Datenschutzerklärung

Liebe Besucherin, lieber Besucher unserer Website,

wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden und wozu wir diese Daten nutzen. Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht, uns anzusprechen, wenn Sie Fragen haben.

1. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutz-Grundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• „Verarbeiten“ (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d. h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher“ (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Gemeinschaftspraxis Dr. med. Birgit Löffler, Dr. med. Andreas Schwarz und Dr. med. Jan Kastell
Steubenstraße 2, 69121 Heidelberg
E-Mail: info@hausarzt-heidelberg.de

3. Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder
• Art. 6 Abs. 1 S. 1 lit. f DSGVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbestände gedeckt sind:

• § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
• § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist, oder
• § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

4. Ihre Rechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart (Postfach 102932, 70025 Stuttgart)
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

5. Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an info@hausarzt-heidelberg.de.

6. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Webseite), unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Datenweitergabe an Dritte

Wie jede Praxis setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i. S. v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen oder IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i. S. v. Art. 9 Abs. 2 DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

8. Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserer Online-Rezeption bzw. unserem Angebot, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten. Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge.

a. Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z. B. Tablet, PC, Mobiltelefon) eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert. Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei/Seite,
• Zugriffsstatus/HTTP-Statuscode,
• Website, von der aus der Zugriff erfolgt,
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleisters.

Diese Daten werden für folgende Zwecke verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Unsere Website wird bei der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“) gehostet. Wix verarbeitet die oben genannten Daten als unser Auftragsverarbeiter (siehe Abschnitt 9).

b. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

c. Online-Rezeption der 321 MED GmbH

Diese Website nutzt den Online-Rezeptionsdienst 321 MED für die digitale, online-basierte Kommunikation und Interaktion zwischen Patienten und Gesundheitseinrichtungen und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Wernerwerkstraße 4, 93049 Regensburg.

321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten sowie eine schnelle und unkomplizierte Kommunikation mit unseren Patienten. Wenn Sie auf unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum Zwecke der Kommunikation mit uns eingeben, werden diese auf den Servern von 321 MED in Deutschland gespeichert. Je nach individueller Konfiguration und Eingabe werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen personenbezogene Daten und/oder Gesundheitsdaten erfasst.

Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht (mehr) sämtliche Funktionen unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der Anbieter personenbezogene Daten der Nutzer unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche Cookies verwendet werden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden Sie in der Datenschutzerklärung von 321 MED unter https://321med.com/de/dataprotection.

d. Terminbuchungssystem Doctolib

Für die optimale Terminverwaltung setzen wir das Terminmanagementsystem von Doctolib ein. Doctolib bietet uns einerseits ein modernes Terminmanagementsystem und andererseits unseren Patienten die Möglichkeit, auf der Seite https://www.doctolib.de/ mit uns Termine online zu vereinbaren. Die Doctolib GmbH (Mehringdamm 51, 10961 Berlin) wird für uns als Auftragsverarbeiter tätig.

Wir nutzen die Doctolib-Terminmanagementsoftware für alle unsere Patienten (unabhängig davon, ob der Patient ein Doctolib-Nutzerkonto für die Onlinebuchung hat oder nicht), um Termine einheitlich zu verwalten. Doctolib verarbeitet sämtliche Daten nach allen geltenden Datenschutzvorschriften und wendet höchste Sicherheitsstandards an. Für die Terminvereinbarung werden folgende Daten in das Doctolib-Terminmanagementsystem eingetragen: Name, Vorname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Hausarzt, Krankenkassenstatus, überweisender Arzt, Besuchsgrund und Terminhistorie. Ihre Daten werden für die Zwecke der Terminverwaltung erfasst, so wie es auch bisher bei uns der Fall war.

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO (der Behandlungsauftrag, den Sie uns erteilen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Terminerinnerungen per SMS und E-Mail) und Art. 9 Abs. 2 lit. h DSGVO (die Zwecke der Gesundheitsvorsorge). Doctolib wird dann als unser Auftragsverarbeiter tätig (Art. 28 DSGVO). Es erfolgt keine Weiterleitung der Daten durch Doctolib an kommerzielle Anbieter. Doctolib wird vertraglich auf die Schweigepflicht gemäß den §§ 203, 204 StGB verpflichtet. Eine Entbindung von der Schweigepflicht ist nicht erforderlich.

Besonderheiten der Online-Buchung: Für die Online-Terminbuchung ist ein Doctolib-Nutzerkonto notwendig; hierfür gelten die Datenschutzhinweise von Doctolib, die auf der Webseite doctolib.de verfügbar sind. Für die Anlegung eines Doctolib-Nutzerkontos ist die Doctolib GmbH (Mehringdamm 51, 10961 Berlin) Verantwortlicher für die Datenverarbeitung. Um Terminausfälle zu vermindern, werden Sie mittels des Doctolib-Kalendersystems per SMS und/oder E-Mail an Ihren Termin erinnert, wenn Sie Ihren Termin online gebucht haben. Wenn Sie keine solchen Erinnerungen mehr erhalten möchten, teilen Sie uns das jederzeit mit und wir stellen die Erinnerungen ab.

e. Cookies

Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen unserer Seite automatisch gelöscht. Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.

Cookies dienen darüber hinaus dazu, die Nutzungsintensität unserer Website statistisch zu erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten. Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den oben genannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung Ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.

9. Hosting und Analyse-Tools

Wir verwenden im Rahmen unserer Website die Hosting- und Webanalyse-Funktionen von Wix („Wix Analytics“). Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“).

Wix erbringt die Leistungen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und setzt dabei je nach Konfiguration Cookies und ähnliche Technologien ein. Gegenstand der Verarbeitung ist die Bereitstellung der Website, die Reichweitenmessung, die Auswertung von Nutzungsinteraktionen sowie die Optimierung unseres Online-Angebots. Hierbei werden insbesondere Nutzungs- und Ereignisdaten (z. B. aufgerufene Seiten, Klickpfade, Verweildauer, Scroll- und Interaktionsereignisse), technische Metadaten (z. B. Browser- und Geräteeinstellungen, Betriebssystem, Bildschirmauflösung, Referrer-URL, ungefähre Standortdaten auf Basis der IP-Adresse) sowie pseudonyme Kennungen (z. B. Session-IDs, ggf. cookie- oder storage-basierte IDs) verarbeitet. Eine Zusammenführung dieser Daten mit Klardaten erfolgt nicht; IP-Adressen werden – soweit technisch möglich und von uns veranlasst – gekürzt bzw. nur in anonymisierter oder pseudonymisierter Form verwendet.

Soweit für die Analyse das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erforderlich ist (z. B. durch Cookies oder Local Storage), geschieht dies – sofern diese Informationen nicht unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen – auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt bei erteilter Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich technisch notwendige Technologien eingesetzt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website einschließlich einer datensparsamen Reichweitenmessung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sofern wir die Verarbeitung ausnahmsweise auf Art. 6 Abs. 1 lit. f DSGVO stützen, steht Ihnen zudem ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Empfänger der Daten ist Wix als unser Auftragsverarbeiter; dabei können technische Subunternehmer (z. B. für Hosting, Content-Auslieferung, Performance-Optimierung) einbezogen werden. Eine Übermittlung in Drittländer außerhalb der EU/des EWR – insbesondere nach Israel sowie, je nach Infrastruktur und Unterauftragsverarbeitern, auch in die USA – kann nicht ausgeschlossen werden. Für die Übermittlung personenbezogener Daten nach Israel besteht ein Angemessenheitsbeschluss i. S. d. Art. 45 DSGVO; eine Übermittlung in die USA beruht auf dem EU-U.S. Data Privacy Framework, und Wix setzt zusätzliche technische, organisatorische und vertragliche Schutzmaßnahmen ein. Gleichwohl kann ein Restrisiko staatlicher Zugriffe in Drittländern nicht vollständig ausgeschlossen werden. Weitere Informationen zu den Verarbeitungsorten, Unterauftragsverarbeitern und den eingesetzten Garantien stellt Wix in seinen Datenschutzinformationen (https://de.wix.com/about/privacy) zur Verfügung.

Die Bereitstellung der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung (bzw. im Falle eines Widerspruchs, soweit wir uns auf ein berechtigtes Interesse stützen) wird Ihre Nutzung nicht analysiert; Ihnen entstehen hierdurch keine Nachteile.

10. Eingebettete Videos (YouTube) und externe Links

Auf unseren Seiten zur Ernährungsmedizin binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder bei einem Video auf „Video laden“ klicken. Vorher werden keine Daten an YouTube übertragen. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).

Sobald ein Video geladen wird, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden u. a. Ihre IP-Adresse, die aufgerufene Seite sowie technische Informationen zu Ihrem Browser übermittelt; YouTube kann Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Local Storage), damit wir Ihre Entscheidung beim nächsten Besuch beachten können. Dies ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Daneben enthalten unsere Seiten Links, etwa zu Google Maps (Routenplanung). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 07.11.2026. Die Weiterentwicklung unserer Website bzw. geänderte gesetzliche oder behördliche Vorgaben können eine Änderung bzw. Anpassung dieser Datenschutzerklärung notwendig machen.