Datenschutzerklärung

1. Auf einen Blick
2. Pflichtinformationen
3. Datenerfassung
4. Dienste & Links
5. Social Media
6. Daten in der Praxis
7. Ihre Rechte

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Seine Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird erhoben, indem Sie uns diese mitteilen, zum Beispiel per E-Mail oder Telefon. Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme unseres Hosting-Anbieters erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Die technischen Daten werden erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Eine Auswertung Ihres Nutzungsverhaltens zu Analyse- oder Werbezwecken findet nicht statt. Daten, die Sie uns selbst mitteilen, verwenden wir zur Bearbeitung Ihres Anliegens.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, einer Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie unter „Ihre Rechte“.

Analyse-Tools und Tools von Drittanbietern

Wir setzen auf dieser Website keine Analyseprogramme (wie Google Analytics), keine Werbedienste und keine Social-Media-Plugins (wie „Gefällt mir“-Schaltflächen) ein. Welche Dienste Dritter gegebenenfalls eingebunden sind, beschreibt Abschnitt 4; unsere Präsenzen in sozialen Netzwerken Abschnitt 5.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Als Arztpraxis unterliegen wir zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB, § 9 Berufsordnung für die Ärzte Bayerns). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis Dr. Kadzidroga
Dr. med. Thomas Kadzidroga
Bergstraße 49
88175 Scheidegg im Allgäu
Telefon: 08381 3233
Telefax: 08381 6060
E-Mail: praxis@kadzidroga.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Für unsere Praxis ist ein Datenschutzbeauftragter gesetzlich nicht vorgeschrieben (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die verantwortliche Stelle.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, zum Beispiel ärztliche, steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) betroffen sind. Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung (insbesondere zur Durchführung des Behandlungsvertrags) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsdaten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Welche Rechtsgrundlage im Einzelfall gilt, ist in den folgenden Abschnitten angegeben.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben, wenn Sie eingewilligt haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern (z. B. unserem Hosting-Anbieter) geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO weiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet über diese Website nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

3. Datenerfassung auf dieser Website

Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Wenn Sie unsere Website besuchen, werden die unten genannten Daten auf den Servern von IONOS in Deutschland verarbeitet. Einzelheiten entnehmen Sie der Datenschutzerklärung von IONOS auf www.ionos.de.

Der Einsatz von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Darin verpflichtet sich IONOS, die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Server-Logdateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt. Das sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und -version, verwendetes Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logdateien werden vom Hosting-Anbieter nach kurzer Zeit gelöscht bzw. die IP-Adressen anonymisiert.

Cookies und Speicherung im Endgerät

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir verwenden auf dieser Website keine Analyse-, Marketing- oder Tracking-Cookies und erstellen keine Nutzerprofile.

Soweit für den Betrieb oder die Sicherheit der Website technisch notwendige Cookies oder vergleichbare Techniken eingesetzt werden, zum Beispiel durch Schutzfunktionen unseres Hosting-Anbieters, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies dienen ausschließlich dazu, die Website bereitzustellen; sie werden nicht zur Wiedererkennung oder Auswertung Ihres Verhaltens genutzt. Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, fragen wir diese vorher ab.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Schriftarten

Die auf dieser Website verwendete Schrift (Source Sans 3) ist auf unserem eigenen Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Behandlungsvertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Enthält Ihre Anfrage Gesundheitsangaben, ist zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG Rechtsgrundlage.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bitte beachten Sie: Normale E-Mails werden nicht Ende-zu-Ende-verschlüsselt übertragen. Senden Sie uns daher bitte keine Befunde, ausgefüllten Fragebögen oder andere Gesundheitsdaten per E-Mail. Geben Sie diese in der Praxis ab oder klären Sie Ihr Anliegen telefonisch.

Webcam

Auf der Seite „Wetter & Webcam“ zeigen wir ein regelmäßig aktualisiertes Standbild einer Webcam der Praxis. Das Bild wird von unserem eigenen Server abgerufen und ausgeliefert; Ihr Browser verbindet sich dabei weder mit der Kamera noch mit einem Drittanbieter. Es fallen nur die oben beschriebenen Server-Logdateien an.

Die Kamera ist so ausgerichtet bzw. mit Privatzonen versehen, dass Personen und Kfz-Kennzeichen nicht erkennbar sind. Die Bilder werden nur kurzzeitig zwischengespeichert, jeweils durch das nächste Bild ersetzt und nicht archiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information über Wetter und Lage der Praxis.

Besucherzähler

In der Fußzeile zeigen wir an, wie oft unsere Website aufgerufen wurde. Der Zähler läuft ausschließlich auf unserem eigenen Server und zählt jeden Seitenabruf – einschließlich wiederholter Aufrufe und automatischer Abrufe, etwa durch Suchmaschinen. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert, keine IP-Adressen oder sonstigen Daten zu Ihrer Person gespeichert und keine Daten an Dritte übermittelt. Gespeichert wird allein die Gesamtzahl der Abrufe. Die beim Aufruf technisch anfallenden Server-Logdateien sind oben unter „Server-Logdateien“ beschrieben.

Formulare zum Herunterladen

Die Formulare im Bereich „Downloads“ werden nur auf Ihr Gerät heruntergeladen. Wenn Sie ein Formular am Bildschirm ausfüllen, werden dabei keine Daten an uns übertragen. Ihre Angaben erhalten wir erst, wenn Sie uns das Formular in der Praxis übergeben.

4. Eingebundene Dienste, Plugins und externe Links

Wir binden auf dieser Website keine Analyse- und Werbedienste (z. B. Google Analytics, Google Ads, Meta-Pixel), keine Social-Media-Plugins und keine Spamschutz-Dienste mit Verhaltensanalyse (z. B. Google reCAPTCHA) ein. Derzeit enthält die Website außerdem nicht: ein Kontaktformular, eine Online-Terminbuchung, eingebettete Videos (z. B. YouTube) und eingebettete Karten (z. B. OpenStreetMap oder Google Maps).

Sollten wir künftig Dienste Dritter auf dieser Website einsetzen, ergänzen wir diese Datenschutzerklärung vorher. Dienste, die nicht unbedingt erforderlich sind und auf Ihr Endgerät zugreifen oder Daten an Dritte übertragen, laden wir erst nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), etwa durch einen Klick auf einen Hinweis (2-Klick-Lösung) oder über ein Einwilligungsbanner. Ihre Einwilligung können Sie jederzeit widerrufen.

Externe Links

Unsere Seiten enthalten Links zu Websites anderer Anbieter, zum Beispiel zu OpenStreetMap (Anfahrt), wetter.com, windfinder.com und scheidegg.de (Wetter), zum Hormon-Netzwerk sowie zu Fachgesellschaften und Behörden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und Ihr Browser übermittelt Daten (insbesondere Ihre IP-Adresse) an den jeweiligen Anbieter. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzerklärung.

Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail oder Post), verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Wir können Profile bzw. Seiten in sozialen Netzwerken und auf Online-Portalen unterhalten, um mit Patientinnen, Patienten und Interessierten in Kontakt zu treten und über unsere Praxis zu informieren. Welche Profile wir aktuell betreiben, sehen Sie an den Verweisen in der Fußzeile dieser Website. Die folgenden Hinweise gelten für alle unsere Präsenzen auf den genannten Plattformen – auch für solche, die wir künftig einrichten.

Allgemeines zur Datenverarbeitung in sozialen Netzwerken

Auf unserer Website selbst sind keine Social-Media-Plugins eingebunden. Wir verweisen auf unsere Profile ausschließlich über einfache Links. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Netzwerk hergestellt.

Wenn Sie eines unserer Profile besuchen, verarbeitet der Betreiber des Netzwerks Ihre Daten – zum Beispiel Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten – und kann dazu Cookies und ähnliche Techniken einsetzen. Sind Sie bei dem Netzwerk angemeldet, kann der Besuch Ihrem Konto zugeordnet werden. Die Betreiber können diese Daten für Werbezwecke und zur Erstellung von Nutzungsprofilen verwenden, teilweise auch dann, wenn Sie nicht angemeldet oder nicht registriert sind. Auf diese Verarbeitung haben wir keinen Einfluss. Die Betreiber übermitteln Daten teilweise in Drittländer, insbesondere in die USA.

Unsere eigene Verarbeitung

Wenn Sie uns über ein soziales Netzwerk eine Nachricht senden, einen Beitrag kommentieren oder auf andere Weise mit uns interagieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name bzw. Nutzername, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation und Information über unsere Praxis. Betrifft Ihre Anfrage eine Behandlung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Holt der Betreiber eine Einwilligung ein (z. B. für Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung können Sie beim Betreiber jederzeit widerrufen.

Daten, die Sie auf unseren Profilen eingeben (z. B. Kommentare), übernehmen wir nicht in andere Systeme. Wir löschen oder verbergen Beiträge, soweit die Plattform das zulässt, wenn dies zur Wahrung der Schweigepflicht oder Ihrer Interessen nötig ist oder Sie uns darum bitten.

Wichtig: Bitte teilen Sie uns über soziale Netzwerke, Kommentare oder Messenger keine Gesundheitsdaten mit. Öffentliche Kommentare können von allen gelesen werden. Medizinische Fragen beantworten wir wegen der ärztlichen Schweigepflicht nicht über diese Kanäle, sondern nur telefonisch oder in der Praxis.

Ihre Rechte gegenüber den Netzwerken

Ihre Rechte (siehe Abschnitt 7) können Sie sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen. Da nur die Betreiber vollen Zugriff auf die Nutzerdaten haben, wenden Sie sich für Auskunft und Löschung am wirksamsten direkt an diese. Wir unterstützen Sie dabei gern.

Die einzelnen Netzwerke

Facebook

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy. Für die Auswertung von Besucherstatistiken („Seiten-Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung über die gemeinsame Verantwortlichkeit übernimmt Meta die Hauptverantwortung, insbesondere für die Information der Nutzer und die Erfüllung der Betroffenenrechte: Ergänzung für Verantwortliche. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung des Anbieters: privacycenter.instagram.com/policy. Für die Auswertung von Statistiken („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Hauptverantwortung liegt nach der Vereinbarung bei Meta: Ergänzung für Verantwortliche. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung des Anbieters: www.whatsapp.com/legal/privacy-policy-eea. Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und – je nach Ihren Einstellungen – Zugriff auf Ihr Adressbuch. Bitte übermitteln Sie über WhatsApp keine Befunde oder sonstigen Gesundheitsdaten. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

YouTube (Kanal)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung des Anbieters: policies.google.com/privacy?hl=de. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung des Anbieters: de.linkedin.com/legal/privacy-policy. Für die Auswertung von Seitenstatistiken („Page Insights“) sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO): Page Insights Joint Controller Addendum. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

XING

Anbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Datenschutzerklärung des Anbieters: privacy.xing.com/de/datenschutzerklaerung.

X (ehemals Twitter)

Anbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland. Datenschutzerklärung des Anbieters: x.com/de/privacy. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung des Anbieters: www.tiktok.com/legal/page/eea/privacy-policy/de. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung des Anbieters: policy.pinterest.com/de/privacy-policy. Für Übermittlungen in die USA ist der Anbieter nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt der Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Arzt- und Bewertungsportale, Unternehmensprofile

Unsere Praxis ist auf Arztsuch- und Bewertungsportalen sowie im Google-Unternehmensprofil verzeichnet; diese Einträge werden teilweise von den Portalen selbst angelegt. Für die Datenverarbeitung beim Besuch der Portale und bei der Abgabe von Bewertungen ist der jeweilige Portalbetreiber verantwortlich. Antworten wir auf eine Bewertung, geben wir darin keine Informationen preis, die der ärztlichen Schweigepflicht unterliegen – auch nicht die Bestätigung, dass jemand bei uns in Behandlung ist.

Google-Unternehmensprofil (Google Maps, Google-Bewertungen)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy?hl=de.

jameda (Arztsuche und Bewertungen)

Anbieter: jameda GmbH, München, Deutschland. Datenschutzerklärung: www.jameda.de/datenschutz.

Doctolib (Arztsuche und Terminbuchung)

Anbieter: Doctolib GmbH, Berlin, Deutschland. Datenschutzerklärung: www.doctolib.de/terms/data_privacy.

Kommunikation per Messenger

Für die Kommunikation mit Patientinnen und Patienten nutzen wir grundsätzlich Telefon, Fax, E-Mail und das persönliche Gespräch. Kontaktieren Sie uns über einen Messenger-Dienst, antworten wir dort nur zu organisatorischen Fragen (z. B. Terminen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., wenn Sie uns ausdrücklich darum bitten, Art. 6 Abs. 1 lit. a DSGVO. Sie können uns jederzeit mitteilen, dass Sie diesen Kanal nicht mehr nutzen möchten.

6. Verarbeitung Ihrer Daten in der Praxis

Diese Datenschutzerklärung betrifft die Nutzung unserer Website. Wie wir Ihre Daten im Rahmen Ihrer Behandlung verarbeiten (Patientenakte, Abrechnung mit der Kassenärztlichen Vereinigung, den Krankenkassen bzw. privat, Übermittlung von Befunden an mit- und weiterbehandelnde Ärzte und Labore, Aufbewahrungsfristen von in der Regel zehn Jahren nach § 630f BGB), erläutert unsere Patienteninformation zum Datenschutz. Sie erhalten sie auch in der Praxis.

7. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Als Patientin oder Patient haben Sie außerdem das Recht auf Einsicht in Ihre Patientenakte (§ 630g BGB).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Das gilt insbesondere, wenn

Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten – für die Dauer der Prüfung,
die Verarbeitung unrechtmäßig war und Sie statt der Löschung eine Einschränkung verlangen,
wir Ihre Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere oder Ihre Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; Ihre Daten werden dann nicht mehr zu diesem Zweck verwendet (Art. 21 Abs. 2 DSGVO). Wir betreiben keine Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für unsere Praxis zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Kontakt in Datenschutzfragen

Zur Ausübung Ihrer Rechte und bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Stand und Änderungen

Stand: Oktober 2026. Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, sobald sich unsere Website, die eingesetzten Dienste, unsere Präsenzen in sozialen Netzwerken oder die Rechtslage ändern. Neue Dienste setzen wir erst ein, nachdem diese Erklärung ergänzt wurde und – soweit erforderlich – Ihre Einwilligung vorliegt. Es gilt die jeweils hier veröffentlichte Fassung.

Angaben zum Anbieter finden Sie im Impressum.