Kontakt

Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sandra Liebold
Prinzregentenstraße 2
86150 Augsburg
Telefon: 0173 5846401
E-Mail: contact@sandraliebold.de

2. Das Wichtigste in Kürze

  • Unsere Website setzt beim reinen Besuch keine Cookies und lädt keine Inhalte von Drittanbietern. Schriftarten und Bilder liefern wir über unsere eigene Domain aus.
  • Videos (YouTube) und die Karte (Google Maps) werden erst geladen, wenn Sie sie anklicken.
  • Google Analytics, Google Tag Manager und Google Ads setzen wir nur ein, wenn Sie vorher eingewilligt haben.
  • Anfragen über das Kontaktformular und den freiwilligen Anamnesebogen speichern wir auf Servern in der EU und zusätzlich verschlüsselt. Nach spätestens 720 Tagen werden sie automatisch gelöscht.
  • Per E-Mail erhalten wir nur einen Hinweis auf eine neue Anfrage, ohne deren Inhalt. Die Angaben sehen wir ausschließlich in einem passwortgeschützten Bereich unserer Website.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO),
  • die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, etwa bei einer Terminanfrage (Art. 6 Abs. 1 lit. b DSGVO),
  • gesetzliche Pflichten, etwa Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
  • unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).

4. Hosting und Auslieferung der Website

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssysteminformationen. Diese Daten sind erforderlich, um Ihnen die Seiten anzuzeigen und die Website vor Angriffen und Missbrauch zu schützen. Eine automatische Protokollierung einzelner Seitenaufrufe haben wir abgeschaltet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden von unserer eigenen Domain geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Anbietern.

6. Redaktionssystem

Die Inhalte dieser Website pflegen wir mit dem Redaktionssystem Sanity (Sanity AS, Norwegen). Seiten und Bilder werden vorab erzeugt und über unsere eigene Domain ausgeliefert. Beim Besuch der Website werden daher keine Daten an Sanity übertragen.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht sowie – freiwillig – Ihre Telefonnummer und Ihre Versicherungsart. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Termin oder eine Behandlung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte teilen Sie uns Angaben zu Ihrer Gesundheit nur mit, soweit das für Ihre Anfrage nötig ist. Machen Sie solche Angaben, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an contact@sandraliebold.de.

So läuft die Verarbeitung ab:

  • Ihre Eingaben werden verschlüsselt an unseren Formular-Dienst übertragen, der auf der Plattform von Cloudflare läuft.
  • Die Anfrage wird in einer Datenbank von Cloudflare gespeichert, deren Daten ausschließlich in der Europäischen Union liegen. Ihre Angaben werden dabei zusätzlich mit einem eigenen Schlüssel verschlüsselt (AES-256), sodass sie auch für den Betreiber der Datenbank nicht lesbar sind. Nach spätestens 720 Tagen wird die Anfrage automatisch gelöscht.
  • Zusammen mit der Anfrage speichern wir den Zeitpunkt, die Seite, von der aus Sie das Formular gesendet haben, und die Kennung Ihres Browsers (User-Agent), um Fehler und Missbrauch nachvollziehen zu können. Ihre IP-Adresse speichern wir nicht.
  • Wir erhalten per E-Mail nur einen Hinweis, dass eine neue Anfrage eingegangen ist – ohne Ihren Namen, Ihre Kontaktdaten oder Ihre Nachricht. Für den Versand nutzen wir den E-Mail-Dienst von Cloudflare. Ihre Angaben sehen wir ausschließlich nach Anmeldung in einem passwortgeschützten Admin-Bereich unserer Website.
  • Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro Minute. Dafür wird Ihre IP-Adresse für etwa eine Minute nur in unkenntlich gemachter Form (als Hash-Wert) gezählt und nicht gespeichert.

Wir löschen Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ergibt sich aus Ihrer Anfrage eine Behandlung, gelten die Aufbewahrungsfristen für Behandlungsunterlagen.

Anamnesebogen (freiwillig)

Nach dem Absenden Ihrer Anfrage können Sie freiwillig unseren Anamnesebogen ausfüllen. Er enthält Fragen zu Ihrer Person (z. B. Geburtsdatum, Adresse, Beruf, Versicherung) und zu Ihrer Gesundheit (z. B. Beschwerden, Vorerkrankungen, Medikamente). Füllen Sie ihn nicht direkt aus, können wir Ihnen einen Link dazu an die E-Mail-Adresse aus Ihrer Anfrage senden. Dieser Link ist 14 Tage gültig und kann nur einmal verwendet werden. Er erlaubt nur das Ausfüllen des Bogens und zeigt keine gespeicherten Angaben an.

Ihre Antworten ergänzen Ihre Anfrage und werden wie diese in der EU gespeichert und zusätzlich verschlüsselt (AES-256). Auf der Seite des Anamnesebogens setzen wir keine Analyse- oder Werbedienste ein. Wir nutzen sie ausschließlich zur Vorbereitung Ihrer Behandlung; sie unterliegen der Schweigepflicht. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie mit dem Absenden des Bogens erteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie die Vorbereitung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Speicherdauer gilt das oben Gesagte.

8. Spamschutz mit Cloudflare Turnstile

Um unser Kontaktformular vor automatisierten Einsendungen (Spam, Bots) zu schützen, nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (Anschrift siehe Abschnitt 4). Turnstile wird erst geladen, wenn Sie mit dem Ausfüllen des Formulars beginnen. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Ihrer Interaktion, um festzustellen, ob die Eingabe von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Endgerät ist für das sichere Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Datenübermittlung in die USA siehe Abschnitt 4.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Termin oder eine Behandlung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für Gesundheitsangaben gilt Abschnitt 7 entsprechend.

10. E-Mail-Postfach

Unsere E-Mail-Postfächer werden von der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. E-Mails, die Sie uns senden, werden dort gespeichert. Hinweise auf neue Anfragen über das Kontaktformular enthalten keine Inhalte der Anfrage. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Online-Terminbuchung

Über die Schaltfläche „Online Termin buchen“ gelangen Sie zum Online-Buchungsportal unserer Praxissoftware (otr.md-therapie.de). Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und das Portal wird geöffnet. Die Daten, die Sie dort eingeben (z. B. Name, Kontaktdaten und Terminwunsch), verarbeiten wir, um Ihren Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Der Betreiber des Portals verarbeitet die Daten in unserem Auftrag.

12. YouTube-Videos

Auf unserer Website binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn Sie auf das Vorschaubild klicken; vorher werden keine Daten an YouTube übertragen.

Nach dem Klick wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite übermittelt. YouTube kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

13. Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 12). Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Danach werden insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen an Google übertragen; Google kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Datenübermittlung in die USA siehe Abschnitt 12. Der Link „Route in Google Maps öffnen“ führt direkt zu Google Maps; erst mit dem Klick verlassen Sie unsere Website.

14. Einwilligung und Cookie-Einstellungen

Dienste, die nicht unbedingt erforderlich sind – insbesondere Google Tag Manager, Google Analytics und Google Ads –, aktivieren wir nur, wenn Sie in unserer Einwilligungsabfrage (Cookie-Banner) zustimmen. Ihre Auswahl speichern wir in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Solange Sie nicht eingewilligt haben, setzen die Google-Dienste keine Cookies und lesen keine Informationen auf Ihrem Endgerät aus.

15. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited (Anschrift siehe Abschnitt 12). Mit diesem Werkzeug binden wir Google Analytics und Google Ads auf unserer Website ein und steuern sie. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine Cookies, verarbeitet beim Laden aber Ihre IP-Adresse. Er wird nur geladen, wenn Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16. Google Analytics 4

Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited (Anschrift siehe Abschnitt 12), um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Google Analytics verwendet Cookies (z. B. „_ga“, „_ga_*“) und ähnliche Technologien. Dabei werden insbesondere besuchte Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige), ungefährer Standort, Geräte- und Browserinformationen sowie Interaktionen wie das erfolgreiche Absenden des Kontaktformulars erfasst. Inhalte, die Sie in das Formular eingeben, werden dabei nicht an Google übertragen.

In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; Google nutzt sie in der EU nur kurzzeitig, um den ungefähren Standort abzuleiten. Die Daten werden pseudonym ausgewertet und nach 14 Monaten gelöscht. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: So nutzt Google Daten von Websites.

17. Google Ads – Conversion-Tracking und Remarketing

Wenn Sie eingewilligt haben, nutzen wir Google Ads der Google Ireland Limited (Anschrift siehe Abschnitt 12). Mit dem Conversion-Tracking messen wir, ob Besucherinnen und Besucher, die über eine unserer Anzeigen auf die Website kommen, eine bestimmte Aktion ausführen – etwa das Kontaktformular absenden. So können wir den Erfolg unserer Anzeigen auswerten. Mit dem Remarketing können wir Ihnen bei späteren Besuchen anderer Websites oder bei Google-Suchen Anzeigen zu unseren Angeboten zeigen.

Google setzt dafür Cookies (z. B. „_gcl_au“) und ähnliche Technologien ein und verarbeitet insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen zu Anzeigenklicks und besuchten Seiten. Wir erhalten nur zusammengefasste Auswertungen, aus denen wir keine einzelnen Personen erkennen können. Google verarbeitet diese Daten auch für eigene Zwecke; insoweit ist Google selbst verantwortlich. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung können Sie zusätzlich in Ihren Google-Anzeigeneinstellungen deaktivieren.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

19. Ihre Rechte

Sie haben das Recht,

  • Auskunft über die von uns verarbeiteten Daten zu erhalten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  • Ihre Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine formlose Nachricht an contact@sandraliebold.de.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

21. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

22. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Technik unserer Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.