Termin online buchen    0221-29889460    info@imed-koeln.de

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen – als Arztpraxis unterliegen wir zudem der ärztlichen Schweigepflicht. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen.

Informationen zur Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung erhalten Sie gesondert in unserer Praxis (Patienteninformation zum Datenschutz).

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

Isabel Azahara Herrero Pfnür

Praxis Isabel A. Herrero

Praxis für Allgemeinmedizin, Naturheilkunde und Akupunktur

Kleiststr. 8

50825 Köln

Telefon: 0221 / 29889460

E-Mail: info@integrativemedizin-koeln.de

2. Ansprechpartnerin für den Datenschutz

Für unsere Praxis besteht keine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten (Art. 37 DSGVO, § 38 BDSG). Ansprechpartnerin für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ist die Praxisinhaberin Isabel Azahara Herrero Pfnür (Kontaktdaten siehe Abschnitt 1).

3. Begriffe

Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen in Art. 4 DSGVO. Insbesondere gilt:

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
  • Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
  • Auftragsverarbeiter ist ein Dienstleister, der personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO).
  • Einwilligung ist jede freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der Sie der Verarbeitung Ihrer Daten zustimmen.

4. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. bei Anfragen zur Behandlung;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, z. B. gesetzlicher Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen;
  • Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO – bei Gesundheitsdaten Ihre ausdrückliche Einwilligung bzw. die Gesundheitsvorsorge und Behandlung;
  • § 25 Abs. 1 bzw. Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies).

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Speicherung entfällt, eine erteilte Einwilligung widerrufen wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Besteht eine Aufbewahrungspflicht, wird die Verarbeitung bis zu deren Ablauf eingeschränkt.

SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Hosting und Server-Logfiles

Unsere Website wird gehostet bei:

netcup GmbH

Emmy-Noether-Straße 10, 76131 Karlsruhe

Datenschutzhinweise: https://www.netcup.com/de/kontakt/datenschutzerklaerung

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Hostname des zugreifenden Rechners

Die Verarbeitung ist technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fehlerfreien und sicheren Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach [7] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Mit netcup haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

6. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Wir setzen ausschließlich technisch notwendige Cookies ein, z. B. Sitzungs-Cookies, die nach dem Ende Ihres Besuchs automatisch gelöscht werden. Sie sind erforderlich, damit die Website ordnungsgemäß funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

Analyse-, Tracking- oder Marketing-Cookies sowie Kartendienste (z. B. Google Analytics oder Google Maps) verwenden wir nicht.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt, generell abgelehnt oder beim Schließen des Browsers automatisch gelöscht werden. Wenn Sie Cookies deaktivieren, kann die Funktionalität der Website eingeschränkt sein.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Teilen Sie uns Gesundheitsdaten mit, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einer Behandlung, gelten die Aufbewahrungsfristen für die Patientendokumentation (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

Hinweis: Die Übermittlung per unverschlüsselter E-Mail ist nicht vollständig vor dem Zugriff Dritter geschützt. Bitte senden Sie uns daher keine sensiblen Gesundheitsinformationen (z. B. Befunde oder Diagnosen) per E-Mail, sondern sprechen Sie uns hierzu telefonisch oder in der Praxis an.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen regelmäßig Informationen über unsere Angebote und Neuigkeiten aus der Praxis zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in und Protokollierung: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. So stellen wir sicher, dass sich niemand mit fremden E-Mail-Adressen anmeldet. Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Versanddienstleister: Für den Versand nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Ihre Daten werden auf Servern in der Europäischen Union gespeichert und in unserem Auftrag verarbeitet. Mit Brevo haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Erfolgsmessung: Die Newsletter enthalten technische Elemente (z. B. Zählpixel), mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Inhalte und erfolgt auf Grundlage Ihrer bei der Anmeldung erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Um künftige Zusendungen zuverlässig auszuschließen, kann sie in einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).

9. Keine Drittinhalte und Social-Media-Plugins

Wir binden keine Inhalte von Servern Dritter ein – insbesondere keine Videos (z. B. YouTube), keine extern geladenen Schriftarten (z. B. Google Fonts), keine Kartendienste und keine Social-Media-Plugins (z. B. „Gefällt mir“-Schaltflächen). Beim Besuch unserer Website werden daher keine Daten an solche Anbieter übermittelt.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft über die von uns verarbeiteten Daten sowie eine Kopie dieser Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit, d. h. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO);
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 11).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Die Auskunft ist für Sie unentgeltlich.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4, 40213 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

12. Weitere Hinweise

Bereitstellung der Daten: Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne die technisch erforderlichen Daten (Abschnitt 5) kann die Website jedoch nicht angezeigt werden; ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Aktualität: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.