Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Für die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in der Praxis erhalten Sie gesonderte Informationen vor Ort (siehe Abschnitt 6).

2. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags, insbesondere des Behandlungsvertrags (§ 630a BGB)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, die wir bei der jeweiligen Verarbeitung benennen
• Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – für Gesundheitsdaten: Ihre ausdrückliche Einwilligung bzw. Zwecke der Gesundheitsvorsorge und Behandlung durch Personen, die einer Schweigepflicht unterliegen

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Empfänger

Wir setzen technische Dienstleister ein (Hosting, E-Mail, Formularversand, Reichweitenmessung), die in den folgenden Abschnitten einzeln benannt sind. Soweit sie Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO oder der Auftragsverarbeitungsbedingungen des Anbieters. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Einzelne Dienste verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen – etwa ein Angemessenheitsbeschluss der EU-Kommission (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen; außerdem für das Vereinigte Königreich), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Welche Grundlage jeweils greift, steht beim einzelnen Dienst.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns über diese Website personenbezogene Daten mitzuteilen. Ohne die im Kontaktformular als Pflichtfeld markierten Angaben können wir Ihre Anfrage darüber jedoch nicht bearbeiten; Sie können uns dann telefonisch erreichen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Dadurch können übertragene Daten nicht von Dritten mitgelesen werden.

3. Hosting und E-Mail

Hosting, Content Delivery Network und Server-Logdaten (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt; Cloudflare stellt außerdem das Content Delivery Network (CDN) und die DNS-Auflösung. Bei jedem Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern, die Stabilität zu gewährleisten und Angriffe abzuwehren. Wir selbst werten keine Server-Logdateien aus und führen sie nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet Daten auch in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Die Verarbeitung erfolgt auf Grundlage der Auftragsverarbeitungsbedingungen von Cloudflare (Art. 28 DSGVO).

E-Mail-Hosting (netcup)

Unser E-Mail-Postfach wird von der netcup GmbH betrieben. E-Mails an die Praxis – auch die über das Kontaktformular weitergeleiteten Anfragen – werden auf Servern von netcup in Deutschland empfangen und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage); netcup verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

4. Funktionen dieser Website

Keine Cookies, lokale Speicherung des Farbschemas

Diese Website setzt keine Cookies. Nur wenn Sie den Schalter für den hellen bzw. dunklen Modus benutzen, wird Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „theme“) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Dieser Eintrag wird nicht an uns übertragen. Die Speicherung ist für diese von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

Reichweitenmessung (Simple Analytics)

Um zu erkennen, welche Seiten wie häufig aufgerufen werden, nutzen wir Simple Analytics. Der Dienst arbeitet ohne Cookies, speichert keine Informationen auf Ihrem Endgerät, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Erfasst werden u. a. die aufgerufene Seite, die verweisende Website, Zeitpunkt und Verweildauer, Browser- und Gerätetyp (anonymisierter User-Agent), Bildschirmgröße, Sprache sowie das aus der Zeitzone abgeleitete Land. Die Ergebnisse sehen wir nur als zusammengefasste Statistik. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird Ihr Besuch nicht gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf Servern in den Niederlanden verarbeitet.

Kartendarstellung (OpenStreetMap)

Auf der Startseite und der Kontaktseite zeigen wir den Standort der Praxis auf einer Karte. Die Kartenbibliothek (Leaflet) liefern wir selbst aus; die Kartenkacheln werden jedoch beim Aufruf dieser Seiten direkt von den Servern der OpenStreetMap Foundation geladen. Dabei werden Ihre IP-Adresse, der angefragte Kartenausschnitt, Browserinformationen und die aufrufende Seite an die OpenStreetMap Foundation übermittelt. Die Kacheln werden über ein weltweites Netz von Cache-Servern ausgeliefert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer leicht auffindbaren Darstellung unserer Praxis (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Schriftarten und Symbole

Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftart-Anbietern.

Links zu Google Maps, Google-Bewertungen und sozialen Netzwerken

Unsere Seiten enthalten einfache Links, etwa zur Routenplanung bei Google Maps, zu unseren Google-Bewertungen oder zu LinkedIn. Beim bloßen Aufruf unserer Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (für Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

5. Kontaktaufnahme

Kontaktformular (Web3Forms)

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre Anschrift, Telefonnummer, E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Für den Versand nutzen wir den Dienst Web3Forms: Ihre Eingaben werden an Server von Web3Forms in den USA übertragen und von dort per E-Mail an unser Postfach (netcup, Deutschland) weitergeleitet. Web3Forms speichert die Inhalte nach eigenen Angaben nicht dauerhaft; technische Protokolle mit personenbezogenen Daten werden nach Angaben des Anbieters regelmäßig nach etwa zwei Monaten gelöscht.

Rechtsgrundlagen: Die Verarbeitung Ihrer Angaben erfolgt zur Anbahnung bzw. Durchführung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihre Nachricht Gesundheitsdaten enthält, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über das Kontrollkästchen im Formular erteilen.

Übermittlung in die USA: Für Web3Forms liegt weder eine Zertifizierung nach dem EU-US Data Privacy Framework noch ein Vertrag mit Standardvertragsklauseln vor. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass Ihre Daten dort keinem der EU gleichwertigen Schutzniveau unterliegen und US-Behörden darauf zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail oder Telefon. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind – es sei denn, daraus entsteht ein Behandlungsverhältnis; dann gelten die Fristen aus Abschnitt 6.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Für die Speicherdauer gilt das zum Kontaktformular Gesagte. E-Mails werden auf dem Transportweg in der Regel verschlüsselt (TLS), sind aber nicht Ende-zu-Ende-verschlüsselt.

WhatsApp-Link

Auf unserer Website befindet sich ein Link, über den Sie einen WhatsApp-Chat mit der Praxis beginnen können. Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken und WhatsApp nutzen, verarbeitet WhatsApp Ireland Limited (ein Unternehmen der Meta-Gruppe) Daten nach eigenen Bestimmungen, auch in den USA. Inhalte, die Sie uns über WhatsApp schicken, verarbeiten wir wie eine E-Mail-Anfrage. Bitte senden Sie über WhatsApp keine Befunde oder ausführlichen Gesundheitsangaben.

Datenschutzrichtlinie von WhatsApp (EWR)

6. Hinweise für Patientinnen und Patienten

Ärztliche Schweigepflicht

Als Ärztin unterliege ich der ärztlichen Schweigepflicht (§ 203 StGB, § 9 der Berufsordnung für die Ärzte Bayerns). Das gilt auch für Angaben, die Sie uns über diese Website oder per E-Mail mitteilen.

Datenverarbeitung im Rahmen der Behandlung

Diese Website dient der Information über die Praxis; eine Diagnose oder Behandlung findet hier nicht statt. Die Verarbeitung Ihrer Daten im Rahmen einer Behandlung (Patientenakte, Abrechnung nach der Gebührenordnung für Ärzte) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Näheres erläutern wir Ihnen in der Patienteninformation zum Datenschutz, die Sie in der Praxis erhalten.

Gesetzliche Aufbewahrungsfristen

• Patientenakte einschließlich Arztbriefen und Befunden: 10 Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB, § 10 Abs. 3 Berufsordnung)
• Aufzeichnungen über Röntgenuntersuchungen, soweit angefertigt: 10 Jahre, bei Minderjährigen bis zur Vollendung des 28. Lebensjahres (§ 85 Abs. 2 Strahlenschutzgesetz)
• Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre (§ 147 Abgabenordnung)

Solange diese Fristen laufen, können wir Daten nicht löschen, auch wenn Sie dies verlangen; sie werden dann in der Verarbeitung eingeschränkt.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Für die Geltendmachung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

• Auskunft über die verarbeiteten Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht nach Art. 21 DSGVO

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: