Datenschutzerklärung

01 — Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können — etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Die hier beschriebenen Regelungen beziehen sich ausschließlich auf die Website-Nutzung und nicht auf die ärztliche Behandlung. Als betroffene Person stehen Ihnen umfangreiche Rechte nach DSGVO und BDSG zu, die in Abschnitt 11 erläutert werden.

02 — Verantwortlich für diese Website

Verantwortlicher im Sinne der DSGVO ist:

Datenschutzanliegen und die Geltendmachung von Betroffenenrechten können formlos an die oben genannten Kontaktdaten gerichtet werden.

03 — Rechtsgrundlagen, Datensicherheit & Speicherdauer

Rechtsgrundlagen unserer Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur auf Basis einer gültigen Rechtsgrundlage zulässig. Je nach Verarbeitungszweck stützen wir uns auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)
• Besondere Kategorien / Gesundheitsdaten (Art. 9 Abs. 2 lit. a oder h DSGVO)

Für Cookies, Pixel und vergleichbare Technologien erfolgt eine Einwilligungsabfrage gemäß § 25 TTDSG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datensicherheit & verschlüsselte Übertragung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol und dem „https://"-Protokoll in der Browserzeile.

Mitarbeiter und externe Dienstleister sind auf ärztliche Verschwiegenheitspflicht (§ 9 MBO-Ä) und Datenschutz verpflichtet.

Hinweis: Unverschlüsselte E-Mails können auf dem Übertragungsweg eingesehen werden. Für sensible Gesundheitsinformationen empfehlen wir telefonische oder persönliche Kommunikation.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Verarbeitungszweck erfordert. Nach Wegfall des Zwecks erfolgt die Löschung, sofern keine gesetzlichen Aufbewahrungspflichten (insb. Abgabenordnung, HGB, Berufsordnung für Ärzte) entgegenstehen. Konkrete Speicherfristen werden in den nachfolgenden Abschnitten genannt.

04 — Hosting & Server-Logfiles

Diese Website wird gehostet bei: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Bei jedem Aufruf der Website werden durch den Hosting-Anbieter automatisch folgende Server-Logfile-Daten erfasst:

• IP-Adresse (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Datei
• Übertragene Datenmenge und HTTP-Statusmeldung
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck der Verarbeitung ist die stabile Auslieferung, IT-Sicherheit und Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder die Erstellung von Nutzerprofilen findet nicht statt.

05 — Cookies & Einwilligungsmanagement

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert und Informationen zur Website-Nutzung enthalten.

Technisch notwendige Cookies

Diese Cookies sind für die grundlegende Funktionalität der Website erforderlich (z. B. Speichern Ihrer Cookie-Einstellungen, Sitzungserhaltung). Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Cookies und Technologien

Cookies für Reichweitenanalyse, Werbepersonalisierung und Conversion-Messung werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) · Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG (übrige)

06 — Kontaktaufnahme & Online-Terminbuchung

Anfragen per Formular, E-Mail oder Telefon

Wenn Sie uns über Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Daten (Name, Kontaktdaten, Anfrageinhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich oder von Ihnen ausdrücklich genehmigt ist.

Hinweis: Unverschlüsselte E-Mail-Kommunikation birgt Übertragungsrisiken. Für sensible Gesundheitsinformationen empfehlen wir Telefon oder persönliche Kommunikation.

Online-Terminbuchung

Diese Website verlinkt auf eine externe Terminbuchungsplattform (Doctolib). Bei der Weiterleitung verlassen Sie unsere Website; die Verarbeitung Ihrer Daten unterliegt dann ausschließlich der Datenschutzerklärung des jeweiligen Anbieters und liegt außerhalb unseres Einflussbereichs.

07 — Webanalyse

Wir setzen verschiedene Analyse- und Werbedienste ein, um unsere Website zu verbessern. Alle Tools werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen; eine erteilte Einwilligung kann jederzeit widerrufen werden.

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technisches Werkzeug zur zentralen Verwaltung von Tags. Er setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten direkt, kann jedoch andere Tags auslösen. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt.

Google Analytics 4

Google Ireland Limited. Wir nutzen Google Analytics 4 zur Auswertung der Website-Nutzung: aufgerufene Seiten, Verweildauer, ungefährer Standort (IP-basiert), Gerätetyp, Betriebssystem sowie Klick- und Scrollverhalten. IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird innerhalb des EWR vor der Übermittlung an Google gekürzt. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen.

Opt-out: tools.google.com/dlpage/gaoptout

Google Ads, Conversion-Tracking & Remarketing

Google Ireland Limited. Wir nutzen Google Ads für gezielte Anzeigen in der Google-Suche und im Werbenetzwerk. Das Conversion-Tag misst relevante Aktionen nach einem Anzeigenklick (eine Personenidentifikation ist dabei nicht möglich). Das Remarketing-Tag ordnet Ihren Browser einer Zielgruppe zu, um nachfolgend passende Anzeigen auszuspielen. Personalisierte Werbung kann in den Google-Kontoeinstellungen deaktiviert werden.

Meta-Pixel (Facebook & Instagram)

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta-Pixel verfolgt Nutzeraktionen nach einem Klick auf Anzeigen bei Facebook oder Instagram. Meta kann diese Daten einem Nutzerkonto oder einem pseudonymen Profil zuordnen. Gesundheitsbezogene Daten sind ausgenommen. Es besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO (siehe facebook.com/legal/controller_addendum).

08 — Eingebundene Drittinhalte

Externe Inhalte werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen — mit Ausnahme lokal eingebundener Schriften.

Google Maps

Google Ireland Limited. Wir nutzen Google Maps zur Darstellung des Praxisstandorts. Vor Ihrer Einwilligung wird ein Platzhalter angezeigt — es werden keine Daten an Google übertragen. Nach Einwilligung werden IP-Adresse, Browser- und Betriebssystemdaten sowie ggf. Ihr ungefährer Standort an Google-Server in den USA übermittelt.

Google reCAPTCHA

Google Ireland Limited. reCAPTCHA schützt unsere Formulare vor automatisierten Eingaben. Dabei werden Verhaltensmerkmale analysiert (Mausbewegungen, Verweildauer, IP-Adresse) und an Google übermittelt. Die Formularnutzung kann ohne diese Prüfung eingeschränkt sein.

Google-Bewertungen über Elfsight

Elfsight LLC. Wir zeigen aktuelle Google-Bewertungen über ein Elfsight-Widget an. Beim Widget-Aufruf werden technische Zugriffsdaten (IP-Adresse, Browser-/Geräteinformationen, Referrer-URL) an Elfsight übermittelt; eine Drittland-Verarbeitung ist möglich.

Schriftarten (lokal eingebunden)

Wir nutzen Schriftarten (Google Fonts) ausschließlich lokal von unserem eigenen Server — es wird keine Verbindung zu Google hergestellt und keine Daten an Google übermittelt.

09 — Auftritte in sozialen Netzwerken

Wir unterhalten Profile in ausgewählten sozialen Netzwerken zur Informationsvermittlung und Patientenkommunikation. Beim Aufruf unserer Profile unterliegen Sie zusätzlich den Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. IP-Adresse und Browserdaten werden dabei übertragen; eine Drittstaaten-Übermittlung außerhalb des EWR ist möglich.

Für „Insights"-Statistiken bei Facebook/Instagram besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Meta trägt die Hauptverantwortung; Betroffenenrechte können bei uns oder direkt bei Meta geltend gemacht werden.

10 — Empfänger Ihrer Daten

Empfänger & Auftragsverarbeitung

Intern erhalten nur Mitarbeiter Zugriff auf Daten, soweit dies für ihre Aufgaben erforderlich ist; alle sind auf Verschwiegenheit und Datenschutz verpflichtet.

Externe Dienstleister (Hosting, IT-Wartung, Terminerinnerungen, Webanalyse, Werbung) handeln in unserem Auftrag und nach unseren Weisungen. Mit ihnen wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsanspruchsdurchsetzung oder mit ausdrücklicher Einwilligung.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb des EWR, insbesondere in den USA. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, DPF); DPF-zertifizierte Unternehmen gelten als sicheres Drittland.

Für nicht-DPF-zertifizierte Anbieter stützen wir Drittstaatenübermittlungen auf EU-Standardvertragsklauseln oder ausdrückliche Einwilligung. Ein mit dem EWR vergleichbares Datenschutzniveau kann in diesen Fällen nicht garantiert werden.

11 — Ihre Rechte & Beschwerderecht

Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung aller Empfänger über Berichtigung / Löschung / Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen, insbesondere Direktwerbung (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 02. Wir können einen Identitätsnachweis verlangen. Bei gesetzlichen Aufbewahrungspflichten erfolgt bis zum Fristende eine Sperrung statt Löschung.

Widerspruchsrecht

Im Einzelfall (Art. 21 Abs. 1 DSGVO): Sie können jederzeit aus besonderen Gründen Ihrer Situation gegen eine auf berechtigtem Interesse gestützte Verarbeitung (einschließlich Profiling) Widerspruch einlegen. Nach Widerspruch stellen wir die Verarbeitung ein, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie können jederzeit der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung widersprechen — einschließlich damit verbundenen Profilings. Nach Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verarbeitet.

Automatisierte Entscheidungsfindung

Es werden keine ausschließlich automatisierten Entscheidungen (einschließlich Profiling) getroffen, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 22 DSGVO).

Beschwerderecht bei der Datenschutzbehörde

Unabhängig von einer direkten Kontaktaufnahme haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

12 — Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter der eingangs angegebenen Webadresse abrufbar. Maßgeblich ist stets die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.