Datenschutz­erklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO derzeit nicht zu benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem TDDDG sowie der ärztlichen Schweigepflicht (§ 203 StGB). Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Webseite, zur Terminvergabe, zur Durchführung der Behandlung oder zur Bearbeitung Ihrer Anfragen erforderlich ist.

Soweit wir Dienstleister einsetzen, die Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Bei Anbietern mit Sitz außerhalb der EU bzw. des EWR stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere aus § 630f BGB, Berufsrecht sowie Steuerrecht) entgegenstehen.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Webseite erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Webseite). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hosting-Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland.

Zusätzlich wird Cloudflare als Content-Delivery-Network und zum Schutz vor Überlastungs- und Angriffsversuchen eingesetzt (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Datenverkehr dieser Webseite wird über Server von Cloudflare geleitet; dabei werden IP-Adressen verarbeitet, und es kann zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnell erreichbaren Webseite); auch hierzu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies

Diese Webseite setzt keine Tracking- oder Marketing-Cookies ein. Es werden allenfalls technisch notwendige Funktionen verwendet, die keiner Einwilligung bedürfen (§ 25 Abs. 2 TDDDG). Bei der Nutzung der Online-Terminbuchung (Ziffer 6) können durch den dortigen Anbieter technisch notwendige Cookies gesetzt werden, die für die Buchungsfunktion erforderlich sind.

5. Reichweitenmessung (Plausible)

Um zu erkennen, welche Inhalte gesucht und gelesen werden, messen wir die Aufrufe dieser Webseite mit Plausible Analytics. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Plausible setzt keine Cookies und legt keine Kennung in Ihrem Endgerät ab. Es werden keine geräteübergreifenden Profile gebildet, keine Daten an Dritte verkauft und keine Nutzerkonten zusammengeführt. Ihre IP-Adresse wird nicht gespeichert: sie fließt nur flüchtig in einen täglich wechselnden Prüfwert ein, aus dem sich kein Personenbezug zurückrechnen lässt. Erfasst werden die aufgerufene Seite, die verweisende Seite, das Herkunftsland, die Geräteart sowie Browser und Betriebssystem – jeweils in vergröberter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung dieser Webseite. Eine Einwilligung ist nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden (§ 25 Abs. 1 TDDDG).

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Anliegen und Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrags) und – soweit Sie freiwillig Gesundheitsangaben mitteilen – Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte übermitteln Sie sensible Befunde nach Möglichkeit nicht unverschlüsselt per E-Mail. Eine Aufzeichnung von Telefonaten findet nicht statt.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminbuchung (Cal.com / Cal.eu)

Für die Online-Terminbuchung nutzen wir den Dienst Cal.com des Anbieters Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Buchung erfolgt über das europäische Angebot Cal.eu mit Datenhaltung in der Europäischen Union.

Bei einer Terminbuchung werden folgende Daten verarbeitet:

• Vorname und Nachname (Pflichtangaben)
• E-Mail-Adresse (Pflichtangabe)
• Mobilnummer (Pflichtangabe, z. B. für Terminbestätigungen und -erinnerungen)
• gewählte Leistung, Termin (Datum und Uhrzeit) sowie Ihre Zeitzone
• Ihre Bestätigungen zu AGB/Datenschutzerklärung und zum Selbstzahler-Hinweis (Nachweis der Einwilligung)
• technische Daten der Buchung (Zeitpunkt der Übermittlung, IP-Adresse)
• Angaben, die Sie freiwillig in einem Nachrichtenfeld machen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung zur Anbahnung bzw. Durchführung des Behandlungsvertrags). Soweit Sie im Rahmen der Buchung freiwillig Angaben zu Ihrer Gesundheit machen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; bitte beschränken Sie Angaben im Buchungsformular nach Möglichkeit auf das Notwendige – Einzelheiten besprechen wir im Termin.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenhaltung erfolgt über Cal.eu in der EU; soweit im Einzelfall dennoch Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Angabe der Pflichtdaten ist für die Online-Buchung erforderlich; ohne sie kann der Termin nicht online vereinbart werden. Alternativ können Sie Termine jederzeit telefonisch vereinbaren. Buchungsdaten werden gelöscht, sobald sie für die Terminverwaltung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Weitere Informationen: cal.com/privacy

8. Videosprechstunde (Whereby)

Für Video-Termine nutzen wir den Dienst Whereby des Anbieters Video Communication Services AS, Gate 1 No. 101, 6700 Måløy, Norwegen. Norwegen ist Teil des Europäischen Wirtschaftsraums; die DSGVO gilt dort unmittelbar.

Bei der Teilnahme an einer Videosprechstunde werden verarbeitet: IP-Adresse, Geräte- und Browserinformationen, der Zeitpunkt der Teilnahme sowie die übertragenen Audio- und Videodaten. Die Übertragung erfolgt verschlüsselt. Eine Aufzeichnung der Videosprechstunde findet nicht statt. Für die Teilnahme ist kein Benutzerkonto erforderlich; Sie treten dem Gespräch über einen von uns bereitgestellten Link bei.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Behandlungsvertrags) sowie für die im Gespräch verarbeiteten Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Behandlungszwecke, ärztliche Schweigepflicht). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: whereby.com – Privacy Policy

9. Kontakt über WhatsApp

Wir bieten optional die Kontaktaufnahme über WhatsApp an (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Die Kommunikation über WhatsApp kommt ausschließlich auf Ihre Initiative zustande: Erst wenn Sie uns über den bereitgestellten Link oder unsere Nummer anschreiben, wird dieser Kanal genutzt. In Ihrer Kontaktaufnahme liegt zugleich Ihre Einwilligung in die Kommunikation über diesen Kanal (Art. 6 Abs. 1 lit. a DSGVO); die weitere Bearbeitung Ihres Anliegens stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – etwa durch eine kurze Nachricht; wir setzen die Kommunikation dann über einen anderen Kanal fort.

WhatsApp Business Plattform (API) über hellomateo

Wir nutzen WhatsApp nicht über die herkömmliche WhatsApp-App, sondern über die offizielle WhatsApp Business Plattform (API). Die Anbindung erfolgt über den in Deutschland ansässigen Dienstleister hellomateo (MATEO Estate GmbH, Am Kanal 16–18, 14467 Potsdam). Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung der Nachrichtendaten durch hellomateo erfolgt auf Servern in der Europäischen Union.

Diese Anbindung hat für Sie konkrete Vorteile gegenüber der normalen WhatsApp-App: Es findet kein Zugriff auf ein Geräte-Adressbuch statt – Ihre Rufnummer wird nicht mit sonstigen Kontakten synchronisiert oder an Dritte aus einem Adressbuch übermittelt. Die Kommunikation läuft über eine zentrale, zugriffsgeschützte Plattform der Praxis und nicht über private Endgeräte.

Umfang der Verarbeitung und Rechtsgrundlagen

Verarbeitet werden Ihre Mobilfunknummer, Ihr WhatsApp-Profilname sowie die Inhalte der über diesen Kanal ausgetauschten Nachrichten. Kontaktieren Sie uns anlässlich eines konkreten Behandlungs- oder Terminanliegens, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Behandlungsvertrags). Bei allgemeinen Anfragen – etwa zum Leistungsspektrum oder zu Verfügbarkeiten – stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und zeitnahen Beantwortung Ihres Anliegens).

Soweit im Einzelfall Gesundheitsdaten über diesen Kanal verarbeitet werden – etwa weil Sie uns von sich aus Unterlagen übermitteln oder die Zusendung von Dokumenten über WhatsApp ausdrücklich wünschen –, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zu Behandlungszwecken nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG, stets unter Wahrung der ärztlichen Schweigepflicht (§ 203 StGB). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Kommunikation wird dann über einen anderen Kanal fortgesetzt. Ihre Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet; eine Weitergabe an Dritte findet nicht statt.

Meta bzw. WhatsApp erhält Metadaten der Kommunikation (u. a. Rufnummern und Zeitpunkte); eine Übermittlung in Drittländer (insbesondere die USA) ist möglich. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Die Nutzung von WhatsApp ist vollständig freiwillig. Sie bestimmen selbst, welche Inhalte Sie über diesen Kanal austauschen möchten; für jedes Anliegen stehen Ihnen gleichwertig Telefon, E-Mail, Videosprechstunde und der persönliche Termin zur Verfügung, ohne dass Ihnen durch die Wahl eines anderen Kanals Nachteile entstehen. WhatsApp-Verläufe löschen wir, sobald das Anliegen abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen; behandlungsrelevante Informationen übernehmen wir zuvor in die Patientenakte. Zweck und Umfang der Datenerhebung durch WhatsApp selbst sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie den Datenschutzhinweisen von WhatsApp: whatsapp.com/legal

10. Gesundheitsdaten und Patientenakte

Im Rahmen der Behandlung verarbeiten wir Gesundheitsdaten nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Zwecke der Gesundheitsvorsorge und Behandlung). Es gelten die ärztliche Schweigepflicht sowie die Dokumentations- und Aufbewahrungspflichten nach § 630f BGB und der Berufsordnung (in der Regel 10 Jahre, in besonderen Fällen länger).

Zur Abrechnung nach GOÄ verarbeiten wir die hierfür erforderlichen Daten (Art. 6 Abs. 1 lit. b und lit. c DSGVO); abrechnungsrelevante Unterlagen bewahren wir nach den steuer- und berufsrechtlichen Vorgaben auf.

11. Google Maps

Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Webseite (wie z. B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert; hierbei kann es auch zu einer Übermittlung an die Server der Google LLC in den USA kommen. Dies erfolgt unabhängig davon, ob Sie über ein Nutzerkonto von Google eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor dem Aufruf der Karte ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Die Erhebung, Speicherung und Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Webseiten. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu; für dessen Ausübung müssen Sie sich an Google wenden. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, können Sie den Webdienst auch vollständig deaktivieren, indem Sie JavaScript in Ihrem Browser ausschalten; die Kartenanzeige auf dieser Webseite kann dann nicht genutzt werden.

Soweit rechtlich erforderlich, holen wir zur vorstehend dargestellten Verarbeitung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise zum Datenschutz von Google: business.safety.google/intl/de/privacy

12. Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzt diese Webseite die Schriften „Inter“ und „Schibsted Grotesk“. Beide werden von unserem eigenen Server ausgeliefert und beim Seitenaufruf zusammen mit der Seite geladen. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt; Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt. Die Schriften stehen unter der SIL Open Font License 1.1.

13. Verlinkte Social-Media-Auftritte

Wir verlinken auf unsere Auftritte bei Instagram und TikTok. Erst mit dem Klick auf den Link verlassen Sie unsere Webseite; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Eine automatische Datenübertragung an diese Anbieter findet durch die bloße Nutzung unserer Webseite nicht statt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

15. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. ärztliche Dokumentationspflichten nach § 630f BGB und der Berufsordnung, handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Behandlungs- und Terminentscheidungen werden ausschließlich von Menschen getroffen.

17. Datensicherheit

Diese Webseite nutzt eine SSL/TLS-Verschlüsselung. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.

18. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.