Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. Heike Philipps · Privatpraxis Dr. Heike Philipps
Spelbergs Busch 5, 44869 Bochum
E-Mail: kontakt@heike-philipps.de · Telefon: 0173 / 2667773
2. Grundsätzliches
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting (Cloudflare Pages)
Diese Website wird als statische Website bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare stellt die Auslieferung der Seiteninhalte über ein globales Content-Delivery-Network bereit. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Diese Verbindungsdaten werden von Cloudflare nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dabei können Daten auch auf Servern in den USA verarbeitet werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare ist unter diesem Rahmen zertifiziert. Ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).
4. Kontaktformular und Kontaktaufnahme
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Übermittlung des Formulars erfolgt verschlüsselt über eine serverseitige Funktion (Cloudflare Pages Function) und wird an mein E-Mail-Postfach weitergeleitet.
Versand über Brevo: Für die Zustellung der Formularnachricht an mein Postfach nutze ich den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden die von Ihnen im Formular gemachten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) an Brevo übermittelt und dort zum Zweck des Versands verarbeitet. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Behandlungs- oder Kursvertrag zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung an mich gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie in die Verarbeitung eingewilligt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bitte teilen Sie mir über das Kontaktformular oder per E-Mail nur die Angaben mit, die für eine erste Terminanfrage nötig sind. Wenn Sie in Ihrer Nachricht von sich aus Angaben zu Ihrer Gesundheit machen (besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO), verarbeite ich diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Absenden der Nachricht mit angekreuzter Einwilligung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Inhaltliche Fragen zu Ihrer Situation besprechen wir am besten telefonisch oder im persönlichen Gespräch. Ihre Daten verbleiben bei mir, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; anschließend werden sie gelöscht.
Kontakt über WhatsApp: Auf dieser Website gibt es keinen WhatsApp-Button. Ich biete diesen Weg bewusst nicht aktiv an, weil sich für WhatsApp kein Vertrag zur Auftragsverarbeitung mit Meta schließen lässt und dabei Daten in Drittländer übermittelt werden. Falls Sie mir dennoch über WhatsApp schreiben, weil Ihnen meine Mobilnummer bekannt ist, werden Ihre Telefonnummer und die von Ihnen gesendeten Inhalte durch den Dienst WhatsApp (Meta Platforms Ireland Ltd., Irland) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Für vertrauliche Anliegen und insbesondere Gesundheitsdaten nutzen Sie bitte das Kontaktformular, das Telefon oder das persönliche Gespräch.
Link auf Google Maps: Die Adresse meiner Praxis ist mit einem Kartendienst verlinkt. Es handelt sich um einen einfachen Link, es sind keine Karten oder Skripte in diese Website eingebettet. Es werden also keine Daten an Google übertragen, solange Sie den Link nicht selbst anklicken. Erst wenn Sie ihn anklicken, gelangen Sie auf ein Angebot der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland); dort gelten deren Datenschutzbestimmungen, und es können Daten auch in Drittländer übermittelt werden.
5. E-Mail-Postfach
Mein E-Mail-Postfach für die Domain heike-philipps.de wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben. Wenn Sie mir schreiben, werden die Inhalte Ihrer Nachricht dort gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Machen Sie in einer E-Mail von sich aus Angaben zu Ihrer Gesundheit, gilt dafür dasselbe wie für das Kontaktformular: Ich verarbeite sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden der Nachricht erteilen und jederzeit widerrufen können. Für ausführliche vertrauliche Anliegen sprechen Sie mich gern telefonisch an. Ihre Nachrichten bewahre ich auf, solange es für die Bearbeitung Ihres Anliegens und eine etwaige spätere Behandlung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht.
6. Keine Cookies, kein Tracking
Diese Website setzt keinerlei Cookies und bindet keine Analyse- oder Tracking-Dienste ein. Es werden keine Nutzungsprofile erstellt. Ein Cookie-Banner ist daher nicht erforderlich. Wenn Sie über den Sprachumschalter im Fußbereich oder über den Sprachhinweis am oberen Seitenrand eine Sprache wählen oder diesen Hinweis schließen, wird diese Wahl als einzelner Eintrag (hp-lang) im lokalen Speicher Ihres Browsers abgelegt, damit die Website Ihnen beim nächsten Besuch in der gewünschten Sprache angezeigt wird (§ 25 Abs. 2 Nr. 2 TDDDG). Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an mich oder Dritte übermittelt; Sie können ihn jederzeit über Ihre Browser-Einstellungen löschen.
7. Selbst gehostete Schriftarten
Diese Website verwendet lokal eingebundene („self-hosted“) Schriftarten (Lora und Poppins). Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.
8. Verschlüsselung (SSL/TLS)
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
9. Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, verarbeite ich Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.
10. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
11. Bereitstellung Ihrer Daten und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.
13. Beschwerderecht bei der Datenschutz-Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Stand dieser Datenschutzerklärung: August 2026.