Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Yasmin Khushbu Varandani-Gogia
Ayurveda Vitality
Hauptstraße 211
58675 Hemer

Telefon: 02372 7239998
E-Mail: info@ayurveda-vitality.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

2. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server befinden sich in Deutschland. Alle Daten, die beim Aufruf dieser Website verarbeitet werden, werden auf den Servern von STRATO verarbeitet.

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. STRATO verarbeitet die Daten nur nach unserer Weisung und ist zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Datensicherung (Backups)

Zum Schutz vor Datenverlust erstellen wir regelmäßig Sicherungskopien dieser Website, einschließlich ihrer Datenbank. Hierfür nutzen wir das WordPress-Plugin UpdraftPlus. Die Sicherungskopien werden in einem Cloud-Speicher (Google Drive) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, abgelegt.

Die Datenbank dieser Website enthält im Wesentlichen die Inhalte der Seiten sowie die Zugangsdaten der Administratoren. Da diese Website weder ein Kontaktformular noch eine Kommentarfunktion anbietet, werden Daten von Besucherinnen und Besuchern in der Regel nicht in den Sicherungskopien gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Es werden jeweils nur die letzten vier Sicherungen aufbewahrt; ältere werden automatisch gelöscht.

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übertragen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework); die Google LLC ist nach diesem Rahmenwerk zertifiziert.

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

IP-Adresse des anfragenden Geräts (in anonymisierter Form)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Geräts
übertragene Datenmenge und Zugriffsstatus

Die IP-Adresse wird von unserem Hoster vor der Speicherung anonymisiert, sodass kein Rückschluss auf Ihre Person möglich ist. Die Logfiles werden nach spätestens sechs Wochen automatisch gelöscht.

Die Verarbeitung dient der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit sowie der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Schutz des Anmeldebereichs

Zum Schutz vor unbefugten Zugriffen auf den Verwaltungsbereich dieser Website setzen wir das WordPress-Plugin „Limit Login Attempts“ ein. Bei fehlgeschlagenen Anmeldeversuchen werden die IP-Adresse des anfragenden Geräts, der verwendete Benutzername sowie Datum und Uhrzeit des Versuchs gespeichert. Nach mehreren Fehlversuchen wird die betreffende IP-Adresse vorübergehend für weitere Anmeldungen gesperrt.

Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server; eine Übermittlung an den Plugin-Anbieter oder andere Dritte findet nicht statt. Die Zähler für Fehlversuche werden nach spätestens 24 Stunden zurückgesetzt, Einträge im Sperrprotokoll löschen wir regelmäßig.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und dem Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Für normale Besucherinnen und Besucher, die sich nicht anmelden, findet diese Verarbeitung nicht statt.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens, etwa zur Terminvereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung oder der Anbahnung eines Behandlungsvertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie uns Gesundheitsdaten mitteilen, erfolgt deren Verarbeitung zum Zweck der Gesundheitsvorsorge und Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus Ihrer Anfrage eine Behandlung, gelten die gesetzlichen Aufbewahrungsfristen für die ärztliche Dokumentation (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB).

Unser E-Mail-Postfach wird ebenfalls von der STRATO GmbH (siehe Abschnitt 2) im Rahmen der Auftragsverarbeitung betrieben.

Hinweis zur E-Mail-Kommunikation: Bei der Übertragung per E-Mail kann ein vollständiger Schutz vor dem Zugriff Dritter nicht gewährleistet werden. Wir empfehlen daher, uns ausführliche Angaben zu Ihrer Gesundheit nicht per E-Mail zu übermitteln, sondern diese im persönlichen oder telefonischen Gespräch zu besprechen.

8. Cookies

Diese Website setzt für Besucherinnen und Besucher keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es findet keine Reichweitenmessung statt.

Technisch notwendige Cookies werden lediglich für angemeldete Administratoren des Content-Management-Systems (WordPress) gesetzt, um die Anmeldung zu ermöglichen. Für normale Besucherinnen und Besucher ist dies nicht relevant.

Eine Kommentarfunktion wird auf dieser Website nicht angeboten.

Lediglich wenn Sie eine Karte von Google Maps aktiv laden (siehe Abschnitt 10), kann Google Cookies auf Ihrem Endgerät speichern.

9. Schriftarten

Diese Website verwendet die Schriftart „Open Sans“. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

10. Google Maps

Zur Darstellung unseres Standorts und zur Erleichterung der Anfahrt bieten wir eine Karte des Dienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird nicht automatisch geladen. Erst wenn Sie auf die Schaltfläche „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser sowie Datum und Uhrzeit des Aufrufs an Google übermittelt. Google kann zudem Cookies auf Ihrem Endgerät speichern. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Karte laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert. Sie können die Karte jederzeit wieder ausblenden, indem Sie die Seite neu laden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Alternativ können Sie die Route über den Link „Route planen“ direkt in Google Maps öffnen. Auch in diesem Fall gelten die Datenschutzbestimmungen von Google.

11. Links zu externen Websites

Unsere Website enthält Links zu externen Websites, etwa zu Amazon für unser Buch. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters, für deren Datenverarbeitung ausschließlich der jeweilige Anbieter verantwortlich ist.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald sich die Funktionen dieser Website oder die rechtlichen Vorgaben ändern.