Datenschutzerklärung
​
Liebe Besucherin, lieber Besucher unserer Website,
wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr
ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden
Datenschutzvorschriften.
Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen
Daten von Ihnen beim Besuch dieser Website erhoben werden und
wozu wir diese Daten nutzen.
Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im
Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht uns anzusprechen,
wenn Sie Fragen haben.
​
1. Begriffsbestimmungen
​
Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser
Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:
- "Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die
sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener")
beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere
mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer,
einer Online-Kennung, Standortdaten oder mithilfe von Informationen
zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann.
Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen
oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen,
die Form oder die Verkörperung der Informationen kommt es nicht an
(auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten
enthalten).
- "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen
Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter
(d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben
(d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die
Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen,
die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder
sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das
Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung
einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich
zugrunde gelegt wurde.
- "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit
anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten entscheidet.
- "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen,
dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren
Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige
juristische Personen.
- "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische
Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten
im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet
(z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter
insbesondere kein Dritter.
- "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede
freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich
abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen
eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen
gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen
Daten einverstanden ist.
​
​
2. Verantwortlich für die Datenverarbeitung
​
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:
Gemeinschaftspraxis Dr. med. Birgit Löffler, Dr. med. Andreas Schwarz
und Dr. Jan Kastell
Steubenstraße 2, 691121 Heidelberg
E-Mail: info@hausarzt-heidelberg.de
​
​
3. Rechtsgrundlagen der Datenverarbeitung
​
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten
verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden
Rechtfertigungstatbestände fällt:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig,
in informierter Weise und unmissverständlich durch eine Erklärung oder eine
sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er
mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen
oder mehrere bestimmte Zwecke einverstanden ist;
- Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines
Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen
erfolgen;
- Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine
gesetzliche Aufbewahrungspflicht);
- Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige
Interessen des Betroffenen oder einer anderen natürlichen Person
zu schützen;
- Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung
einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
oder
- Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung
zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher)
Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht
die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere
dann, wenn es sich dabei um einen Minderjährigen handelt).
Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der
Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur
zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt
sind:
- § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und
umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6
Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
- § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung
einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
- § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt
erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer
ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils
die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren
Rechtsgrundlagen beruhen.
​
​
4. Ihre Rechte
​
Sie haben das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen
Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke,
die Kategorie der personenbezogenen Daten, die Kategorien
von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder
werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung,
Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen
eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht
bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und gegebenenfalls aussagekräftigen
Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung
Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen
Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung
des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer
rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen
Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten
wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen
und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format
zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
(Datenübertragbarkeit);
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber
uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung,
die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In
der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes
oder Arbeitsplatz oder unseres Sitzes wenden.
Zuständige Aufsichtsbehörde ist die:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-
Württemberg
Adresse: Lautenschlagerstraße 20, 70173 Stuttgart (Postfach 102932,
70025 Stuttgart)
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
​
​
5. Ihr Recht zum Widerspruch
​
Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf
Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21
DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch
einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation
ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht,
das ohne Angabe einer besonderen Situation ausgeübt werden kann.
Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen,
reicht eine E-Mail an info@hausarzt-heidelberg.de aus.
​
​
6. Datensicherheit
​
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen,
um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder
vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen
(z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des
Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des
Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne
(inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung
fortlaufend verbessert.
​
​
7. Datenweitergabe an Dritte
​
Wie bei jeder Praxis, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe
in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation,
Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden
i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen
Bestimmungen einzuhalten.
Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter
handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:
- Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die
Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen
oder IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit.
b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung
erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit.
c DSGVO;
- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren,
Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe
ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn
Sie nach Art. 6 Abs. 1 S. 1 lit. a eine ausdrückliche Einwilligung dazu erteilt haben.
Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i.S.v. Art. 9 Abs. 2
DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben
wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine
ausdrückliche Einwilligung dazu erteilt haben.
​
​
8. Welche Daten erheben und speichern wir und wozu benötigen wir diese?
​
Zwar ist die Nutzung unserer Website in der Regel ohne Angabe personenbezogener
Daten möglich. Im Zusammenhang mit unserem Kontaktformular bzw. unserem Angebot
an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von
Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.
Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:
​
a. Beim Besuch unserer Website
​
Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet,
PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung
von Internetseiten) automatisch Informationen an den Server unserer Website gesendet.
Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.
Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung
gespeichert bleiben:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei/Seite,
- Zugriffsstatus/HTTP-Statuscode
- Website, von der aus der Zugriff erfolgt,
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der
Name Ihres Internet-Dienstleister
Diese Daten werden für folgende Zwecke verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f)
DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes
Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.
In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf
Ihre Person zu ziehen.
Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt.
Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.
​
b. Anfrage per E-Mail oder Telefon
​
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller
daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der
Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben
wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an
uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art.
6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit
Wirkung für die Zukunft widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis
Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder
der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener
Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere
gesetzliche Aufbewahrungsfristen – bleiben unberührt.
​
c. Online-Rezeption der 321MED GmbH
​
Diese Website nutzt den Online-Rezeptionsservicedienst 321 MED für die digitale, online-
basierte Kommunikation und Interaktion zwischen Patienten und Gesundheitseinrichtungen
und/oder Arztpraxen. Dienstanbieter ist die 321 MED GmbH, Wernerwerkstraße
4, 93049 Regensburg.
321 MED ermöglicht uns eine unmittelbare Online-Betreuung unserer Patienten sowie
eine schnelle und unkomplizierte Kommunikation mit unseren Patienten. Wenn Sie auf
unserer Website über unsere Online-Rezeption Daten, etwa Ihre Kontaktdaten, zum
Zwecke des der Kommunikation mit uns eingeben, werden diese auf den Servern von
321 MED in Deutschland gespeichert. Ja nach individueller Konfiguration und Eingabe
werden im Rahmen der Nutzung unseres Online-Rezeptionsdienstes unter Umständen
personenbezogene Daten und/oder Gesundheitsdaten erfasst.
Die Nutzung von 321 MED erfolgt im Interesse einer ansprechenden Darstellung unserer
Online-Angebote sowie der Bereitstellung eines unmittelbaren und schnellen
Services. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO. Die Datenverarbeitung mittels 321 MED erfolgt mittels der von Ihnen zur
Verfügung gestellten/eingegebenen Daten auf Grundlage Ihrer Einwilligung, Art. 6
Abs. 1 lit. a DSGVO. Soweit Sie optionale Daten wie Geschlecht oder Gesundheitsdaten
angeben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. Art.
9 Abs. 2 lit. a DSGVO.
Wenn Sie nicht möchten, dass Ihre Daten an 321 MED übertragen werden, können
Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten oder Gesundheitsdaten
jederzeit durch eine Nachricht an uns widerrufen. Wenn Sie Ihre Einwilligung
widerrufen, werden Ihre Daten bei uns bzw. bei 321 MED gelöscht. Bitte beachten
Sie, dass Sie in diesem Fall aber möglicherweise nicht (mehr) sämtliche Funktionen
unseres Online-Rezeptionsdienstes vollständig nutzen können. Daten, die zu anderen
Zwecken bei uns oder 321 MED gespeichert wurden, bleiben hiervon unberührt.
Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf
unberührt.
Wir haben mit dem Anbieter 321 MED einen datenschutzrechtlich vorgeschriebenen
Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen
Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten
der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der
DSGVO verarbeitet.
Weitere Informationen zu den via 321 MED verarbeiteten Daten sowie darüber, welche
Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten können, finden
Sie in der Datenschutzerklärung von 321 MED unter
https://321med.com/de/dataprotection.
​
​
d. Terminbuchungssystem Doctolib
Für die optimale Terminverwaltung setzen wir das Terminmanagementsystem von Doctolib ein. Doctolib bietet unseinerseits ein modernes Terminmanagementrsystem und andererseits unseren Patienten die Möglichkeit, auf der Seite https://www.doctolib.de/ mit uns Termine online zu vereinbaren. Die Doctolib GmbH (Mehringdamm 51,10961 Berlin) wird für uns als Auftragsverarbeiter tätig.
Wir nutzen die Doctolib Terminmanagementsoftware für alle unsere Patienten (unabhängig davon, ob der Patientein Doctolib Nutzerkonto für die Onlinebuchung hat oder nicht), um Termine einheitlich zu verwalten. Doctolib verarbeitet sämtliche Daten nach allen geltenden Datenschutzvorschriften und wendet höchste
Sicherheitsstandards an. Für die Terminvereinbarung werden folgende Daten in das Doctolib
Terminmanagementsystem eingetragen: Name, Vorname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail
Adresse, Hausarzt, Krankenkassenstatus, überweisender Arzt, Besuchsgrund und Terminhistorie.
Ihre Daten werden für die Zwecke der Terminverwaltung erfasst, so wie es auch bisher bei uns der Fall war.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns ist Art. 6 I b) DSGVO (der Behandlungsauftrag, den Sie uns erteilen), Art. 6 I a) DSGVO (Einwilligung für Terminerinnerungen per SMS und E-Mail) und Art. 9 II h) DSGVO (die Zwecke der Gesundheitsvorsorge). Doctolib wird dann als unser Auftragsverarbeiter tätig (Art. 28 DSGVO). Es erfolgt keine Weiterleitung der Daten durch Doctolib an kommerzielle Anbieter. Doctolib wird vertraglich auf die Schweigepflicht gemäß den §§ 203, 204 StGB verpflichtet. Eine Entbindung von der Schweigepflicht ist nicht erforderlich.
Besonderheiten der Online Buchung
Für die Online-Terminbuchung ist ein Doctolib-Nutzerkonto notwendig, hierfür gelten die Datenschutzhinweise von Doctolib, die auf der Webseite doctolib.de verfügbar sind. Für die Anlegung eines Doctolib Nutzerkontos ist die Doctolib GmbH (Mehringdamm 51, 10961 Berlin) Verantwortlicher für die Datenverarbeitung.
Um Terminausfälle zu vermindern, werden Sie mittels des Doctolib Kalendersystems per SMS und/oder E-Mail an Ihren Termin erinnert, wenn Sie Ihren Termin online gebucht haben. Wenn Sie keine solchen Erinnerungen mehr erhalten möchten, teilen Sie uns das jederzeit mit und wir stellen die Erinnerungen wieder aus.
​
e. Cookies
​
Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser
automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere
Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten
keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang
mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass
wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie
komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen,
dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-
Cookies werden nach Verlassen unserer Seite automatisch gelöscht.
Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies,
die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert
werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt,
dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt
haben, um diese nicht noch einmal vornehmen zu müssen.
Cookies dienen darüber hinaus, die Nutzungsintensität unserer Website statistisch zu
erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten.
Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer
Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies
werden nach einer jeweils definierten Zeit automatisch gelöscht.
Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f)
DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den
obengenannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es
sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht,
ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche
Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO.
Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser
allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden
oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen
aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann,
dass Sie nicht alle Funktionen unserer Website nutzen können.
​
​
9. Analyse-Tools und Werbung
​
Wir verwenden im Rahmen unserer Website die Webanalyse-Funktionen von Wix
(„Wix Analytics“). Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv
6350671, Israel („Wix“).
Wix erbringt die Analyse als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und
setzt dabei je nach Konfiguration Cookies und ähnliche Technologien ein. Gegenstand
der Verarbeitung ist die Reichweitenmessung, Auswertung von Nutzungsinteraktionen
sowie die Optimierung unseres Online-Angebots. Hierbei werden insbesondere Nutzungs-
und Ereignisdaten (z. B. aufgerufene Seiten, Klickpfade, Verweildauer, Scrollund
Interaktionsereignisse), technische Metadaten (z. B. Browser- und Geräteeinstellungen,
Betriebssystem, Bildschirmauflösung, Referrer-URL, ungefähre Standortdaten
auf Basis der IP-Adresse) sowie pseudonyme Kennungen (z. B. Session-IDs, ggf. cookie-
oder storage-basierte IDs) verarbeitet. Eine Zusammenführung dieser Daten mit
Klardaten erfolgt nicht; IP-Adressen werden—soweit technisch möglich und von uns
veranlasst—gekürzt bzw. nur in anonymisierter oder pseudonymisierter Form verwendet.
Soweit für die Analyse das Speichern oder Auslesen von Informationen auf Ihrem Endgerät
erforderlich ist (z. B. durch Cookies oder Local Storage), geschieht dies—sofern
diese Informationen nicht unbedingt erforderlich sind, um den von Ihnen ausdrücklich
gewünschten Telemediendienst bereitzustellen—auf Grundlage Ihrer Einwilligung
nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten
erfolgt bei erteilter Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit
ausschließlich technisch notwendige Technologien eingesetzt werden, beruht die Verarbeitung
auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und
funktionsfähigen Website einschließlich einer datensparsamen Reichweitenmessung).
Das Analyse-Tracking wird erst nach Ihrer Zustimmung im Consent-Banner aktiviert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie die Cookie-Einstellungen aufrufen und Ihre Auswahl ändern. Sofern wir die Verarbeitung
ausnahmsweise auf Art. 6 Abs. 1 lit. f DSGVO stützen, steht Ihnen zudem ein
Widerspruchsrecht nach Art. 21 DSGVO zu.
Empfänger der Daten ist Wix als unser Auftragsverarbeiter; dabei können technische
Subunternehmer (z. B. für Hosting, Content-Auslieferung, Performance-Optimierung)
einbezogen werden. Eine Übermittlung in Drittländer außerhalb der EU/des EWR—
insbesondere nach Israel sowie, je nach Infrastruktur und Unterauftragsverarbeitern,
auch in die USA—kann nicht ausgeschlossen werden.
Für die Übermittlung personenbezogener Daten nach Israel besteht ein Angemessenheitsbeschluss
i.S.d. Art. 45 DSGVO, eine solche in die USA beruht auf dem EU-U.S.
Data Privacy Framework und Wix setzt zusätzliche technische, organisatorische und
vertragliche Schutzmaßnahmen ein. Gleichwohl kann ein Restrisiko staatlicher Zugriffe
in Drittländern nicht vollständig ausgeschlossen werden. Weitere Informationen
zu den Verarbeitungsorten, Unterauftragsverarbeitern und den eingesetzten Garantien
stellt Wix in seinen Datenschutzinformationen (https://de.wix.com/about/privacy) zur
Verfügung.
Die Bereitstellung der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben.
Ohne Ihre Einwilligung (bzw. im Falle eines Widerspruchs, soweit wir auf
berechtigtes Interesse stützen) wird Ihre Nutzung nicht analysiert; Ihnen entstehen
hierdurch keine Nachteile.
​
​
10. Social Media Plugins
​
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Google Maps, die nur geladen
werden, wenn Sie zuvor durch Ihre Einwilligung die Funktion aktiviert haben. Über die
Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen
Nutzern zu interagieren. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs.
1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und
nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung
seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht
eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere
Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei
Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-
Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt
sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter
bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z.B.
die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto
und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach
Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor
Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-
Anbieter vermeiden können.
Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern
auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter
nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US-Privacy-
Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare
Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln
mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen
Datenschutzniveaus im Drittland ist.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit
der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten
über unseren Consent-Manager durchführen oder über die Funktionen der Social-
Media-Anbieter.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung
durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen
dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu
Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Plug-in-Anbieter und URL der jeweiligen Datenschutzhinweisen:
www.google.de/intl/de/policies/privacy.
​
a. Einbindung von Google Maps
​
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir
Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die
komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten
ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende
Unterseite unserer Website aufgerufen haben. Zudem werden die oben
genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt
unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt
sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind,
werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem
Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der
Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website.
Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur
Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks
über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht
zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung
dessen an Google richten müssen.
Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert.
Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab
auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der
internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir
haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck
die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung
durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters.
Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten
und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
www.google.de/intl/de/policies/privacy.
​
​
11. Aktualität und Änderung der Datenschutzerklärung
​
Diese Datenschutzerklärung ist aktuell gültig und auf dem Stand von 22.09.2025.
Die Weiterentwicklung unserer Website bzw. geänderte gesetzliche oder behördliche
Vorgaben können eine Änderung bzw. Anpassung dieser Datenschutzerklärung notwendig
machen.