externer Inhalte oder der Analyse des Nutzungsverhaltens dienen.
Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, erfolgt dieser erst nach Ihrer Einwilligung. Die anschließende Verarbeitung personenbezogener Daten setzt zusätzlich eine Rechtsgrundlage nach der DSGVO voraus.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie, sofern vorhanden, die Datenschutzeinstellungen meiner Website erneut aufrufen.
9. Instagram
Auf meiner Website besteht eine Verlinkung zu Instagram.
Wenn Sie einen gewöhnlichen externen Link zu Instagram anklicken, wird eine Verbindung zur Plattform hergestellt. Ab diesem Zeitpunkt verarbeitet Instagram beziehungsweise der jeweilige Plattformanbieter Daten nach seinen eigenen Datenschutzbestimmungen.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – vorbehaltlich der Prüfung der aktuell geltenden Anbieterangaben.
Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram:
https://privacycenter.instagram.com/policy/
Sofern lediglich ein gewöhnlicher externer Link verwendet wird, werden beim bloßen Besuch meiner Website nicht allein durch diesen Link automatisch Daten an Instagram übermittelt.
Falls Instagram-Inhalte oder Social-Media-Plugins direkt in meine Website eingebettet sind, muss die Datenverarbeitung gesondert beschrieben und technisch geprüft werden.
10. Einbindung von YouTube-Videos
Auf meiner Website können Videos des Dienstes YouTube eingebunden sein.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sofern dieser Anbieter für die konkrete Einbindung zuständig ist.
Beim Laden eines eingebetteten Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere die IP-Adresse, Informationen zum verwendeten Endgerät, Browserinformationen und die aufgerufene Seite übermittelt werden.
Je nach Einbindung und Nutzereinstellungen können weitere Informationen verarbeitet oder Cookies gesetzt werden.
Soweit die Einbindung eine Einwilligung nach § 25 TDDDG erfordert, werden die Videos erst nach einer entsprechenden Einwilligung geladen. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern die Einwilligung auch hierfür die einschlägige Rechtsgrundlage ist.
Ich empfehle, YouTube-Videos über eine datenschutzfreundliche Zwei-Klick-Lösung einzubinden. Dabei wird der Videoinhalt zunächst durch einen Platzhalter ersetzt und erst nach einer aktiven Entscheidung geladen. Auch der erweiterte Datenschutzmodus allein garantiert nicht, dass keinerlei Daten übertragen werden.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
Technische Umsetzung: [Einbindungsart, gegebenenfalls erweiterter Datenschutzmodus und Consent-Einstellungen überprüfen und konkretisieren.]
12. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.
Empfänger können insbesondere Hosting-Anbieter, Anbieter der Buchungsplattform sowie Anbieter eingebundener externer Dienste sein.
Bei der Nutzung von Diensten internationaler Anbieter kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfallen die Verarbeitungszwecke und stehen keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe entgegen, werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.
Die konkrete Speicherdauer richtet sich nach der jeweiligen Datenkategorie, dem Anlass der Verarbeitung und den gesetzlichen Anforderungen.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
- Löschung Ihrer Daten gemäß Art. 17 DSGVO.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind.
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie mich unter folgender Adresse kontaktieren:
halbritter@integrative-medizin-bittmann.de
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt eines Widerrufs bleibt davon unberührt.
15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem Sie Ihren gewöhnlichen Aufenthalt haben, in dem sich Ihr Arbeitsplatz befindet oder in dem der mutmaßliche Verstoß stattgefunden hat.
Für Brandenburg ist dies grundsätzlich:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Aktuelle Kontaktdaten und weitere Informationen:
https://www.lda.brandenburg.de/
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist beim bloßen Besuch meiner Website grundsätzlich nicht in jedem Fall verpflichtend.
Für Kontaktanfragen, Terminvereinbarungen und die Durchführung von Behandlungs- oder Beratungsleistungen können bestimmte Angaben jedoch erforderlich sein. Ohne diese Angaben kann ich eine Anfrage gegebenenfalls nicht beantworten oder eine Leistung nicht erbringen.
Welche Angaben im Einzelfall erforderlich sind, hängt von der jeweiligen Funktion und dem konkreten Vertragsverhältnis ab.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Verarbeitung grundsätzlich nicht statt.
18. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen, organisatorischen oder rechtlichen Rahmenbedingungen ändern oder neue Dienste auf meiner Website eingesetzt werden.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

